Quiénes somos
En esta sección debes anotar la URL de tu sitio, así como el nombre de la empresa, organización o individuo detrás del mismo y alguna información de contacto precisa.
La cantidad de información que se le solicite variará según la normativa comercial local o nacional. Por ejemplo, podría tener que mostrar su dirección física, su domicilio social o el número de registro de su empresa.
Qué datos personales recopilamos y por qué los recopilamos
En esta sección, debe indicar qué datos personales recopila de los usuarios y visitantes del sitio. Esto puede incluir datos personales, como nombre, correo electrónico y preferencias de la cuenta; datos transaccionales, como información de compra; y datos técnicos, como información sobre cookies.
También debe tener en cuenta cualquier recopilación y retención de datos personales sensibles, como datos relativos a la salud.
Además de enumerar los datos personales que recopila, debe indicar el motivo de su recopilación. Estas explicaciones deben indicar la base legal para la recopilación y conservación de sus datos o el consentimiento expreso del usuario.
Los datos personales no solo se crean por las interacciones de un usuario con su sitio. Los datos personales también se generan a partir de procesos técnicos como formularios de contacto, comentarios, cookies, análisis e incrustaciones de terceros.
Por defecto, WordPress no recopila ningún dato personal sobre los visitantes, y solo recopila los datos que se muestran en la pantalla del perfil de usuario de los usuarios registrados. Sin embargo, algunos de sus complementos pueden recopilar datos personales. Debe agregar la información relevante a continuación.
Comentarios
En esta subsección, debe indicar qué información se recopila mediante los comentarios. Hemos indicado los datos que WordPress recopila por defecto.
Medios
En esta subsección, debe indicar qué información pueden divulgar los usuarios que suben archivos multimedia. Todos los archivos subidos suelen ser de acceso público.
Formularios de contacto
Por defecto, WordPress no incluye un formulario de contacto. Si usa un plugin de formulario de contacto, utilice esta subsección para indicar qué datos personales se recopilan al enviar un formulario y durante cuánto tiempo los conserva. Por ejemplo, puede indicar que conserva los formularios de contacto durante un periodo determinado para fines de atención al cliente, pero no utiliza la información enviada a través de ellos con fines de marketing.
Cookies
En esta subsección, debe enumerar las cookies que utiliza su sitio web, incluidas las de sus plugins, redes sociales y análisis. Hemos proporcionado las cookies que WordPress instala por defecto.
Análisis estadísticos
En esta subsección debe indicar qué paquete de análisis utiliza, cómo los usuarios pueden inhabilitar el seguimiento de análisis y un enlace a la política de privacidad de su proveedor de análisis, si corresponde.
Por defecto, WordPress no recopila datos analíticos. Sin embargo, muchas cuentas de alojamiento web sí recopilan datos analíticos anónimos. Es posible que también tengas instalado un plugin de WordPress que ofrezca servicios de análisis. En ese caso, añade aquí la información de ese plugin.
Con quién compartimos tus datos
En esta sección, debe nombrar y enumerar a todos los proveedores externos con los que comparte datos del sitio, incluyendo socios, servicios en la nube, procesadores de pagos y proveedores de servicios externos, e indicar qué datos comparte con ellos y por qué. Si es posible, incluya enlaces a sus propias políticas de privacidad.
Por defecto, WordPress no comparte ningún dato personal con nadie.
Cuanto tiempo guardamos sus datos
En esta sección, debe explicar durante cuánto tiempo conserva los datos personales recopilados o procesados por el sitio web. Si bien es su responsabilidad establecer el plazo de conservación de cada conjunto de datos y el motivo de su conservación, dicha información debe incluirse aquí. Por ejemplo, puede indicar que conserva las entradas del formulario de contacto durante seis meses, los registros de análisis durante un año y los registros de compras de los clientes durante diez años.
¿Qué derechos tienes sobre tus datos?
En esta sección debes explicar qué derechos tienen tus usuarios sobre sus datos y cómo pueden invocar esos derechos.
Dónde se envían sus datos
En esta sección, debe enumerar todas las transferencias de datos de su sitio web fuera de la Unión Europea y describir cómo se protegen dichos datos según las normas europeas de protección de datos. Esto podría incluir su alojamiento web, almacenamiento en la nube u otros servicios de terceros.
La legislación europea de protección de datos exige que los datos de residentes europeos que se transfieran fuera de la Unión Europea se protejan con los mismos estándares que si se encontraran en Europa. Por lo tanto, además de indicar el destino de los datos, debe describir cómo garantiza el cumplimiento de estos estándares, ya sea por su parte o por parte de sus proveedores externos, ya sea mediante un acuerdo como el Escudo de Privacidad, cláusulas modelo en sus contratos o normas corporativas vinculantes.
Información de contacto
En esta sección, debe proporcionar un método de contacto para asuntos relacionados con la privacidad. Si necesita un Delegado de Protección de Datos, incluya también aquí su nombre y datos de contacto completos.
Información Adicional
Si utiliza su sitio con fines comerciales y realiza una recopilación o procesamiento más complejo de datos personales, debe tener en cuenta la siguiente información en su política de privacidad, además de la información que ya hemos discutido.
Cómo protegemos sus datos
En esta sección, debe explicar las medidas que ha adoptado para proteger los datos de sus usuarios. Esto podría incluir medidas técnicas como el cifrado; medidas de seguridad como la autenticación de dos factores; y medidas como la formación del personal en protección de datos. Si ha realizado una Evaluación de Impacto de la Privacidad, también puede mencionarla aquí.
Qué procedimientos de violación de datos tenemos en su lugar
En esta sección debe explicar qué procedimientos tiene implementados para lidiar con violaciones de datos, ya sean potenciales o reales, como sistemas de informes internos, mecanismos de contacto o recompensas por errores.
De qué terceros recibimos datos de
Si su sitio web recibe datos sobre usuarios de terceros, incluidos anunciantes, esta información debe incluirse en la sección de su política de privacidad que trata los datos de terceros.
Qué toma de decisiones y / o perfiles automatizados hacemos con los datos del usuario
Si su sitio web proporciona un servicio que incluye la toma de decisiones automatizada (por ejemplo, permitir a los clientes solicitar crédito o agregar sus datos en un perfil publicitario), debe indicar que esto se lleva a cabo e incluir información sobre cómo se utiliza esa información, qué decisiones se toman con esos datos agregados y qué derechos tienen los usuarios sobre las decisiones tomadas sin intervención humana.
Requisitos de divulgación regulatoria de la industria
Si usted es miembro de una industria regulada o si está sujeto a leyes de privacidad adicionales, es posible que se le solicite que divulgue esa información aquí.