Si utilizas la identificación de visitantes a nivel de empresa, debes indicarlo en tu política de privacidad. No en una nota al pie, ni oculto tras una maraña de lenguaje jurídico, ni en una página independiente que nadie enlaza: debe aparecer en el mismo documento que tus visitantes ya saben dónde consultar. Esta es una guía práctica sobre el párrafo que debes ofrecerles, dónde incluirlo y cómo redactarlo sin complicarlo más de lo necesario.
Nota
Este es un artículo de marketing, no asesoramiento jurídico. Utiliza el texto del final como punto de partida y pide a tu DPD o asesor jurídico que lo adapte al tratamiento que realizas realmente.
Dónde incluir el párrafo
El lugar adecuado es tu política de privacidad actual, normalmente en una sección con un título como «Analítica web», «Uso de tus datos» o «Tratamiento en este sitio web». Añádelo como una subsección nueva con un encabezado claro, cerca de la sección de analítica, pero separada de ella. El objetivo es que un visitante con diez segundos y Ctrl+F pueda encontrarlo buscando «identificación de visitantes» o «datos de empresa».
No lo ocultes dentro de tu política de cookies. Las políticas de cookies tratan sobre el almacenamiento en el dispositivo; la identificación a nivel de empresa no suele utilizar cookies, por lo que incluirla ahí genera confusión para todo el mundo.
Qué debe cubrir el párrafo
Seis elementos, aproximadamente en este orden. Ninguno tiene que ser largo.
- Qué haces: identificar la empresa (organización) que hay detrás de una visita al sitio web, no a la persona concreta.
- Qué datos tratas: la dirección IP del visitante durante un breve intervalo técnico, además de las páginas visitadas y las marcas de tiempo.
- Cómo los tratas: la IP se asocia a una organización mediante una base de datos que relaciona direcciones IP con empresas; la IP sin procesar no se conserva más allá de esa asociación.
- Por qué: interés legítimo conforme al art. 6(1)(f) del RGPD —marketing directo e inteligencia de cuentas—, con la prueba de ponderación documentada.
- Conservación: durante cuánto tiempo se guardan las visitas identificadas en tus sistemas.
- Derechos y exclusión voluntaria: un enlace a tu página de exclusión y una indicación de que los visitantes pueden oponerse en cualquier momento.
Qué hacer y qué evitar al redactarlo
| Haz esto | No hagas esto |
|---|---|
| Di «identificamos la empresa (organización) visitante» | Digas «identificamos a los visitantes» (es ambiguo: parece referirse a personas) |
| Indica expresamente la base jurídica (art. 6(1)(f)) | Hagas referencia al consentimiento cuando la base sea el interés legítimo |
| Describe la transformación de la IP (IP → empresa; la IP sin procesar no se almacena más allá de la asociación) | Omitas el plazo de conservación: el silencio da a entender que se conserva para siempre |
| Incluye un enlace directo a la página de exclusión | Te limites a indicar «contacta con nosotros para oponerte» |
| Identifica al encargado del tratamiento si utilizas uno, con un enlace al DPA o a la lista de subencargados | Dejes implícito el tratamiento por terceros |
| Acompaña los términos jurídicos con equivalentes en lenguaje claro | Te apoyes únicamente en expresiones latinas y números de artículos |
Un texto listo para usar (adáptalo a tu caso)
«Identificación de visitantes del sitio web (a nivel de empresa). Cuando visitas nuestro sitio, tratamos tu dirección IP durante un breve intervalo técnico para determinar la organización que hay detrás de la visita, no la persona concreta. La IP se asocia a una empresa mediante una consulta que relaciona direcciones IP con organizaciones y no se conserva sin procesar más allá de esa asociación. Combinamos la empresa identificada con las páginas que has visto y la hora de tu visita para saber qué organizaciones están interesadas en nuestros servicios y contactar con ellas cuando corresponda. Base jurídica: interés legítimo conforme al artículo 6(1)(f) del RGPD (marketing directo e inteligencia de cuentas), documentado mediante una prueba de ponderación interna disponible previa solicitud. Conservación: las visitas identificadas se almacenan durante [12 meses] y después se eliminan. Tienes derecho a oponerte en cualquier momento; puedes excluirte de este tratamiento en [enlace a tu página /opt-out]».
Sustituye [12 meses] por tu plazo de conservación real. Sustituye el enlace de exclusión por el tuyo. Si utilizas un encargado del tratamiento, añade: «Utilizamos a [nombre del encargado] como encargado del tratamiento para esta finalidad. Nuestro acuerdo de tratamiento de datos está disponible en [enlace]».
Dos enlaces que merece la pena incluir
El párrafo resulta más sólido si enlaza a otras dos páginas: tu DPA (para explicar la relación con el encargado del tratamiento) y tu lista de subencargados. Ambas transmiten el mensaje de que «hemos pensado en todo el proceso de principio a fin» a cualquier posible cliente cuyo equipo de seguridad vaya a leer tu política, y lo hará.
Qué más debes actualizar al añadir este párrafo
Este párrafo no suele ser el único cambio necesario. Normalmente hay que actualizar al mismo tiempo otras dos partes relacionadas: la lista de subencargados (añade a tu encargado de la identificación) y tu registro de actividades de tratamiento. Si tienes un banner de cookies, este párrafo no corresponde a ninguna de sus categorías: la identificación a nivel de empresa no requiere consentimiento a través del banner, siempre que se haya realizado la prueba de ponderación. Una breve nota interna que se lo explique a la persona que administra tu CMP evitará una consulta por confusión dentro de seis meses.
Cuando el párrafo esté publicado, haz una captura de pantalla de la sección y archívala junto con tu prueba de ponderación. Si alguna vez un organismo regulador pregunta cómo se informó a los visitantes el 3 de agosto del año X, agradecerás disponer de una captura con fecha y hora.
Este artículo ofrece información general para equipos B2B y no constituye asesoramiento jurídico. Pide a tu DPD o asesor jurídico que confirme la redacción aplicable al tratamiento específico que realizas.
Published by
lead.box Team
More articles
Vea lead.box sobre su propio tráfico
Empiece gratis, sin tarjeta ni llamada comercial obligatoria. O reserve una demo guiada de 20 minutos si prefiere un recorrido acompañado.