Política de privacidad

¿Qué es una política de privacidad?

Una política de privacidad es un documento de una empresa u organización que describe cómo recopilan y almacenan información personal, qué hacen con ella y cuáles son tus derechos con respecto a tu información personal.

¿Dónde puedo encontrar la política de privacidad de una empresa?

Usualmente puedes encontrar un enlace a la política de privacidad de una empresa en su sitio web, a menudo en la parte inferior de la página principal del sitio. Si un sitio web o aplicación requiere que crees una cuenta, también debería haber un enlace a la política de privacidad dentro del flujo de configuración de la cuenta, y deberías estar obligado a reconocer (marcando una casilla) que has leído y aceptado la política de privacidad. Si la política es difícil de encontrar, o si no tienes que indicar explícitamente tu acuerdo con la política, esas son malas señales sobre el enfoque de la empresa hacia la privacidad de datos.

Muchas empresas operan bajo leyes o regulaciones (como la Unión Europea) que les requieren publicar políticas de privacidad. Incluso si una empresa no está operando bajo estas leyes, a menudo eligen publicar políticas de privacidad de todos modos, ya sea como un esfuerzo genuino para informar a sus usuarios o simplemente como una forma de parecer transparentes y confiables.

¿Cómo son las políticas de privacidad?

Las políticas de privacidad son documentos legales, por lo que a menudo son bastante largas y escritas en un estilo denso, formal y cargado de jerga. Esto las hace difíciles de entender para la mayoría de las personas, y es probable que la mayoría de la gente ni siquiera las lea.

Sin embargo, las políticas de privacidad no tienen que ser así. Pueden ser escritas y organizadas de una manera que sea clara y accesible para personas que no son abogados ni especialistas en privacidad. Cuando las políticas están escritas de esta manera accesible, generalmente es una buena señal de que la política representa un esfuerzo honesto para informar a los usuarios, en lugar de simplemente cumplir con leyes y regulaciones.

¿Qué contiene una política de privacidad?

Como mínimo, una política de privacidad debería especificar:

• Qué información personal se recopila y cómo. Esto incluye tanto la información que compartes voluntariamente (como tu dirección de correo electrónico), como la información que los sitios web y aplicaciones móviles de la empresa recopilan pasivamente (a través del rastreo). Esta parte de la política también debería especificar qué tecnologías de rastreo utiliza el sitio, como cookies o huellas digitales.
• Para qué se utiliza esa información. Algunas informaciones son necesarias para que la empresa te brinde servicios (por ejemplo, un sitio de compras necesita tu dirección para enviarte los artículos). Pero muchas empresas recopilan tu información sin ningún beneficio para ti, solo para ellas mismas.
• Con quién más se comparte tu información y para qué propósitos (por ejemplo, si la empresa está vendiendo tu información a otra empresa de terceros). Las empresas que compran tu información generalmente no son nombradas—en su lugar, se refieren a ellas como “socios.”
• Cuánto tiempo se mantiene tu información. Cuanto más tiempo se almacene tu información, mayores serán las posibilidades de que se haga un mal uso de ella. Idealmente, las empresas mantendrían tu información solo el tiempo que sea necesario y luego la eliminarían.
• Qué derechos tienes sobre cómo se recopila, usa y comparte tu información. Puedes solicitar que la empresa elimine tus datos o se abstenga de compartirlos con terceros. La política debería especificar tanto cómo puedes hacer una solicitud con respecto a tu información, como cuánto tiempo puedes esperar que demore dicho proceso.