Términos de servicio vs política de privacidad: para qué sirve cada uno | We.Inc
La diferencia entre términos de servicio y política de privacidad, cuál exigen las leyes y las tiendas de apps, qué debe cubrir cada uno y una lista de comprobación basada en lo que hace tu sitio.
Términos de servicio vs política de privacidad
Una política de privacidad explica a los visitantes qué datos personales recopilas, para qué, quién los recibe y qué derechos tienen; normas de protección de datos como el RGPD exigen esa información. Los términos de servicio son las reglas para usar tu sitio o comprarte, un contrato que redactas para protegerte. La mayoría de las empresas publican ambos.
Los dos documentos, lado a lado
Política de privacidad
Términos de servicio
Dirigido a
Las personas cuyos datos tratas
Todos los que usan tu sitio, app o servicio
Función principal
Explicar con honestidad la recogida y el uso de datos
Fijar reglas, límites y cómo se resuelven las disputas
Exigido por
La ley de protección de datos (por ejemplo, el artículo 13 del RGPD) y las normas de las tiendas de apps de Apple y Google
Normalmente es decisión tuya, aunque cuesta hacer cumplir reglas que nunca pusiste por escrito
Uso aceptable, pagos y reembolsos, propiedad del contenido, responsabilidad, ley aplicable
Dónde enlazarlo
Pie de página, cada formulario que recoge datos, ficha de la tienda de apps
Pie de página, pago, registro de cuenta
Mucha gente trata ambos como una sola página legal. Cumplen funciones distintas: uno es una información sobre datos personales que debes a tus visitantes, el otro es un acuerdo que te protege a ti. Marca en la lista lo que hace tu sitio para ver qué debe cubrir cada documento. Esto es información general, no asesoramiento legal; para cualquier asunto importante, consulta a un abogado del lugar donde operas.
Marca cada casilla que describa tu sitio web o app.
Lee las dos listas: lo que debe cubrir tu política de privacidad y lo que deben cubrir tus términos.
Redacta cada documento, o parte de un generador y edítalo para que refleje lo que realmente haces.
Enlaza ambos desde el pie de página y desde cualquier formulario, pago o página de registro.
Describe lo que realmente haces. Una política copiada de otra empresa menciona herramientas que no usas y omite las que sí usas.
Tu herramienta de analítica, tu plataforma de correo y tu proveedor de pagos reciben datos personales, así que nómbralos, o sus categorías, como destinatarios.
Añade una fecha de entrada en vigor arriba y actualízala cada vez que cambies cualquiera de los documentos.
Escribe con palabras sencillas. La ICO pide a las organizaciones que sean claras sobre cada finalidad y lo más concretas posible sobre los destinatarios.
Preguntas frecuentes
¿Es obligatoria por ley una política de privacidad?
Si recopilas datos personales de personas amparadas por el RGPD (en la UE) o el RGPD del Reino Unido, debes darles la información que enumera el artículo 13, y una política de privacidad es la forma habitual de hacerlo. Otros lugares tienen sus propias leyes. Incluso un formulario de contacto o la analítica recopilan datos personales. Esto no es asesoramiento legal.
¿Son obligatorios por ley los términos de servicio?
En general son algo que eliges ofrecer, no algo que exija un regulador. Importan sobre todo si vendes, cobras pagos, alojas lo que publican los usuarios o quieres limitar tu responsabilidad. Consulta a un abogado sobre tu propio país.
¿Las tiendas de apps exigen una política de privacidad?
Sí. Las directrices de revisión de apps de Apple (5.1.1) exigen un enlace a la política de privacidad en App Store Connect y dentro de la app. La política de Google Play dice que todas las apps deben publicar un enlace a la política de privacidad en Play Console y en la app, incluso las que no recopilan datos personales.
¿Términos de servicio y términos y condiciones son lo mismo?
Sí, en la práctica. Términos de servicio, términos de uso y términos y condiciones son nombres para el mismo tipo de acuerdo. Elige un nombre y úsalo de forma coherente.
¿Puedo combinarlos en una sola página?
Puedes, pero mantenlos como secciones claramente separadas. La información de privacidad debe ser fácil de encontrar por sí sola, y esconderla dentro de un contrato lo dificulta.
Qué debe decir una política de privacidad según el RGPD
El artículo 13 enumera lo que debes comunicar a las personas cuando recopilas sus datos: tu identidad y datos de contacto, las finalidades y la base jurídica, quién recibe los datos, cualquier transferencia fuera de la UE, cuánto tiempo los conservas, sus derechos de acceso, rectificación y supresión, y el derecho a presentar una reclamación ante una autoridad de control.
Qué suelen cubrir los términos de servicio
No existe una lista única obligatoria, así que los términos dependen de tu negocio. Una tienda necesita reglas de pago, envío y devoluciones; un sitio donde publican los usuarios necesita reglas sobre el contenido y el derecho a retirarlo; un servicio de software necesita reglas de cuenta y cancelación.
Enlazar ambos desde el pie de página
Pon los dos enlaces en el pie de cada página para que siempre estén a un clic. Añade también el enlace de privacidad junto a cualquier formulario que recoja datos.
Enlaces del pie de página
Una lista sencilla en el pie. Cambia las direcciones por la ubicación de tus documentos.
Aviso de privacidad junto a un formulario
Una frase bajo el botón explica a las personas qué pasa con sus datos en el momento en que los entregan.
¿Qué deben cubrir mis documentos?
Marca lo que hace tu sitio. Las listas se actualizan sobre la marcha.
Mi sitio web o app
La política de privacidad debe cubrir
Los términos de servicio deben cubrir
Una lista de partida, no asesoramiento legal.
Tiene un formulario de contacto o de suscripción a la newsletter
Qué recoge el formulario (nombre, correo, mensaje) y por qué
Qué servicio de correo o de formularios lo recibe
Cuánto tiempo conservas los mensajes y las listas de suscriptores
Usa analítica, anuncios o cookies
Qué herramientas de analítica o publicidad se ejecutan y qué registran
Cómo pueden los visitantes rechazar o retirar el consentimiento
Vende productos o cobra pagos
Los datos de pedido y envío que recopilas, y el proveedor de pagos que gestiona las tarjetas
Precios, pagos e impuestos
Envío, devoluciones y reembolsos
Qué ocurre si no se puede completar un pedido
Tiene cuentas de usuario o permite que los usuarios publiquen contenido
Los datos de cuenta que guardas y cómo pueden eliminarlos los usuarios
Reglas de la cuenta y cuándo puedes cerrar una cuenta
Quién es dueño de lo que publican los usuarios, y tu derecho a retirarlo
Uso aceptable
Recibe visitantes de la UE o el Reino Unido
Tu base jurídica para cada finalidad
Transferencias fuera de la UE o el Reino Unido
Derechos de acceso, rectificación y supresión, y el derecho a reclamar ante una autoridad de control
Tiene una app en el App Store o Google Play
Un enlace público a la política de privacidad para la ficha de la tienda y dentro de la app
Cómo retiran los usuarios el consentimiento y solicitan la eliminación
Licencia de la app y uso permitido
Quién eres y cómo contactarte
Fecha de entrada en vigor
Límites a tu responsabilidad
Qué ley nacional se aplica
Fecha de entrada en vigor y cómo anuncias los cambios