Cuando su sitio recoge nombres, correos o teléfonos (por ejemplo, en el formulario de contacto), está tratando datos personales. En Colombia esto se rige por la Ley 1581 de 2012 y sus decretos reglamentarios. Este artículo es orientativo y no reemplaza la asesoría de un abogado.
Qué debe tener su sitio
- Una política de tratamiento de datos personales publicada y fácil de encontrar (por ejemplo, en el pie de página).
- Autorización del titular antes de recoger sus datos: una casilla en el formulario que se debe marcar para enviar.
- Finalidad clara: para qué se usarán (responder la consulta, enviar información comercial, etc.).
- Datos del responsable: razón social, correo y dirección para ejercer derechos.
Contenido básico de la política
- Quién es el responsable del tratamiento.
- Qué datos recoge y para qué.
- Derechos del titular: conocer, actualizar, rectificar, suprimir y revocar la autorización.
- Cómo presentar consultas y reclamos, y en qué plazos se responden.
- Cuánto tiempo se conservan los datos.
- Cómo se protegen (por ejemplo, SSL y acceso restringido).
Cookies y analítica
Si usa herramientas como Google Analytics, informe qué datos recopilan y para qué.
Errores comunes
- Copiar la política de otra empresa sin adaptarla.
- Recoger datos sin pedir autorización.
- Enviar correos comerciales a quien solo hizo una consulta.
- Guardar datos sin protección ni control de acceso.
Otros requisitos
Dependiendo del tamaño y del tipo de datos, algunas empresas deben cumplir obligaciones adicionales, como el registro de bases de datos ante la Superintendencia de Industria y Comercio. Consulte con un profesional.
¿Necesita revisar los formularios y textos legales de su sitio? Escríbanos.
