Plantilla gratuita de Política de Privacidad (RGPD)
Una política de privacidad completa y conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD). Configure las categorías de datos tratados, las bases jurídicas, los derechos de los interesados y, en versión Expert, las transferencias internacionales, los encargados del tratamiento, el perfilado y el Delegado de Protección de Datos.
Www.techsoluciones.es
Identidad: TechSoluciones S.L.
NIF/CIF: B87654321
Domicilio: Calle Alcalá 75, 28009 Madrid
Email de contacto: privacidad@techsoluciones.es
Sitio web: www.techsoluciones.es
• Datos de identidad (nombre, apellidos, DNI/NIE)
• Datos de contacto (email, teléfono, dirección postal)
• Datos de navegación (dirección IP, tipo de navegador, páginas visitadas, cookies)
• Datos de pago (número de tarjeta, cuenta bancaria, datos de facturación)
• Datos de empleo (currículum vitae, experiencia laboral, formación)
Gestión de la relación comercial con clientes, tramitación de pedidos y facturación, envío de comunicaciones comerciales con consentimiento previo, atención de consultas y reclamaciones, mejora de nuestros servicios mediante análisis estadísticos anonimizados, gestión de procesos de selección de personal
Base jurídica: Consentimiento del interesado (art. 6.1.a RGPD)
Proveedores de hosting (OVH, Francia), pasarela de pago (Stripe), asesoría fiscal y contable, Agencia Tributaria (obligación legal)
• Derecho de acceso: Conocer qué datos personales suyos están siendo tratados (art. 15 RGPD).
• Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos (art. 16 RGPD).
• Derecho de supresión: Solicitar la eliminación de sus datos cuando ya no sean necesarios (art. 17 RGPD).
• Derecho de limitación: Solicitar la limitación del tratamiento en determinadas circunstancias (art. 18 RGPD).
• Derecho de oposición: Oponerse al tratamiento de sus datos en determinadas situaciones (art. 21 RGPD).
• Derecho de portabilidad: Recibir sus datos en un formato estructurado y transmitirlos a otro responsable (art. 20 RGPD).
Para ejercer estos derechos, puede dirigirse a privacidad@techsoluciones.es o por correo postal a Calle Alcalá 75, 28009 Madrid, acompañando copia de su documento de identidad.
Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es — si considera que el tratamiento de sus datos no es conforme a la normativa vigente.
• La seudonimización y el cifrado de datos personales
• La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento
• La capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico
• Un proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas
Nombre: Ana Martínez Gil
Email de contacto: dpd@techsoluciones.es
El interesado podrá contactar con el DPD para cualquier cuestión relativa al tratamiento de sus datos personales y al ejercicio de sus derechos.
Utilizamos servidores de Amazon Web Services (AWS) en EE.UU. y servicios de Stripe (EE.UU.) para el procesamiento de pagos. Ambos proveedores cuentan con cláusulas contractuales tipo aprobadas por la Comisión Europea.
En todos los casos, se garantiza un nivel adecuado de protección mediante uno de los siguientes mecanismos:
• Decisión de adecuación de la Comisión Europea (art. 45 RGPD)
• Cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD)
• Normas corporativas vinculantes (art. 47 RGPD)
OVH (hosting, Francia) — contrato de encargado vigente Stripe (pasarela de pago, EE.UU.) — cláusulas contractuales tipo Mailchimp (email marketing, EE.UU.) — cláusulas contractuales tipo Asesoría Fiscal López y Asociados (contabilidad, España) — contrato de encargado vigente
Todos los encargados del tratamiento ofrecen garantías suficientes para aplicar las medidas técnicas y organizativas apropiadas, de manera que el tratamiento sea conforme con los requisitos del RGPD y garantice la protección de los derechos del interesado.
Para obtener información detallada sobre las cookies utilizadas, sus finalidades, su duración y cómo gestionarlas, consulte nuestra Política de Cookies, disponible en el propio sitio web.
De conformidad con el artículo 22.2 de la LSSI-CE (Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico), el usuario será informado de las cookies utilizadas y podrá otorgar o denegar su consentimiento a través del panel de configuración de cookies.
¿Qué es una política de privacidad?
Una política de privacidad es el documento mediante el que el responsable del tratamiento de datos personales informa a los interesados —los usuarios de un sitio web, los clientes de un servicio, los candidatos de un proceso de selección— sobre cómo se recopilan, utilizan, conservan y protegen sus datos personales. Esta información es exigida por los artículos 13 y 14 del Reglamento (UE) 2016/679, de 27 de abril, Reglamento General de Protección de Datos (RGPD), que establecen el deber de transparencia del responsable del tratamiento y el derecho del interesado a recibir información clara, concisa y de fácil acceso.
El RGPD es directamente aplicable en toda la Unión Europea desde el 25 de mayo de 2018 y su equivalente nacional es la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD). Juntos regulan la recogida, almacenamiento, uso, cesión y destrucción de cualquier dato que permita identificar a una persona física: nombre, dirección, correo electrónico, dirección IP, número de teléfono, número de cuenta, datos de localización o cualquier identificador en línea. Las categorías especiales de datos —salud, origen étnico, orientación sexual, datos biométricos— requieren una base jurídica reforzada conforme al artículo 9 RGPD.
La política de privacidad no es un mero trámite formal: es la concreción práctica del principio de transparencia del artículo 5.1.a RGPD. Una política incompleta, poco clara o que no refleje fielmente los tratamientos reales puede ser objeto de investigación y sanción por la Agencia Española de Protección de Datos (AEPD), con multas que pueden alcanzar los 20 millones de euros o el 4% de la facturación global anual en los casos más graves (art. 83.5 RGPD). Mantener la política actualizada y accesible es, además, un elemento de confianza para los usuarios y un requisito para obtener o mantener ciertos sellos de calidad o certificaciones.
Qué incluye esta plantilla
La plantilla de política de privacidad de Doxuno recoge todos los elementos informativos exigidos por los artículos 13-14 RGPD, con secciones Expert para tratamientos avanzados.
Identidad del responsable del tratamiento
Empresa, NIF, domicilio y correo electrónico de contacto
Categorías de datos recogidos
Identidad, contacto, navegación, pago, localización y empleo
Finalidades del tratamiento
Para qué se usan los datos: gestión de pedidos, marketing, RRHH, etc.
Base jurídica del tratamiento
Consentimiento, contrato, interés legítimo u obligación legal (art. 6 RGPD)
Plazo de conservación de los datos
Tiempo que se guardan los datos según finalidad y prescripción
Destinatarios y cesiones a terceros
Entidades a las que se comunican los datos y por qué
Derechos de los interesados
Acceso, rectificación, supresión, oposición, portabilidad y limitación
Transferencias internacionales (Expert)
Si los datos salen del EEE y las garantías aplicables
Delegado de Protección de Datos (Expert)
Datos de contacto del DPD si la empresa lo tiene designado
Encargados del tratamiento (Expert)
Proveedores externos que acceden a datos personales (cloud, CRM, email)
Perfilado y decisiones automatizadas (Expert)
Si se realiza perfilado y cómo impugnar decisiones automatizadas
Referencia a política de cookies (Expert)
Enlace a la política de cookies del sitio web
Cómo crear su política de privacidad
La plantilla de Doxuno le guía campo a campo para generar una política de privacidad ajustada a su empresa y a los datos que realmente trata.
- 1
Identifique al responsable del tratamiento
Indique la denominación social o nombre completo de la empresa, el NIF/CIF, el domicilio social, la URL del sitio web y una dirección de correo electrónico específica para consultas de privacidad (por ejemplo, privacidad@suempresa.com). El RGPD exige que el interesado pueda contactar con el responsable del tratamiento de forma sencilla para ejercer sus derechos.
- 2
Seleccione las categorías de datos y las finalidades
Marque las categorías de datos personales que recoge su empresa: datos de identidad (nombre, apellidos, DNI), datos de contacto (email, teléfono, dirección postal), datos de navegación (IP, cookies, páginas visitadas), datos de pago (tarjeta, cuenta bancaria), datos de localización y, si aplica, datos de empleo (CV, formación). Para cada categoría, describa la finalidad del tratamiento: gestión de pedidos, envío de newsletters, facturación, procesos de selección, etc.
- 3
Determine la base jurídica y el plazo de conservación
Para cada finalidad, seleccione la base jurídica del artículo 6 RGPD que la legitima: el consentimiento del interesado (art. 6.1.a), la ejecución de un contrato del que es parte (art. 6.1.b), el interés legítimo del responsable (art. 6.1.f), o el cumplimiento de una obligación legal (art. 6.1.c). Fije el plazo máximo de conservación de los datos para cada finalidad, que debe ser el mínimo necesario; los plazos habituales son: relación contractual vigente más cuatro años (prescripción tributaria), seis años (prescripción mercantil CCom art. 30) o el plazo específico de la normativa sectorial aplicable.
- 4
Active las secciones Expert
Indique si se realizan transferencias internacionales de datos fuera del EEE (por ejemplo, uso de Google Workspace, Salesforce o AWS en servidores americanos) y las garantías que las amparan (decisión de adecuación, cláusulas contractuales tipo o DPF). Si la empresa tiene un DPD designado, añada su correo de contacto. Configure la sección de encargados del tratamiento para mencionar los principales proveedores que acceden a datos personales (plataforma de email marketing, CRM, proveedor cloud). Si realiza perfilado o decisiones automatizadas, explique el mecanismo y el derecho a impugnarlo.
- 5
Descargue y publique su política
Una vez completado el formulario, descargue el PDF. Publique la política en una página permanente de su sitio web accesible desde el pie de página y, si tiene un formulario de recogida de datos, incluya un enlace a la política antes de que el usuario envíe sus datos. Revise y actualice la política cada vez que añada un nuevo tratamiento, modifique las finalidades o cambie de proveedor.
Consideraciones jurídicas en España
El RGPD y la LOPDGDD imponen obligaciones que van más allá de publicar una política: requieren gestión activa de los tratamientos de datos. Conozca los aspectos clave.
Esta plantilla se proporciona únicamente con fines informativos y no constituye asesoramiento jurídico. Para organizaciones que traten datos de categorías especiales, realicen perfilado a gran escala o transfieran datos a terceros países, consulte con un Delegado de Protección de Datos o un abogado especializado en Protección de Datos.
Revisado por profesionales del Derecho. El contenido de esta página ha sido revisado por abogados colegiados especializados en Protección de Datos y RGPD en España.
Derechos de los interesados: cómo gestionarlos
El RGPD reconoce a los interesados los siguientes derechos: acceso (art. 15), rectificación (art. 16), supresión —"derecho al olvido"— (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20), oposición (art. 21) e impugnación de decisiones automatizadas (art. 22). El responsable del tratamiento debe responder a las solicitudes de ejercicio de derechos en el plazo de un mes (prorrogable dos meses más en casos complejos). Habilite un canal específico —dirección de email, formulario en el sitio web— para recibir estas solicitudes y documente las respuestas para poder acreditar el cumplimiento ante la AEPD.
Base jurídica del marketing y el consentimiento
El envío de comunicaciones comerciales por correo electrónico requiere consentimiento previo del destinatario conforme al artículo 21 LSSI y, en la medida en que implica tratamiento de datos personales, base jurídica del artículo 6 RGPD. Para clientes existentes, el artículo 21.2 LSSI permite enviar comunicaciones sobre productos o servicios similares a los ya adquiridos, siempre que el cliente haya tenido la posibilidad de oponerse en el momento de la recogida de datos y en cada comunicación posterior. Para suscriptores nuevos, se requiere casilla de consentimiento activo (opt-in), no marcada por defecto.
Registro de actividades de tratamiento
El artículo 30 RGPD obliga a los responsables del tratamiento a mantener un Registro de Actividades de Tratamiento (RAT) que documente todos los tratamientos de datos personales realizados: finalidades, categorías de datos y de interesados, destinatarios, transferencias internacionales, plazos de conservación y medidas de seguridad. Este registro no es público pero debe ponerse a disposición de la AEPD si lo solicita. Su mantenimiento actualizado es una de las primeras exigencias en cualquier inspección de la Autoridad. La política de privacidad publicada es el reflejo hacia el exterior de este registro interno.
Brechas de seguridad: notificación obligatoria
El artículo 33 RGPD obliga al responsable del tratamiento a notificar a la AEPD cualquier brecha de seguridad que suponga un riesgo para los derechos y libertades de las personas físicas, en un plazo máximo de 72 horas desde que tenga conocimiento de ella. Si la brecha entraña un alto riesgo para los derechos de los interesados, también debe notificarse directamente a estos (art. 34 RGPD). La omisión de la notificación o su retraso injustificado puede ser sancionada con multas de hasta 10 millones de euros o el 2% de la facturación global anual.
Preguntas frecuentes
¿Listo para cumplir el RGPD en su empresa?
Configure los tratamientos de datos de su empresa y descargue una política de privacidad conforme al RGPD y la LOPDGDD en minutos. Gratuito para la versión básica.
Gratis · PDF instantáneo · Sin cuenta requerida