La guía de aviso de privacidad de GDPR.eu cubre los requisitos legales. Este artículo lo condensa a una plantilla minimalista que satisface reguladores y es de verdad legible. Seis secciones, ~1.000 palabras, diseñada para el lector humano antes que para el abogado.
Estructura de 6 secciones
1. Quién eres (1 párrafo)
Nombre legal, dirección, email de contacto. Si tienes DPO, nómbralo. Si no, di por qué no.
2. Qué datos recoges (3-5 bullets)
Categorías, no listas exhaustivas. "Datos de cuenta (nombre, email)", "datos de uso (páginas, clics)", "datos de pago (últimos 4, nombre tarjeta)".
3. Por qué los recoges (tabla)
Dos columnas: categoría vs propósito. Cada fila mapea categoría a uno o más propósitos (gestión de cuenta, facturación, soporte, analytics).
4. Base legal por propósito
Una frase por propósito: "Ejecución contractual" para cuenta, "Interés legítimo" para analytics, "Consentimiento" para marketing.
5. Quién más ve los datos (lista de sub-encargados)
Terceros nombrados con su rol (pago, email, hosting). Enlaza a una página más larga si la lista es dinámica.
6. Derechos del usuario y cómo ejercerlos (1 párrafo + contacto)
Lista los derechos (acceso, corrección, borrado, portabilidad, oposición), una frase de proceso, el email o URL.
| Sección | Longitud objetivo | Error común |
|---|---|---|
| Quién eres | 1 párrafo | Escondido tras "Contáctanos" |
| Qué recoges | 3-5 bullets | Lista exhaustiva de 30 ítems |
| Por qué recoges | Tabla | "Para servirte" vago |
| Base legal | 1 línea por propósito | "Aplican varias bases" |
| Sub-encargados | Lista nombrada | "Proveedores terceros" |
| Derechos | 1 párrafo | Sepultado en jerga legal |
La plantilla minimalista no es menos cumplidora; es más legible. El Art. 12 RGPD exige lenguaje "conciso, transparente, inteligible". La política de 20 páginas de jerga legal falla el Art. 12 en espíritu aunque pase en forma.
Qué omitir
- La sección "Definiciones". Los usuarios no quieren glosario; si un término es poco claro, sustitúyelo.
- El texto de aceptación al final. Al usar tu producto, el usuario acepta; el texto explícito es teatro.
- El boilerplate "cambios a esta política". Sustituir por changelog real.
- Notas repetidas de jurisdicción ("si estás en UE... si estás en California..."). Agrupa derechos una vez.
Conclusión
Un aviso de privacidad es documentación, no literatura. La versión más corta que contenga toda la información requerida pasa tanto a reguladores como a humanos. La plantilla de seis secciones es el mínimo probado.
Para generar esta plantilla minimalista por jurisdicción de una sola pasada, prueba Termerly gratis.