Quiénes somos

En esta sección debes anotar la URL del sitio, así como el nombre de la compañía, organización, o individuo detrás de él, y cierta información de contacto exacta.

La cantidad de información que puedes requerir para mostrar variará dependiendo de sus regulaciones locales o nacionales de negocios. Por ejemplo, puede ser necesario que muestre una dirección física, una dirección registrada o el número de registro de su empresa.

Qué datos personales recopilamos y por qué lo recogemos

En esta sección, debes tener en cuenta qué datos personales recopilarás de los usuarios y visitantes del sitio. Esto puede incluir datos personales, como nombre, dirección de correo electrónico, preferencias de cuenta personal; datos transaccionales, como información de compra; y datos técnicos, así como la información sobre cookies.

También debes observar cualquier recopilación y retención de datos personales confidenciales, como datos relacionados con la salud.

Además de enumerar los datos personales que recopilas, debe indicar por qué los recopila. Estas explicaciones deben tener en cuenta la base legal para la recopilación y retención de datos o el consentimiento activo que el usuario ha otorgado.

Los datos personales no solo son creados por las interacciones de un usuario con tu sitio. Los datos personales también se generan a partir de procesos técnicos, como formularios de contacto, comentarios, cookies, análisis e incrustaciones de terceros.

Por defecto, WordPress no recoge ningún dato personal sobre los visitantes, y sólo recoge los datos mostrados en la pantalla del perfil de usuario de los usuarios registrados. Sin embargo, algunos de sus plugins pueden recopilar datos personales. Debes agregar la información relevante abajo.

Comentarios

En esta subsección, debes tener en cuenta qué información se captura a través de los comentarios. Hemos tomado nota de los datos de los que WordPress recoge de forma predeterminada.

Medios

En esta subsección, debes tener en cuenta qué información se puede divulgar por los usuarios que pueden cargar archivos multimedia. Todos los archivos cargados son generalmente de acceso público.

Formularios de Contacto

Por defecto, WordPress no incluye un formulario de contacto. Si usas un complemento de formulario de contacto, usa esta subsección para anotar qué datos personales se capturan cuando alguien envía un formulario de contacto y durante cuánto tiempo lo guarda. Por ejemplo, puede observar que mantiene envíos de formularios de contacto durante un cierto período para fines de servicio al cliente, pero no utiliza la información enviada a través de ellos con fines de comercialización.

Cookies

En esta subsección debes enumerar las cookies que utiliza tu sitio web, incluidas las establecidas por los complementos, redes sociales y analíticas. Hemos proporcionado las cookies que WordPress instala de forma predeterminada.

Analíticas

En esta subsección debes tener en cuenta cuál paquete de analíticas utilizarás, el cómo los usuarios pueden optar por salir del seguimiento de analíticas, y un vínculo a la política de privacidad de tu proveedor de analíticas, si es que tienes una.

Por defecto, WordPress no recoge ningún dato analítico. Sin embargo, muchas cuentas de hospedaje Web recopilan algunos datos de Analytics anónimos. También puede tener instalado un plugin de WordPress que proporciona servicios de análisis. En ese caso, añade la información de ese plugin aquí.

Con quién compartimos tus datos

En esta sección debes nombrar y listar a todos los proveedores de terceros con quienes comparta los datos del sitio, incluidos los socios, los servicios basados en la nube, los procesadores de pago y los proveedores de servicios de terceros, y anota qué datos comparte con ellos y por qué. Si es posible enlaza a sus propias políticas de privacidad.

Por defecto, WordPress no comparte ningún dato personal con nadie.

Cuánto tiempo conservamos tus datos

En esta sección deberás explicar durante cuánto tiempo se conservarán los datos personales recopilados o procesados por la web. Si bien es tu responsabilidad establecer por cuánto tiempo se conservará cada conjunto de datos y por qué lo conservas, esa información debe figurar aquí. Por ejemplo, puedes decir que mantienes las entradas del formulario de contacto durante seis meses, los registros de analítica durante un año, y los registros de compras de clientes durante diez años.

Qué derechos tienes sobre tus datos

En esta sección debes explicar qué derechos tienen tus usuarios sobre sus datos y cómo pueden ejercerlos.

Dónde se envían tus datos

En esta sección deberías enumerar todas las transferencias de los datos de tu sitio fuera de la Unión Europea y describir los medios por los que se protegen esos datos de acuerdo con las normas europeas de protección de datos. Esto podría incluir tu alojamiento web, almacenamiento en la nube u otros servicios de terceros.

La legislación europea de protección de datos exige que los datos sobre los residentes europeos que se transfieren fuera de la Unión Europea se salvaguarden con los mismos estándares que si los datos estuvieran en Europa. Por lo tanto, además de enumerar a dónde van los datos, debes describir cómo se asegura que tú mismo o tus proveedores terceros cumplan estas normas, ya sea a través de un acuerdo como Privacy Shield, cláusulas modelo en tus contratos o reglas corporativas vinculantes.

Información de contacto

En esta sección debes proporcionar un método de contacto para las preocupaciones específicas de la privacidad. Si estás obligado a tener un oficial de protección de datos, enumera aquí su nombre y los detalles de contacto completo.

Información adicional

Si utilizas tu sitio con fines comerciales y realizas una recopilación o procesamiento de datos personales más compleja, deberías anotar la siguiente información en tu aviso de privacidad, además de la información que ya hemos discutido.

Cómo protegemos tus datos

En esta sección debes explicar qué medidas has tomado para proteger los datos de tus usuarios. Esto podría incluir medidas técnicas como el cifrado; medidas de seguridad como la identificación de dos factores; y medidas como la formación del personal en materia de protección de datos. Si has realizado una evaluación del impacto en la privacidad, puedes mencionarlo aquí también.

Qué procedimientos de violación de datos tenemos en marcha

En esta sección, debes explicar qué procedimientos tienes para tratar las infracciones de datos, ya sean potenciales o reales, como los sistemas de informes internos, los mecanismos de contacto o las recompensas por errores.

De qué terceros recibimos datos

Si tu web recibe datos sobre los usuarios de terceros, incluidos los anunciantes, esta información debe incluirse en la sección de tu aviso de privacidad relativo a los datos de terceros.

Qué toma de decisiones y/o perfiles automatizados haremos con los datos del usuario

Si tu web proporciona un servicio que incluye la toma de decisiones automatizada —por ejemplo, permitir a los clientes solicitar crédito o agregar sus datos en un perfil publicitario— debes dar cuenta de que esto está ocurriendo, e incluir información sobre cómo se utiliza esa información, qué decisiones se toman con esos datos agregados, y qué derechos tienen los usuarios sobre las decisiones tomadas sin intervención humana.

Requisitos de divulgación regulatoria de la industria

Si eres miembro de una industria regulada, o si está sujeto a leyes de privacidad adicionales, se le puede solicitar que divulgue esa información aquí.