Una tienda online trata muchas más categorías de datos que un sitio meramente informativo. Además de las cláusulas estándar, necesitas secciones propias sobre pago, envío y cuentas de cliente. Aquí tienes las incorporaciones más importantes.
Nombra cada pasarela de pago con claridad
Para cada pasarela de pago que utilices, conviene explicar qué datos recibe y si actúa como encargada del tratamiento o como responsable independiente. En este último caso, añade además un enlace a la política de privacidad del proveedor.
| Área | Qué debe aparecer en la política |
|---|---|
| Procesamiento de pagos | Nombre del proveedor, datos tratados, base jurídica |
| Envío | Comunicación de nombre y dirección a la empresa de transporte |
| Cuenta de cliente | Plazo de conservación, eliminación tras inactividad |
| Datos de facturación | Plazo de conservación de 6 años (normativa mercantil) |
Cuentas de cliente y plazos de conservación
Si ofreces cuenta de cliente, define cuánto tiempo la conservas tras la última actividad. Una política de eliminación tras, por ejemplo, dos años de inactividad, muestra un compromiso claro con el principio de limitación del plazo de conservación.
Carritos abandonados y remarketing
Si usas herramientas de remarketing para recuperar carritos abandonados, esta práctica implica un tratamiento de datos adicional, normalmente basado en el interés legítimo o en el consentimiento según la herramienta. Menciónalo de forma explícita, junto con el nombre del proveedor utilizado.
Devoluciones y garantías
El derecho de desistimiento pertenece a la normativa de consumo, no a la política de privacidad. Sin embargo, sí debes explicar qué datos tratas específicamente al gestionar una devolución, por ejemplo el número de pedido y el motivo indicado por el cliente.
Caso práctico
Una tienda de artesanía online añadió a su política de privacidad una sección específica sobre su nueva integración con una pasarela de pago internacional, indicando que los datos de pago se procesaban fuera de la Unión Europea mediante cláusulas contractuales tipo. Esta transparencia adicional le permitió responder con seguridad a una consulta de un cliente preocupado por el destino de sus datos bancarios.
Preguntas frecuentes
¿Debo mencionar cada pasarela de pago por separado? Sí, especialmente si ofreces varias opciones (tarjeta, transferencia, monedero digital), porque cada una puede tratar los datos de forma distinta.
¿Qué hago si cambio de proveedor de envío? Actualiza la política y la fecha de revisión en cuanto el cambio esté operativo, sin esperar a la revisión anual.
¿Necesito una cláusula distinta para clientes registrados y compras como invitado? Sí, conviene distinguirlas: una cuenta de cliente implica conservación de datos a más largo plazo, mientras que una compra como invitado suele limitarse al plazo necesario para gestionar el pedido y la facturación correspondiente.
¿Debo mencionar el programa de fidelización si tengo uno? Sí, indica qué datos adicionales trata (puntos, historial de compras) y con qué base jurídica, normalmente el consentimiento o la ejecución del contrato de fidelización.
Para seguir profundizando
Revisa los plazos concretos por tipo de dato en cuánto tiempo puedo conservar los datos personales, y consulta nuestra guía definitiva sobre qué incluir en tu política de privacidad para revisar el resto de cláusulas obligatorias, incluidas las específicas para pagos y envíos internacionales. La web oficial de la AEPD publica también criterios específicos sobre comercio electrónico.