El RGPD asusta menos de lo que parece: ser honesto sobre qué datos recoges, recoger solo lo necesario, mantenerlos seguros y dejar que la gente los vea o los borre. Esto es una checklist práctica — no asesoría legal — de lo que eso significa para un sitio o app.
Lo básico que necesita todo sitio
- Una política de privacidad clara: qué recoges, por qué y cuánto lo guardas.
- Un banner de cookies que pregunte antes de poner cookies no esenciales.
- Consentimiento opt-in, no premarcado, y fácil de retirar.
- Formularios que recogen solo lo que de verdad necesitas.
Manejar y almacenar datos
Guarda los datos personales de forma segura — cifrados en reposo, acceso limitado por rol. Alojar en la UE simplifica la residencia de datos. Si usas encargados de tratamiento (analítica, email, pagos), necesitas contratos con ellos y deberías nombrarlos en tu política.
Los derechos de las personas
Los usuarios pueden pedir ver sus datos, corregirlos o que se borren, y debes poder responder. En la práctica eso supone saber dónde viven los datos personales en tus sistemas — mucho más fácil cuando la app se diseñó así desde el primer día.