El diseñador entregó la página de su veterinaria y, en el pie, dejó un enlace que dice «Aviso de privacidad». Usted lo abre por primera vez seis meses después y encuentra un texto que menciona un boletín que no manda, una tienda que no tiene y una autoridad de otro país. Eso no es un aviso de privacidad: es relleno con forma de documento.
Aquí va lo que un texto así responde normalmente, qué partes de su sitio lo hacen necesario y por qué las plantillas de internet fallan casi siempre. Esto no es asesoría legal, y no lo pretende. Es la preparación que le ahorra dinero y tiempo cuando encargue el texto de verdad.
Qué responde un aviso de privacidad para página web
Estos documentos existen para contestarle algo a la persona que le deja sus datos, no para blindar al negocio. Cambian de forma y de nombre según el país, pero las preguntas de fondo se repiten.
| Pregunta | Qué significa en un negocio chico |
|---|---|
| Quién recoge | Nombre real de la empresa o de la persona, y un domicilio, no solo «nosotros» |
| Qué datos | Nombre, teléfono, correo, dirección de entrega, foto de una mascota, lo que sea que pida |
| Para qué | Responder una consulta, agendar una cita, enviar un pedido, cobrar |
| Cuánto tiempo | Hasta cuándo se guardan esos datos y qué pasa después |
| A quién se los da | Contador, plataforma de citas, servicio de envíos, pasarela de pago |
| Qué derechos tiene la persona | Consultarlos, corregirlos, pedir que se borren, oponerse a un uso |
| Cómo los ejerce | Un correo o un formulario que alguien de verdad revise |
La última fila es la que más se falsifica. Un aviso que remite a una dirección de correo abandonada promete un procedimiento que no existe, y eso es peor que no prometer nada.
Qué partes de su página web recogen datos personales
Casi ningún dueño de negocio tiene la lista completa en la cabeza, y esa lista es justo lo que hace falta. Recorra su sitio de arriba abajo y anote cada punto donde entra o sale información de una persona.
El formulario y el WhatsApp: los datos que usted sí guarda
El formulario de contacto es el caso evidente: cada campo que pide es un dato que alguien va a guardar en algún lado, y conviene saber en cuál. Si llega a su correo, vive en su bandeja. Cuando lo maneja un complemento, además queda en la base de datos del sitio. Un consultorio agrega una capa más, porque un motivo de consulta escrito en un formulario es información delicada, y por qué eso cambia las cosas lo vemos en página web para consultorio.
El botón de WhatsApp parece inocente y no lo es. La conversación no ocurre en su sitio, pero los datos terminan igual en su celular: nombres, teléfonos, direcciones de entrega, a veces fotos. Cómo se ordena ese canal, incluido el permiso previo que exige la propia plataforma antes de mandar promociones, está en cómo vender por WhatsApp.
El mapa, la analítica y los anuncios en su página web
Hay una segunda categoría que casi nadie anota, porque no pide nada al visitante: los servicios de terceros incrustados en la página. Un mapa embebido, un video, un chat, una herramienta de medición y los píxeles de una red publicitaria cargan desde otro servidor y, al hacerlo, reciben información del navegador de quien visita.
La medición es el ejemplo más claro de que esto no es teoría. Quien instala Google Analytics acepta, entre sus condiciones, el deber de publicar un texto que declare el uso de cookies y de la propia herramienta. Qué muestra esa herramienta y cómo se instala lo tratamos en Google Analytics para pymes.
El medio de pago: datos que usted no ve pero autoriza
Si vende en línea, el cobro suele pasar por un proveedor externo, y ahí viaja bastante más que un nombre. Usted no ve el número de la tarjeta, lo cual es bueno, pero sí decide a quién le entrega al comprador. Qué proveedores hay en la región y cómo se comparan está en medios de pago en línea, y cómo se arma la tienda alrededor, en crear una tienda en línea.
Por qué una plantilla copiada de internet suele estar mal
Una plantilla falla por los dos lados a la vez, y eso es lo que la vuelve inservible. Describe herramientas que su negocio no tiene, y omite las que sí tiene.
Del primer lado están las menciones heredadas. Newsletters que nadie manda, programas de fidelización inexistentes, listas de cookies publicitarias de un sitio que vendía cursos. Cada una de esas líneas es una afirmación falsa sobre su negocio, escrita por usted, publicada en su dominio.
Del segundo lado está lo que falta, que es peor. La plantilla no sabe que usted atiende por WhatsApp, que usa una plataforma de reservas, que manda las facturas a su contadora ni que tiene cámaras en el local. Tampoco sabe en qué país opera, así que nombra derechos y autoridades que quizá no correspondan.
Hay un tercer problema, más silencioso: el texto copiado suele estar escrito para que nadie lo lea. Un aviso de privacidad que un cliente no entiende no cumple su función aunque tenga diez páginas. Qué otras piezas necesita su sitio, y dónde encaja esta, está en qué debe tener una página web.
Cómo se llama el aviso de privacidad en cada país
El nombre cambia, y con el nombre cambian el contenido obligatorio y la autoridad que lo vigila. Estas son las referencias que pudimos confirmar en páginas oficiales el 23 de septiembre de 2026, y sirven como punto de partida, no como respuesta.
México usa justamente el término «aviso de privacidad», y allí los derechos de la persona se conocen como derechos ARCO: acceso, rectificación, cancelación y oposición. En Colombia, la autoridad del tema es la Superintendencia de Industria y Comercio, y el documento principal suele llamarse política de tratamiento de datos personales, con el aviso de privacidad como pieza aparte.
En Argentina, la Agencia de Acceso a la Información Pública publica un módulo gratuito de autodiagnóstico para pymes, que es la forma más barata de saber en qué estado está su negocio antes de pagarle a nadie. Perú tiene su Autoridad Nacional de Protección de Datos Personales, con sección propia en la plataforma del Estado.
Chile está en plena transición. La nueva ley crea una Agencia de Protección de Datos Personales, y en septiembre de 2026 el Gobierno propuso ampliar el plazo de implementación para que entre en vigencia el 1 de diciembre de 2027. Quien opera en Chile conviene que siga ese calendario de cerca.
No vamos a citarle artículos, números de ley ni montos de multas. Esos datos envejecen, se copian mal y son exactamente lo que un abogado de su país tiene actualizado.
El inventario que su abogado necesita antes de redactar el aviso
Aquí está la parte que usted puede hacer solo, y que abarata todo lo demás. Un abogado cobra por entender su negocio; si llega con el entendimiento hecho, cobra por escribir.
- Los puntos de captura. Cada formulario, el chat, el teléfono, la lista de correo, las reservas, el local físico si hay cámaras.
- Los campos. Qué pide exactamente cada uno de esos puntos, campo por campo, incluidos los opcionales.
- Para qué usa cada dato. Si no puede completar esta línea, ese campo sobra en el formulario.
- Dónde vive cada cosa. Su correo, el hosting, la plataforma de citas, la de cobros, la planilla de la contadora.
- Quién más lo toca. Empleados, el técnico que entra al panel, la agencia, el proveedor de envíos.
Con esas cinco columnas en una hoja, la conversación con un profesional dura una hora en vez de tres. Y varias veces el ejercicio revela algo mejor que un documento: campos que se piden sin motivo y se pueden borrar esa misma tarde.
Dónde va el aviso de privacidad dentro de su página web
En el pie de página, visible desde cualquier pantalla del sitio, con el nombre completo y no escondido detrás de un ícono. Además, un enlace al lado de cada formulario, en el punto exacto donde la persona está por entregar sus datos. Un aviso que solo aparece en el pie funciona como archivo; el que aparece junto al botón de envío funciona como aviso.
Nuestro análisis web gratuito revisa 24 puntos de su página de inicio, entre ellos si enlaza a un aviso de privacidad y qué campos pide el formulario. Tarda unos 10 segundos y no pide registro, aunque no juzga el contenido del texto, que es precisamente la parte humana.
Un aviso de privacidad se encarga, no se copia
Si su sitio recoge datos de personas, y casi todos lo hacen, el aviso de privacidad lo redacta o lo revisa un abogado de su país. No hay atajo defendible, y este artículo tampoco lo es: nada de lo que leyó aquí sustituye esa revisión.
Lo que sí puede hacer hoy es llegar preparado. En quince minutos por video y sin costo hacemos el inventario de lo que su página recoge hoy, punto por punto, y usted se lleva esa lista para entregársela a su abogado.
Preguntas frecuentes
¿Es obligatorio el aviso de privacidad en una página web?
Depende del país y de qué datos recoja su sitio, y esa respuesta se la da un abogado local. Lo que sí es concreto son las obligaciones de las herramientas que usted instala: las condiciones de Google Analytics, por ejemplo, exigen publicar una política de privacidad que revele su uso. Si tiene un formulario o atiende por chat, dé por hecho que necesita el texto.
¿Puedo copiar un aviso de privacidad de otra página?
Es la vía más rápida al documento equivocado. Una plantilla describe herramientas que su negocio no tiene y omite las que sí usa, y muchas veces nombra la autoridad de otro país. Copiar la estructura para entender qué preguntas responde está bien; publicar el texto ajeno, no.
¿Qué debe contener un aviso de privacidad?
Por lo general, quién recoge los datos, cuáles recoge, para qué, cuánto tiempo los guarda, a quién se los transfiere, qué derechos tiene la persona y cómo los ejerce. La forma exacta y los términos cambian según el país. Lo mejor que puede llevar a un abogado es el inventario de lo que su sitio captura.
¿El aviso de privacidad es lo mismo que la política de cookies?
No siempre, y en varios países se tratan como textos distintos. El aviso de privacidad explica qué hace usted con los datos de las personas; la parte de cookies explica qué se guarda en el navegador de quien visita y quién más lo lee. En sitios chicos suelen ir en un mismo documento, con secciones separadas.
¿Necesito un aviso de privacidad si solo tengo WhatsApp y un formulario?
Ese es justamente el caso típico, y sí recoge datos personales: nombres, teléfonos, a veces direcciones. Que el chat ocurra fuera de su sitio no cambia que usted guarda y usa esa información. Con un formulario y un botón de chat ya hay material suficiente para que valga la pena consultar.