Una declaración de privacidad en sí no cuesta nada en principio. El RGPD prescribe qué debe contener, y con una plantilla gratuita o un generador puede avanzar mucho: quién es usted, qué datos procesa, por qué, cuánto tiempo los conserva y a quién puede dirigirse alguien con preguntas. Solo cuando contrata a alguien para adaptar ese texto a su medida, para que lo revise o para que se ajuste a su situación específica, surge una factura. Lo que determina esa factura no es la extensión del texto, sino la cantidad de trabajo necesario para describir correctamente su práctica.
Tres cosas determinan el precio si elige trabajo a medida: el número de tratamientos que realiza su empresa, la sensibilidad de los datos y la cuestión de si los datos se transfieren fuera de la UE. Una empresa individual con un formulario de contacto y un paquete de contabilidad tiene una historia más simple que una tienda web con perfiles de clientes, herramientas de marketing y un proveedor de pagos ubicado en Estados Unidos. Cuantos más tratamientos, más tiempo cuesta describirlos correctamente — y el tiempo es casi siempre el factor de costo en el trabajo jurídico.
De dónde viene la cantidad
Una declaración de privacidad no es un documento independiente, sino la parte externa de lo que ya debería existir internamente: qué sistemas utiliza, con qué propósito y cuánto tiempo conserva los datos. Si ese panorama aún no existe, no paga por el texto en sí, sino por el trabajo de investigación que conlleva. Las empresas que ya mantienen un registro de tratamientos han hecho gran parte de ese trabajo y pueden derivar la declaración directamente de él. Esta es también la razón por la que una declaración de privacidad rara vez existe por sí sola: es la traducción hacia afuera de algo que internamente ya debe ser correcto. Puede leer más al respecto en la base de conocimientos sobre la creación de un registro de tratamientos.
Qué más determina el precio
Dentro del trabajo a medida, importa si se trata de un texto único o de algo que se ajusta cada vez que adquiere una nueva herramienta o comienza a procesar un nuevo tipo de datos. Una tienda web que el próximo año añade un chatbot o cambia a otra plataforma de marketing debe hacer que la declaración vuelva a ser correcta. Algunos proveedores, por lo tanto, no cobran por el texto, sino por mantenerlo actualizado. El sector también juega un papel: quien procesa datos de salud, datos biométricos o datos sobre antecedentes penales cae bajo un régimen más estricto dentro del RGPD, y eso requiere una formulación más precisa de lo que necesita una empresa de servicios promedio.
Gratis y de pago uno al lado del otro
Es bueno mantener claro qué sigue siendo gratis y qué no. El conocimiento sustantivo — qué debe incluirse en una declaración de privacidad y dónde está en la ley — es y sigue siendo accesible libremente, incluso sin cuenta. Lo que cuesta es el sistema que lo rodea: mantener su registro de tratamientos, hacer que la declaración se ajuste automáticamente a lo que registra en él, y monitorear los contratos de tratamiento con las herramientas que utiliza. En la página de suscripciones está lo que aplica para gdpria.eu al respecto; el generador gratuito en sí sigue siendo disponible sin cambios.
Cuándo el trabajo a medida realmente es aconsejable
Una plantilla es suficiente para muchas empresas, pero hay situaciones en las que es aconsejable dejar que un abogado eche un vistazo: en transferencias internacionales de datos, al procesar categorías sensibles, o cuando un cliente o asegurador solicita explícitamente una explicación en una licitación. En esos casos, el costo de una revisión generalmente compensa el tiempo que perdería tratando de encontrar la formulación correcta. La Autoridad de Protección de Datos publica directrices que indican en qué se fijan los supervisores; esas referencias se mencionan junto a cada tema en la base de conocimientos, para que pueda verificar de dónde proviene una afirmación.
La declaración de privacidad no está sola
Un texto que es correcto no es prueba de que usted también hace lo que dice. Los supervisores y, en la práctica, también los clientes y las aseguradoras, cada vez más observan la fundamentación: ¿existe un registro de actividades de tratamiento, hay acuerdos con encargados de tratamiento para las herramientas que menciona, y existe un proceso para cuando un interesado solicita acceso? Cómo se relacionan esos componentes, y de dónde procede la información, puede leerlo en la página que explica cómo está construido el sistema.
¿Desea saber primero dónde se encuentra exactamente su empresa antes de gastar dinero en soluciones personalizadas? El análisis rápido gratuito le da una indicación en un par de preguntas, sin necesidad de registrarse. Para dudas concretas sobre su propio texto, un abogado o la Autoridad de Protección de Datos sigue siendo el interlocutor indicado.