Los sitios web de organizaciones no gubernamentales o ONG pueden entrar en el ámbito de aplicación de las leyes de privacidad de datos y pueden estar legalmente obligados a tener una política de privacidad.
Si el sitio web de su ONG recopila datos personales, merece la pena comprobar si se le aplica alguna ley y elaborar una política de privacidad que se ajuste a ella.
A continuación le ofrezco una visión general de las políticas de privacidad de los sitios web de ONG y le explico cómo puede elaborar la suya propia.
- Creación de una política de privacidad para sitios web de ONG
- ¿Necesitan los sitios web de las ONG una política de privacidad?
- Leyes que afectan a las políticas de privacidad de las organizaciones no gubernamentales
- Información que debe incluirse en la política de privacidad de una ONG
- Dónde mostrar la política de privacidad de su ONG
- Cómo ayuda Termly
Creación de una política de privacidad para sitios web de ONG
Existen varias formas legítimas de elaborar una política de privacidad para el sitio de su ONG.
Utilice un Generador de Política de Privacidad
Una de las formas más sencillas de hacer una política de privacidad para el sitio web de una ONG es utilizar el Generador de política de privacidad gratuito de Termly.
Nuestra solución integral, respaldada por la legislación, formula preguntas sencillas sobre su sitio de ONG para ayudarle a cumplir la legislación aplicable y elabora una política exclusiva basada en sus respuestas que puede integrar directamente en su sitio web.
También estamos plenamente comprometidos con la protección de la privacidad de nuestros usuarios.
Tenga en cuenta que las ONG pueden estar sujetas a leyes adicionales que podrían no afectar a las empresas con ánimo de lucro. También pueden aplicarse estatutos y reglamentos específicos del sector.
Utilizar plantillas de política de privacidad
También puede utilizar la plantilla de política de privacidad gratuita plantilla de política de privacidad deTermly para elaborar un acuerdo personalizado para el sitio web de su ONG.
Cuando utilice una plantilla, rellene las secciones en blanco con detalles únicos y precisos sobre su ONG y sobre cómo recopila, procesa y utiliza la información personal.
Tómese el tiempo necesario para eliminar las cláusulas que no se apliquen a su ONG y/o añada otros detalles si es necesario.
Escríbalo usted mismo
También puede redactar su propia política de privacidad para el sitio web de su ONG, pero sólo debería hacerlo si tiene muchos conocimientos técnicos y una sólida comprensión de las leyes de privacidad de datos.
Es importante que sea muy meticuloso y puede plantearse consultar a un abogado especializado en privacidad para que revise el documento.
Dado que se trata de documentos legales sujetos a las leyes de privacidad, su sitio web podría ser considerado responsable si accidentalmente omite algo o comete un error.
Cómo NO hacer la política de privacidad de un sitio web de una ONG
Ahora que conoce algunas formas viables de elaborar una política de privacidad, quiero tratar brevemente algunas opciones que debe evitar.
- No copie la política de privacidad de otra empresa. Esto se considera una forma de plagio y es ilegal. Además, huelga decir que la política de otra empresa no reflejará con exactitud la forma en que su ONG recopila y procesa los datos personales. Las ONG y las empresas en general no deberían correr este riesgo.
- No utilice la IA para generar una política de privacidad. La IA es apasionante, pero no debe utilizarse para elaborar políticas legales, sobre todo cuando deben incluir información matizada y personalizada sobre cómo tu ONG recopila, procesa y utiliza la información personal. Una IA no tiene forma de conocer todos estos detalles específicos, y podría alucinar o incluir falsedades en su política. Lo mejor es utilizar una solución de privacidad o consultar a un abogado y a expertos en privacidad.
- No utilice un "generador" o "plantilla" inseguro o poco fiable. Evita utilizar generadores que afirman cubrir las leyes de privacidad pero que en realidad no lo hacen, generadores que cobran más por funciones comunes que suelen incluirse incluso en plantillas gratuitas, y generadores que nunca son actualizados o mantenidos por un equipo jurídico o expertos en privacidad de datos. Existen opciones mejores y fiables, como Termly.
Recuerde que las políticas de privacidad son documentos vivos que cambian con su empresa, no son una política de talla única.
Ser poco riguroso con el contenido de su política y utilizar soluciones provisionales como un LLM o una herramienta "gratuita" insegura que es demasiado buena para ser verdad puede poner en peligro su negocio.
Por ejemplo, podría enfrentarse a multas por infringir las leyes de privacidad o causar un daño irreparable a la reputación de su marca y perder la confianza de los consumidores.
¿Necesitan los sitios web de las ONG una política de privacidad?
Algunos sitios web de ONG deben tener legalmente una política de privacidad, incluidos los que entran en el ámbito de cualquier ley de privacidad de datos del consumidor.
Pero tener una política de privacidad es algo más que una cuestión legal. También ayuda a demostrar a los internautas que el sitio web de su ONG es seguro y fiable.
Presentar a sus usuarios una política de privacidad les permite saber exactamente qué hace usted con sus datos, y esta comunicación transparente contribuye a aumentar la confianza.
Leyes que afectan a las políticas de privacidad de las organizaciones no gubernamentales
Hay varias leyes que pueden afectar a las organizaciones no gubernamentales, especialmente si su ONG es una entidad con ánimo de lucro.
Por ejemplo, las siguientes leyes de privacidad de datos existen en todo el mundo y afectan a organizaciones de todo tipo:
- Reglamento general de protección de datos
- Ley de Privacidad del Consumidor de California
- Ley australiana de protección de datos de 1988
- Ley de Privacidad de Nueva Zelanda 2020
- Ley sudafricana de protección de datos personales
- Leyes estatales de protección de la intimidad del consumidor
Algunas leyes estatales estadounidenses se aplican incluso a las organizaciones sin ánimo de lucro, como la Ley de Privacidad de Colorado.
Además, es posible que su ONG tenga que cumplir leyes específicas del sector, dependiendo de su enfoque. Tenga todo esto en cuenta a la hora de elaborar su política de privacidad.
Información que debe incluirse en la política de privacidad de una ONG
Para ayudarte a elaborar la política de privacidad de tu ONG, he resumido las cláusulas más habituales que aparecen en estos documentos legales tan necesarios.
Qué datos recopila
Su política de privacidad debe explicar qué datos recopila su ONG de los usuarios, tanto en línea como físicamente en persona, como en cualquier evento en el que participe u organice.
Debe presentar esta información en un formato claro para que los usuarios puedan leerla y comprenderla fácilmente, por ejemplo, en una lista con viñetas o en una tabla bien organizada.
Por qué se recopilan los datos
La política de privacidad de su ONG también debe explicar por qué recopila datos personales, lo que se denomina su base jurídica con arreglo a la rgpd.
La rgpd le limita a fines legales específicos para el tratamiento.
Otras leyes, como las de EE.UU., le limitan a recoger los datos necesarios para cumplir los fines que usted indica directamente en su política de privacidad.
Cómo se recogen los datos
Explicar cómo se recogen los datos personales es otra cláusula obligatoria que debe figurar en la política de privacidad de su ONG.
Por ejemplo, debe explicar si recopila datos:
- Directamente del consumidor
- A partir de la información pública disponible
- A través de las redes sociales
- A través de formularios en su sitio web
- A través de formularios de inscripción
- Folletos o documentación en persona
- De cualquier otro modo
Cláusula de intercambio de datos con terceros
Si su ONG comparte o vende datos personales a terceras entidades, debe informar de ello a sus usuarios en una cláusula de su política de privacidad.
Debe indicar qué categorías de datos comparte con terceros y con qué categorías de terceros comparte los datos.
Por ejemplo, si utiliza Google Analytics, necesitará detalles sobre cualquier cookie que utilice en su política, así como una explicación sobre para qué se utilizan los análisis.
Derechos de los consumidores sobre sus datos
También es necesario incluir una cláusula en la política de privacidad de la ONG que explique qué derechos tienen los consumidores sobre los datos personales y cómo pueden ejercerlos.
Así lo exigen varias leyes de privacidad estatales de EE.UU., como la CCPA, y así lo ordena la rgpd.
Si su ONG está sujeta a varias leyes, considere la posibilidad de incluir varias cláusulas para cada una de ellas, a fin de facilitar a los usuarios la búsqueda de la información que les afecta.
Cláusula de datos de menores
La política de privacidad de su ONG debe incluir una cláusula sobre datos infantiles, independientemente de que se dirija o no a los niños.
Si no se dirige a niños, esta cláusula debe explicar a los tutores legales cómo pueden ponerse en contacto con usted si creen que ha recopilado accidentalmente información de su hijo.
Esto es necesario porque los niños utilizan Internet, a veces sin supervisión, y existe la posibilidad de que acaben accidentalmente en su sitio web.
Si su ONG está orientada a los niños, existen otras leyes estrictas para proteger a los menores que deberá cumplir, como la Ley de Protección de la Privacidad Infantil en Internet (COPPA).
Cookies y otros rastreadores
Si la página web de su ONG utiliza cookies, debe informar de ello a los internautas e incluir una cláusula en su política de privacidad que enlace con su política de cookies oficial política de cookies.
Leyes de privacidad como la rgpd y la CCPA consideran las cookies como una forma de datos personales, por lo que su uso entra dentro del ámbito de aplicación de las leyes de privacidad.
Información de contacto de su ONG
Por último, asegúrese de que su política de privacidad incluye una cláusula con los datos de contacto de su ONG para que los usuarios sepan cómo ponerse en contacto con usted si tienen dudas o preguntas sobre la privacidad.
Esto también lo exigen las leyes de privacidad como la rgpd.
Dónde mostrar la política de privacidad de su ONG
Por ejemplo, muestre la política de privacidad de su ONG en algunos lugares destacados de su sitio web:
- Pie de página: Este es un lugar ideal para publicar una política de privacidad porque es una parte estática de su sitio web, por lo que los usuarios siempre pueden acceder a ella.
- Pantallas de pago: Los portales de pago suelen recopilar datos personales de los consumidores, así que publique allí su política de privacidad para que puedan leerla y aceptarla.
- Páginas de creación de cuentas: Si los usuarios pueden crear cuentas en el sitio de su ONG, incluya un enlace a su política, para que sepan cómo utiliza sus datos cuando crean un inicio de sesión.
- Dondequiera que se recojan datos: Una regla general es publicar un enlace a su política de privacidad dondequiera que se produzca la recogida de datos, lo que se ajusta a leyes como la rgpd.
Cómo ayuda Termly
Las políticas de privacidad pueden parecer documentos largos, abrumadores y pesados de elaborar y mantener para las ONG.
Herramientas como el Generador de política de privacidad de Termly facilitan la creación de un documento personalizado para su sitio web que puede actualizar según sea necesario directamente desde el panel de control Termly .
Escrito por Natasha Piirainen
Natasha Piirainen es una escritora especializada en privacidad con una licenciatura en Inglés y Filosofía por el Wheaton College y más de 10 años de experiencia profesional en el desarrollo de contenidos basados en la investigación.
Leer todas las publicaciones de Natasha Piirainen
Revisado por Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha Komnenic es asesora jurídica y directora de Privacidad Global Termly, y se licenció en Derecho por la Universidad de Belgrado. Está especializada en la implementación, supervisión y auditoría del cumplimiento normativo de las empresas en materia de privacidad (HIPAA, PIPEDA, Directiva sobre privacidad electrónica, rgpd, CCPA, POPIA, LGPD).
Leer todas las publicaciones revisadas por Masha Komnenic CIPP/E, CIPM, CIPT, FIP
