Derecho
nLPD para webs: lo que las pymes tienen que aplicar de verdad
Desde septiembre de 2023 rige la ley revisada de protección de datos. Lo que es obligatorio para su web, lo que solo queda bien, y la lista de comprobación para la próxima cita.
Desde el 1 de septiembre de 2023 rige la ley revisada de protección de datos. En los asesoramientos oímos desde entonces casi cada semana la misma pregunta: «¿Ahora también necesitamos uno de esos banners de cookies?» La respuesta es más corta de lo que muchos esperan, y el trabajo de verdad está en otro sitio.
Lo que la nLPD exige de una web
La ley federal revisada de protección de datos plantea tres exigencias: transparencia, vinculación a un fin y seguridad. Traducido a una web significa: usted dice de forma comprensible qué datos personales recoge, para qué los usa y a quién los transmite. A diferencia del RGPD europeo, la nLPD no exige consentimiento previo para la medición ordinaria de audiencia, sino una información clara. Pero quien se dirige a clientela en la UE cae además bajo el RGPD, y entonces rige el régimen más estricto.
Banner de cookies: lo que de verdad hace falta en Suiza
Un banner no está prescrito de forma general en Suiza. Necesita un consentimiento real allí donde los datos fluyen a terceros con fines publicitarios: píxeles de remarketing, seguimiento de conversiones de redes publicitarias o servicios incrustados que crean perfiles. Para cookies técnicas como carrito, inicio de sesión o elección de idioma no hace falta consentimiento. Importante: si usa un banner, «Rechazar» debe ser tan fácil de alcanzar como «Aceptar», y los scripts solo pueden cargarse tras el consentimiento. Un banner que no bloquea nada es decoración y genera más responsabilidad que protección.
Analytics, fuentes y mapas
Tres clásicos de nuestra práctica de revisión:
- Analytics debe figurar en la política de privacidad, incluida la indicación de la transferencia a EE. UU.
- Las Google Fonts desde el servidor de Google transmiten la dirección IP de cada visitante. Integrar las fuentes localmente lleva media hora y además acelera la página.
- Un mapa incrustado envía de inmediato datos a Google. Mejor una vista previa con clic para cargar. Lo mismo vale para vídeos incrustados.
Formularios de contacto y boletín
En el formulario rige: recoger solo lo que realmente necesita. Cada campo obligatorio adicional reduce la tasa de cierre y aumenta el deber de justificación. Basta una indicación bajo el botón de envío sobre adónde van los datos y cuánto tiempo se conservan. Para el boletín recomendamos el doble opt-in: correo de confirmación, marca de tiempo registrada, enlace de baja en cada envío. No solo es limpio en materia de protección de datos; también protege de reclamaciones según la ley contra la competencia desleal.
Quién es responsable
Responsable es siempre la empresa, no la agencia ni el proveedor de alojamiento. Quien trata datos por su encargo —alojamiento, herramienta de boletín, sistema de tienda o contabilidad— va en una lista con fin, tipo de datos y ubicación del servidor. A partir de 250 empleados es obligatorio un registro de tratamientos; a todos los demás también se lo aconsejamos, porque la visión de conjunto ahorra tiempo en cada consulta.
Lista de comprobación para la próxima cita sobre la web
- Política de privacidad actualizada, comprensible y accesible desde cada página
- Lista de todos los servicios integrados con ubicación del servidor
- Fuentes en local, mapas y vídeos solo al hacer clic
- Banner solo si bloquea de verdad, con un «Rechazar» equivalente
- Campos de formulario reducidos a lo necesario, plazos de borrado fijados
- Contratos de encargo de tratamiento con el proveedor de alojamiento y las herramientas
Conclusión
La nLPD no es una amenaza, sino una invitación al orden. Quien sabe qué servicios corren en su propia web ha hecho la mayor parte. Repasamos esta lista con clientes de Soleura y Berna en una cita y dejamos constancia de lo que se queda y lo que desaparece.
Más artículos
Noticias
Cuando ya nadie busca en Google: visibilidad en las respuestas de la IA
ChatGPT, Perplexity y Google AI responden preguntas en vez de mostrar enlaces. Quien quiera ser mencionado tiene que escribir de otra manera.
El tiempo de carga es facturación: lo que significan de verdad los Core Web Vitals
Desde 2020 Google mide lo rápido y lo estable que carga una página. Los tres valores se explican fácilmente, y casi siempre se mejoran a bajo coste.
Búsqueda local: por qué el perfil de Google suele aportar más que la web
Para negocios con local, el Perfil de Empresa de Google es la entrada más importante en la red. Y la más descuidada.