Política de privacidad

¿Qué es una política de privacidad?

Una política de privacidad explica cómo una organización recopila, utiliza, comparte, almacena y protege la información personal. Para un sitio web o programa de afiliados, debe describir los flujos de datos reales detrás de formularios, análisis, seguimiento de referidos y administración de comisiones.

La política brinda a los visitantes una forma de comprender esas prácticas y contactar a la organización. Debe reflejar lo que realmente sucede en el sitio, en lugar de promesas copiadas de una plantilla.

Lanza tu programa de afiliados hoy

Configura el seguimiento avanzado en minutos. No se requiere tarjeta de crédito.

Solicitar demo Comenzar prueba gratuita de 30 días

¿Qué debe explicar una política de privacidad?

Comience con un inventario de datos. Identifique la información recopilada, su propósito, las organizaciones que la reciben, los acuerdos de retención y el contacto responsable de las consultas de privacidad. Explique los derechos aplicables de los visitantes y cómo una persona puede ejercerlos.

Por ejemplo, un comerciante podría registrar un identificador de referido, un identificador de pedido y el monto de la comisión para conciliar una venta de afiliado. Un editor podría recopilar suscripciones a boletines mientras que un comerciante externo procesa las compras por separado. Son actividades diferentes y no deben describirse como si el editor controlara el proceso de pago del comerciante.

Incluya las tecnologías de seguimiento realmente utilizadas. Una cookie de origen (first-party), una cookie de terceros (third-party) y un mensaje de conversión servidor a servidor tienen propiedades técnicas diferentes; ninguna elimina automáticamente las obligaciones de privacidad. Evite describir todo el seguimiento de afiliados como anónimo si los identificadores pueden asociarse con una persona.

Políticas de privacidad y divulgaciones de afiliados

Una política de privacidad aborda los datos personales. Una divulgación de afiliados explica una conexión comercial detrás de una recomendación. Una página puede necesitar ambas: una no reemplaza a la otra.

Un editor que revisa un producto debe dejar clara su relación de comisión cerca de la recomendación. Su información de privacidad debe explicar por separado los análisis, formularios y seguimientos relevantes. Un anunciante debe documentar los datos compartidos con su plataforma de afiliados y proveedores de servicios.

Únete a nuestro boletín

Sé el primero en conocer las nuevas funciones y actualizaciones del producto.

Dirección de correo electrónico

Suscribirse

Cómo preparar una política para un programa de afiliados

1. Trace la ruta desde el clic de afiliado hasta la página de destino, la compra, el informe de conversión y la aprobación de la comisión.
2. Registre qué sistemas reciben cada identificador y quién puede acceder a ellos.
3. Verifique los controles de consentimiento y la configuración de cookies del sitio con respecto a ese inventario.
4. Establezca acuerdos de retención para los registros de seguimiento, pedidos y pagos.
5. Haga que la política sea revisada según las reglas que se aplican a la organización, sus visitantes y su procesamiento.

Los requisitos legales dependen de la jurisdicción y las circunstancias. La guía de la ICO del Reino Unido sobre el derecho a ser informado explica los requisitos de transparencia según el GDPR del Reino Unido. Es una referencia específica de una jurisdicción, no una plantilla universal.

Dónde publicarla y cuándo actualizarla

Proporcione un enlace accesible a la política, incluso cerca de los formularios de recopilación de datos relevantes. Revísela cuando cambien los métodos de seguimiento, los proveedores de servicios, los fines o los acuerdos de retención. Verifique si lo que dice la política coincide con los flujos de trabajo actuales de pago, boletines y seguimiento de afiliados.

Las plantillas pueden ayudar a organizar un borrador, pero no pueden determinar qué leyes se aplican ni verificar cómo la empresa maneja los datos.

¿Cuáles son algunas señales de alerta en una política de privacidad?

No todas las políticas de privacidad ofrecen una protección significativa. Al revisar una política de privacidad —la suya propia o la de otra persona— esté atento a estas señales de advertencia:

Declaraciones vagas sobre el intercambio de datos. Una política útil identifica a los destinatarios o categorías de destinatarios y explica el propósito del intercambio. Una frase como “socios de confianza” ofrece poca información práctica por sí sola.

• Sin mecanismo de exclusión voluntaria. Una política que describe la venta o el intercambio de datos sin explicar cómo excluirse es una señal de alerta.

• Recopilación excesiva de datos. Si la política enumera categorías de datos que parecen no estar relacionadas con el servicio —por ejemplo, una aplicación de linterna que solicita datos de ubicación y listas de contactos— pregunte por qué se necesitan esas categorías y cómo se relacionan con el servicio.

Debería poder encontrar una dirección de correo electrónico, una dirección física o un formulario de contacto.

• Sin mención de los derechos del usuario. Si la política no explica cómo acceder, corregir o eliminar sus datos, verifique cómo la organización maneja los derechos aplicables; el silencio por sí solo no establece cuáles son sus procesos.

• Política oculta o difícil de encontrar. Si no puede localizar la política de privacidad a los pocos segundos de llegar a la página de inicio, es posible que los visitantes tengan dificultades para comprender sus prácticas de datos.

Cómo elegir el método para redactar una política de privacidad

Existen tres puntos de partida comunes: un generador, una plantilla o una política preparada con asesoramiento profesional. La mejor opción depende de la complejidad del procesamiento real, no de la cantidad de páginas del sitio web.

Un generador puede ahorrar tiempo de redacción, pero no puede inspeccionar la implementación del seguimiento de afiliados ni determinar cada obligación legal aplicable. Una plantilla puede identificar secciones faltantes, pero no debe copiarse sin cambios. El asesoramiento profesional puede ayudar a resolver requisitos inciertos, particularmente cuando las operaciones involucran varias jurisdicciones o información sensible.

Comience por mapear los sistemas en lugar de seleccionar un texto tranquilizador. Pregunte a las personas responsables de análisis, procesos de pago, boletines, reclutamiento de socios y pagos qué información reciben realmente sus sistemas. Compare sus respuestas con la configuración y la documentación del proveedor. Una política que afirma que no se recopila información personal puede ser engañosa si el sitio también ejecuta análisis y registra envíos de formularios identificables.

Evite prometer medidas de seguridad que la organización no haya implementado. Explique las salvaguardas relevantes con precisión sin exponer detalles operativos sensibles. Las declaraciones de retención también deben reflejar un proceso real: decir que los registros se eliminan después de un período determinado no hace que la eliminación ocurra.

Asigne un responsable para mantener el documento. Almacene el inventario de datos y la lista de proveedores junto con él para que los cambios posteriores puedan revisarse con la misma evidencia. Una nueva integración de pago o un nuevo socio de seguimiento pueden modificar la política incluso cuando el sitio web público se ve igual.

Políticas de privacidad en el marketing de afiliados

El marketing de afiliados puede generar consideraciones de privacidad cuando el seguimiento de clics, la atribución o los registros de comisiones contienen información personal. Cuando un visitante hace clic en un enlace de afiliado, la red de afiliados o el software de seguimiento generalmente registra el clic, establece una cookie y puede recopilar la dirección IP del visitante, información del dispositivo y actividad de navegación.

Para Anunciantes (Comerciantes)

• Que utiliza tecnologías de seguimiento —cookies y píxeles— para atribuir ventas a los afiliados.
• Qué datos recopila el software de seguimiento: datos de clics, direcciones IP, valores de pedidos y marcas de tiempo de conversión.
• Qué datos se comparten con la plataforma, los proveedores de servicios o los editores, y qué detalles puede ver cada destinatario.
• Cuánto tiempo persisten las cookies de seguimiento y qué significa eso para el usuario.

Ejemplo de flujo de trabajo: Un comerciante administra una tienda en línea y utiliza software de seguimiento de afiliados. Cuando un visitante llega al sitio a través de un enlace de afiliado, el software establece una cookie de origen. Si el visitante realiza una compra dentro de la ventana de la cookie —digamos, 30 días— el software registra la venta y la atribuye al afiliado referente. La información de privacidad debe explicar con precisión este proceso para que el visitante entienda por qué se recopilan datos y hacia dónde van.

Para Editores (Afiliados)

Para un editor, el inventario de datos debe considerar:

• Que su sitio utiliza enlaces de afiliados, y al hacer clic en ellos pueden colocarse cookies en el dispositivo del visitante.
• Qué organización establece cada cookie o recibe cada identificador; esto depende de la implementación.
• Dónde pueden encontrar los visitantes la divulgación separada que explica la relación de comisión.
• Los tipos de datos que pueden recopilarse a través de esos enlaces.

Consejo práctico: Muchos afiliados combinan su política de privacidad con una página de divulgación de afiliados. Aunque ambas pueden ser relevantes, la política de privacidad aborda el aspecto de los datos y la divulgación aborda la relación comercial. No confunda las dos.

Ejemplo de flujo de trabajo: Un editor administra un sitio de reseñas con enlaces de afiliados a múltiples comerciantes. El editor debe describir su propio seguimiento y explicar la participación de comerciantes o redes externas. Un enlace no siempre establece una cookie de terceros: las redirecciones, el almacenamiento de origen y las integraciones servidor a servidor son diferentes. Verifique el flujo de trabajo implementado en lugar de asumir un método de seguimiento único.

Para Gestores de Programas de Afiliados

Los gestores de programas se sitúan entre los anunciantes y los editores y son responsables de garantizar que las prácticas de datos de su programa estén documentadas y comunicadas. Las consideraciones clave incluyen:

• Asegurarse de que la recopilación de datos del software de seguimiento se refleje con precisión en la política de privacidad del comerciante.
• Proporcionar a los editores la información que necesitan para redactar sus propias políticas de privacidad —específicamente, qué datos recopilan los enlaces de seguimiento y cómo se utilizan.
• Revisar las políticas de privacidad de los editores durante el proceso de solicitud de afiliados para confirmar que cumplen con los estándares mínimos.
• Mantenerse actualizado sobre los cambios en las leyes de privacidad que afectan las transferencias internacionales de datos si el programa incluye afiliados internacionales.

Limitaciones a tener en cuenta: Una política de privacidad no puede eliminar todo el riesgo de privacidad. Si el software de seguimiento de un comerciante sufre una filtración de datos, la política de privacidad documenta lo que debería haber sucedido, pero no previene la filtración. Del mismo modo, si un editor no divulga el seguimiento de afiliados en su propia política de privacidad, la política del comerciante no cubre esa omisión. Cada participante debe evaluar sus propias actividades y responsabilidades.

¿Con qué frecuencia debe actualizar su política de privacidad?

Revise su política de privacidad al menos una vez al año y actualícela siempre que:

• Añada un nuevo método de recopilación de datos (como una nueva herramienta de análisis o plataforma de correo electrónico).
• Comience a trabajar con un nuevo proveedor externo que reciba datos de usuarios.
• Lance operaciones en una nueva jurisdicción con su propia ley de privacidad.
• Se modifique una ley de privacidad importante o entre en vigor una nueva.
• Su modelo de negocio cambie (por ejemplo, añada un programa de afiliados, comience a vender datos o introduzca cuentas de usuario).

Cada actualización debe fecharse. Para cambios sustanciales, evalúe los pasos de aviso y consentimiento que correspondan en lugar de asumir que un método de notificación particular es suficiente.

Un inventario detallado de datos para el seguimiento de afiliados

Utilice un registro para cada actividad de procesamiento en lugar de una sola entrada etiquetada como “datos de afiliados”. Las solicitudes de socios, los análisis del sitio web, la atribución de ventas y los pagos tienen diferentes fines y destinatarios.

Para cada actividad, registre:

1. Información recopilada. Distinga entre datos de contacto, ID de referido, ID de pedido, marcas de tiempo, información del dispositivo, valores de pedidos y registros de pagos. No incluya información de tarjetas de pago si el sistema de afiliados nunca la recibe.
2. Método de recopilación. Identifique formularios, almacenamiento del navegador, redirecciones, píxeles, llamadas API y mensajes servidor a servidor. Describa lo que realmente envía la implementación, no todo lo que un proveedor podría recopilar teóricamente.
3. Propósito. Explique si la información respalda la atribución, la investigación de fraude, el cálculo de comisiones, la comunicación o la administración de cuentas. Un nuevo propósito merece revisión incluso si se reutiliza el mismo identificador.
4. Destinatarios y acceso. Separe al personal del comerciante, el proveedor de software, las redes y los editores individuales. Un editor puede necesitar un monto de conversión sin recibir el nombre del cliente ni los detalles completos del pedido.
5. Retención. Especifique el período o criterio aplicable y el proceso operativo de eliminación. La caducidad de una cookie y la retención de un registro de pedido son configuraciones diferentes; eliminar una cookie no borra todos los registros relacionados del servidor.
6. Derechos y vía de contacto. Identifique los derechos que aplican y cómo una solicitud llega al equipo responsable. Asegúrese de que el equipo pueda localizar la información en todos los sistemas descritos en la política.

Por ejemplo, un comerciante puede usar una cookie de referido para la atribución y conservar los registros de transacciones por más tiempo para reversiones y conciliación de pagos. Un editor puede recopilar una dirección de correo electrónico para su boletín mientras el comerciante procesa la compra por separado. Evite sugerir que el editor recopila los datos de pago del comerciante simplemente porque gana una comisión.

Política de privacidad, aviso de privacidad y procedimientos internos

En los sitios web, “política de privacidad” y “aviso de privacidad” suelen describir la explicación pública de las prácticas de datos. Una política de privacidad interna puede, en cambio, describir los procedimientos que siguen los empleados. Proporcione a los visitantes un documento claramente nombrado que explique el procesamiento que les afecta, independientemente de la terminología elegida.

El documento público debe coincidir con los procedimientos internos. Si proporciona una dirección de contacto, alguien debe monitorearla. Si describe un proceso de acceso o eliminación, el personal debe saber cómo llevarlo a cabo. Publicar un aviso no implementa controles de consentimiento, restringe el acceso ni establece una base legal de procesamiento por sí mismo.

Ponga el documento a disposición cerca de los puntos de recopilación relevantes, así como a través de la navegación o el pie de página. Verifique el registro de cuentas, las solicitudes de afiliados, los formularios de boletines y las vistas móviles. Un enlace en el pie de página puede ser útil, pero una persona que completa un formulario no debería tener que buscar por todo el sitio para saber por qué se le solicita información.