Generador de lista de comprobación de política de privacidad

Registra lo que tu sitio recopila, usa y comparte, y convierte las lagunas en una lista de revisión para la política.

Cuestionario sobre las prácticas de datos del sitio

Sitio y público

Opcional. Usa una etiqueta de proyecto corta, nunca datos personales, detalles de cuentas o credenciales.
¿Cuál es el estado actual de la política de privacidad?

Elige el estado que puedas verificar hoy.

¿Quiénes pueden utilizar el sitio o verse afectados por este?

Selecciona todos los grupos que conozcas. Deja el grupo sin responder si no se han cartografiado las ubicaciones o las edades.

Mapa de datos

¿Qué categorías pueden llegar al sitio o a sus proveedores?

Incluye la información enviada por las personas y los datos creados automáticamente. No pegues registros reales.

¿Cómo obtiene los datos el sitio?

Incluye todas las vías que actualmente suministren una categoría de datos.

¿Para qué se utilizan los datos?

Selecciona los fines reales. Las etiquetas amplias siguen necesitando detalles específicos en el aviso final.

Cesión y ciclo de vida

¿Reciben información personal proveedores, socios, empresas filiales u otras organizaciones?

El alojamiento, los pagos, la analítica y la asistencia pueden contar incluso cuando un proveedor solo gestiona datos por ti.

¿Podrían la publicidad, la medición u otros acuerdos implicar la venta o compartición de información personal?

Incluye dinero, otro valor, publicidad cruzada y el uso propio de un proveedor. Elige No estoy seguro si no se han comprobado los contratos o el comportamiento de las etiquetas.

¿Podrían los datos ser tratados o consultados fuera del país donde se encuentra la persona?

Ten en cuenta el soporte de los proveedores, las copias de seguridad, el acceso remoto y los subencargados, no solo el servidor principal.

¿Has establecido un plazo o una regla de supresión utilizable para cada categoría de datos?

«Durante el tiempo necesario» no es una regla útil a menos que se hayan puesto por escrito los criterios de decisión.

¿El sitio evalúa, clasifica, elabora perfiles o toma decisiones sobre personas de forma automatizada?

Incluye perfiles publicitarios, de elegibilidad, de fijación de precios y decisiones sobre fraude; elige No estoy seguro si un proveedor es quien decide.

Preparación del aviso

¿Están listos para publicarse la identidad de la organización y el contacto de privacidad?

Confirma el nombre legal o comercial, la vía de contacto y cualquier responsable o representante de privacidad que hayas identificado.

¿Se puede vincular cada categoría de datos con su origen, finalidad, destinatarios y regla de conservación?

Una única descripción genérica puede ocultar diferentes usos, proveedores y calendarios de supresión.

¿Existe un procedimiento documentado para solicitudes, comprobación de identidad y respuesta?

Registra cómo las personas hacen preguntas o solicitudes y quién se encarga de cada paso.

¿Se muestra información sobre privacidad en cada punto de recogida o antes de este?

Revisa el registro, la compra, el contacto, el boletín, los permisos y cualquier recogida offline, no solo el pie de página.

¿Hay un responsable, una fecha de última revisión y un método para informar a las personas sobre cambios sustanciales?

El aviso debe revisarse siempre que cambien los datos, los proveedores, las finalidades o las opciones de los usuarios.

Las respuestas sin responder y dudosas seguirán visible como lagunas.
Listo. Responde a lo que puedas; las respuestas en blanco se convertirán en elementos pendientes.

La etiqueta de tu sitio y las respuestas del cuestionario permanecen en tu navegador. BroBroGo no las sube ni las guarda.

Preguntas frecuentes

¿Qué crea este generador?

Crea un informe de preparación con las respuestas faltantes, las respuestas contradictorias, los datos por confirmar y los elementos que hayas marcado como documentados. No redacta una política de privacidad lista para su publicación.

¿Que una lista de comprobación esté completa significa que mi sitio cumple con la normativa de privacidad?

No. Las normas aplicables dependen de tus ubicaciones, público, sector, volumen y procesamiento exacto. Un revisor cualificado debe confirmar la legislación, la redacción y los controles aplicables a tu situación.

¿Qué debo recopilar antes de responder?

Utiliza información actualizada de formularios, cuentas, registros del servidor, etiquetas de análisis y publicidad, proveedores de pagos y soporte, contratos con proveedores, plazos de conservación y procedimientos de solicitudes de privacidad.

¿Qué tareas quedan fuera de una política de privacidad?

Un aviso no sustituye a los mensajes en el momento de la recopilación, las opciones sobre cookies o rastreo, los avisos y consentimientos para menores, la gestión de solicitudes, los contratos con proveedores, las revisiones de riesgos o las prácticas de seguridad.

Funcionamiento del Generador de lista de comprobación de política de privacidad

El Generador de lista de comprobación de política de privacidad es una herramienta en línea gratuita diseñada para ayudar a los propietarios de sitios web y desarrolladores a estructurar la información sobre la recopilación, uso y cesión de datos de sus plataformas. A través de un cuestionario guiado sobre las prácticas de datos del sitio, la herramienta identifica lagunas de información, respuestas contradictorias y puntos específicos que requieren una revisión detallada.

Es importante destacar que este generador no redacta una política de privacidad lista para su publicación ni proporciona conclusiones jurídicas. Su función principal es generar un informe de preparación que organiza los hechos declarados por el usuario para facilitar una posterior revisión por parte de un profesional cualificado.

Entradas del cuestionario y límites de formato

El usuario interactúa con el panel denominado «Cuestionario» introduciendo datos y seleccionando opciones estructuradas en cuatro secciones principales:

Sitio y público

  • Etiqueta del sitio o producto: Un campo de texto opcional para asignar un nombre corto al proyecto. Tiene un límite estricto de 120 caracteres o menos. La interfaz advierte explícitamente que no se deben introducir datos personales, detalles de cuentas ni credenciales en este campo.
  • ¿Cuál es el estado actual de la política de privacidad?: Selección de opción única entre:
    • «Ninguno todavía»
    • «Borrador en curso»
    • «Aviso publicado»
  • ¿Quiénes pueden utilizar el sitio o verse afectados por este?: Selección múltiple mediante casillas de verificación:
    • «Personas en la EU o el UK»
    • «Personas en California»
    • «Es posible que menores o adolescentes lo utilicen»
    • «Personas en otras ubicaciones»

Mapa de datos

  • ¿Qué categorías pueden llegar al sitio o a sus proveedores?: Selección múltiple:
    • «Datos de contacto, identidad o cuenta»
    • «Pedidos, pagos o registros de transacciones»
    • «Datos de dispositivo, red, registro o uso»
    • «Datos de ubicación»
    • «Mensajes, contenidos subidos u otro contenido de usuario»
    • «Datos sensibles, de salud, biométricos o de menores»
  • ¿Cómo obtiene los datos el sitio?: Selección múltiple:
    • «Las personas los proporcionan directamente»
    • «Dispositivos, redes o registros del servidor»
    • «Cookies, píxeles, SDK u otras tecnologías similares»
    • «Proveedores, socios, fuentes públicas o fuera de línea»
  • ¿Para qué se utilizan los datos?: Selección múltiple:
    • «Proporcionar cuentas, pedidos, asistencia o funciones»
    • «Seguridad, prevención de fraudes o control de abusos»
    • «Análisis, pruebas o mejora»
    • «Marketing, personalización o publicidad»
    • «Registros, litigios u obligaciones legales»

Cesión y ciclo de vida

  • ¿Reciben información personal proveedores, socios, empresas filiales u otras organizaciones?: Selección de «Sí», «No» o «No estoy seguro».
  • ¿Podrían la publicidad, la medición u otros acuerdos implicar la venta o compartición de información personal?: Selección de «Sí», «No» o «No estoy seguro».
  • ¿Podrían los datos ser tratados o consultados fuera del país donde se encuentra la persona?: Selección de «Sí», «No» o «No estoy seguro».
  • ¿Has establecido un plazo o una regla de supresión utilizable para cada categoría de datos?: Selección de «Sí», «No» o «No estoy seguro».
  • ¿El sitio evalúa, clasifica, elabora perfiles o toma decisiones sobre personas de forma automatizada?: Selección de «Sí», «No» o «No estoy seguro».

Preparación del aviso

  • ¿Están listos para publicarse la identidad de la organización y el contacto de privacidad?: Selección de «Documentado», «Parcialmente documentado» o «No iniciado».
  • ¿Se puede vincular cada categoría de datos con su origen, finalidad, destinatarios y regla de conservación?: Selección de «Documentado», «Parcialmente documentado» o «No iniciado».
  • ¿Existe un procedimiento documentado para solicitudes, comprobación de identidad y respuesta?: Selección de «Documentado», «Parcialmente documentado» o «No iniciado».
  • ¿Se muestra información sobre privacidad en cada punto de recogida o antes de este?: Selección de «Documentado», «Parcialmente documentado» o «No iniciado».
  • ¿Hay un responsable, una fecha de última revisión y un método para informar a las personas sobre cambios sustanciales?: Selección de «Documentado», «Parcialmente documentado» o «No iniciado».

Estructura de la hoja de revisión generada

Los resultados se consolidan en el panel «Hoja de revisión» (denominado internamente «Hoja de revisión de privacidad»). La cabecera muestra un resumen con la estructura ‹missing› faltantes · ‹review› por confirmar · ‹conflicts› conflictos · ‹confirmed› respuestas registradas. El título del informe adopta dinámicamente la forma «Revisión de privacidad para ‹site›» utilizando la etiqueta del sitio facilitada.

La hoja de revisión organiza la información en las siguientes secciones lógicas:

Resolver respuestas contradictorias

Esta sección se activa únicamente cuando se detectan inconsistencias lógicas en las respuestas del cuestionario:

  • Conflicto de cesión publicitaria: Se muestra el mensaje «La publicidad o compartición está marcada como Sí, mientras que la recepción por terceros está marcada como No» si el usuario afirma que existen acuerdos de venta o compartición publicitaria pero niega que terceros reciban información.
  • Conflicto de exclusión: Se muestra el mensaje «Una respuesta de «ninguna identificada» contradice otras respuestas sobre el tratamiento» si se selecciona una opción de tipo "ninguna identificada" (como la ausencia de categorías, fuentes o finalidades de datos) de forma simultánea con respuestas que describen un procesamiento activo.

Rellenar estas lagunas de información

Enumera las preguntas que han quedado sin responder o que contienen incertidumbres, bajo el formato de etiqueta «Completar: ‹question›» acompañado de una de estas descripciones explicativas:

  • «No se seleccionó ninguna respuesta.»
  • «Has indicado que no estás seguro; verifica la práctica real.»
  • «Has indicado que está parcialmente documentado; termina los detalles antes de redactar.»
  • «Has indicado que no ha comenzado.»

Confirmar antes de publicar

Presenta recomendaciones de acción concretas basadas en las respuestas del cuestionario para guiar la revisión:

  • «Hacer que un revisor cualificado examine el aviso final y los controles relacionados»
  • «Redactar el aviso una vez completado el mapa de datos»
  • «Comparar el aviso actual con las prácticas actuales»
  • «Revisar los detalles de transparencia para la UE y el Reino Unido»
  • «Revisar los avisos y las opciones de California»
  • «Revisar las salvaguardas para menores y adolescentes»
  • «Revisar cada categoría de datos sensibles por separado»
  • «Nombrar a los destinatarios y detallar qué hace cada uno»
  • «Separar los datos sobre publicidad, venta y compartición»
  • «Mapea las ubicaciones de tratamiento y los detalles de las transferencias»
  • «Describir las decisiones automatizadas y la elaboración de perfiles»
  • «Registrar las fuentes indirectas y cuándo se informa a las personas»
  • «Hacer inventario de las cookies y tecnologías similares»

Respuestas que has registrado

Muestra un desglose de todas las selecciones completadas con éxito por el usuario, identificadas bajo la etiqueta «Respondido».


Reglas de validación y comportamiento del sistema

El generador aplica reglas específicas para gestionar las interacciones y evitar bloqueos en el flujo de trabajo:

Escenario o Acción Comportamiento del Sistema Mensaje en Barra de Estado / Error
Exceso de caracteres Bloquea la generación si la etiqueta del sitio supera los 120 caracteres. «Usa una etiqueta de sitio de 120 caracteres o menos.»
Campos vacíos No bloquea el proceso; las preguntas en blanco se procesan como elementos faltantes. «Listo. Responde a lo que puedas; las respuestas en blanco se convertirán en elementos pendientes.»
Cargar ejemplo Rellena automáticamente el cuestionario con datos de prueba predefinidos. «Ejemplo cargado. Sus elementos sin terminar se muestran en la hoja de revisión.»
Restablecer Limpia por completo todos los campos y selecciones del cuestionario. «Cuestionario restablecido.»

Privacidad y tratamiento de datos locales

La arquitectura de la herramienta prioriza la privacidad de la información introducida. Todos los datos del cuestionario y las etiquetas de los proyectos permanecen almacenados localmente en el navegador web del usuario. BroBroGo no realiza cargas, transferencias ni almacenamiento de estos datos en servidores externos.


Preguntas frecuentes

¿Qué crea este generador? Crea un informe de preparación con las respuestas faltantes, las respuestas contradictorias, los datos por confirmar y los elementos que hayas marcado como documentados. No redacta una política de privacidad lista para su publicación.

¿Que una lista de comprobación esté completa significa que mi sitio cumple con la normativa de privacidad? No. Las normas aplicables dependen de tus ubicaciones, público, sector, volumen y procesamiento exacto. Un revisor cualificado debe confirmar la legislación, la redacción y los controles aplicables a tu situación.

¿Qué debo recopilar antes de responder? Utiliza información actualizada de formularios, cuentas, registros del servidor, etiquetas de análisis y publicidad, proveedores de pagos y soporte, contratos con proveedores, plazos de conservación y procedimientos de solicitudes de privacidad.

¿Qué tareas quedan fuera de una política de privacidad? Un aviso no sustituye a los mensajes en el momento de la recopilación, las opciones sobre cookies o rastreo, los avisos y consentimientos para menores, la gestión de solicitudes, los contratos con proveedores, las revisiones de riesgos o las prácticas de seguridad.


Alcance de referencia · revisado el 2026-07-23