RGPD i política de privacitat: què ha de tenir la teva web

Per què afecta a qualsevol web, per petita que sigui

El RGPD (Reglament General de Protecció de Dades) s'aplica a qualsevol negoci que tracti dades personals de persones de la UE, sense excepció per mida. Si la teva web té un formulari, un xat o eines d'analítica, ja estàs tractant dades i cal complir la normativa.

Complir-ho no evita només sancions: també genera confiança. Un client que veu una política de privacitat clara confia més en deixar les seves dades.

Els elements imprescindibles

1. Política de privacitat pròpia i actualitzada

Ha d'explicar quines dades recullis, per a què les fas servir, quant de temps les conserves i com pot exercir els seus drets la persona (accés, rectificació, supressió). Copiar una política d'una altra web no serveix si no reflecteix el que fas realment.

2. Avís de cookies amb opció real de rebutjar

El banner ha de permetre rebutjar les cookies no essencials tan fàcilment com acceptar-les, i les eines com Google Analytics o GTM només s'han d'activar després del consentiment, no abans.

3. Consentiment explícit als formularis

Un checkbox de "he llegit i accepto la política de privacitat" (sense marcar per defecte) és imprescindible a qualsevol formulari de contacte, sol·licitud de pressupost o subscripció.

4. Informació clara de qui tracta les dades

Nom o raó social, NIF i dades de contacte del responsable del tractament han de constar de forma accessible, normalment dins la mateixa política de privacitat.

5. Seguretat bàsica de les dades recollides

Certificat SSL (https), formularis que no exposin dades en text pla i eines de tercers (com Formspree o un CRM) que també compleixin el RGPD son part de la responsabilitat legal del negoci.

Errors habituals a evitar

• Copiar la política de privacitat d'una altra web sense adaptar-la al negoci real
• Activar Google Analytics o GTM abans que l'usuari accepti les cookies
• Checkbox de consentiment premarcat per defecte
• No indicar enlloc qui és el responsable del tractament de dades

Preguntes freqüents

Una pime petita també ha de complir el RGPD?

Sí, el RGPD s'aplica a qualsevol negoci que tracti dades personals, independentment de la seva mida. No hi ha excepció per a autònoms o petites empreses: si tens un formulari de contacte, ja n'estàs tractant.

Puc fer servir un banner de cookies genèric d'internet?

Ha d'estar adaptat als serveis reals que fa servir la teva web (Google Analytics, GTM, xarxes socials incrustades) i permetre rebutjar les cookies no essencials tan fàcilment com acceptar-les. Un banner genèric que no reflecteixi la teva configuració real no compleix la normativa.