Cómo preparar una Política de privacidad para tu sitio
Este artículo ofrece orientación sobre cómo preparar una Política de privacidad para tu sitio de ChatGPT («sitio») con el fin de cumplir los requisitos de las leyes de protección de datos, como las de la UE, el Reino Unido, Brasil y determinados estados de EE. UU. Lee este artículo para obtener más información sobre el cumplimiento de las leyes de protección de datos en general.
¿Por qué necesitas una Política de privacidad en tu sitio?
Si recopilas datos personales en tu sitio, ya sea directamente de las propias personas o de otras fuentes, las leyes de protección de datos te exigen proporcionar a esas personas determinada información sobre tu uso de sus datos personales. La forma más sencilla y habitual de cumplir este requisito es publicar una Política de privacidad en tu sitio. Una Política de privacidad expone información clave sobre el responsable del tratamiento de datos, los datos personales recopilados en el sitio, cómo se utilizarán esos datos personales, y explica qué derechos tienen las personas respecto de sus datos personales conforme a la normativa de protección de datos.
Puedes usar esta guía como ayuda para preparar una Política de privacidad que cumpla estos requisitos. No obstante, no tienes que utilizar nuestra redacción. También puedes echar un vistazo a la Política de privacidad de OpenAI para ver nuestro enfoque.
Ten en cuenta que este artículo no constituye asesoramiento jurídico y se proporciona únicamente con fines informativos. Te recomendamos que solicites tu propio asesoramiento jurídico para comprender tus obligaciones en virtud de cualquier ley que pueda aplicarse, según dónde os encontréis tú y los visitantes de tus Sites.
Los ejemplos siguientes son solo puntos de partida. Adáptalos a la información que recopila realmente tu sitio, a la forma en que la usas, a los países en los que os encontráis tú y tus visitantes, y al acuerdo aplicable a tu uso de ChatGPT Sites.
Además, recuerda que no siempre basta con incluir información en una Política de privacidad. Si utilizas datos personales de una forma que tus usuarios no esperarían necesariamente o que podría sorprenderles, puede que tengas que hacer más para informarles con claridad, por ejemplo, incluir avisos adicionales en tu sitio.
Actualizar y poner a disposición tu Política de privacidad
Una vez que hayas creado tu Política de privacidad, debes ponerla a disposición de cualquier persona que visite tu sitio. La práctica recomendada suele consistir en añadir un enlace a la Política de privacidad en cada página de tu sitio, en un banner de cookies (si lo tienes) y en cualquier página de registro (incluidos los correos electrónicos de marketing).
Debes revisar y actualizar tu Política de privacidad siempre que cambien tus actividades de recopilación o tratamiento de datos personales; por ejemplo, si empiezas a recopilar un nuevo tipo de datos personales en el sitio o a usar los datos personales que recopilas para una nueva finalidad.
Redactar la política
Presentar el sitio y quién eres
Empieza con una introducción muy breve a la Política de privacidad y a tu sitio. Debes identificar al «responsable del tratamiento de datos» (es decir, la persona u organización que decide cómo y por qué se usan los datos personales). Si gestionas el sitio en nombre de un grupo u organización, debes identificar a ese grupo u organización. Si gestionas el sitio como persona física, tendrás que incluir tu propio nombre.
EJEMPLO: lee la Política de privacidad de [SITE]. Explica qué información se recopila sobre ti cuando usas [SITE] y cómo se utiliza. Este sitio está gestionado por [INSERT NAME/ORGANIZATION].
Explicar qué datos personales recopilas
Proporciona una lista breve o una descripción general de los tipos de información que pueden recopilarse en el sitio. No tienes necesariamente que enumerar todas las categorías de datos, pero debes asegurarte de que las personas entiendan qué tipos de datos podrían recopilarse sobre ellas. También debes dejar claro cuándo se recopila esta información; por ejemplo, si deben proporcionarla al registrarse para abrir una cuenta contigo.
EJEMPLO: recopilamos la información que nos proporcionas directamente y también información relacionada con tu uso de [SITE]. Las categorías de información que podemos recopilar incluyen:
Tu nombre, nombre de usuario y dirección de correo electrónico si creas o usas una cuenta para iniciar sesión en [SITE].
Información opcional de perfil que proporciones, como tu foto o fecha de nacimiento.
Comentarios u otra información que publiques en [SITE].
Tu nombre, datos de contacto y consulta si utilizas el formulario «Contacta con nosotros».
Información sobre tu uso de [SITE], si has iniciado sesión en tu cuenta.
Información recopilada automáticamente mediante cookies y otras tecnologías de seguimiento, como detalles de las páginas web que has visitado en [SITE] y el contenido al que accedes.
Usar Iniciar sesión con ChatGPT
Si tu sitio utiliza Iniciar sesión con ChatGPT, OpenAI puede compartir con el sitio el nombre, la dirección de correo electrónico y la foto de perfil del visitante, si están disponibles, después de que el visitante apruebe el inicio de sesión. Explícalo en tu Política de privacidad y describe cómo utiliza tu sitio esa información.
EJEMPLO: [SITE] utiliza Iniciar sesión con ChatGPT para que puedas iniciar sesión con tu cuenta de ChatGPT. Si eliges esta opción, OpenAI comparte tu nombre, dirección de correo electrónico y foto de perfil, si están disponibles, con [SITE] después de que apruebes el inicio de sesión.
Cookies y tecnologías similares
Informa a los usuarios sobre las cookies o tecnologías similares utilizadas por el sitio. Si el sitio utiliza cookies no esenciales o tecnologías de seguimiento similares, puede que tengas que obtener consentimiento antes de instalarlas o leerlas. Los requisitos varían según la ubicación.
Además de incluir información sobre las cookies en tu Política de privacidad, existen otros requisitos relativos a las cookies, como disponer de un banner de cookies independiente. Las normas sobre cookies y tecnologías similares son complejas y varían en función de dónde te encuentres y del país en el que estén tus usuarios. Te recomendamos que solicites asesoramiento jurídico o consultes las orientaciones de las autoridades locales de protección de datos.
EJEMPLO: [SITE] utiliza cookies y tecnologías similares, que se almacenan en tu navegador y recopilan automáticamente determinada información cuando utilizas nuestro [SITE]. Algunas de estas cookies solo permanecerán durante el tiempo que pases en [SITE], pero otras persistirán en el navegador durante [INSERT DURATION]. Usamos cookies para las siguientes finalidades:
Ayudar a que [SITE] funcione, por ejemplo, recordando preferencias o admitiendo contenido multimedia integrado.
Con fines de análisis, para que podamos entender cómo usan los usuarios [SITE] e introducir mejoras.
Mostrar publicidad en [SITE] y entender el impacto de dicha publicidad, si aceptas las cookies publicitarias.
Explicar por qué recopilas datos personales y cómo los usas
Debes explicar por qué recopilas los datos personales y cómo los usarás.
También te sugerimos que utilices esta sección para identificar tu «base jurídica» para tratar datos personales conforme a la normativa de protección de datos, como el RGPD. Tu base jurídica podría ser que cuentas con el consentimiento del usuario, que el tratamiento es necesario para ejecutar un contrato con el usuario o que el tratamiento es necesario para satisfacer tus intereses legítimos. Si te basas en la base de «intereses legítimos», debes identificar específicamente esos intereses. Este puede ser uno de los aspectos más complejos de la normativa de protección de datos, por lo que es un ámbito en el que recomendamos especialmente solicitar asesoramiento jurídico.
EJEMPLO: recopilamos y usamos datos personales para las siguientes finalidades:
Proporcionar la funcionalidad de [SITE].
Comunicarnos contigo y responder a tus consultas.
Enviarte comunicaciones de marketing.
Entender cómo se utiliza [SITE] para poder introducir mejoras en [SITE].
Nos basamos en las siguientes bases jurídicas conforme al RGPD:
Tu consentimiento, cuando te preguntamos si podemos enviarte correos electrónicos de marketing.
Que el tratamiento es necesario para ejecutar un contrato contigo, cuando necesitamos tratar datos personales para prestar un servicio que has solicitado.
Que el tratamiento responde a nuestros intereses legítimos, cuando realizamos investigaciones y análisis sobre cómo se utiliza [SITE]. Tenemos un interés legítimo en mejorar [SITE] para todos nuestros usuarios.
Explicar con quién compartes datos personales
Enumera los terceros, o las categorías de terceros, con quienes compartes datos personales. Estos pueden incluir organizaciones que ayudan a proporcionar el sitio o un servicio solicitado por el visitante. Explica si el intercambio es necesario, se basa en el consentimiento o viene exigido por la ley.
OpenAI aloja y gestiona el servicio Sites, y puede tratar la información recopilada a través de tu sitio según sea necesario para proporcionarlo. Cuando corresponda, ese tratamiento se regirá por el Anexo de tratamiento de datos de OpenAI o por el Anexo de tratamiento de datos firmado por tu organización y OpenAI. Describe el papel de OpenAI utilizando los términos que correspondan a tu cuenta.
EJEMPLO: compartimos datos personales en las siguientes circunstancias:
Con proveedores de servicios que ayudan a proporcionar [SITE], incluida OpenAI, que aloja [SITE] en nuestro nombre.
Si la ley nos exige o permite compartir los datos.
Si contamos con tu consentimiento.
Explicar durante cuánto tiempo conservarás los datos personales
Debes explicar claramente a los usuarios durante cuánto tiempo conservarás su información. Si no puedes dar un plazo exacto, explica cómo decidirás cuándo eliminar sus datos.
EJEMPLO: conservaremos los datos personales mientras los necesitemos para las finalidades indicadas anteriormente. El periodo exacto dependerá de cómo utilices [SITE]. Revisamos periódicamente los datos que conservamos para confirmar que seguimos necesitándolos.
Explicar dónde se almacenan los datos personales
Explica dónde se tratan los datos personales y las garantías aplicables a las transferencias internacionales. Revisa la documentación vigente sobre alojamiento y residencia de Sites, así como el acuerdo y el Anexo de tratamiento de datos que se apliquen a tu cuenta. ChatGPT Sites no admite residencia de datos ni residencia de inferencia en su lanzamiento.
No copies en tu Política de privacidad un país de alojamiento o un mecanismo de transferencia salvo que sea exacto para tu sitio y tu acuerdo. Añade un ejemplo específico de la cuenta solo después de confirmar los términos aplicables de alojamiento y transferencia.
Explicar los derechos del usuario
Según dónde se encuentren tus visitantes, las leyes de privacidad pueden concederles derechos a acceder a sus datos personales, corregirlos, suprimirlos, limitar su tratamiento, oponerse a él o recibir una copia de ellos, retirar su consentimiento o presentar una reclamación ante una autoridad de control. Explica qué derechos se aplican y cómo pueden ejercerlos los visitantes.
EJEMPLO: en función de las leyes que se te apliquen, puedes tener derechos en relación con los datos personales recopilados a través de [SITE], incluidos los derechos enumerados a continuación.
Acceder a tus datos personales.
Suprimir tus datos personales de nuestros registros.
Rectificar o actualizar tus datos personales.
Transferir tus datos personales a un tercero (derecho a la portabilidad de los datos).
Limitar la forma en que tratamos tus datos personales.
Retirar tu consentimiento, cuando nos basemos en él como fundamento jurídico para el tratamiento.
Oponerte a que tratemos tus datos personales con fines de marketing directo, o a otros tratamientos basados en nuestros intereses legítimos.
Presentar una reclamación ante tu autoridad local de protección de datos.
Proporcionar un punto de contacto
Debes proporcionar un punto de contacto para cualquier consulta, inquietud o reclamación relativa a los datos personales recopilados en tu sitio. Puedes proporcionar una dirección de correo electrónico o postal.
EJEMPLO: si tienes alguna pregunta o inquietud sobre cómo tratamos tus datos personales, puedes ponerte en contacto con nosotros en [INSERT].