# Generador de política de privacidad para tu sitio web, con cláusula para el chat con IA

Canonical URL: https://luckpanda.app/es/chatbot/tools/politica-de-privacidad
Language: es-419
Actualizado el 14 de octubre de 2026

Dile al generador quién eres, qué datos recoge tu sitio web y qué servicios usas. Redacta una política de privacidad en lenguaje sencillo que sigue las notas de protección de datos de tu país, agrega una cláusula para el chat de tu sitio y escribe unas preguntas frecuentes cortas para que tu chatbot responda con ellas.

Herramienta gratis: https://luckpanda.app/es/chatbot/tools/politica-de-privacidad (generator, customer-service)

Agents: run it over MCP (https://luckpanda.app/mcp) with chatbot_public_tool_run { "tool": "privacy-policy-generator", "lang": "es", "inputs": { … } }; chatbot_public_tool_list gives the inputs.

**Ejemplo:**

```text
Aviso de privacidad de Estudio Pilates Cedro

Quiénes somos
Estudio Pilates Cedro, con domicilio en [domicilio], opera el sitio web estudiopilatescedro.mx. Si tienes una duda sobre este aviso o sobre tus datos personales, escribe a privacidad@estudiopilatescedro.mx.

Qué datos personales recogemos
- Tu nombre, correo y teléfono cuando reservas una clase.
- Los datos de pago al comprar. Van directo a nuestro proveedor de pagos; no guardamos el número de tu tarjeta.
- Tu correo, si te suscribes a nuestro boletín.
- Información sobre las páginas que visitas, que recoge nuestra herramienta de analítica.
- Lo que escribes en el chat de nuestro sitio (ver “Chat del sitio web” abajo).

Para qué los usamos
- Para reservar tus clases y enviarte confirmaciones y recordatorios.
- Para cobrar.
- Para enviarte nuestro boletín, si te suscribiste. Puedes darte de baja cuando quieras desde cualquier correo del boletín.
- Para entender cómo se usa nuestro sitio y mejorarlo.
- Para responder tus preguntas.

Cookies y herramientas parecidas
Google Analytics usa cookies para decirnos qué páginas se visitan y cómo llega la gente a nuestro sitio. [Revisa qué otras cookies usa tu sitio y si necesitas pedir consentimiento.]

Con quién los compartimos
- Stripe, para procesar los pagos.
- Mailchimp, para enviar nuestro boletín.
- Google Analytics, para medir cómo se usa nuestro sitio.
- [proveedor del chat], para operar el chat de nuestro sitio.
No vendemos tus datos personales.

Chat del sitio web
Cuando usas el chat de nuestro sitio, recogemos tus mensajes, los datos que compartas (como tu nombre o tu correo) y la página en la que estabas. Las respuestas del chat las escribe un modelo de IA con información de nuestro propio sitio y nuestros documentos, y pueden estar equivocadas. Una persona de nuestro equipo puede leer la conversación para ayudarte. El proveedor del chat trata tus mensajes por cuenta nuestra. Guardamos las conversaciones del chat durante [cuánto tiempo guardas los chats]. Por favor no compartas números de tarjeta ni contraseñas en el chat.

Cuánto tiempo guardamos tus datos
Guardamos los registros de reservas y pagos durante [cuánto tiempo guardas estos datos] y los datos del boletín hasta que te des de baja.

Tus derechos
Para saber qué datos personales tenemos de ti, corregirlos o borrarlos, oponerte a que los usemos o retirar tu consentimiento, escribe a privacidad@estudiopilatescedro.mx. Te diremos si necesitamos conservar algo, por ejemplo un registro de pago.

Menores de edad
Nuestro sitio no está dirigido a menores de edad, y no recogemos sus datos a sabiendas.

Seguridad
Tomamos medidas razonables para proteger tus datos, como limitar quién puede verlos. Ningún sitio web ni servicio en línea es completamente seguro.

Cambios a este aviso
Si hacemos un cambio importante, publicaremos el nuevo aviso en esta página y actualizaremos la fecha de abajo.

[Revisa este aviso contra la ley federal de protección de datos personales vigente y las guías de la Secretaría Anticorrupción y Buen Gobierno antes de publicarlo.]

Última actualización: [fecha]
---
P: ¿Qué datos personales recogen?
R: Tu nombre, correo y teléfono cuando reservas, los datos de pago a través de nuestro proveedor de pagos, tu correo si te suscribes al boletín, las páginas que visitas y lo que escribes en nuestro chat.
P: ¿Venden mis datos?
R: No. Solo los compartimos con los servicios que nos ayudan a operar el estudio, como Stripe para los pagos y Mailchimp para el boletín.
P: ¿El chat lo contesta una persona?
R: Un modelo de IA escribe las respuestas con nuestro propio sitio y nuestros documentos. Una persona de nuestro equipo puede leer la conversación y tomarla.
P: ¿Cómo pido que borren mis datos?
R: Escribe a privacidad@estudiopilatescedro.mx. Borraremos lo que podamos y te diremos si necesitamos conservar algo, como un registro de pago.
P: ¿Cómo dejo de recibir el boletín?
R: Usa el link para darte de baja de cualquier correo del boletín, o escribe a privacidad@estudiopilatescedro.mx.
```

## Qué debe decir la política de privacidad de un sitio web

> Una política de privacidad le dice a los visitantes quién eres, qué datos personales recoge tu sitio, para qué, con qué base legal cuando la ley la pide, con quién los compartes, cuánto tiempo los guardas y cómo pueden verlos, corregirlos o borrarlos. Si un chatbot lee los mensajes de los visitantes, dilo también. En México se le llama aviso de privacidad. Las leyes cambian de un país a otro y algunas solo aplican a partir de cierto tamaño. Esto es información general, no asesoría legal.

1. **Describe tu negocio.** Escribe el nombre de tu negocio, tu sitio web y el país desde donde operas. El borrador sigue las notas de protección de datos de ese país.
2. **Lista los datos y los servicios.** Escribe qué recoge tu sitio (formularios de contacto, pedidos, suscripciones al boletín) y los servicios que tocan esos datos: analítica, pagos, correo, hosting, chat.
3. **Di si tienes chat en tu sitio.** Elige Sí si los visitantes pueden chatear en tu sitio. El borrador agrega una sección sobre lo que recoge el chat y sobre que un modelo de IA escribe las respuestas.
4. **Revisa y publica.** Llena cada [espacio entre corchetes], revisa el borrador contra las notas de tu país que están abajo, enlaza la política en el pie de página y junto a cada formulario, y pega las preguntas frecuentes en tu chatbot.

Esta es la forma de una plantilla corta de aviso de privacidad para un sitio web pequeño. Cada encabezado responde una pregunta que hace un visitante o una autoridad. Conserva el orden y cambia los espacios por lo que sea cierto en tu caso.

**Plantilla de aviso de privacidad (estructura)**

```text
Aviso de privacidad de [nombre del negocio]

Quiénes somos
[Nombre del negocio], con domicilio en [domicilio], opera [sitio web]. Dudas sobre este aviso: [contacto de privacidad].

Qué datos recogemos
- [lista de los datos que recoges, por ejemplo nombre y correo del formulario de contacto]

Para qué los usamos
- [cada finalidad, por ejemplo responder tu mensaje o entregar tu pedido]

Con quién los compartimos
- [cada servicio por su nombre, y qué hace por ti]

Cuánto tiempo los guardamos
[plazo, o cómo lo decides]

Tus derechos
Escribe a [contacto de privacidad] para saber qué datos tenemos de ti, corregirlos o borrarlos, oponerte a su uso o retirar tu consentimiento.

Cambios a este aviso
Publicaremos cualquier cambio en esta página y actualizaremos la fecha de abajo.

Última actualización: [fecha]
```

Enlaza el aviso en el pie de página de todas las páginas y junto a cada formulario que pida datos personales.

## Reglas de privacidad por país

La ley principal, la autoridad y lo que debe cubrir la política de privacidad de un sitio web en cada mercado que conoce el generador. El borrador sigue la fila del país que elijas.

| País | Ley principal y autoridad | Qué debe cubrir la política | Qué revisar para tu negocio |
| --- | --- | --- | --- |
| México | Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Autoridad: el gobierno federal informa que la protección de datos personales ahora es función de la Secretaría Anticorrupción y Buen Gobierno. | Un aviso de privacidad. No pudimos leer el texto oficial de la ley vigente, así que el borrador se queda en lo general: quién eres y tu domicilio, los datos y las finalidades, con quién los compartes, y cómo pedir acceso, corrección o borrado, oponerse al uso o retirar el consentimiento. | Revisa la ley vigente y las guías de la autoridad antes de publicar. |
| Colombia | Ley 1581 de 2012 y Decreto 1377 de 2013. Autoridad: la SIC. | Una política de tratamiento de datos: tus datos de contacto, el tratamiento y su finalidad, los derechos, quién atiende las solicitudes y cómo, la fecha de vigencia y cuánto tiempo se conserva la base de datos. | Autorización previa y expresa. Algunas bases de datos deben inscribirse en el registro nacional. |
| Argentina | Ley 25.326. Autoridad: la AAIP. | La finalidad y los destinatarios, la base de datos y quién la administra, si las respuestas son opcionales, qué pasa si no se responde, y el acceso, la rectificación y la supresión. | Algunas bases de datos deben registrarse ante la AAIP. Transferencias solo a países con protección adecuada. |
| España | RGPD, más la Ley Orgánica 3/2018 (LOPDGDD) y la LSSI. Autoridad: la AEPD. | Todo lo que lista el RGPD; puede ir por capas, con la información básica primero y un link al resto. | Los menores consienten solos desde los 14 años. Consentimiento para cookies salvo las estrictamente necesarias. Una dirección para darse de baja en los correos comerciales. |
| Estados Unidos | No hay una ley federal única. California Online Privacy Protection Act (CalOPPA); California Consumer Privacy Act (CCPA, reformada por la CPRA); COPPA; sección 5 de la FTC Act. | CalOPPA, para sitios que recogen datos de residentes de California: categorías de datos y de terceros, cómo revisar o cambiar los datos, cómo se avisan los cambios, la fecha de vigencia, cómo respondes a Do Not Track y si otros rastrean a los usuarios entre sitios. | La CCPA solo aplica a partir de un umbral: ingresos de más de 26,625,000 dólares, datos de 100,000 consumidores u hogares o más, o la mitad de tus ingresos por vender o compartir datos. COPPA si tu sitio se dirige a menores de 13 años. Leyes de otros estados. |
| Brasil | LGPD (Lei 13.709/2018). Autoridad: la ANPD. | Finalidad, forma y duración, identidad y contacto del responsable, con quién se comparten, responsabilidades y los derechos del artículo 18. El contacto del encargado de datos (encarregado). | Los agentes de tratamiento pequeños no tienen que nombrar encarregado, pero sí dar un canal de contacto. Transferencias al extranjero solo en los casos listados. |
| Unión Europea | Reglamento General de Protección de Datos (UE) 2016/679. Una autoridad de control por Estado miembro. | La lista del artículo 13 del RGPD: identidad y contacto, finalidades y base legal, destinatarios, transferencias fuera de la UE y sus garantías, conservación, seis derechos, retirar el consentimiento, reclamar ante una autoridad, decisiones automatizadas. | Un representante en la UE si estás fuera y atiendes a gente de allá. Un delegado de protección de datos solo en algunos casos. Consentimiento para cookies no esenciales. Consentimiento de los padres por debajo de los 16 años, o de una edad nacional menor. |
| Alemania | RGPD, más la Ley Federal de Protección de Datos (BDSG) y la TDDDG. Autoridad: la autoridad de protección de datos de tu estado federado. | Todo lo que lista el RGPD. | Un delegado de protección de datos si 20 personas o más tratan datos personales de forma automatizada con regularidad. Consentimiento para cookies salvo las estrictamente necesarias (sección 25 TDDDG). |
| Francia | RGPD, más la Loi Informatique et Libertés (78-17). Autoridad: la CNIL. | Todo lo que lista el RGPD. Información para menores con palabras que entiendan. | Los menores consienten solos desde los 15 años. Consentimiento para cookies, donde rechazar debe ser tan fácil como aceptar. |
| Reino Unido | UK GDPR y la Data Protection Act 2018. Autoridad: la ICO. | Quién eres, finalidades y base legal, conservación, derechos (acceso, rectificación, supresión, limitación, oposición, portabilidad), el derecho a quejarse contigo y ante la ICO, destinatarios, transferencias, decisiones automatizadas. | Consentimiento para cookies, con pocas excepciones, como la analítica que solo sirve para mejorar tu sitio. Un delegado de protección de datos solo en algunos casos. Los menores de 13 años necesitan el consentimiento de sus padres. |
| Suiza | Ley Federal de Protección de Datos (LPD/FADP), revisada, vigente desde el 1 de septiembre de 2023. Autoridad: el FDPIC. | Identidad y contacto, finalidad, destinatarios y, si los datos salen del país, el país y las garantías. No hay una lista de bases legales como en el RGPD. | Un representante en Suiza solo para tratamientos a gran escala, regulares y de alto riesgo por parte de una empresa extranjera. |
| Canadá | PIPEDA. Autoridad: la Office of the Privacy Commissioner. Quebec: Ley 25 y la Commission d’accès à l’information. | Quién es responsable y cómo contactarlo, cómo obtener acceso, qué datos tienes y cómo los usas. Quebec: la persona a cargo, las políticas de gobernanza y una política de privacidad en lenguaje sencillo. | Alberta, Columbia Británica y Quebec tienen sus propias leyes. Quebec: el rastreo o la elaboración de perfiles apagados por defecto; una evaluación antes de enviar datos fuera de Quebec. |
| India | Digital Personal Data Protection Act, 2023 y DPDP Rules, 2025. Autoridad: el Data Protection Board of India. | Un aviso independiente y sencillo: una lista detallada de los datos y su finalidad, cómo retirar el consentimiento, cómo ejercer los derechos, cómo quejarse ante el Board. Un contacto para dudas; un proceso de quejas. | Las reglas entran en vigor por etapas: la mayoría de las obligaciones, incluida la del aviso, 18 meses después de noviembre de 2025. Los menores son quienes tienen menos de 18 años y necesitan consentimiento verificable de sus padres. |
| Arabia Saudita | Ley de Protección de Datos Personales (Real Decreto M/19, reformado por el M/148) y su reglamento. Quejas: SDAIA. | Una política de privacidad disponible antes de recoger datos: finalidad, datos, cómo se recogen, guardan y destruyen, derechos y cómo ejercerlos; además, base legal, datos obligatorios u opcionales, destinatarios, transferencias al extranjero, conservación y cómo retirar el consentimiento. | Transferencias fuera del Reino solo para fines permitidos. Un delegado de protección de datos solo en algunos casos. El marketing necesita consentimiento previo. |
| Emiratos Árabes Unidos | Decreto-Ley Federal n.º 45 de 2021, vigente desde el 2 de enero de 2022. Autoridad: la UAE Data Office. | Finalidades, destinatarios dentro y fuera de los Emiratos, garantías para el tratamiento en el extranjero; a petición, tipos de datos, conservación, decisiones automatizadas y cómo quejarse. | Las empresas de zonas francas con su propia ley de protección de datos siguen esa ley. No hay una base general de interés legítimo. Confirma si el reglamento ejecutivo ya está vigente. |
| Egipto | Ley de Protección de Datos Personales n.º 151 de 2020. | No pudimos leer el texto oficial, así que el borrador se queda en lo general. | El ministerio dice que la ley exige licencias, permisos y aprobaciones para recoger y tratar datos personales. Revísalo antes de publicar. |
| Rusia | Ley Federal n.º 152-FZ “Sobre datos personales”. | Una política publicada sobre el tratamiento de datos personales, en las páginas donde los recoges: datos, finalidades, métodos, plazos de conservación, destrucción y los derechos de las personas. | Los datos de ciudadanos rusos no se pueden guardar ni tratar en bases de datos fuera de Rusia. Avisa a la autoridad antes de tratar datos y antes de transferirlos al extranjero. Consentimiento separado de otros documentos desde el 1 de septiembre de 2025. |
| Otros países | Sin una ley nombrada. | Una política general: quién eres, qué recoges y por qué, con quién lo compartes, cuánto lo guardas, cómo ver, corregir o borrar los datos y cómo quejarse. | Revisa la ley de tu país y la de los países donde están tus visitantes. |

Datos revisados el 14 de octubre de 2026 contra los textos oficiales y las páginas de las autoridades que están abajo. Es un resumen breve, no asesoría legal: cada ley tiene más detalle del que cabe aquí, y las leyes cambian. Revisa la fuente o consulta a un abogado antes de publicar.

- [California Online Privacy Protection Act (Business and Professions Code section 22575)](https://leginfo.legislature.ca.gov/faces/codes_displaySection.xhtml?lawCode=BPC&sectionNum=22575): Estados Unidos
- [California Consumer Privacy Act: definition of a business (Civil Code section 1798.140)](https://leginfo.legislature.ca.gov/faces/codes_displaySection.xhtml?lawCode=CIV&sectionNum=1798.140): Estados Unidos
- [California Consumer Privacy Act: privacy policy contents (Civil Code section 1798.130)](https://leginfo.legislature.ca.gov/faces/codes_displaySection.xhtml?lawCode=CIV&sectionNum=1798.130): Estados Unidos
- [California Privacy Protection Agency: CPI-adjusted thresholds](https://cppa.ca.gov/regulations/cpi_adjustment.html): Estados Unidos
- [COPPA (15 U.S.C. 6502)](https://www.law.cornell.edu/uscode/text/15/6502): Estados Unidos
- [FTC: privacy and security guidance for business](https://www.ftc.gov/business-guidance/privacy-security): Estados Unidos
- [ICO: what privacy information should we provide?](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/individual-rights/the-right-to-be-informed/what-privacy-information-should-we-provide/): Reino Unido
- [ICO: a guide to lawful basis](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/lawful-basis/a-guide-to-lawful-basis/): Reino Unido
- [ICO: the Data (Use and Access) Act 2025, what it means for organisations](https://ico.org.uk/about-the-ico/what-we-do/legislation-we-cover/data-use-and-access-act-2025/the-data-use-and-access-act-2025-what-does-it-mean-for-organisations/): Reino Unido
- [ICO: storage and access technologies, the exceptions](https://ico.org.uk/for-organisations/direct-marketing-and-privacy-and-electronic-communications/guidance-on-the-use-of-storage-and-access-technologies/what-are-the-exceptions/): Reino Unido
- [ICO: children, online services and consent](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/childrens-information/children-and-the-uk-gdpr/what-are-the-rules-about-an-iss-and-consent/): Reino Unido
- [ICO: tell people they can complain to you](https://ico.org.uk/for-organisations/how-to-deal-with-data-protection-complaints/how-do-we-prepare-to-handle-data-protection-complaints/): Reino Unido
- [Reglamento General de Protección de Datos, Reglamento (UE) 2016/679 (Oficina de Publicaciones de la Unión Europea)](https://publications.europa.eu/resource/celex/32016R0679): Unión Europea
- [Directiva 2009/136/CE (consentimiento para las cookies, artículo 5, apartado 3, de la Directiva sobre la privacidad y las comunicaciones electrónicas)](https://publications.europa.eu/resource/celex/32009L0136): Unión Europea
- [BDSG section 38 (data protection officer)](https://www.gesetze-im-internet.de/bdsg_2018/__38.html): Alemania
- [BDSG section 40 (state supervisory authorities)](https://www.gesetze-im-internet.de/bdsg_2018/__40.html): Alemania
- [TDDDG section 25 (consent for cookies and similar)](https://www.gesetze-im-internet.de/ttdsg/__25.html): Alemania
- [Loi Informatique et Libertés (CNIL)](https://www.cnil.fr/fr/la-loi-informatique-et-libertes): Francia
- [CNIL: cookies et traceurs, que dit la loi ?](https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/cookies/que-dit-la-loi): Francia
- [Ley Orgánica 3/2018 (LOPDGDD), texto consolidado](https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673): España
- [Ley 34/2002 (LSSI), texto consolidado](https://www.boe.es/buscar/act.php?id=BOE-A-2002-13758): España
- [Digital Personal Data Protection Act, 2023 (MeitY)](https://www.meity.gov.in/static/uploads/2024/06/2bf1f0e9f04e6fb4f8fef35e82c42aa5.pdf): India
- [Digital Personal Data Protection Rules, 2025 (MeitY)](https://www.meity.gov.in/static/uploads/2025/11/53450e6e5dc0bfa85ebd78686cadad39.pdf): India
- [Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018), compiled text](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm): Brasil
- [Resolução CD/ANPD nº 2/2022 (small processing agents)](https://www.gov.br/anpd/pt-br/documentos-e-publicacoes/regulamentacoes-da-anpd/resolucao-cd-anpd-no-2-de-27-de-janeiro-de-2022): Brasil
- [Secretaría Anticorrupción y Buen Gobierno (autoridad de protección de datos personales)](https://www.gob.mx/buengobierno): México
- [Personal Data Protection Law, official English translation (SDAIA)](https://sdaia.gov.sa/en/SDAIA/about/Documents/Personal%20Data%20English%20V2-23April2023-%20Reviewed-.pdf): Arabia Saudita
- [SDAIA personal data protection knowledge centre (Implementing Regulations, transfer regulation, FAQ)](https://dgp.sdaia.gov.sa/wps/portal/pdp/knowledgecenter): Arabia Saudita
- [Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data](https://uaelegislation.gov.ae/en/legislations/1972): Emiratos Árabes Unidos
- [u.ae: data protection laws](https://u.ae/en/about-the-uae/digital-uae/data/data-protection-laws): Emiratos Árabes Unidos
- [Federal Act on Data Protection (FADP, SR 235.1), as of 1 September 2023](https://www.fedlex.admin.ch/filestore/fedlex.data.admin.ch/eli/cc/2022/491/20230901/en/html/fedlex-data-admin-ch-eli-cc-2022-491-20230901-en-html-1.html): Suiza
- [Federal Data Protection and Information Commissioner (FDPIC)](https://www.edoeb.admin.ch/en): Suiza
- [PIPEDA, Schedule 1 (principles)](https://laws-lois.justice.gc.ca/eng/acts/P-8.6/page-7.html): Canadá
- [OPC: provincial laws substantially similar to PIPEDA](https://www.priv.gc.ca/en/privacy-topics/privacy-laws-in-canada/the-personal-information-protection-and-electronic-documents-act-pipeda/r_o_p/prov-pipeda/): Canadá
- [OPC: guidelines for obtaining meaningful consent](https://www.priv.gc.ca/en/privacy-topics/collecting-personal-information/consent/gl_omc_201805/): Canadá
- [Commission d'accès à l'information (Quebec): politique de confidentialité](https://cai.gouv.qc.ca/espace-evolutif-modernisation-lois/thematiques/politique-confidentialite): Canadá
- [Commission d'accès à l'information (Quebec): collecte de renseignements personnels par les entreprises](https://www.cai.gouv.qc.ca/protection-renseignements-personnels/information-entreprises-privees/collecte-renseignements-personnels_entreprises): Canadá
- [Ley 25.326 de Protección de los Datos Personales (texto actualizado)](https://servicios.infoleg.gob.ar/infolegInternet/anexos/60000-64999/64790/texact.htm): Argentina
- [AAIP: protección de datos personales](https://www.argentina.gob.ar/aaip/datospersonales): Argentina
- [Ley Estatutaria 1581 de 2012 (Secretaría del Senado)](http://www.secretariasenado.gov.co/senado/basedoc/ley_1581_2012.html): Colombia
- [Decreto 1377 de 2013 (Función Pública)](https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=53646): Colombia
- [Ministry of Communications and Information Technology: Personal Data Protection Law No. 151 of 2020](https://mcit.gov.eg/en/Media_Center/Press_Room/Press_Releases/63220): Egipto
- [Federal Law No. 152-FZ "On Personal Data" (official portal, current text)](http://pravo.gov.ru/proxy/ips/?doc_itself=&nd=102108261&page=all&rdk=38): Rusia
- [Federal Law No. 156-FZ of 24 June 2025 (separate consent, from 1 September 2025)](http://www.kremlin.ru/acts/bank/52029): Rusia

## La cláusula del chat con IA: qué decirles a los visitantes sobre el chat de tu sitio

Una caja de chat recoge datos personales en cuanto un visitante escribe su nombre, su correo o un número de pedido. Si un modelo de IA escribe las respuestas, tu política debe decirlo con palabras sencillas.

- Qué recoge el chat: los mensajes, los datos de contacto que dé el visitante y la página desde donde chateó.
- Para qué sirve: responder preguntas y pasar la conversación a una persona cuando hace falta.
- Que un modelo de IA escribe las respuestas con tu propio sitio y tus documentos, y que puede equivocarse.
- Que personas de tu equipo pueden leer la conversación.
- Qué empresa opera el chat por ti, nombrada junto con tus otros proveedores.
- Cuánto tiempo guardas los chats y cómo puede pedir un visitante que borres uno.
- Una línea que pida no escribir contraseñas, números de tarjeta ni datos de salud en el chat.

**Cláusula del chat con IA (ejemplo)**

```text
Chat del sitio web
Cuando usas el chat de nuestro sitio web, recogemos tus mensajes, los datos que decidas compartir (como tu nombre o tu correo) y la página en la que estabas. Los usamos para responder tu pregunta y, si hace falta, pasar tu conversación a una persona de nuestro equipo.

Las respuestas del chat las escribe un modelo de IA con información de nuestro sitio web y nuestros documentos. Pueden estar equivocadas; para algo importante, pide hablar con una persona. Nuestro equipo puede leer las conversaciones del chat para ayudarte y para mejorar nuestras respuestas.

El chat lo provee [proveedor del chat], que trata tus mensajes por cuenta nuestra. Guardamos las conversaciones del chat durante [cuánto tiempo guardas los chats]. Para pedirnos que borremos una conversación, escribe a [contacto de privacidad].

Por favor no compartas contraseñas, números de tarjeta ni información de salud en el chat.
```

Elige Sí en “Chat del sitio web” en la herramienta y esta sección se escribe por ti.

Pon un plazo de conservación que de verdad cumplas. Si tu herramienta de chat no puede borrar una sola conversación cuando te lo piden, di cómo atiendes la solicitud en lugar de prometer el borrado.

## Errores comunes en las políticas de privacidad

- Copiar la política de otro sitio. Lista sus servicios y sus datos, no los tuyos, y promete cosas que quizá tú no haces.
- Listar servicios que no usas, o dejar fuera los que sí. La sección de terceros debe coincidir con tu sitio hoy.
- Decir “nunca compartimos tus datos” mientras usas proveedores de analítica, pagos o correo.
- Prometer que los datos están “100% seguros”. Describe lo que haces; nunca lo garantices.
- Decir que la política “cumple con la ley”. Una política es una parte del cumplimiento, no la prueba de él.
- No dar una forma de contactarte. Cada derecho de la política necesita un lugar donde ejercerlo.
- Olvidar el chat. Si los visitantes escriben en una caja de chat, la política debe cubrirlo.
- No actualizar nunca la fecha. Cambia “Última actualización” cada vez que agregues un servicio o cambies cómo usas los datos.

## Deja que un agente de IA responda las preguntas de privacidad con tu política

Los visitantes hacen las mismas preguntas de privacidad antes de dejar su correo o hacer un pedido: qué guardan, quién lo ve, cómo lo borro. Un agente de soporte puede responderlas con la política que publiques.

*Un agente de soporte responde con la página de privacidad de un estudio*

Visitor: Si reservo una clase, ¿quién ve mis datos?

Chatbot: Tu nombre, correo y teléfono van a nuestro sistema de reservas para confirmar tu clase, y a nuestro equipo. No vendemos tus datos. La lista completa de servicios que usamos está en nuestro Aviso de privacidad. _(De la página: Aviso de privacidad)_

Visitor: ¿Guardan este chat?

Chatbot: Sí. Nuestro aviso dice que las conversaciones del chat se guardan 12 meses para que el equipo pueda dar seguimiento. Puedes pedir que borremos la tuya escribiendo a privacidad@estudiopilatescedro.mx. _(De la página: Aviso de privacidad)_

Visitor: Por favor borren todo lo que tienen de mí.

Chatbot: Ya le pasé tu solicitud al equipo. Te van a responder por correo para confirmarte cuando esté hecho. _(Pasado a una persona: solicitud de datos)_

LuckPanda crea el agente con las páginas de tu propio sitio web, así que responde con la política que publicaste en lugar de adivinar, y puedes pegar las preguntas frecuentes de esta herramienta como entradas de preguntas frecuentes. Cada chat se guarda en el Historial, con la transcripción y los datos del visitante, para que tu equipo dé seguimiento a una solicitud. Todavía no se puede borrar un solo chat desde la app, así que escribe un plazo de conservación que puedas cumplir y atiende las solicitudes de borrado a mano.

**Responde las preguntas de privacidad en tu sitio web** Crea un agente de soporte con tu sitio que responda con tu política de privacidad y pase las solicitudes de datos a tu equipo. [Ver el agente de soporte con IA](https://luckpanda.app/es/chatbot/agente-de-ia-para-atencion-al-cliente)

## Preguntas frecuentes

### ¿Necesito una política de privacidad en mi sitio web?

Si tu sitio recoge datos personales, como un formulario de contacto, un boletín, pedidos o analítica, la mayoría de las leyes de protección de datos esperan que lo informes, y la política o aviso de privacidad es la forma habitual. Algunas leyes solo aplican a partir de cierto tamaño, así que revisa las reglas de tu país en esta página.

### ¿Un generador gratis de política de privacidad es suficiente?

Te da un primer borrador claro con lo que escribes, así que lista tus datos y servicios reales. No sabe todo de tu negocio y no es asesoría legal: llena los espacios, revisa las reglas de cada país donde atiendes y consulta a un abogado si manejas datos sensibles.

### ¿Puedo copiar la política de privacidad de otro sitio?

No lo hagas. Describe sus datos, sus servicios y sus promesas, así que estará mal para tu sitio y puede prometer cosas que no haces. Escribe la tuya con lo que tu sitio hace de verdad.

### ¿Mi política de privacidad debe mencionar mi chatbot?

Si los visitantes pueden escribir mensajes, nombres o correos en un chat de tu sitio, sí: di qué recoge el chat, que una IA escribe las respuestas si es así, quién lo provee, quién puede leer los chats y cuánto tiempo los guardas.

### ¿Cuál es la diferencia entre la política de privacidad y el aviso de cookies?

La política de privacidad explica todos los datos personales que manejas. El aviso o banner de cookies cubre las cookies y herramientas parecidas en el dispositivo, y en lugares como la Unión Europea y el Reino Unido es donde pides consentimiento para las cookies no esenciales.

Pruébalo en tu sitio web: https://luckpanda.app/chatbot/try