nLPD para webs: lo que las pymes tienen que aplicar de verdad

Desde el 1 de septiembre de 2023 rige la ley revisada de protección de datos. En los asesoramientos oímos desde entonces casi cada semana la misma pregunta: «¿Ahora también necesitamos uno de esos banners de cookies?» La respuesta es más corta de lo que muchos esperan, y el trabajo de verdad está en otro sitio.

Lo que la nLPD exige de una web

La ley federal revisada de protección de datos plantea tres exigencias: transparencia, vinculación a un fin y seguridad. Traducido a una web significa: tú dices de forma comprensible qué datos personales recoges, para qué los usas y a quién los transmites. A diferencia del RGPD europeo, la nLPD no exige consentimiento previo para la medición ordinaria de audiencia, sino una información clara. Pero quien se dirige a clientela en la UE cae además bajo el RGPD, y entonces rige el régimen más estricto.

Banner de cookies: lo que de verdad hace falta en Suiza

Un banner no está prescrito de forma general en Suiza. Necesita un consentimiento real allí donde los datos fluyen a terceros con fines publicitarios: píxeles de remarketing, seguimiento de conversiones de redes publicitarias o servicios incrustados que crean perfiles. Para cookies técnicas como carrito, inicio de sesión o elección de idioma no hace falta consentimiento. Importante: si usas un banner, «Rechazar» debe ser tan fácil de alcanzar como «Aceptar», y los scripts solo pueden cargarse tras el consentimiento. Un banner que no bloquea nada es decoración y genera más responsabilidad que protección.

Analytics, fuentes y mapas

Tres clásicos de nuestra práctica de revisión:

Formularios de contacto y boletín

En el formulario rige: recoger solo lo que realmente necesitas. Cada campo obligatorio adicional reduce la tasa de cierre y aumenta el deber de justificación. Basta una indicación bajo el botón de envío sobre adónde van los datos y cuánto tiempo se conservan. Para el boletín recomendamos el doble opt-in: correo de confirmación, marca de tiempo registrada, enlace de baja en cada envío. No solo es limpio en materia de protección de datos; también protege de reclamaciones según la ley contra la competencia desleal.

Quién es responsable

Responsable es siempre la empresa, no la agencia ni el proveedor de alojamiento. Quien trata datos por su encargo (alojamiento, herramienta de boletín, sistema de tienda o contabilidad) va en una lista con fin, tipo de datos y ubicación del servidor. A partir de 250 empleados es obligatorio un registro de tratamientos; a todos los demás también se lo aconsejamos, porque la visión de conjunto ahorra tiempo en cada consulta.

Lista de comprobación para la próxima cita sobre la web

Conclusión

La nLPD no es una amenaza, sino una invitación al orden. Quien sabe qué servicios corren en su propia web ha hecho la mayor parte. Repasamos esta lista con clientes de Soleura y Berna en una cita y dejamos constancia de lo que se queda y lo que desaparece.

Más información: diseño web y tiendas online.