Aviso de privacidad para página web: qué es y dónde va

Una nutrióloga de la Roma estrena su página. Tiene formulario de citas, botón de WhatsApp, Google Analytics y el píxel de Meta para sus anuncios. En el pie de página dice "Aviso de privacidad", y al hacer clic aparece un texto que su primo copió del sitio de una cadena de gimnasios: menciona membresías, cámaras de videovigilancia y un domicilio en Monterrey. Nadie lo ha leído completo. Ni ella.

El aviso de privacidad para página web es uno de esos elementos que muchos negocios ponen para cumplir y olvidan. Pero si tu sitio recaba datos personales, que es lo que hace cualquier formulario que pide nombre y teléfono, el aviso tiene que existir, estar a la vista y describir lo que de verdad haces con esos datos. Un aviso de privacidad para página web copiado de otra empresa puede ser peor que no tenerlo, porque deja por escrito algo que no es cierto.

Antes de seguir: esto no es asesoría legal. Es una guía general para que entiendas qué es, dónde va y qué preguntas llevarle a tu abogado. La redacción final la debe revisar un especialista en protección de datos.

Cuándo necesita tu página un aviso de privacidad

En México, la protección de datos personales en manos de empresas y personas que realizan actividades comerciales está regulada por la ley federal de protección de datos personales en posesión de los particulares. En términos generales, si recabas datos personales, debes informar a las personas, mediante un aviso de privacidad, quién eres, qué datos tratas y para qué.

Esta regulación ha tenido cambios recientes, incluida una nueva versión de la ley y cambios en la autoridad que la vigila. Por eso, aunque ya tengas un aviso, conviene que un abogado lo revise contra la regulación vigente.

En una página web, recabas datos personales cuando, por ejemplo:

• Un formulario pide nombre, teléfono, correo o empresa.
• Ofreces registro, cuenta de usuario o suscripción a un boletín.
• Vendes en línea y pides datos de envío o facturación.
• Agendas citas desde el sitio.
• Usas herramientas de analítica, publicidad o chat que recaban información de los visitantes.

Si tu página tiene al menos un formulario, lo más probable es que necesites aviso de privacidad. Para el formulario en sí, revisa formulario de contacto para página web.

Qué suele incluir un aviso de privacidad

El contenido exacto depende de tu negocio y de la regulación vigente, y lo debe definir tu abogado. En términos generales, un aviso de privacidad suele explicar:

Dos puntos que merecen atención especial:

Datos sensibles. La información sobre salud, por ejemplo, tiene reglas más estrictas de consentimiento. Si eres consultorio, clínica, psicólogo o nutriólogo, lo más práctico es no pedir datos de salud en el formulario de la página y tratarlos en consulta.

Distinción de finalidades. No es lo mismo usar el teléfono para responder una cotización que para mandar promociones durante un año. Lo segundo suele requerir que la persona pueda decir que no.

Dónde colocar el aviso en tu página

Tener el aviso en una página escondida no basta. Debe estar disponible antes de que la persona envíe sus datos.

1. Una página propia con el aviso completo, con dirección clara como /aviso-de-privacidad.
2. Enlace en el pie de página de todo el sitio.
3. Junto a cada formulario, con una línea breve arriba o abajo del botón de enviar: "Usaremos tus datos para responder tu solicitud. Consulta nuestro aviso de privacidad".
4. En el registro, la suscripción y el proceso de compra, si los tienes.
5. En el aviso de cookies, si usas uno, con enlace a la sección correspondiente.

Si tu formulario incluye una finalidad adicional, como recibir promociones, lo más claro es una casilla separada y sin marcar, para que la persona elija.

Cookies, analítica y píxeles

Este es el punto que más se olvida. Aunque tu página no tenga formulario, es probable que recabe información de los visitantes mediante herramientas de terceros:

• Analítica, como Google Analytics, que registra visitas, páginas vistas y datos del dispositivo. Lo explicamos en Google Analytics 4 para negocios.
• Píxeles de publicidad, como el de Meta, que permiten medir conversiones y crear audiencias. Más detalle en píxel de Meta y API de conversiones.
• Chats, mapas, videos insertados y botones de redes sociales, que pueden cargar cookies propias.
• Herramientas de grabación de sesiones o mapas de calor.

Lo práctico, en términos generales:

1. Haz un inventario de todas las herramientas instaladas en tu sitio.
2. Menciona en el aviso que usas este tipo de tecnologías, para qué y cómo puede la persona deshabilitarlas.
3. Evalúa con tu abogado si necesitas un aviso o banner de cookies y cómo debe funcionar.
4. Si atiendes a visitantes de otros países, revisa si te aplican otras reglas.

Si además usas inteligencia artificial para atender mensajes o analizar datos de clientes, eso también tiene implicaciones; las revisamos en IA y datos personales en México.

Errores típicos con el aviso de privacidad

• Copiar el aviso de otra empresa. Es el más común. Termina describiendo datos, finalidades y domicilios que no son tuyos, y deja fuera lo que sí haces.
• Usar una plantilla genérica sin adaptarla. Mejor que nada como punto de partida, pero debe reflejar tu caso.
• Tenerlo solo en el pie de página y no junto a los formularios.
• No mencionar analítica, píxeles ni chat cuando sí los usas.
• Pedir datos sensibles en el formulario sin necesidad.
• Un correo para ejercer derechos que nadie revisa. Si alguien escribe para pedir que borres sus datos, alguien tiene que contestar.
• No actualizarlo cuando agregas una herramienta nueva, un formulario nuevo o cambias de domicilio.
• Mezclar promociones con la finalidad principal sin darle a la persona una forma de decir que no.
• No revisarlo después de los cambios recientes en la regulación.

Checklist para revisar tu aviso de privacidad

1. ¿El aviso menciona tu nombre o razón social y tu domicilio reales?
2. ¿Describe los datos que de verdad pide cada formulario de tu sitio?
3. ¿Explica para qué usas los datos y separa las finalidades opcionales?
4. ¿Menciona las herramientas de analítica, publicidad y chat que tienes instaladas?
5. ¿Está enlazado en el pie de página y junto a cada formulario?
6. ¿El correo para ejercer derechos funciona y alguien lo revisa?
7. ¿Un abogado lo revisó contra la regulación vigente?

Preguntas frecuentes

¿Es obligatorio el aviso de privacidad si mi página solo tiene un botón de WhatsApp?

Si tu página no tiene formularios pero usa analítica, píxeles u otras herramientas que recaban información de los visitantes, puede que también lo necesites. Y en cuanto la persona te escribe por WhatsApp, estás recibiendo datos personales. Revísalo con tu abogado; en la práctica, casi cualquier página de negocio debería tener uno.

¿Puedo usar una plantilla gratuita de aviso de privacidad?

Puede servirte como punto de partida para ordenar la información, pero tienes que adaptarla a tus datos, finalidades y herramientas, y hacer que un abogado la revise. Una plantilla sin adaptar tiene casi los mismos problemas que copiar el aviso de otra empresa.

¿Cada cuánto debo actualizar el aviso de privacidad?

Cada vez que cambie algo de lo que describe: un formulario nuevo, una herramienta nueva, una nueva finalidad, un cambio de domicilio o de razón social. También cuando cambie la regulación, como ha ocurrido recientemente. Una revisión al año es una buena práctica mínima.

¿Quién debe redactar el aviso de privacidad?

Lo ideal es un abogado con experiencia en protección de datos. Quien hace tu página puede ayudarte con el inventario técnico: qué formularios hay, qué datos piden y qué herramientas están instaladas. Esa información es la que tu abogado necesita para redactarlo bien.

¿El aviso de privacidad es lo mismo que los términos y condiciones?

No. El aviso de privacidad explica qué haces con los datos personales. Los términos y condiciones regulan el uso del sitio o la relación comercial, como compras, envíos o devoluciones. Una tienda en línea suele necesitar ambos.

Por dónde empezar

1. Haz una lista de cada formulario de tu sitio y los datos que pide.
2. Haz otra con las herramientas instaladas: analítica, píxeles, chat, mapas.
3. Quita del formulario los datos que no necesitas, sobre todo los sensibles.
4. Lleva ambas listas a un abogado para que redacte o revise el aviso.
5. Publícalo en su propia página, enlázalo en el pie y junto a cada formulario.

Si vas a hacer o renovar tu sitio, en Emproyecta trabajamos el diseño de páginas web en CDMX con formularios cortos, un inventario claro de herramientas y el espacio para el aviso de privacidad que defina tu abogado.