Actualizado el 11 de octubre de 2026.
Si tu web recibe consultas, vende productos o tiene una lista de suscriptores, hay datos personales que revisar. Poner un aviso legal o instalar un banner no resuelve por sí solo todas las obligaciones.
Esta guía sirve para organizar la revisión de la web. Los textos y las decisiones sobre el tratamiento deben ajustarse a lo que hace realmente tu empresa.
Empieza por saber qué datos recoges
Haz una lista de los formularios, pedidos, cuentas de usuario, herramientas de medición y servicios externos que utilizas. Anota para qué necesitas cada dato y quién tiene acceso.
Revisa también el alojamiento, el correo y las herramientas de marketing. No basta con mirar lo que aparece en pantalla: importa dónde termina la información.
Información y consentimiento son cosas distintas
El consentimiento es una de las bases que permiten tratar datos, pero no la única. Por ejemplo, determinados datos pueden ser necesarios para gestionar un contrato. La AEPD explica las bases de legitimación.
Informar sobre el tratamiento no equivale a pedir consentimiento para cualquier uso. Tampoco una casilla de «acepto la política» autoriza automáticamente a enviar publicidad. La AEPD distingue ambas cuestiones.
Cuando el tratamiento se apoye en consentimiento, debe ser libre, informado, específico e inequívoco. No uses casillas premarcadas y prepara un modo de acreditar y retirar ese consentimiento.
Qué revisar en la parte visible de la web
- La información junto a cada formulario y su enlace a una política de privacidad adaptada al tratamiento.
- Los datos que pide el formulario: evita recoger información que no necesitas.
- Las opciones de suscripción, separadas de otras finalidades cuando corresponda.
- El funcionamiento de las cookies y de los servicios incrustados.
- Los datos de identificación y, si vendes online, las condiciones de compra.
En el caso de cookies que necesitan consentimiento, revisa el bloqueo previo y las opciones para aceptar, rechazar y cambiar la elección. La guía de cookies de la AEPD desarrolla los criterios.
Lo que hay que revisar dentro de la empresa
Define los plazos de conservación, controla los accesos y establece cómo responder a solicitudes de derechos. Revisa los acuerdos con proveedores que tratan datos por tu cuenta y las medidas de seguridad adecuadas al caso.
En Página Web 4U podemos implementar en la web los formularios, textos y controles que necesites. La revisión jurídica y la organización interna deben acompañar ese trabajo técnico. Cuéntanos cómo recoge datos tu web y veremos qué hay que revisar.