En resumen
Qué se comprueba
que la página enlace a una política de privacidad y que ese enlace lleve a un documento real.
Referencia
MDN describe qué debe contener una política de privacidad; el RGPD reconoce a las personas el derecho a saber qué datos se tratan y cómo.
Por qué importa
el RGPD prevé multas de hasta 20 millones de euros o el 4 % de la facturación anual, y sin política no hay forma de demostrar que se informa a nadie.
Severidad en Wakaris
Crítico. Falla en el 24 % de las páginas analizadas.
Qué es y qué mide este hallazgo
La política de privacidad es el documento con el que una web cuenta a quien la visita qué hace con sus datos personales. MDN, en su introducción a la privacidad, resume lo que debería describir: qué datos personales recoge el sitio, cómo los va a usar, qué medidas toma para protegerlos, con qué terceros los comparte, cuánto tiempo los conserva antes de borrarlos y cómo puede la persona ver y gestionar los suyos.
Los datos personales, según la misma fuente, son cualquier información relativa a una persona identificada o identificable: nombre, correo, dirección, fecha de nacimiento, pero también la dirección IP o un identificador de cookie que permita seguirla. Casi cualquier web los trata, aunque solo tenga un formulario de contacto o una herramienta de medición.
Este hallazgo es binario. No valora si la política está bien escrita ni si cumple la normativa: comprueba que exista y que la página analizada la enlace.
Cómo se comprueba
Wakaris carga la URL que le indicas y busca en ella un enlace a la política de privacidad. Rastrea los enlaces de la página, con especial atención al pie y a los menús legales, buscando destinos y textos que correspondan a ese documento: "política de privacidad", "privacidad", "protección de datos" y sus variantes habituales. Cuando encuentra un candidato, comprueba que el enlace lleve a una página real y no a un ancla vacía o a un error.
El resultado es un sí o un no. Si no encuentra ningún enlace válido, el hallazgo salta con la evidencia de que la página no expone política de privacidad, y el informe indica la URL analizada para que quien lo revise pueda confirmarlo a mano en segundos.
Hay un límite honesto en la comprobación. Wakaris trabaja sobre una URL concreta, así que si la política existe pero solo se enlaza desde otras páginas del sitio, el hallazgo saltará en esta. Cada página que recoge datos debería dar acceso a la política.
Por qué importa
Importa porque informar es una obligación y la política es la forma de cumplirla. MDN resume el RGPD, el reglamento europeo de protección de datos: las personas tienen derecho a saber qué datos suyos se tratan, cómo se van a usar, quién tiene acceso y cómo se protegen, y a recuperarlos, corregirlos, borrarlos y llevárselos.
Las consecuencias no son teóricas. La misma fuente recoge que las multas por incumplir el RGPD pueden llegar a 20 millones de euros o al 4 % de la facturación anual mundial, según la gravedad y el tamaño de la organización, y que el reglamento se aplica a cualquier organización que ofrezca bienes o servicios a residentes en la Unión Europea o los rastree, sin excepción por tamaño.
Y hay un plano de confianza. web.dev insiste en que explicar qué datos se piden y por qué construye la relación con la persona, y en que esconder las explicaciones en un documento denso parece un intento de ocultarlas. No tener ese documento es peor: no hay nada que leer.
Causas comunes
La causa más frecuente es la web que nació pequeña: una landing, un portafolio, la página de un negocio local. Se pensó como un escaparate sin datos, se le añadió después un formulario de contacto o una herramienta de medición, y nadie volvió a pensar en la privacidad.
La segunda es la política que existe pero no se enlaza. Se redactó, se publicó en una URL y se enlazó desde el formulario de registro, pero el pie de página, que es donde todo el mundo la busca, no la lleva. O se enlazó en el pie de la plantilla antigua y el rediseño lo perdió.
La tercera es el enlace roto: la política se movió de URL, se cambió el gestor de contenidos o se borró la página por error, y el enlace del pie sigue apuntando a un destino que ya no responde. La cuarta es la página en construcción que se publicó con un enlace de relleno, sin destino real, y se quedó así.
Cómo solucionarlo
Empieza por el informe de Wakaris, que te dice en qué URL no se encontró la política. Con eso sabes si el problema es que no existe, que no se enlaza o que el enlace está roto: tres arreglos distintos.
Si no existe, redáctala siguiendo el contenido que describe MDN: qué datos recoges, para qué, cómo los proteges, con quién los compartes, cuánto los conservas y cómo puede la persona ejercer sus derechos. web.dev recomienda escribirla en un lenguaje que tus usuarios entiendan, junto al texto legal, y documentar para cada dato por qué lo necesitas y cuándo se borra: esa lista es la mayor parte de la política.
Si existe y no se enlaza, ponla en el pie de página de todas las plantillas, con el texto "Política de privacidad", y enlázala también junto a cada formulario que recoja datos. Si el enlace está roto, corrige el destino o redirige la URL antigua a la nueva.
Después vuelve a pasar la URL por Wakaris para confirmar que el enlace se encuentra y responde.
Pregúntale a tu IA
Si quieres profundizar en tu caso concreto, copia uno de estos dos prompts y pégalo en la IA que uses. Elige según tu situación.
Ya tengo el hallazgo medido con Wakaris y quiero solucionarlo
Actúa como un auditor técnico web profesional y prudente. Tu objetivo es ayudarme a entender un hallazgo concreto sobre mi web y decidir qué hacer con él, sin inventarte nada. Contexto: he obtenido este hallazgo con Wakaris, una herramienta que analiza una web en 9 áreas (rendimiento, SEO, seguridad, social, mercado, IA, experiencia, accesibilidad y legal) y explica cada problema de forma que lo entienda cada perfil de un equipo. El hallazgo es: Información de privacidad. La página analizada no enlaza a una política de privacidad, o el enlace no lleva a un documento real. Referencia: la política debe existir y ser alcanzable desde la página; según MDN debe describir qué datos se recogen, para qué, cómo se protegen, con quién se comparten, cuánto se conservan y cómo ejercer los derechos. Pega aquí el resultado de Wakaris: la página analizada y lo que indica sobre la política de privacidad. Si no lo tienes, dímelo y te diré cómo obtenerlo antes de seguir. Reglas que debes seguir en todo momento: 1. No asumas nada sobre mi web. Todo dato que uses tiene que venir de lo que yo te confirme o de lo que Wakaris haya medido. Si no lo sabes, pregúntamelo antes de afirmarlo. 2. Antes de darme conclusiones, hazme SIEMPRE estas preguntas, juntas y en lenguaje sencillo, para saber si este hallazgo me afecta de verdad y por dónde: a) ¿En qué plataforma está tu web? (WordPress, Shopify, web a medida, otra) b) ¿Tienes ya una política de privacidad publicada en alguna URL, aunque no se enlace desde esa página? c) ¿Qué datos personales recoge tu web: formularios de contacto, registro, compras, boletín, medición de visitas, chat? d) ¿Usas servicios de terceros que reciben datos de tus visitantes (medición, publicidad, mapas, vídeo, chat)? e) ¿A qué público te dirigues: residentes en la Unión Europea, otros países, ambos? f) ¿Puedes editar el pie de página y los menús de la web, o dependes de un proveedor? g) Si hay que redactar o revisar el documento, ¿lo harías tú, alguien del equipo o un asesor legal? 3. Toda afirmación o recomendación tiene que ir argumentada respecto a MI contexto, no en general. Si me recomiendas algo, explícame por qué aplica a mi caso. 4. Marca siempre tu nivel de certeza. Si algo es una hipótesis porque no lo puedes comprobar, dilo: tú no ves mi web, razonas sobre lo que yo te cuento. Y deja claro que no eres un asesor legal: la redacción final de la política y su adecuación a la normativa las debe revisar una persona cualificada. 5. No me propongas cambios técnicos irreversibles o de riesgo (borrar páginas, redirecciones globales, cambios directos en producción) sin avisarme antes del riesgo y de que conviene una copia de seguridad o un entorno de prueba. 6. Si necesitas un dato que solo se obtiene midiendo la web (confirmar que el enlace existe y responde, o si el arreglo funcionó), dímelo y recomiéndame volver a pasar la página por Wakaris: eso se comprueba, no se adivina. 7. La decisión final es mía, no tuya. Tu papel es ayudarme a entender y a preparar la acción, no decidir por mí. 8. Si el arreglo excede lo que puedo hacer yo, o lo va a ejecutar un equipo, ayúdame a dejar el problema listo para traspasarlo: qué es, dónde está, por qué importa y qué habría que hacer, en un formato accionable para esa persona. Fuente de este hallazgo: https://www.wakaris.com/es/guias/legal-rgpd/informacion-de-privacidad Para medirlo o volver a medirlo: https://www.wakaris.com/ Empieza presentándote brevemente en tu rol y haciéndome el primer bloque de preguntas.
Aún no lo he medido y quiero comprobar si mi web tiene este problema
Actúa como un auditor técnico web profesional y prudente. Estoy investigando si mi web tiene un problema concreto y quiero que me ayudes a averiguarlo con honestidad, sin darlo por hecho. Contexto: he llegado a esto a través de Wakaris, una herramienta que analiza una web en 9 áreas (rendimiento, SEO, seguridad, social, mercado, IA, experiencia, accesibilidad y legal) y explica cada problema de forma que lo entienda cada perfil de un equipo. El problema que quiero investigar es: Información de privacidad. Consiste en que una página no enlaza a una política de privacidad, o el enlace no lleva a un documento real. Referencia: la política debe existir, ser alcanzable desde la página y describir qué datos se recogen, para qué, cómo se protegen, con quién se comparten, cuánto se conservan y cómo ejercer los derechos. Todavía NO sé si mi web lo tiene: quiero averiguarlo. Reglas que debes seguir en todo momento: 1. Lo primero y más importante: esto se COMPRUEBA visitando la página, y tú no puedes visitar mi web desde esta conversación. Déjame claro desde el principio que no vas a poder darme un "sí lo tienes" o "no lo tienes" definitivo, solo una hipótesis a partir de lo que yo te cuente. 2. No asumas nada. Antes de darme ninguna valoración, hazme SIEMPRE estas preguntas, juntas y en lenguaje sencillo, para estimar si es probable que tenga el problema: a) ¿Recuerdas haber redactado o publicado una política de privacidad para esta web? ¿Sabes en qué dirección está? b) ¿En el pie de tu página hay un enlace que diga "Política de privacidad" o "Privacidad"? ¿Lo has pulsado alguna vez y carga una página? c) ¿Tu web recoge datos: formularios, registro, compras, boletín, medición de visitas, chat? d) ¿La web se rediseñó o cambió de plataforma en algún momento después de publicar la política? e) ¿En qué plataforma está? (WordPress, Shopify, web a medida, otra; o no lo sé) f) ¿Se dirige a residentes en la Unión Europea? 3. Con mis respuestas, dame una estimación clara de si es PROBABLE o POCO PROBABLE que lo tenga, y de si el sospechoso sería que la política no existe, que no se enlaza o que el enlace está roto, argumentada según lo que te he dicho y marcada explícitamente como hipótesis, no como diagnóstico. Deja claro que no eres un asesor legal. 4. Dime de forma directa que la única manera de saberlo de verdad es comprobarlo, y que puedo hacerlo gratis y sin crear cuenta pasando mi web por Wakaris, que me dirá si la página enlaza a una política de privacidad real y de paso el estado de las otras áreas, incluidas cookies e identificación del prestador. 5. Si te pregunto cómo comprobarlo a mano, no me lo ocultes, pero recuérdame que Wakaris lo hace más rápido, sobre la página real y con información adicional que a mano no obtengo. 6. Si al medirlo resulta que sí lo tengo, dime que el siguiente paso es entender cómo me afecta y cómo solucionarlo en mi caso concreto. 7. La conclusión y la decisión son mías, no tuyas. Tú me ayudas a orientarme. Fuente de este hallazgo: https://www.wakaris.com/es/guias/legal-rgpd/informacion-de-privacidad Para medirlo: https://www.wakaris.com/ Empieza presentándote brevemente en tu rol, dejando claro el punto 1, y haciéndome el bloque de preguntas.
Preguntas frecuentes
¿Mi web necesita política de privacidad si solo tiene un formulario de contacto? +
Sí. Un nombre y un correo son datos personales según la definición que recoge MDN, cualquier información relativa a una persona identificable, y el RGPD se aplica a cualquier organización que trate datos de residentes en la Unión Europea, sin excepción por tamaño. Una herramienta de medición de visitas también trata datos personales.
¿Qué tiene que decir la política de privacidad? +
Según MDN, al menos seis cosas: qué datos personales recoge el sitio, cómo los usa, qué medidas toma para protegerlos, con qué terceros los comparte y si pide consentimiento antes, cuánto tiempo los conserva y cómo puede la persona ver y gestionar sus datos. La redacción concreta y su adecuación legal conviene que las revise alguien cualificado.
¿Wakaris revisa si la política cumple el RGPD? +
No. Este hallazgo comprueba que la política exista y que la página analizada la enlace con un destino real. No lee el contenido ni evalúa si es correcto. Es el primer paso: sin documento no hay nada que revisar. La adecuación legal del texto es tarea de una persona, no de una comprobación automática.
¿Dónde debe estar el enlace? +
Donde la gente lo busca: en el pie de página, presente en todas las plantillas del sitio, y junto a cada formulario que recoja datos. web.dev recomienda además explicar en el propio formulario por qué se pide cada dato, porque enterrar las explicaciones en un documento denso parece un intento de esconderlas.
Fuentes citadas
- developer.mozilla.orgPrivacy primer, MDN Web Docs: definición de datos personales y los seis contenidos que debería describir una política de privacidad.
- developer.mozilla.orgGDPR, MDN Web Docs: a quién se aplica el reglamento, derechos de las personas sobre sus datos y multas de hasta 20 millones de euros o el 4 % de la facturación anual mundial.
- web.devBest practices, web.dev, Learn Privacy: documentar por qué se recoge cada dato y cuándo se borra, y escribir la política en lenguaje comprensible junto al texto legal.
- web.devUse just the data you need, web.dev, Learn Privacy: explicar en el formulario por qué se pide cada dato y no enterrar las explicaciones en un documento denso.
Actualizado: 7 de septiembre de 2026.
Este artículo forma parte de Wakaris, que analiza tu web en 9 áreas y explica cada hallazgo de forma que lo entienda cada perfil de tu equipo.