Cómo escribir una política de privacidad para su sitio web

Si está ejecutando un sitio web en Internet, es muy probable que esté recopilando algún tipo de información sobre sus visitantes. Existen requisitos legales y éticos que hacen que sea importante publicar una política de privacidad en su sitio web..

Una política de privacidad lo protegerá de muchas responsabilidades legales. Al mismo tiempo, compartir información de privacidad con sus usuarios es lo correcto si la ley lo requiere o no..

En el siguiente artículo, aprenderá qué elementos debe incluir en una política de privacidad, qué agregar a esos elementos y algunos ejemplos de plantillas y ejemplos de políticas de privacidad del sitio web para comenzar.

5 elementos clave de una política de privacidad del sitio web

Según el Better Business Bureau de EE. UU., Hay cinco elementos importantes que debe incluir en la política de privacidad de su sitio web.

1. aviso: Dile a tus lectores toda la información personal que estás recopilando sobre ellos en todo el sitio.
2. Elección: Explique si el visitante puede optar por que su información no sea recopilada y utilizada, y cómo hacerlo.
3. Acceso: Proporcione cualquier enlace donde los lectores puedan ver los datos que ha recopilado y corregirlos si lo desean.
4. Seguridad: Detalle las medidas de seguridad que tiene implementadas para proteger los datos de los usuarios 5 razones por las cuales la seguridad del sitio web es crucial para un negocio en crecimiento 5 razones por las cuales la seguridad del sitio web es crucial para un negocio en crecimiento Veamos cómo tener estándares de seguridad sólidos puede ayudar con el crecimiento de su sitio web esfuerzos promocionales has corregido.
5. Compensación: Ofrezca a sus visitantes las opciones que tienen disponibles si no se cumple la política de privacidad.

No necesita incluir una sección completa para cada uno de estos temas en su política, pero debe intentar asegurarse de que toda la información se incluya en algún formato.

Exploremos cada uno de estos elementos de política de privacidad del sitio web con más detalle..

Política de privacidad del sitio web: Introducción

Su política de privacidad debe comenzar con una introducción que detalle para qué sirve la política.

También debe detallar qué información aprenderá el lector al leerla. Inserta el nombre de tu servicio o sitio web donde sea que veas “(sitio web)” en el texto.

Puede comenzar con una introducción basada en esta plantilla de política de privacidad:

“Aquí en (sitio web) nos tomamos muy en serio la privacidad personal. Como regla general (sitio web) no recopila su información personal a menos que elija proporcionarnos esa información. Cuando elige proporcionarnos su información personal, usted está dando (sitio web) su permiso para usar esa información para los fines establecidos en esta política de privacidad. Si elige no proporcionarnos esa información, podría limitar las funciones y servicios que puede usar en este sitio web.

En general, la información solicitada por (sitio web) se utilizará para proporcionarle una función o servicio del sitio web, como comentarios, soporte o proporcionar contenido futuro mejor adaptado a sus intereses. Una descripción del uso previsto de (información del sitio web) de esa información, cómo se recopila esa información, las medidas de seguridad (sitio web) toma para proteger esa información, y cómo otorgar o revocar el consentimiento para la recopilación y el uso de esa información se describirá en detalle. Sección 'Aviso de privacidad' de esta política de privacidad.”

Con la introducción fuera del camino, es hora de armar la sección de Aviso de Privacidad de su política de privacidad.

Política de privacidad del sitio web: Aviso

Para completar la sección de avisos de su política de privacidad, deberá realizar una auditoría completa de su sitio web para determinar qué información está recopilando de los visitantes. Por lo general, esto podría incluir cualquiera de las siguientes fuentes.

• Formularios (información de contacto)
• Información de inicio de sesión o registro (nombres y contraseñas)
• Secuencias de comandos de anuncios que se ejecutan en cualquier página de su sitio (demografía)
• Cookies 5 maneras de verificar quién te rastrea en línea 5 formas de verificar quién te rastrea en línea ¿Quieres ver quién te rastrea en línea? Estos sitios web y extensiones de navegador le mostrarán cuánto Google, Facebook y otras redes publicitarias están rastreando su actividad. (historial de navegación web)
• Guiones de comentarios (dirección IP y ubicación)
• Integración de redes sociales (amigos y familiares)

La mayoría de los blogs, foros e incluso sitios web más grandes usan redes publicitarias, complementos de comentarios y otras secuencias de comandos que recopilan información directa o indirectamente sobre los usuarios..

Por ejemplo, si su sitio usa Disqus, requiere que los visitantes escriban su dirección de correo electrónico. Pero lo que muchos usuarios desconocen (a menos que se lo hagas saber) es que también registra la dirección IP de la computadora que están usando para dejar un comentario en tu sitio.

Es importante que comprenda la información que su sitio realmente recopila de los usuarios. Debe asegurarse de informarles al respecto en la sección de avisos de la política de privacidad de su sitio web.

Es mejor crear una sección separada para cada forma de recopilación de datos que exista en el sitio. Describa cómo esa herramienta recopila información y qué información recopila.

Adapte el texto de cada ejemplo a continuación para que coincida con la información que su propio sitio está recopilando.

Correos electrónicos

La mayoría de los sitios web de hoy ofrecen a los visitantes un enlace para enviar un correo electrónico o un formulario de contacto que los visitantes pueden completar Cómo crear un formulario de contacto gratuito con Google Forms Cómo crear un formulario de contacto gratuito con Google Forms Necesita un formulario de contacto para su sitio web o blog , pero no te gustan las opciones predeterminadas? Utilice los formularios de Google y recopile las respuestas en las Hojas de cálculo de Google. para enviarte un mensaje.

Esta es una forma de información personal que está recopilando, por lo que debe divulgarla a sus visitantes con un texto de aviso de privacidad como el siguiente ejemplo:

“Algunos de los servicios en este sitio web le permiten enviarnos un correo electrónico. Utilizaremos la información que nos proporcione, como la dirección de correo electrónico o el número de teléfono, solo para responder a su consulta. Tenga en cuenta que las transmisiones de correo electrónico no están encriptadas de manera predeterminada, por lo que le sugerimos que no envíe información confidencial como números de Seguro Social, números de tarjetas de crédito o información de cuentas bancarias a través de dichos formularios.

Si se requiere dicha información, será a través de una página web que establece claramente la página y su transmisión de información es segura y encriptada. Todos los mensajes electrónicos recibidos de los visitantes se eliminan cuando ya no son necesarios..”

Como puede ver, la declaración describe exactamente qué información está recopilando y cómo se utilizará.

Sitios web y aplicaciones de terceros

Cualquier complemento o servicio que use para agregar funciones a su sitio web puede darle acceso a la información personal de su visitante.

Algunos ejemplos son servicios de comentarios (como Disqus) o complementos de redes sociales que se integran con la cuenta social de un visitante.

Incluso si no recibe esa información directamente, si ese servicio le permite iniciar sesión en una cuenta que le permite ver o recopilar esa información, debe divulgarla a sus visitantes..

Aquí hay un ejemplo de texto de política de privacidad que puede usar para esta sección:

“(sitio web) utiliza complementos de comentarios y redes sociales y sitios web de terceros. Utilizamos esos servicios de terceros para interactuar con los visitantes y construir nuestra comunidad en las redes sociales. También utilizamos estos servicios de terceros para medir la cantidad de visitantes a nuestro sitio web, interactuar con los visitantes del sitio y hacer que nuestro sitio web sea más útil para los visitantes..

En tales casos, la aplicación de terceros puede solicitar una dirección de correo electrónico, nombre de usuario, contraseña, dirección de protocolo de Internet (IP) y ubicación geográfica para el registro de la cuenta o para iniciar sesión. (sitio web) no utiliza esos sitios web o servicios de terceros para recopilar información personal de individuos. Cualquier información personal recopilada por el sitio web de un tercero no será almacenada ni transmitida por (sitio web). (sitio web) no tiene control ni acceso a información de inicio de sesión específica ni a ninguna otra información personal confidencial que se brinde a sitios web de terceros.”

La última sección de esta declaración es importante porque los sitios o servicios de terceros pueden tener una política de privacidad diferente a la suya. Es importante aclarar que su sitio web no tiene control ni acceso a esa información..

En última instancia, si ese servicio de terceros se mete en problemas legales por el mal uso de la información, como el reciente escándalo de Cambridge Analytica en Facebook, estará protegido de cualquiera de esos problemas..

Esto también puede generar confianza con sus lectores de que incluso si otros sitios web no son buenos para proteger su privacidad, aún se puede confiar en usted.

Información para seguimiento y personalización (cookies)

Casi todos los sitios web en línea usan alguna forma de análisis o script publicitario para medir la información de sesión de los usuarios.

Estas secuencias de comandos recopilan mucha información personal sobre el visitante, a pesar de que no identifican específicamente a esos usuarios por su nombre.

Si ejecuta estos scripts o muestra esos anuncios, es muy importante que divulgue la información recopilada a sus visitantes. Aquí hay algunos ejemplos de declaraciones de política de privacidad para hacerlo:

“(sitio web) utiliza cookies para proporcionar una experiencia de usuario personalizada en el sitio. Una cookie es un pequeño archivo que un sitio web transfiere a su computadora para permitir que su navegador recuerde información sobre su última sesión en ese sitio web. Su computadora solo comparte información en la cookie con el sitio web específico que la proporcionó, y ningún otro sitio web puede solicitar esa información. (sitio web) también utiliza servicios de análisis de terceros (como Google Analytics) para recopilar esta información para su análisis.

(sitio web) recopila y almacena temporalmente cierta información sobre su visita para ayudarnos a alinear mejor nuestro contenido y el diseño del sitio web con sus necesidades. La información que recopilan estas cookies incluye:

1. El dominio desde el que accede a nuestro sitio web
2. La dirección IP de su computadora
3. La fecha y hora de acceso al sitio.
4. El sistema operativo de su computadora
5. El navegador que está utilizando para acceder a nuestro sitio.
6. Los localizadores universales de recursos (URL) de las páginas que visita en nuestro sitio web
7. Su nombre de usuario, si ha iniciado sesión en el sitio
8. La URL del sitio del que proviene, si hizo clic en un enlace que lo llevó a nuestro sitio web

Podemos compartir esta información internamente con empleados (del sitio web) o contratistas externos, según sea necesario. Esta información solo se utiliza para mejorar el sitio web y mejorar la experiencia de nuestros visitantes. Los registros de datos sin procesar solo se conservan temporalmente con fines de administración del sitio.”

Esta será probablemente la sección más grande de su política de privacidad porque generalmente es el tipo de servicio que utilizan la mayoría de los sitios web y recopila mucha información sobre el usuario.

Es importante (y legalmente requerido) ser transparente sobre esa información y cómo la usa.

Política de privacidad del sitio web: seguridad

Ahora que ha detallado la información que recopila a través de su sitio web, es hora de agregar otra sección que debería tranquilizar a sus visitantes.

Aquí es donde detallas todos los pasos de seguridad que has tomado para proteger la información de tus visitantes

Aquí hay una muestra de cómo se vería esa sección. De nuevo, reemplace “(sitio web)” con el nombre de su propio sitio y adapte este texto de plantilla para que se ajuste a su situación:

“(sitio web) se toma muy en serio la seguridad de su información personal. Tomamos muchas precauciones para garantizar que la información que recopilamos sea segura e inaccesible para cualquier persona fuera de nuestra organización. Estas precauciones incluyen controles de acceso avanzados para limitar el acceso a esa información solo al personal interno que requiere acceso a esa información. También utilizamos numerosas tecnologías de seguridad para proteger todos los datos almacenados en nuestros servidores y sistemas relacionados. Nuestras medidas de seguridad se actualizan y prueban periódicamente para garantizar su eficacia..

Tomamos los siguientes pasos específicos para proteger su información:

(1) Use controles de acceso internos para que solo personal limitado tenga acceso a su información.
(2) Cualquier persona con acceso a la información del usuario está capacitada en todas las políticas de seguridad y cumplimiento relevantes.
(3) Los servidores que almacenan información de los visitantes se respaldan regularmente para proteger contra pérdidas.
(4) Toda la información está protegida a través de tecnologías de seguridad modernas como la capa de conexión segura (SSL), cifrado, firewalls y contraseñas seguras.

Todas las salvaguardas de acceso descritas anteriormente están implementadas para evitar el acceso no autorizado de personas externas a la información almacenada o transmitida por nuestros sistemas.”

Lo importante al explicar la seguridad a sus visitantes es que no entra en demasiados detalles. Recuerde, no todos sus visitantes son expertos en tecnología. Solo necesitan saber las medidas de seguridad generales que está tomando para proteger su información.

Política de privacidad del sitio web: elección, acceso y reparación

El control que los visitantes tienen sobre la información que recopila generalmente se aborda en una sola sección de la política de privacidad del sitio web, hacia el final.

Cubre las opciones que tiene el visitante para acceder a la información y optar por no recibir su información. También cubre la presentación de una queja si alguna vez descubren que ha violado sus propias políticas de privacidad.

Por lo general, los tres están cubiertos ofreciendo a los visitantes la opción de contactarlo por correo electrónico. Puede elaborar esta declaración de la siguiente manera:

“Puede hacer lo siguiente en cualquier momento poniéndose en contacto con nosotros a través de la dirección de correo electrónico o el número de teléfono que figuran en nuestro sitio web:

(1) Solicite una lista de la información personal que tenemos sobre usted, si la hay..
(2) Solicitar un cambio, corrección o eliminación de su información personal.
(3) Solicitar que evitemos recolectar cualquier cosa en el futuro (exclusión voluntaria).

Si no desea tener cookies almacenadas en su máquina, tiene la opción de desactivarlas en su navegador. Sin embargo, tenga en cuenta que desactivar las cookies puede afectar el funcionamiento de este sitio web. La desactivación de las cookies del navegador también afectará la forma en que otros sitios web que visita almacenan cookies del navegador..

Cada vez que recopilamos información confidencial (como números de seguridad social o información de tarjetas de crédito), la información se cifra y se transmite de forma segura. Puede confirmar esto buscando el ícono 'bloquear' en la barra de direcciones del navegador, y también confirmar que el enlace URL comienza con 'https'.

Si en algún momento cree que no estamos siguiendo esta política de privacidad como se indica, contáctenos de inmediato por correo electrónico ([email protected]) o por teléfono (415-555-1212).”

Como puede ver, esta sección completa maneja cómo acceder a la información personal, así como cómo optar por no participar y cómo buscar reparación si hay algún problema.

La oración de contacto al final de esta sección suele ser un buen lugar para finalizar su política de privacidad.

Sin embargo, si prefiere terminar con una nota más personal, siempre puede agregar otro párrafo para recibir comentarios o comentarios. También considere proporcionar su dirección postal física.

La importancia de una política de privacidad del sitio web

Proporcionar una política de privacidad del sitio web no solo es importante porque es un requisito legal.

Es una buena práctica hacer que los visitantes de su sitio web se sientan seguros de que tiene sus mejores intereses en mente. Una política de privacidad exhaustiva y detallada proporciona a los visitantes una sensación de transparencia. También ayuda a los nuevos visitantes a su sitio a sentirse lo suficientemente seguros como para usar el sitio y, con suerte, volver nuevamente en el futuro.

Ejecutar un sitio web es un trabajo duro. Estamos aquí para ayudarlo, con muchos artículos sobre temas como configurar un sitio web, usar WordPress y asegurar adecuadamente su sitio web No olvide estos 10 consejos de seguridad al iniciar un nuevo sitio web No olvide estos 10 consejos de seguridad al iniciar un nuevo sitio web Es fácil cometer errores durante la emoción de abrir un nuevo sitio web. No deje su sitio, blog o tienda electrónica sin protección: aquí hay 10 cosas que puede hacer para mantenerlo seguro. .