Generador de Políticas
de Privacidad y Términos

Sí, si tu sitio recopila cualquier dato personal (nombre, email, cookies de seguimiento, IP). En México, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) lo requiere. Si tienes usuarios en la UE, el GDPR es obligatorio con multas de hasta el 4% de ingresos globales. En California (EE.UU.), la CCPA aplica si tienes más de 50,000 usuarios anuales de California.

El enlace a la política de privacidad debe ser fácilmente accesible desde: el footer de todas las páginas del sitio, formularios de registro y contacto (antes del botón de enviar), durante el proceso de checkout o compra, y en la app móvil si tienes una. Para GDPR, debe estar visible antes de que el usuario proporcione sus datos.

La política de privacidad explica qué datos personales recopilas, cómo los usas, con quién los compartes y los derechos del usuario sobre sus datos (acceso, rectificación, eliminación). Los términos de servicio (o términos y condiciones) regulan la relación comercial: qué puede y no puede hacer el usuario con tu servicio, limitaciones de responsabilidad, política de reembolsos y ley aplicable.

El GDPR (General Data Protection Regulation) es la ley de protección de datos de la Unión Europea. Te afecta si tienes usuarios europeos, independientemente de dónde estés ubicado. Si un visitante de España, Alemania o Francia usa tu sitio y recopilas sus datos, el GDPR aplica. Sus requisitos clave son: consentimiento explícito para cookies, avisos claros de recopilación, y derecho a solicitar la eliminación de datos.

Necesitas un banner de consentimiento de cookies si usas cookies de seguimiento o analíticas (Google Analytics, Facebook Pixel, etc.) y tienes usuarios en la UE. Las cookies estrictamente necesarias para el funcionamiento del sitio (sesión, carrito de compras) no requieren consentimiento. Las cookies de analítica, publicidad y redes sociales sí requieren consentimiento previo según el GDPR.

Debes actualizar la política de privacidad cuando: cambies cómo recopilas o usas datos personales, agregues nuevas herramientas de tracking (GA4, Meta Pixel), integres nuevos servicios de terceros, cambien las regulaciones aplicables, o si cambias de proveedor de hosting o cloud. Es buena práctica revisarla anualmente. Siempre incluye la fecha de última actualización al inicio del documento.

Esta herramienta genera un documento base que cubre los puntos estándar requeridos por GDPR, LGPD y CCPA. Sin embargo, para actividades de alto riesgo (datos de salud, menores de edad, transacciones financieras, datos biométricos), es recomendable que un abogado especializado en protección de datos revise y personalice el documento. El documento base es un buen punto de partida para la mayoría de sitios web corporativos y tiendas online estándar.

El GDPR protege cualquier información que identifique o pueda identificar a una persona: nombre, email, número de teléfono, dirección IP, cookies de seguimiento, datos de ubicación GPS, datos biométricos, información de salud, número de identificación, historial de compras vinculado a una persona. Los datos agregados y anonimizados (estadísticas sin identificadores personales) no están bajo el GDPR.