En resum
Què es comprova
que la pàgina enllaci a una política de privadesa i que aquest enllaç porti a un document real.
Referència
MDN descriu què ha de contenir una política de privadesa; el RGPD reconeix a les persones el dret a saber quines dades es tracten i com.
Per què importa
el RGPD preveu multes de fins a 20 milions d’euros o el 4 % de la facturació anual, i sense política no hi ha manera de demostrar que s’informa ningú.
Severitat a Wakaris
Crític. Falla al 24 % de les pàgines analitzades.
Què és i què mesura aquesta troballa
La política de privadesa és el document amb què una web explica a qui la visita què fa amb les seves dades personals. MDN, a la seva introducció a la privadesa, resumeix el que hauria de descriure: quines dades personals recull el lloc, com les farà servir, quines mesures pren per protegir-les, amb quins tercers les comparteix, quant de temps les conserva abans d’esborrar-les i com pot la persona veure i gestionar les seves.
Les dades personals, segons la mateixa font, són qualsevol informació relativa a una persona identificada o identificable: nom, correu, adreça, data de naixement, però també l’adreça IP o un identificador de galeta que permeti seguir-la. Gairebé qualsevol web en tracta, encara que només tingui un formulari de contacte o una eina de mesurament.
Aquesta troballa és binària. No valora si la política està ben escrita ni si compleix la normativa: comprova que existeixi i que la pàgina analitzada l’enllaci.
Com es comprova
Wakaris carrega l’URL que li indiques i hi busca un enllaç a la política de privadesa. Rastreja els enllaços de la pàgina, amb especial atenció al peu i als menús legals, buscant destinacions i textos que corresponguin a aquest document: "política de privacidad", "privacidad", "protección de datos" i les seves variants habituals. Quan troba un candidat, comprova que l’enllaç porti a una pàgina real i no a una àncora buida o a un error.
El resultat és un sí o un no. Si no troba cap enllaç vàlid, la troballa salta amb l’evidència que la pàgina no exposa política de privadesa, i l’informe indica l’URL analitzada perquè qui ho revisi pugui confirmar-ho a mà en segons.
Hi ha un límit honest en la comprovació. Wakaris treballa sobre una URL concreta, així que si la política existeix però només s’enllaça des d’altres pàgines del lloc, la troballa saltarà en aquesta. Cada pàgina que recull dades hauria de donar accés a la política.
Per què importa
Importa perquè informar és una obligació i la política és la manera de complir-la. MDN resumeix el RGPD, el reglament europeu de protecció de dades: les persones tenen dret a saber quines dades seves es tracten, com es faran servir, qui hi té accés i com es protegeixen, i a recuperar-les, corregir-les, esborrar-les i endur-se-les.
Les conseqüències no són teòriques. La mateixa font recull que les multes per incomplir el RGPD poden arribar a 20 milions d’euros o al 4 % de la facturació anual mundial, segons la gravetat i la mida de l’organització, i que el reglament s’aplica a qualsevol organització que ofereixi béns o serveis a residents a la Unió Europea o els rastregi, sense excepció per mida.
I hi ha un pla de confiança. web.dev insisteix que explicar quines dades es demanen i per què construeix la relació amb la persona, i que amagar les explicacions en un document dens sembla un intent d’ocultar-les. No tenir aquest document és pitjor: no hi ha res a llegir.
Causes habituals
La causa més freqüent és la web que va néixer petita: una landing, un portafoli, la pàgina d’un negoci local. Es va pensar com un aparador sense dades, després s’hi va afegir un formulari de contacte o una eina de mesurament, i ningú no va tornar a pensar en la privadesa.
La segona és la política que existeix però no s’enllaça. Es va redactar, es va publicar en una URL i es va enllaçar des del formulari de registre, però el peu de pàgina, que és on tothom la busca, no la porta. O es va enllaçar al peu de la plantilla antiga i el redisseny la va perdre.
La tercera és l’enllaç trencat: la política va canviar d’URL, es va canviar el gestor de continguts o es va esborrar la pàgina per error, i l’enllaç del peu continua apuntant a una destinació que ja no respon. La quarta és la pàgina en construcció que es va publicar amb un enllaç de farciment, sense destinació real, i es va quedar així.
Com solucionar-ho
Comença per l’informe de Wakaris, que et diu en quina URL no s’ha trobat la política. Amb això saps si el problema és que no existeix, que no s’enllaça o que l’enllaç està trencat: tres arranjaments diferents.
Si no existeix, redacta-la seguint el contingut que descriu MDN: quines dades reculls, per a què, com les protegeixes, amb qui les comparteixes, quant de temps les conserves i com pot la persona exercir els seus drets. web.dev recomana escriure-la en un llenguatge que els teus usuaris entenguin, al costat del text legal, i documentar per a cada dada per què la necessites i quan s’esborra: aquesta llista és la major part de la política.
Si existeix i no s’enllaça, posa-la al peu de pàgina de totes les plantilles, amb el text "Política de privadesa", i enllaça-la també al costat de cada formulari que reculli dades. Si l’enllaç està trencat, corregeix la destinació o redirigeix l’URL antiga a la nova.
Després torna a passar l’URL per Wakaris per confirmar que l’enllaç es troba i respon.
Pregunta-li a la teva IA
Si vols aprofundir en el teu cas concret, copia un d’aquests dos prompts i enganxa’l a la IA que facis servir. Tria segons la teva situació.
Ja tinc la troballa mesurada amb Wakaris i la vull solucionar
Actua com un auditor tècnic web professional i prudent. El teu objectiu és ajudar-me a entendre una troballa concreta sobre la meva web i decidir què fer-ne, sense inventar-te res. Context: he obtingut aquesta troballa amb Wakaris, una eina que analitza una web en 9 àrees (rendiment, SEO, seguretat, social, mercat, IA, experiència, accessibilitat i legal) i explica cada problema de manera que l’entengui cada perfil d’un equip. La troballa és: Informació de privadesa. La pàgina analitzada no enllaça a una política de privadesa, o l’enllaç no porta a un document real. Referència: la política ha d’existir i s’hi ha de poder arribar des de la pàgina; segons MDN ha de descriure quines dades es recullen, per a què, com es protegeixen, amb qui es comparteixen, quant de temps es conserven i com exercir els drets. Enganxa aquí el resultat de Wakaris: la pàgina analitzada i el que indica sobre la política de privadesa. Si no el tens, digues-m’ho i et diré com obtenir-lo abans de continuar. Regles que has de seguir en tot moment: 1. No donis res per fet sobre la meva web. Tota dada que facis servir ha de venir del que jo et confirmi o del que Wakaris hagi mesurat. Si no ho saps, pregunta-m’ho abans d’afirmar-ho. 2. Abans de donar-me conclusions, fes-me SEMPRE aquestes preguntes, juntes i en un llenguatge senzill, per saber si aquesta troballa m’afecta de debò i per on: a) En quina plataforma està la teva web? (WordPress, Shopify, web a mida, una altra) b) Tens ja una política de privadesa publicada en alguna URL, encara que no s’enllaci des d’aquesta pàgina? c) Quines dades personals recull la teva web: formularis de contacte, registre, compres, butlletí, mesurament de visites, xat? d) Fas servir serveis de tercers que reben dades dels teus visitants (mesurament, publicitat, mapes, vídeo, xat)? e) A quin públic et dirigeixes: residents a la Unió Europea, altres països, tots dos? f) Pots editar el peu de pàgina i els menús de la web, o depens d’un proveïdor? g) Si cal redactar o revisar el document, ho faries tu, algú de l’equip o un assessor legal? 3. Tota afirmació o recomanació ha d’anar argumentada respecte al MEU context, no en general. Si em recomanes alguna cosa, explica’m per què s’aplica al meu cas. 4. Marca sempre el teu nivell de certesa. Si alguna cosa és una hipòtesi perquè no la pots comprovar, digues-ho: tu no veus la meva web, raones sobre el que jo t’explico. I deixa clar que no ets un assessor legal: la redacció final de la política i la seva adequació a la normativa les ha de revisar una persona qualificada. 5. No em proposis canvis tècnics irreversibles o de risc (esborrar pàgines, redireccions globals, canvis directes en producció) sense avisar-me abans del risc i que convé una còpia de seguretat o un entorn de prova. 6. Si necessites una dada que només s’obté mesurant la web (confirmar que l’enllaç existeix i respon, o si l’arranjament ha funcionat), digues-m’ho i recomana’m tornar a passar la pàgina per Wakaris: això es comprova, no s’endevina. 7. La decisió final és meva, no teva. El teu paper és ajudar-me a entendre i a preparar l’acció, no decidir per mi. 8. Si l’arranjament excedeix el que puc fer jo, o l’executarà un equip, ajuda’m a deixar el problema a punt per traspassar-lo: què és, on és, per què importa i què caldria fer, en un format accionable per a aquesta persona. Font d’aquesta troballa: https://www.wakaris.com/ca/guias/legal-rgpd/informacion-de-privacidad Per mesurar-ho o tornar-ho a mesurar: https://www.wakaris.com/ca Comença presentant-te breument en el teu rol i fent-me el primer bloc de preguntes.
Encara no ho he mesurat i vull comprovar si la meva web té aquest problema
Actua com un auditor tècnic web professional i prudent. Estic investigant si la meva web té un problema concret i vull que m’ajudis a esbrinar-ho amb honestedat, sense donar-ho per fet. Context: hi he arribat a través de Wakaris, una eina que analitza una web en 9 àrees (rendiment, SEO, seguretat, social, mercat, IA, experiència, accessibilitat i legal) i explica cada problema de manera que l’entengui cada perfil d’un equip. El problema que vull investigar és: Informació de privadesa. Consisteix que una pàgina no enllaça a una política de privadesa, o l’enllaç no porta a un document real. Referència: la política ha d’existir, s’hi ha de poder arribar des de la pàgina i ha de descriure quines dades es recullen, per a què, com es protegeixen, amb qui es comparteixen, quant de temps es conserven i com exercir els drets. Encara NO sé si la meva web el té: ho vull esbrinar. Regles que has de seguir en tot moment: 1. El primer i més important: això es COMPROVA visitant la pàgina, i tu no pots visitar la meva web des d’aquesta conversa. Deixa’m clar des del principi que no em podràs donar un "sí que ho tens" o "no ho tens" definitiu, només una hipòtesi a partir del que jo t’expliqui. 2. No donis res per fet. Abans de donar-me cap valoració, fes-me SEMPRE aquestes preguntes, juntes i en un llenguatge senzill, per estimar si és probable que tingui el problema: a) Recordes haver redactat o publicat una política de privadesa per a aquesta web? Saps en quina adreça és? b) Al peu de la teva pàgina hi ha un enllaç que digui "Política de privadesa" o "Privadesa"? L’has premut alguna vegada i carrega una pàgina? c) La teva web recull dades: formularis, registre, compres, butlletí, mesurament de visites, xat? d) La web es va redissenyar o va canviar de plataforma en algun moment després de publicar la política? e) En quina plataforma és? (WordPress, Shopify, web a mida, una altra; o no ho sé) f) Es dirigeix a residents a la Unió Europea? 3. Amb les meves respostes, dona’m una estimació clara de si és PROBABLE o POC PROBABLE que el tingui, i de si el sospitós seria que la política no existeix, que no s’enllaça o que l’enllaç està trencat, argumentada segons el que t’he dit i marcada explícitament com a hipòtesi, no com a diagnòstic. Deixa clar que no ets un assessor legal. 4. Digues-me de manera directa que l’única manera de saber-ho de debò és comprovar-ho, i que ho puc fer gratis i sense crear compte passant la meva web per Wakaris, que em dirà si la pàgina enllaça a una política de privadesa real i de passada l’estat de les altres àrees, incloses galetes i identificació del prestador. 5. Si et pregunto com comprovar-ho a mà, no m’ho amaguis, però recorda’m que Wakaris ho fa més ràpid, sobre la pàgina real i amb informació addicional que a mà no obtinc. 6. Si en mesurar-ho resulta que sí que el tinc, digues-me que el pas següent és entendre com m’afecta i com resoldre’l en el meu cas concret. 7. La conclusió i la decisió són meves, no teves. Tu m’ajudes a orientar-me. Font d’aquesta troballa: https://www.wakaris.com/ca/guias/legal-rgpd/informacion-de-privacidad Per mesurar-ho: https://www.wakaris.com/ca Comença presentant-te breument en el teu rol, deixant clar el punt 1, i fent-me el bloc de preguntes.
Preguntes freqüents
La meva web necessita política de privadesa si només té un formulari de contacte? +
Sí. Un nom i un correu són dades personals segons la definició que recull MDN, qualsevol informació relativa a una persona identificable, i el RGPD s’aplica a qualsevol organització que tracti dades de residents a la Unió Europea, sense excepció per mida. Una eina de mesurament de visites també tracta dades personals.
Què ha de dir la política de privadesa? +
Segons MDN, com a mínim sis coses: quines dades personals recull el lloc, com les fa servir, quines mesures pren per protegir-les, amb quins tercers les comparteix i si demana consentiment abans, quant de temps les conserva i com pot la persona veure i gestionar les seves dades. Convé que la redacció concreta i la seva adequació legal les revisi algú qualificat.
Wakaris revisa si la política compleix el RGPD? +
No. Aquesta troballa comprova que la política existeixi i que la pàgina analitzada l’enllaci amb una destinació real. No en llegeix el contingut ni avalua si és correcte. És el primer pas: sense document no hi ha res a revisar. L’adequació legal del text és tasca d’una persona, no d’una comprovació automàtica.
On ha d’estar l’enllaç? +
On la gent el busca: al peu de pàgina, present a totes les plantilles del lloc, i al costat de cada formulari que reculli dades. web.dev recomana a més explicar al mateix formulari per què es demana cada dada, perquè enterrar les explicacions en un document dens sembla un intent d’amagar-les.
Fonts citades
- developer.mozilla.orgPrivacy primer, MDN Web Docs: definició de dades personals i els sis continguts que hauria de descriure una política de privadesa.
- developer.mozilla.orgGDPR, MDN Web Docs: a qui s’aplica el reglament, drets de les persones sobre les seves dades i multes de fins a 20 milions d’euros o el 4 % de la facturació anual mundial.
- web.devBest practices, web.dev, Learn Privacy: documentar per què es recull cada dada i quan s’esborra, i escriure la política en un llenguatge comprensible al costat del text legal.
- web.devUse just the data you need, web.dev, Learn Privacy: explicar al formulari per què es demana cada dada i no enterrar les explicacions en un document dens.
Actualitzat: 7 de setembre de 2026.
Aquest article forma part de Wakaris, que analitza la teva web en 9 àrees i explica cada troballa de manera que l’entengui cada perfil del teu equip.