Esta guía es informativa: publicar una política no sustituye las medidas técnicas y organizativas de cumplimiento del RGPD, LOPDGDD, LSSI o CCPA/CPRA cuando proceda.
1. Identifica al responsable
Publica razón social, domicilio profesional y contacto de privacidad.
2. Haz un inventario de datos
Incluye registro, sesiones, IP, publicaciones, analítica, publicidad y login social.
3. Define las finalidades
Explica para qué se utiliza cada dato, sin expresiones genéricas.
4. Determina la base legal
Contrato, obligación legal, interés legítimo ponderado o consentimiento, según tratamiento.
5. Revisa Google y Facebook Login
Identifica permisos pedidos, campos recibidos y vínculos de cuentas.
6. Enumera proveedores y transferencias
Incluye alojamiento, correo, autenticación y destino fuera del EEE, con garantías.
7. Establece períodos de conservación
Define plazos concretos o criterios de eliminación.
8. Explica derechos de usuarios
Acceso, rectificación, supresión, oposición, limitación, portabilidad y reclamaciones.
9. Prepara la eliminación de datos
Crea procedimiento verificable para cuentas y datos enlazados a Facebook/Google.
10. Audita cookies y publicidad
Bloquea scripts no esenciales antes del consentimiento y permite rechazar y cambiar preferencias.
11. Evalúa normas regionales
Para visitantes europeos, RGPD/LOPDGDD y LSSI; analiza si CCPA/CPRA alcanza realmente a la empresa y sus umbrales.
12. Verifica y revisa
Comprueba el flujo real de datos, completa la política y solicita revisión jurídica adecuada antes de afirmar cumplimiento.