Consentimiento sobre cookies y Política de privacidad conforme al RGPD, para pequeñas empresas.

El RGPD se aplica a tu empresa estadounidense cuando ofreces bienes o servicios a personas de la UE, o cuando realizas un seguimiento de su comportamiento. El artículo 3, apartado 2, establece estos dos casos para las empresas situadas fuera de la UE.

Los envíos a direcciones de la UE, los precios en euros y las páginas en idiomas de la UE indican que se trata de una oferta dirigida a personas de la UE (considerando 23). Las herramientas de análisis o publicidad que realizan un seguimiento de los visitantes de la UE indican que se lleva a cabo un seguimiento (considerando 24). El mero hecho de que personas de la UE accedan a un sitio web no es suficiente por sí solo.

Consulte la tabla de esta página para ver qué caso se ajusta a su empresa.

No, el RGPD no prevé ninguna exención para las pequeñas empresas. Las normas sobre el consentimiento, las políticas de privacidad y las solicitudes de datos se aplican a una empresa de 3 personas del mismo modo que a una de 3.000.

El artículo 30, apartado 5, limita una de las obligaciones —el registro de las actividades de tratamiento— para las empresas con menos de 250 empleados. La excepción deja de aplicarse cuando el tratamiento deja de ser meramente ocasional, como ocurre con un sitio web que realiza análisis de datos a diario.

Sí, necesitas un banner de cookies para Google Analytics cuando tu sitio web tiene visitantes en la UE.

Google Analytics almacena cookies que tu sitio web no necesita para funcionar, y el artículo 5, apartado 3, de la Directiva sobre privacidad electrónica exige el consentimiento previo para el uso de dichas cookies. Estas cookies rastrean el comportamiento de los visitantes, lo que hace que una empresa con sede fuera de la UE quede sujeta al RGPD (artículo 3, apartado 2, letra b)). La política de consentimiento de los usuarios de Google en la UE exige el consentimiento de los usuarios del EEE, el Reino Unido y Suiza cuando un sitio web utiliza etiquetas de medición de Google.

Añade Google Analytics 4 como proveedor en «Privacy Consent», y el script solo se cargará una vez que el visitante haya dado su consentimiento.

Sí, un sitio web que realiza un seguimiento de los visitantes en la UE necesita tanto una política de privacidad como un banner de cookies. Cada uno cumple una función diferente.

La Política de privacidad informa a los visitantes de qué datos personales recopilas, por qué y durante cuánto tiempo (RGPD, artículos 13 y 14). El banner de cookies solicita el consentimiento antes de que se carguen las cookies no esenciales (Directiva sobre privacidad electrónica, artículo 5, apartado 3). Una Política de privacidad por sí sola nunca sustituye al consentimiento.

Genera la Política de privacidad con el Generador de políticas de privacidad y crea el banner de consentimiento con Privacy Consent.

Sí, puedes mostrar el banner de consentimiento solo cuando la ley exija dicho consentimiento, utilizando la lógica de consentimiento Estándar del plan Starter. La función «Consentimiento de privacidad» detecta la ubicación de cada visitante y aplica las normas correspondientes a esa región.

Con el modo «Estándar», los visitantes de la UE, el EEE, el Reino Unido, Suiza y Quebec ven el banner de consentimiento, y los scripts de los proveedores esperan a que se dé el consentimiento. A los visitantes de EE. UU. se les aplica el modelo de exclusión voluntaria, con el enlace «Tus opciones de privacidad». El banner sigue preguntando a todos los visitantes cuando tu empresa se encuentra en la UE, el EEE, el Reino Unido o Suiza, o cuando un proveedor trata datos sensibles.

La lógica de consentimiento estricto, presente en todos los planes y única opción en el plan «Free», muestra el banner a todos los visitantes.

Privacy Consent registra cada elección de consentimiento en el registro de consentimientos, lo que te ayuda a demostrar el consentimiento tal y como exige el artículo 7, apartado 1, del RGPD.

El registro de consentimientos conserva cada elección durante 180 días (6 meses) en el plan Free y durante 730 días (24 meses) en los planes Starter, Pro y Business. Todos los planes permiten exportar el registro de consentimientos como un archivo CSV.