Modelo de escrito sobre política de privacidad para el tratamiento de los datos personales por parte de una página web

Aquellas web que recaben datos de sus potenciales visitantes, deberán facilitar un formulario en el que los mismos puedan otorgar, de forma clara y expresa, su consentimiento mediante el marcado de casillas o checkbox; la información comercial que se pueda remitir también necesitará el consentimiento expreso según los estipulado en el artículo 21 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.

En relación al precitado formulario, podemos destacar:

• Que debe expresarse la finalidad del tratamiento de datos (art. 15.1a del RGPD).
• Las conservación de los datos durará mientras se mantenga vigente la relación contractual y el tiempo establecido para dar cumplimiento a obligaciones legales.
• Como ya advertimos previamente, debe existir consentimiento previo para las comunicaciones comerciales (art. 21 de la ley de comercio electrónico). Este consentimiento no es necesario si existe una relación contractual previa y se ofrecen productos o servicios de similares características, pero en cualquier caso, siempre debe facilitarse al interesado la posibilidad de oponerse al tratamiento de sus datos, algo a lo que da cumplimiento el formulario en su apartado «mercadotecnia».
• El deber de garantizar el acceso a los derechos contenidos en los artículos 15 y siguientes de la RGPD, así como 12 y siguientes de la LOPDGDD, esto es, acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición.
• El deber de mantener el secreto de los datos de carácter personal, obligación contenida en el artículo 90 del RGPD.