Cómo preparar una Política de privacidad para tu Sitio
Este artículo ofrece orientación para preparar una Política de privacidad para tu sitio de ChatGPT (“Sitio”) a fin de cumplir con los requisitos de las leyes de protección de datos, como las de la UE, el Reino Unido, Brasil y ciertos estados de EE. UU. Lee este artículo para obtener más información sobre el cumplimiento de las leyes de protección de datos en general.
¿Por qué necesitas una Política de privacidad en tu Sitio?
Si recopilas datos personales en tu Sitio, ya sea directamente de las propias personas o de otras fuentes, las leyes de protección de datos exigen que proporciones a esas personas cierta información sobre tu uso de sus datos personales. La forma más fácil y común de cumplir con este requisito es publicar una Política de privacidad en tu Sitio. Una Política de privacidad establece información clave sobre el responsable del tratamiento de datos, los datos personales recopilados en el Sitio y cómo se usarán esos datos personales, y explica qué derechos tienen las personas respecto de sus datos personales conforme a la ley de protección de datos.
Puedes usar esta guía para ayudarte a preparar una Política de privacidad que cumpla con estos requisitos. Sin embargo, no tienes que usar nuestra redacción. También puedes consultar la Política de privacidad de OpenAI para ver nuestro enfoque.
Ten en cuenta que este artículo no constituye asesoría legal y se proporciona solo con fines informativos. Recomendamos que busques tu propia asesoría legal para comprender tus obligaciones conforme a las leyes que puedan aplicarse, según dónde se encuentren tú y los visitantes de tus Sites.
Los ejemplos a continuación son solo puntos de partida. Adáptalos a la información que tu Sitio realmente recopila, la forma en que la usas, los países donde se encuentran tú y tus visitantes, y el acuerdo que se aplica a tu uso de ChatGPT Sites.
Además, recuerda que no siempre basta con incluir información en una Política de privacidad. Si usas datos personales de una manera que tus usuarios no necesariamente esperarían o que podría sorprenderlos, es posible que debas hacer más para informarles con claridad, por ejemplo, incluyendo avisos adicionales en tu Sitio.
Actualizar y poner a disposición tu Política de privacidad
Una vez que hayas creado tu Política de privacidad, debes ponerla a disposición de cualquier persona que visite tu Sitio. Como práctica recomendada, normalmente se incluiría agregar un enlace a la Política de privacidad en cada página de tu Sitio, en un banner de cookies (si tienes uno) y en cualquier página de registro (incluidos los correos electrónicos de marketing).
Debes revisar y actualizar tu Política de privacidad cada vez que cambien tus actividades de recopilación o tratamiento de datos personales; por ejemplo, si empiezas a recopilar un nuevo tipo de datos personales en el Sitio o a usar los datos personales que recopilas para un nuevo propósito.
Redactar la Política
Presentar el Sitio y quién eres
Comienza con una introducción muy breve a la Política de privacidad y a tu Sitio. Debes identificar al “responsable del tratamiento de datos” (es decir, la persona u organización que decide cómo y por qué se usan los datos personales). Si operas el Sitio en nombre de un grupo u organización, debes identificar al grupo o la organización. Si operas el Sitio como individuo, tendrás que incluir tu propio nombre.
EJEMPLO: lee la Política de privacidad de [SITE]. Explica qué información se recopila sobre ti cuando usas [SITE] y cómo se usa. Este Sitio es operado por [INSERT NAME/ORGANIZATION].
Explicar qué datos personales recopilas
Proporciona una lista breve o una descripción general de los tipos de información que pueden recopilarse en el Sitio. No necesariamente tienes que enumerar todas las categorías de datos, pero debes asegurarte de que las personas entiendan los tipos de datos que podrían recopilarse sobre ellas. También debes dejar claro cuándo se recopila esta información; por ejemplo, si deben proporcionarla al registrarse para obtener una cuenta contigo.
EJEMPLO: recopilamos información que nos proporcionas directamente, y también recopilamos información relacionada con tu uso de [SITE]. Las categorías de información que podemos recopilar incluyen:
Tu nombre, nombre de usuario y dirección de correo electrónico si creas o usas una cuenta para iniciar sesión en [SITE].
Información opcional de perfil que proporcionas, como tu foto o fecha de cumpleaños.
Comentarios u otra información que publiques en [SITE].
Tu nombre, datos de contacto y consulta si usas el formulario “Contáctanos”.
Información sobre tu uso de [SITE], si has iniciado sesión en tu cuenta.
Información recopilada automáticamente mediante cookies y otras tecnologías de seguimiento, como detalles de las páginas web que visitaste en [SITE] y el contenido al que accedes.
Usar Iniciar sesión con ChatGPT
Si tu Sitio usa Iniciar sesión con ChatGPT, OpenAI puede compartir con el Sitio el nombre, la dirección de correo electrónico y la foto de perfil del visitante, si están disponibles, después de que el visitante apruebe el inicio de sesión. Explica esto en tu Política de privacidad y describe cómo usa tu Sitio esa información.
EJEMPLO: [SITE] usa Iniciar sesión con ChatGPT para permitirte iniciar sesión con tu cuenta de ChatGPT. Si eliges esta opción, OpenAI comparte tu nombre, dirección de correo electrónico y foto de perfil, si están disponibles, con [SITE] después de que apruebes el inicio de sesión.
Cookies y tecnologías similares
Informa a los usuarios sobre las cookies o tecnologías similares que usa el Sitio. Si el Sitio usa cookies no esenciales o tecnologías de seguimiento similares, es posible que debas obtener consentimiento antes de colocarlas o leerlas. Los requisitos varían según la ubicación.
Además de incluir información sobre cookies en tu Política de privacidad, existen otros requisitos para las cookies, como contar con un banner de cookies por separado. Las reglas sobre cookies y tecnologías similares son complejas y varían según dónde te encuentres y en qué país estén tus usuarios. Recomendamos que busques asesoría legal o consultes las guías de las autoridades locales de protección de datos.
EJEMPLO: [SITE] usa cookies y tecnologías similares, que se almacenan en tu navegador y recopilan automáticamente cierta información cuando usas nuestro [SITE]. Algunas de estas cookies solo permanecerán durante el tiempo que pases en [SITE], pero otras persisten en el navegador durante [INSERT DURATION]. Usamos cookies para los siguientes fines:
Ayudar a que [SITE] funcione, por ejemplo, recordando preferencias o admitiendo contenido multimedia incorporado.
Para fines de análisis, a fin de entender cómo usan [SITE] los usuarios y hacer mejoras.
Mostrar publicidad en [SITE] y entender el impacto de esa publicidad, si aceptas las cookies publicitarias.
Explicar por qué recopilas datos personales y cómo los usas
Debes explicar por qué recopilas los datos personales y cómo los usarás.
También te sugerimos usar esta sección para identificar tu “base jurídica” para el tratamiento de datos personales conforme a leyes de protección de datos como el RGPD. Tu base jurídica podría ser que tienes el consentimiento del usuario, que el tratamiento es necesario para ejecutar un contrato con el usuario o que el tratamiento es necesario para tus intereses legítimos. Si te basas en los “intereses legítimos”, debes identificar específicamente cuáles son esos intereses. Este puede ser uno de los aspectos más complejos de la ley de protección de datos, por lo que es un área en la que recomendamos especialmente buscar asesoría legal.
EJEMPLO: recopilamos y usamos datos personales para los siguientes fines:
Proporcionar la funcionalidad de [SITE].
Comunicarnos contigo y responder a tus consultas.
Enviarte comunicaciones de marketing.
Entender cómo se usa [SITE] para que podamos hacer mejoras en [SITE].
Nos basamos en las siguientes bases jurídicas conforme al RGPD:
Tu consentimiento, cuando te preguntamos si podemos enviarte correos electrónicos de marketing.
Que el tratamiento sea necesario para ejecutar un contrato contigo, cuando necesitamos tratar datos personales para prestar un servicio que solicitaste.
Que el tratamiento responda a nuestros intereses legítimos, cuando realizamos investigación y análisis sobre cómo se usa [SITE]. Tenemos un interés legítimo en mejorar [SITE] para todos nuestros usuarios.
Explicar con quién compartes datos personales
Enumera los terceros, o categorías de terceros, con quienes compartes datos personales. Estos pueden incluir organizaciones que ayudan a proporcionar el Sitio o un servicio que el visitante solicitó. Explica si el intercambio es necesario, se basa en el consentimiento o es obligatorio por ley.
OpenAI aloja y opera el servicio Sites y puede tratar la información recopilada a través de tu Sitio según sea necesario para proporcionarlo. Cuando corresponda, ese tratamiento se rige por el Anexo de tratamiento de datos de OpenAI o por el Anexo de tratamiento de datos firmado por tu organización y OpenAI. Describe el rol de OpenAI usando los términos que se apliquen a tu cuenta.
EJEMPLO: compartimos datos personales en las siguientes circunstancias:
Con proveedores de servicios que ayudan a proporcionar [SITE], incluida OpenAI, que aloja [SITE] en nuestro nombre.
Si estamos obligados o autorizados por la ley a compartir los datos.
Si tenemos tu consentimiento.
Explicar durante cuánto tiempo conservarás los datos personales
Debes informar claramente a los usuarios durante cuánto tiempo conservarás su información. Si no puedes indicar un período exacto, explica cómo decidirás cuándo eliminar sus datos.
EJEMPLO: conservaremos los datos personales durante el tiempo que los necesitemos para los fines indicados anteriormente. El período exacto dependerá de cómo uses [SITE]. Revisamos periódicamente los datos que conservamos para confirmar que aún los necesitamos.
Explicar dónde se almacenan los datos personales
Explica dónde se tratan los datos personales y qué salvaguardas de transferencias internacionales se aplican. Revisa la documentación vigente de alojamiento y residencia de Sites, así como el acuerdo y el Anexo de tratamiento de datos que se aplican a tu cuenta. ChatGPT Sites no admite residencia de datos ni residencia de inferencia en el lanzamiento.
No copies un país de alojamiento ni un mecanismo de transferencia en tu Política de privacidad, a menos que sea correcto para tu Sitio y tu acuerdo. Agrega un ejemplo específico de la cuenta solo después de confirmar los términos de alojamiento y transferencia aplicables.
Explicar los derechos del usuario
Según dónde se encuentren tus visitantes, las leyes de privacidad pueden otorgarles derechos para acceder, corregir, eliminar, restringir, objetar o recibir una copia de sus datos personales, retirar el consentimiento o presentar una queja ante una autoridad reguladora. Explica qué derechos se aplican y cómo pueden ejercerlos los visitantes.
EJEMPLO: según las leyes que se apliquen a ti, podrías tener derechos en relación con los datos personales recopilados a través de [SITE], incluidos los derechos que se enumeran a continuación.
Acceder a tus datos personales.
Eliminar tus datos personales de nuestros registros.
Rectificar o actualizar tus datos personales.
Transferir tus datos personales a un tercero (derecho a la portabilidad de datos).
Restringir la forma en que tratamos tus datos personales.
Retirar tu consentimiento, cuando nos basemos en el consentimiento como fundamento jurídico del tratamiento.
Oponerte a que tratemos tus datos personales para marketing directo u otros tratamientos basados en nuestros intereses legítimos.
Presentar una queja ante tu autoridad local de protección de datos.
Proporcionar un punto de contacto
Debes proporcionar un punto de contacto para cualquier consulta, inquietud o queja relacionada con los datos personales recopilados en tu Sitio. Podrías proporcionar una dirección de correo electrónico o postal.
EJEMPLO: si tienes preguntas o inquietudes sobre cómo manejamos tus datos personales, puedes contactarnos en [INSERT].