Política de privacidad: ejemplo completo y actualizado
Este es el texto que genera nuestra herramienta para una panadería con tienda online, formulario, newsletter y WhatsApp. Úsalo de referencia o genera el tuyo con tus datos en dos minutos.
Lo que tienes que saber
Una tabla por finalidad
Para cada uso de los datos: qué datos, con qué base jurídica (art. 6 RGPD) y durante cuánto tiempo. Es lo que más falta en las plantillas antiguas.
Proveedores con nombre
El alojamiento, la herramienta de correo o la pasarela de pago tratan datos por tu cuenta. Deben aparecer como encargados del tratamiento (art. 28 RGPD).
Transferencias a EE. UU.
Si usas Google, Meta o Mailchimp, hay que decir que pueden acceder desde EE. UU. y con qué garantía: el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo.
Derechos y plazo
Acceso, rectificación, supresión, oposición, limitación y portabilidad, cómo pedirlos, el plazo de un mes y la reclamación ante la AEPD.
El ejemplo completo
Datos ficticios de una panadería con tienda online. Pon los tuyos.
Política de privacidad
Esta política explica cómo trata Panadería Ejemplo, S.L. los datos personales de quienes usan el sitio web hornoejemplo.es, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Quién es el responsable
- Responsable: Panadería Ejemplo, S.L. (Horno Ejemplo)
- NIF: B00000000
- Domicilio: Calle Mayor, 1 · 03001 Alicante
- Correo electrónico: hola@hornoejemplo.es
- Teléfono: 965 000 000
2. Qué datos tratamos, para qué y durante cuánto tiempo
| Para qué | Datos | Base jurídica | Plazo |
|---|---|---|---|
| Responder a tus consultas o solicitudes de presupuesto | Nombre, correo, teléfono y lo que nos cuentes | Tu consentimiento y, si pides un presupuesto, la aplicación de medidas precontractuales (art. 6.1.a y b RGPD) | Hasta atender la solicitud y, como máximo, un año después si no llegamos a contratar |
| Gestionar pedidos, prestar el servicio, facturar y atender garantías | Identificación, contacto, dirección de entrega, datos de facturación y del pedido | Ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales fiscales y mercantiles (art. 6.1.c RGPD) | Durante la relación y 6 años después (art. 30 del Código de Comercio); los datos fiscales, lo que exija la normativa tributaria |
| Enviarte novedades y ofertas por correo | Correo y, si nos lo das, nombre | Tu consentimiento (art. 6.1.a RGPD). A clientes, sobre productos similares, el interés legítimo del art. 21.2 LSSI | Hasta que te des de baja, con el enlace de cada correo o escribiéndonos |
| Atenderte por WhatsApp | Número de teléfono, nombre de perfil y mensajes | Tu consentimiento al escribirnos y, si es para contratar, medidas precontractuales (art. 6.1.a y b RGPD) | Hasta resolver la consulta; borramos la conversación periódicamente |
| Gestionar nuestros perfiles en redes sociales e interactuar contigo | Tu perfil público y lo que publiques o nos envíes | Tu consentimiento al seguirnos o escribirnos (art. 6.1.a RGPD) | Mientras nos sigas o mantengamos el perfil |
| Medir el uso de la web | Identificadores de cookies, IP abreviada, páginas vistas y dispositivo | Tu consentimiento en el aviso de cookies (art. 6.1.a RGPD y art. 22.2 LSSI) | Lo indicado en la política de cookies |
Los datos marcados como obligatorios en cada formulario son necesarios para atenderte; si no los facilitas, no podremos hacerlo. No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti (art. 22 RGPD).
En las redes sociales también se aplican las condiciones y la política de privacidad de cada plataforma. Respecto de las estadísticas de nuestras páginas, la plataforma y nosotros somos corresponsables del tratamiento.
3. A quién comunicamos tus datos
No vendemos ni cedemos tus datos. Solo los comunicamos cuando una ley lo exige (por ejemplo, a la Agencia Tributaria, a bancos para cobrar o a jueces y tribunales). Además, algunos proveedores los tratan por nuestra cuenta, con contrato de encargado del tratamiento (art. 28 RGPD):
- Alojamiento web y correo: tu proveedor de alojamiento.
- Analítica web: Google Ireland Ltd. (Google Analytics).
- Envío de correos: Brevo.
- Cobro de pedidos: Redsys.
- Mensajería: WhatsApp Ireland Ltd. (WhatsApp Business).
4. Transferencias internacionales
Algunos de estos proveedores pertenecen a grupos con sede en Estados Unidos y pueden acceder a los datos desde allí. Lo hacen al amparo del Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) o, si no están adheridos, de las cláusulas contractuales tipo aprobadas por la Comisión (art. 46 RGPD).
5. Tus derechos
Puedes pedirnos en cualquier momento:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los que sean inexactos.
- Supresión: que los borremos cuando ya no sean necesarios.
- Oposición: que dejemos de tratarlos, también para fines comerciales.
- Limitación: que los conservemos sin usarlos mientras se resuelve una reclamación.
- Portabilidad: recibirlos en un formato estructurado o que se los enviemos a otra empresa.
- Retirar tu consentimiento cuando quieras, sin que afecte a lo hecho antes.
Escríbenos a hola@hornoejemplo.es o por correo postal a Calle Mayor, 1 · 03001 Alicante, indicando el derecho que ejerces. Si tenemos dudas razonables sobre tu identidad, podremos pedirte que la acredites. Responderemos en el plazo de un mes (art. 12.3 RGPD).
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid).
6. Menores de edad
Este sitio no está dirigido a menores de 14 años. No tratamos sus datos sin el consentimiento de quien ejerza su patria potestad o tutela (art. 7 LOPDGDD).
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger tus datos: conexión cifrada, control de accesos, copias de seguridad y contratos de confidencialidad con quienes los tratan (art. 32 RGPD).
8. Cambios en esta política
Podemos actualizar esta política cuando cambie la normativa o nuestros tratamientos. Publicaremos siempre la versión vigente con su fecha.
Última actualización: 8 de noviembre de 2026 · versión 2026.11.
Gratis, sin registro y con las casillas ya marcadas para este caso.
Te lo dejamos publicado en tu web, con las cláusulas en tus formularios, por 49 € + IVA.
Que me lo instalenPreguntas frecuentes
¿Puedo copiar la política de privacidad de otra web?
No es buena idea: describe los tratamientos de otra empresa, no los tuyos, y puede infringir sus derechos de autor. Una política que no refleja lo que haces no cumple el deber de información.
¿Cada cuánto hay que actualizarla?
Cuando cambien tus tratamientos (una herramienta nueva, un formulario nuevo) o la normativa. Lleva siempre la fecha de la última revisión.
Sigue leyendo
- Aviso legal: ejemplo
- Política de cookies: ejemplo
- Términos y condiciones: ejemplo
- Modelo de protección de datos