Generador de llista de verificació de política de privadesa

Mapeja què recull, utilitza i comparteix el teu lloc web, i converteix les llacunes en una llista de verificació per a la revisió de la política.

Qüestionari de pràctiques de dades del lloc

Lloc i públic

Opcional. Utilitza una etiqueta de projecte breu, no dades personals, detalls de comptes o credencials.
Quin és l'estat actual de l'avís de privadesa?

Tria l'estat que pots verificar avui.

Qui pot utilitzar el lloc o veure's-ne afectat?

Seleccioneu tots els grups que conegueu. Deixeu el grup sense respondre si no s'han mapejat les ubicacions o les edats.

Mapa de dades

Quines categories poden arribar al lloc o als seus proveïdors?

Incloeu la informació tramesa per les persones i les dades creades automàticament. No hi enganxeu registres reals.

Com obté les dades el lloc?

Incloeu totes les vies que actualment subministren alguna categoria de dades.

Per a què s'utilitzen les dades?

Seleccioneu les finalitats reals. Les etiquetes genèriques encara necessiten detalls específics a l'avís final.

Compartició i cicle de vida

Reben informació personal proveïdors, col·laboradors, empreses del grup o altres organitzacions?

L'allotjament, els pagaments, l'analítica i el suport poden comptar fins i tot quan un proveïdor només gestiona dades per a vós.

Podria la publicitat, el mesurament o altres acords implicar la venda o compartició d'informació personal?

Incloeu diners, altre valor, publicitat entre llocs web i l'ús propi d'un proveïdor. Trieu No ho sé si no s'han comprovat els contractes o el comportament de les etiquetes.

Es podrien tractar o consultar dades fora del país on es troba la persona?

Considereu el suport del proveïdor, les còpies de seguretat, l'accés remot i els subencarregats, no només el servidor principal.

Heu definit un període o una regla d'eliminació útil per a cada categoria de dades?

«Tan de temps com calgui» no és una regla útil tret que els criteris de decisió estiguin per escrit.

El lloc web puntua, classifica, fa perfils o pren decisions sobre les persones de manera automàtica?

Incloeu perfils publicitaris, elegibilitat, preus i decisions sobre fraus; trieu No ho sé si un proveïdor pren la decisió.

Preparació de l'avís

Estan preparats per publicar-se la identitat de l'organització i el contacte de privacitat?

Confirmeu el nom legal o comercial, la via de contacte i qualsevol responsable o representant de privacitat que hagueu identificat.

Es pot relacionar cada categoria de dades amb la seva font, finalitat, destinataris i regla de conservació?

Una única descripció àmplia pot amagar diferents usos, proveïdors i calendaris d'eliminació.

Hi ha una via de sol·licitud documentada, comprovació d'identitat i procés de resposta?

Anoteu com pregunten o sol·liciten les coses les persones i qui gestiona cada pas.

Es mostra informació de privacitat en el moment o abans de cada punt de recollida?

Comproveu el registre, la compra, el contacte, el butlletí, els permisos i qualsevol recollida fora de línia, no només el peu de pàgina.

Hi ha un responsable, una data d'última revisió i un mètode per informar les persones dels canvis materials?

S'hauria de revisar l'avís sempre que canviïn les dades, els proveïdors, les finalitats o les opcions de l'usuari.

Les opcions sense respondre i incertes es mantindran visibles com a llacunes.
Preparat. Responeu el que pugueu; les respostes en blanc es convertiran en elements pendents.

L'etiqueta del teu lloc web i les respostes del qüestionari es queden al teu navegador. BroBroGo no les puja ni les desa.

PMF

Què crea aquest generador?

Crea un informe de preparació amb les respostes que falten, les respostes contradictòries, els fets a confirmar i els elements que has marcat com a documentats. No redacta una política de privadesa llesta per publicar.

Una llista de verificació completa significa que el meu lloc compleix la llei de privadesa?

No. Les normes aplicables depenen de les teves ubicacions, públic, sector, escala i tractament exacte. Un revisor qualificat hauria de confirmar la llei, la redacció i els controls per a la teva situació.

Què he de recollir abans de respondre?

Utilitza informació actualitzada de formularis, comptes, registres del servidor, etiquetes d'analítica i publicitat, proveïdors de pagament i assistència, contractes de proveïdors, calendaris de retenció i procediments de sol·licitud de privadesa.

Quina feina queda fora d'una política de privadesa?

Un avís no substitueix els missatges en el moment de la recollida, les opcions de galetes o seguiment, els avisos i el consentiment per a menors, la gestió de sol·licituds, els contractes de proveïdors, les revisions de riscos o les pràctiques de seguretat.

Escrit i revisat per l'equip editorial de BroBroGo.Darrera actualització:

Mapeig de dades i preparació de la política de privadesa

La creació d'una política de privadesa sòlida requereix un coneixement precís de com interactua un lloc web amb la informació dels usuaris. Abans d'escriure qualsevol text legal, cal identificar clarament quines dades es recullen, com s'obtenen, per quines vies es comparteixen i on s'emmagatzemen. El "Privacy Policy Checklist Generator" facilita aquest procés mitjançant un qüestionari estructurat que organitza els fets declarats pel lloc web i els converteix en un informe de preparació detallat.

Aquesta eina no redacta un text definitiu ni emet conclusions jurídiques. En lloc d'això, actua com un pas previ per estructurar la informació i identificar buits o contradiccions abans de sotmetre el document a una revisió professional qualificada.

Funcionament del qüestionari de pràctiques de dades

L'usuari interactua amb el panell "Qüestionari" (o "Questionnaire") per definir les característiques del seu lloc o producte. Els camps d'entrada i les opcions disponibles inclouen:

  • Etiqueta del lloc o producte (siteLabel): Un identificador curt i opcional per al projecte. Té un límit màxim de 120 caràcters. L'ajuda de la interfície adverteix explícitament que no s'han d'utilitzar dades personals, detalls de comptes o credencials en aquest camp.
  • Estat actual de l'avís de privadesa: Selecció única entre "Cap encara", "Esborrany en curs" o "Avís publicat".
  • Públic afectat: Caselles de selecció múltiple per indicar si el lloc s'adreça a "Persones a la UE o al Regne Unit", "Persones a Califòrnia", "Nens, nenes o adolescents poden utilitzar-lo" o "Persones d'altres ubicacions".
  • Categories de dades: Selecció de les dades que entren al lloc o als proveïdors, com ara "Dades de contacte, identitat o compte", "Comandes, pagaments o registres de transaccions", "Dades de dispositiu, xarxa, registre o ús", "Dades d'ubicació", "Missatges, contingut penjat o altre contingut d'usuari" o "Dades sensibles, de salut, biomètriques o de menors".
  • Vies d'obtenció: Com s'aconsegueixen les dades ("Les persones les proporcionen directament", "Dispositius, xarxes o registres del servidor", "Galetes (cookies), píxels, SDK o tecnologies similars" o "Proveïdors, col·laboradors, fonts públiques o offline").
  • Finalitats del tractament: Per què s'utilitzen les dades, incloent-hi la provisió de serveis, seguretat, analítica, màrqueting o obligacions legals.
  • Preguntes de confirmació de fluxos: Preguntes amb opció de resposta "Sí", "No" o "No ho sé" sobre la recepció de dades per part de tercers, la venda o compartició de dades en acords publicitaris, el tractament internacional de dades, la definició de regles d'eliminació i l'existència de decisions automatitzades o perfils.
  • Estat de la documentació interna: Preguntes amb opció de resposta "Documentat", "Parcialment documentat" o "No iniciat" sobre la identitat de l'organització, la traçabilitat de les dades, els processos de sol·licitud de drets, els avisos en els punts de recollida i el mètode de notificació de canvis materials.

Estructura del full de revisió generat

Un cop l'usuari prem el botó "Genera el full de revisió", l'eina processa les respostes i construeix el "Full de revisió de privacitat". Aquest panell organitza la informació en les seccions següents:

Resolu les respostes contradictòries

Aquesta secció només es mostra si es detecten inconsistències lògiques en les respostes del qüestionari. Els conflictes identificats són:

  • La publicitat o l'ús compartit està marcat com a Sí, mentre que la recepció per part de tercers està marcada com a No: Es mostra quan l'usuari afirma que hi ha acords de publicitat o compartició de dades, però nega que els proveïdors o col·laboradors rebin informació personal.
  • Una resposta de «cap identificat» entra en conflicte amb altres respostes de tractament: Es genera si es marca una opció de "cap identificat" (com ara "No s'ha identificat cap categoria de dades", "No s'ha identificat cap font de dades" o "No s'ha identificat cap finalitat") alhora que s'indiquen activitats de tractament actives.

Omple aquests buits d'informació

Llista totes les preguntes que han quedat sense respondre o que tenen un estat incomplet. Cada element es mostra amb l'etiqueta Completa: ‹question› i un dels següents missatges explicatius:

  • "No s'ha seleccionat cap resposta."
  • "Has marcat això com a no segur; verifica la pràctica real."
  • "Has marcat això com a parcialment documentat; acaben els detalls abans de redactar."
  • "Has marcat això com a no iniciat."

Confirma-ho abans de publicar

Aquesta secció ofereix recomanacions d'acció concretes basades en les respostes facilitades. Per exemple, si s'ha seleccionat que el lloc afecta persones de la UE o del Regne Unit, es demanarà "Revisa els detalls de transparència de la UE i del Regne Unit". Si es recullen dades de dispositius, es recomanarà "Feu un inventari de les galetes (cookies) i tecnologies similars".

Respostes que has registrat

Mostra un resum ordenat de totes les opcions que l'usuari ha completat correctament, sota l'etiqueta "Respost".

Regles de validació i gestió d'errors

El generador aplica regles estrictes per garantir la coherència de les dades introduïdes:

Acció / Situació Comportament de l'eina Missatge o estat de la interfície
Etiqueta del lloc superior a 120 caràcters Bloqueja la generació i mostra un error. "Utilitzeu una etiqueta de lloc web de 120 caràcters o menys."
Deixar preguntes en blanc No bloqueja el procés; les manté com a buits pendents. "Preparat. Responeu el que pugueu; les respostes en blanc es convertiran en elements pendents."
Clicar a "Carrega exemple" Emplena el qüestionari amb dades de mostra per a proves. "Mostra carregada. Els elements no acabats es mostren al full de revisió."
Clicar a "Restableix" Neteja tots els camps i opcions del qüestionari. "Qüestionari reiniciat."

Àrees clau de la transparència de dades

Per completar correctament el qüestionari, cal analitzar vuit aspectes fonamentals de l'activitat del lloc web:

  1. Mapeig de dades: Identificar si la informació prové d'entrades directes de l'usuari, de registres automàtics del servidor o de tecnologies de seguiment de tercers.
  2. Estàndards de transparència: Conèixer les directrius de transparència de les autoritats de control per estructurar la informació de manera clara.
  3. Variacions regionals: Adaptar la informació segons si s'apliquen els requisits de la UE/Regne Unit (bases jurídiques, drets d'accés) o de Califòrnia (avisos de recollida, opcions d'exclusió).
  4. Dades sensibles i de menors: Aplicar salvaguardes i controls estrictes si es tracten dades de salut, dades biomètriques o informació de menors d'edat.
  5. Compartició amb tercers i publicitat: Distingir clarament entre proveïdors de serveis tècnics i acords que impliquin la venda o compartició de dades per a publicitat personalitzada.
  6. Decisions automatitzades: Documentar la lògica i els efectes de qualsevol algorisme de perfilat o puntuació automàtica.
  7. Cicle de vida i conservació: Definir terminis concrets d'eliminació per a cada categoria de dades, evitant fórmules vagues com "durant el temps necessari".
  8. Avisos en el punt de recollida: Assegurar que es mostra la informació de privadesa abans de recollir les dades en formularis, registres o compres.

Seguretat i privadesa de les dades introduïdes

La privadesa de la informació introduïda està garantida pel disseny tècnic de l'eina. L'etiqueta del lloc web i totes les respostes del qüestionari es processen i es queden exclusivament de manera local al navegador de l'usuari. BroBroGo no puja, transmet ni desa cap d'aquestes dades en servidors externs.

Preguntes freqüents (FAQ)

Què crea aquest generador? Crea un informe de preparació amb les respostes que falten, les respostes contradictòries, els fets a confirmar i els elements que has marcat com a documentats. No redacta una política de privadesa llesta per publicar.

Una llista de verificació completa significa que el meu lloc compleix la llei de privadesa? No. Les normes aplicables depenen de les teves ubicacions, públic, sector, escala i tractament exacte. Un revisor qualificat hauria de confirmar la llei, la redacció i els controls per a la teva situació.

Què he de recollir abans de respondre? Utilitza informació actualitzada de formularis, comptes, registres del servidor, etiquetes d'analítica i publicitat, proveïdors de pagament i assistència, contractes de proveïdors, calendaris de retenció i procediments de sol·licitud de privadesa.

Quina feina queda fora d'una política de privadesa? Un avís no substitueix els missatges en el moment de la recollida, les opcions de galetes o seguiment, els avisos i el consentiment per a menors, la gestió de sol·licituds, els contractes de proveïdors, les revisions de riscos o les pràctiques de seguretat.

Llista de comprovació de lliurabilitat del correuRevisa el domini d'enviament, l'autenticació i les pràctiques d'enviament, i obtén els elements que falten i els passos de verificació.