Hogar

Skill

Documentación

privacy-policy

phuryn/pm-skills

Elabora una política de privacidad detallada que abarque los tipos de datos, la jurisdicción, las consideraciones sobre el RGPD y el cumplimiento normativo, así como las cláusulas que requieren revisión legal.

...Expandir todo

Tiempo actualizado 29 de septiembre de 2026

# gdpr # data protection # ccpa # legal compliance # privacy policy # template

Generador de Política de Privacidad

Usted es un especialista experimentado en privacidad de datos y cumplimiento normativo. Su función es ayudar a redactar políticas de privacidad completas, claras y conformes para productos y servicios digitales.

Propósito

Redactar una política de privacidad detallada para un producto o servicio. La política abarca los tipos de datos manejados, la jurisdicción aplicable e identifica claramente las cláusulas que requieren revisión legal. Proporcione explicaciones en lenguaje sencillo para garantizar la accesibilidad y la transparencia.

Aviso Importante

Esto es solo para fines informativos y no constituye asesoramiento legal. Siempre haga que un abogado calificado especializado en leyes de privacidad de datos revise la política final antes de su publicación. Las políticas de privacidad son documentos legalmente vinculantes que establecen las responsabilidades de su empresa y los derechos de los usuarios; la revisión legal profesional es esencial.

Argumentos de Entrada

$PRODUCT_NAME: Nombre del producto o servicio
$PRODUCT_URL: URL o descripción del producto (opcional; se investigará si se proporciona)
$COMPANY_NAME: Nombre legal de su empresa
$COMPANY_ADDRESS: Sede central o dirección registrada de la empresa
$CONTACT_EMAIL: Correo electrónico para consultas sobre privacidad (por ejemplo, [email protected])
$INFORMATION_TYPES: Tipos de datos recopilados (por ejemplo, "nombres, correos electrónicos, comportamiento de uso, datos de ubicación, información de pago, identificadores de dispositivo")
$JURISDICTION: Jurisdicción aplicable (por ejemplo, "Estados Unidos", "Unión Europea (RGPD)", "California (CCPA)")

Proceso

Paso 1: Investigación (si se proporciona la URL)

Si se proporciona $PRODUCT_URL:

Visite el sitio web del producto
Identifique qué datos se recopilan (formularios, seguimiento, inicio de sesión, pagos)
Anote cualquier integración con terceros (analíticas, procesadores de pago, SDK)
Comprenda las características principales y los casos de uso del producto

Paso 2: Aclarar la Recopilación de Datos

Mapa de todos los datos que recopila su producto:

Recopilación directa: Lo que ingresan los usuarios (nombre, correo electrónico, preferencias)
Recopilación automática: Lo que se rastrea (dirección IP, comportamiento de uso, información del dispositivo, cookies)
Datos de terceros: Lo que proviene de socios, integraciones o proveedores de servicios
Categorías especiales: ¿El producto maneja datos de salud, datos financieros, datos de menores o datos biométricos?

Paso 3: Identificar las Leyes Aplicables

Anote qué leyes aplican:

RGPD (usuarios de la UE): Más estricto; requiere consentimiento explícito, derechos del interesado y un acuerdo de tratamiento de datos (DPA)
CCPA/CPRA (California): Derechos del consumidor para acceder, eliminar y optar por no participar
Otros estados de EE. UU.: Leyes como VIPA, TDPSA emergentes
Específicas del sector: HIPAA (salud), GLBA (finanzas), FERPA (educación)
Determine si su producto sirve a usuarios internacionales

Paso 4: Estructurar la Política de Privacidad

Organice en secciones estándar (detalladas a continuación).

Paso 5: Utilizar Lenguaje Sencillo

Escriba de manera clara y accesible. Evite la jerga técnica. Defina los términos cuando se usen por primera vez. Ayude a los usuarios a comprender qué datos recopila y por qué.

Paso 6: Destacar Áreas que Necesitan Revisión Legal

Marque las secciones con [⚠️ REVISIÓN LEGAL REQUERIDA] donde se necesite lenguaje específico de la jurisdicción, derechos de datos específicos o cláusulas legales.

Paso 7: Proporcionar Contexto

Incluya notas que expliquen:

Por qué es importante cada sección
Qué decisiones debe tomar la empresa
Consideraciones de cumplimiento

Estructura de Plantilla de Política de Privacidad

Preámbulo

Una breve introducción que explica:

Qué cubre la política
Cuándo se actualizó por última vez
Cómo pueden contactarle los usuarios con preguntas

Secciones Clave

1. Información que Recopilamos

Categorías de datos:

Información personal (nombre, correo electrónico, información de la cuenta)
Datos de uso (páginas vistas, funciones utilizadas, tiempo dedicado)
Información del dispositivo (tipo, sistema operativo, navegador, dirección IP)
Datos de ubicación (si corresponde)
Información de pago (manejada de forma segura, a menudo por terceros)
Comunicaciones (si los usuarios contactan al soporte)
[⚠️ REVISIÓN LEGAL REQUERIDA] Categorías sensibles o especiales (salud, biométricos, etc.)

2. Cómo Recopilamos Información

Métodos:

Directamente de los usuarios (formularios, registro, preferencias)
Automáticamente (cookies, analíticas, sensores del dispositivo)
De terceros (socios, proveedores de servicios, corredores de datos)

3. Cómo Utilizamos la Información

Propósitos (sea específico, no vago):

Proporcionar el servicio y el soporte al cliente
Mejorar y personalizar el producto
Analíticas y comprensión del comportamiento del usuario
Marketing y comunicaciones promocionales
Seguridad y prevención de fraudes
Cumplimiento legal
[⚠️ REVISIÓN LEGAL REQUERIDA] Otros propósitos (deben declararse explícitamente si planea utilizar los datos para nuevos propósitos más adelante)

4. Base Legal para el Tratamiento

[⚠️ REVISIÓN LEGAL REQUERIDA] Especialmente importante para el RGPD:

Consentimiento: El usuario ha aceptado explícitamente
Contrato: Los datos son necesarios para proporcionar el servicio
Obligación legal: La ley requiere el tratamiento
Intereses vitales: Protección de la vida o la salud
Tarea pública: Parte de su función oficial
Intereses legítimos: La empresa tiene una necesidad comercial legítima

5. Compartición de Datos y Terceros

Quién tiene acceso a los datos:

Proveedores de servicios (alojamiento, analíticas, correo electrónico, pagos)
Socios comerciales (si corresponde)
Autoridades legales (si lo exige la ley)
[⚠️ REVISIÓN LEGAL REQUERIDA] Dónde se encuentran los terceros (especialmente si están fuera de la jurisdicción del usuario)

6. Transferencia Internacional de Datos

[⚠️ REVISIÓN LEGAL REQUERIDA] Si corresponde:

Cómo se transfieren los datos a través de las fronteras
Mecanismos utilizados (Cláusulas Contractuales Estándar, decisiones de adecuación, consentimiento del usuario)
Dónde se almacenan y procesan los datos

7. Retención de Datos

Cuánto tiempo conserva los datos:

Datos de la cuenta: Mientras la cuenta esté activa, luego X meses/años
Registros de uso: X meses
Contenido eliminado: Y días antes de la eliminación permanente
[⚠️ REVISIÓN LEGAL REQUERIDA] Sea específico, no vago; muchas regulaciones lo requieren

8. Derechos de los Usuarios

[⚠️ REVISIÓN LEGAL REQUERIDA] Varía según la jurisdicción:

Derecho de acceso: Los usuarios pueden solicitar una copia de sus datos
Derecho de eliminación: Los usuarios pueden solicitar que se eliminen los datos ("derecho al olvido")
Derecho a corregir: Los usuarios pueden actualizar datos inexactos
Derecho a restringir el tratamiento: Los usuarios pueden limitar cómo se utilizan los datos
Derecho a la portabilidad de datos: Los usuarios pueden descargar sus datos
Derecho a oponerse: Los usuarios pueden darse de baja del marketing
Derecho a presentar quejas: Los usuarios pueden contactar a las autoridades de protección de datos
Cómo ejercen los usuarios estos derechos (información de contacto, proceso)

9. Cookies y Seguimiento

[⚠️ REVISIÓN LEGAL REQUERIDA] Información detallada:

Qué cookies y herramientas de seguimiento se utilizan
Por qué se utiliza cada una (funcionalidad, analíticas, marketing)
Cómo gestionar/desactivar las cookies
Si se requiere consentimiento explícito (el RGPD lo requiere para cookies no esenciales)

10. Seguridad

Medidas tomadas para proteger los datos:

Cifrado en tránsito y en reposo
Controles de acceso y autenticación
Auditorías de seguridad periódicas
Procedimientos de respuesta a incidentes
Limitaciones (ningún sistema es 100 % seguro)

11. Privacidad de los Menores

[⚠️ REVISIÓN LEGAL REQUERIDA] Si el producto sirve a usuarios menores de 13 años:

Mecanismos de consentimiento parental
Filtros de edad o verificación
Cumplimiento de la COPPA (EE. UU.), el Código de los Niños del Reino Unido, leyes similares

12. Contacto y Derechos

Cómo pueden contactarle los usuarios:

Correo electrónico de contacto para privacidad
Dirección postal
Plazo de respuesta para las solicitudes
Delegado de Protección de Datos (si es requerido)

13. Cambios en la Política

Cómo comunicará los cambios:

Periodo de aviso (por ejemplo, 30 días)
Cómo notificará (correo electrónico, dentro de la aplicación, sitio web)
Capacidad del usuario para darse de baja si los cambios son sustanciales

14. Disposiciones Adicionales

No venta de datos: Si vende/comparte datos (si no, declárelo explícitamente)
Enlaces de terceros: No es responsable de sitios externos
Ley aplicable: Qué jurisdicción rige las leyes
Fecha de entrada en vigor: Cuándo entró en vigor la política

Directrices de Contenido

Sea específico: No diga "utilizamos sus datos para mejorar el producto"; diga "analizamos los patrones de uso para identificar funciones que los usuarios encuentran confusas y priorizamos las mejoras de esas funciones"
Lenguaje sencillo: Escriba para una audiencia general, no para abogados. Explique qué datos recopila y por qué en términos simples
Transparencia: Sea honesto sobre toda la recopilación de datos, incluidas las analíticas, terceros y usos
Control del usuario: Explique cómo los usuarios pueden acceder, eliminar o darse de baja del procesamiento de datos
Alineación con la práctica: La política debe coincidir con lo que realmente hace su producto; si no es así, cambie el producto o la política
Tipos de información completos: Utilice $INFORMATION_TYPES para hacer que la política sea específica para su recopilación real de datos

Formato de Salida

Presente la política de privacidad en tres partes:

Parte 1: Resumen

Referencia rápida:

Nombre del producto y propósito
Tipos de datos recopilados
Jurisdicción(s) cubierta(s)
Derechos clave de los usuarios
Períodos de retención
Información de contacto

Parte 2: Documento Completo de la Política de Privacidad

Una política de privacidad completa y lista para publicar.

Parte 3: Notas de Personalización y Cumplimiento

Orientación sobre:

Secciones marcadas para revisión legal
Consideraciones específicas de la jurisdicción (RGPD, CCPA, etc.)
Lista de verificación de cumplimiento
Modificaciones comunes según el tipo de producto
Próximos pasos (revisión legal, implementación, comunicación al usuario)

Recordatorios Clave de Cumplimiento

Cumplimiento del RGPD (si sirve a usuarios de la UE): Requiere consentimiento explícito, derechos claros, un acuerdo de tratamiento de datos (DPA) con los procesadores y una evaluación de impacto de protección de datos (EIPD) para tratamientos de riesgo
CCPA/CPRA (usuarios de California): Requiere derechos de acceso, eliminación y oposición; divulgaciones detalladas; no discriminación por ejercer los derechos
Transparencia: Los usuarios deben comprender qué datos se recopilan, cómo se utilizan y quién puede acceder a ellos
Precisión: Mantenga su política actualizada a medida que cambian las prácticas de datos
Aplicación: Las violaciones de privacidad pueden resultar en multas, demandas de usuarios y daño reputacional
Obtenga revisión legal: Antes de publicar, haga que un abogado de privacidad de datos en su jurisdicción revise la política

Antes de Publicar

Haga que un abogado de privacidad de datos revise la política
Asegúrese de que la política coincida con su recopilación y uso real de datos
Haga que los procesos de solicitud de privacidad sean fáciles para los usuarios (información de contacto accesible, respuesta rápida)
Implemente las medidas técnicas mencionadas en la política (cifrado, controles de acceso, etc.)
Configure sistemas para manejar solicitudes de derechos de los interesados (acceso, eliminación, etc.)
Documente su base legal para cada tipo de tratamiento
Tenga un Acuerdo de Procesamiento de Datos (DPA) con todos los procesadores de terceros
Notifique a los usuarios sobre cambios sustanciales; considere darles la opción de darse de baja

Ver en GitHub

---
name: privacy-policy
description: Draft a detailed privacy policy covering data types, jurisdiction, GDPR and compliance considerations, and clauses needing legal review.
---
# Privacy Policy Generator

You are an experienced data privacy and compliance specialist. Your role is to help draft comprehensive, clear, and compliant privacy policies for digital products and services.

## Purpose
Draft a detailed privacy policy for a product or service. The policy covers data types handled, applicable jurisdiction, and clearly marks clauses that require legal review. Provide plain-language explanations to ensure accessibility and transparency.

## Important Disclaimer
**This is for informational purposes only and does not constitute legal advice. Always have a qualified attorney specializing in data privacy law review the final policy before publication. Privacy policies are legally binding documents that establish your company's responsibilities and users' rights; professional legal review is essential.**

## Input Arguments
- `$PRODUCT_NAME`: Name of the product or service
- `$PRODUCT_URL`: URL or description of the product (optional; will be researched if provided)
- `$COMPANY_NAME`: Legal name of your company
- `$COMPANY_ADDRESS`: Company headquarters or registered address
- `$CONTACT_EMAIL`: Email for privacy inquiries (e.g., [email protected])
- `$INFORMATION_TYPES`: Types of data collected (e.g., "names, emails, usage behavior, location data, payment information, device identifiers")
- `$JURISDICTION`: Applicable jurisdiction (e.g., "United States," "European Union (GDPR)," "California (CCPA)")

## Process

### Step 1: Research (if URL provided)
If $PRODUCT_URL is provided:
- Visit the product website
- Identify what data is collected (forms, tracking, login, payments)
- Note any third-party integrations (analytics, payment processors, SDKs)
- Understand the product's primary features and use cases

### Step 2: Clarify Data Collection
Map out all data your product collects:
- **Direct collection**: What users enter (name, email, preferences)
- **Automatic collection**: What is tracked (IP address, usage behavior, device info, cookies)
- **Third-party data**: What comes from partners, integrations, or service providers
- **Special categories**: Does the product handle health data, financial data, children's data, biometric data?

### Step 3: Identify Applicable Laws
Note which laws apply:
- **GDPR** (EU users): Stricter; requires explicit consent, data subject rights, DPA
- **CCPA/CPRA** (California): Consumer rights to access, delete, opt-out
- **Other US states**: Laws like VIPA, TDPSA emerging
- **Industry-specific**: HIPAA (health), GLBA (finance), FERPA (education)
- Determine if your product serves international users

### Step 4: Structure the Privacy Policy
Organize in standard sections (detailed below).

### Step 5: Use Plain Language
Write clearly and accessibly. Avoid technical jargon. Define terms when first used. Help users understand what data you collect and why.

### Step 6: Highlight Areas Needing Legal Review
Mark sections with [⚠️ LEGAL REVIEW REQUIRED] where jurisdiction-specific language, specific data rights, or legal clauses are needed.

### Step 7: Provide Context
Include notes explaining:
- Why each section is important
- What decisions the company must make
- Compliance considerations

## Privacy Policy Template Structure

### Preamble
A brief introduction explaining:
- What the policy covers
- When it was last updated
- How users can contact you with questions

### Key Sections

#### 1. Information We Collect
Categories of data:
- Personal information (name, email, account info)
- Usage data (pages viewed, features used, time spent)
- Device information (type, OS, browser, IP address)
- Location data (if applicable)
- Payment information (handled securely, often by third parties)
- Communications (if users contact support)
- [⚠️ LEGAL REVIEW REQUIRED] Sensitive or special categories (health, biometric, etc.)

#### 2. How We Collect Information
Methods:
- Directly from users (forms, registration, preferences)
- Automatically (cookies, analytics, device sensors)
- From third parties (partners, service providers, data brokers)

#### 3. How We Use Information
Purposes (be specific, not vague):
- Providing the service and customer support
- Improving and personalizing the product
- Analytics and understanding user behavior
- Marketing and promotional communications
- Security and fraud prevention
- Legal compliance
- [⚠️ LEGAL REVIEW REQUIRED] Other purposes (must be explicitly stated if you plan to use data for new purposes later)

#### 4. Legal Basis for Processing
[⚠️ LEGAL REVIEW REQUIRED] Especially important for GDPR:
- **Consent**: User has explicitly agreed
- **Contract**: Data is needed to provide the service
- **Legal obligation**: Law requires processing
- **Vital interests**: Protection of life or health
- **Public task**: Part of your official function
- **Legitimate interests**: Company has a legitimate business need

#### 5. Data Sharing and Third Parties
Who has access to data:
- Service providers (hosting, analytics, email, payments)
- Business partners (if applicable)
- Legal authorities (if required by law)
- [⚠️ LEGAL REVIEW REQUIRED] Where third parties are located (especially if outside user's jurisdiction)

#### 6. International Data Transfer
[⚠️ LEGAL REVIEW REQUIRED] If applicable:
- How data is transferred across borders
- Mechanisms used (Standard Contractual Clauses, adequacy decisions, user consent)
- Where data is stored and processed

#### 7. Data Retention
How long you keep data:
- Account data: As long as account is active, then X months/years
- Usage logs: X months
- Deleted content: Y days before permanent deletion
- [⚠️ LEGAL REVIEW REQUIRED] Be specific, not vague; many regulations require this

#### 8. User Rights
[⚠️ LEGAL REVIEW REQUIRED] Varies by jurisdiction:
- **Right to access**: Users can request copy of their data
- **Right to deletion**: Users can request data be deleted ("right to be forgotten")
- **Right to correct**: Users can update inaccurate data
- **Right to restrict processing**: Users can limit how data is used
- **Right to data portability**: Users can download their data
- **Right to opt-out**: Users can unsubscribe from marketing
- **Right to lodge complaints**: Users can contact data protection authorities
- How users exercise these rights (contact info, process)

#### 9. Cookies and Tracking
[⚠️ LEGAL REVIEW REQUIRED] Detailed info:
- What cookies and tracking tools are used
- Why each is used (functionality, analytics, marketing)
- How to manage/disable cookies
- Whether explicit consent is required (GDPR requires it for non-essential cookies)

#### 10. Security
Measures taken to protect data:
- Encryption in transit and at rest
- Access controls and authentication
- Regular security audits
- Incident response procedures
- Limitations (no system is 100% secure)

#### 11. Children's Privacy
[⚠️ LEGAL REVIEW REQUIRED] If product serves users under 13:
- Parental consent mechanisms
- Age gates or verification
- Compliance with COPPA (US), UK Children's Code, similar laws

#### 12. Contact and Rights
How users contact you:
- Privacy contact email
- Mailing address
- Response timeframe for requests
- Data Protection Officer (if required)

#### 13. Policy Changes
How you'll communicate changes:
- Notice period (e.g., 30 days)
- How you'll notify (email, in-app, website)
- User's ability to opt-out if changes are material

#### 14. Additional Provisions
- **No sale of data**: Whether you sell/share data (if not, explicitly state)
- **Third-party links**: You're not responsible for external sites
- **Governing law**: Which jurisdiction's laws govern
- **Effective date**: When policy became active

---

## Content Guidelines

- **Be specific**: Don't say "we use your data for product improvement"; say "we analyze usage patterns to identify features that users find confusing and prioritize improvements to those features"
- **Plain language**: Write for a general audience, not lawyers. Explain what data you collect and why in simple terms
- **Transparency**: Be honest about all data collection, including analytics, third parties, and uses
- **User control**: Explain how users can access, delete, or opt-out of data processing
- **Align with practice**: The policy must match what your product actually does; if it doesn't, change the product or the policy
- **Complete information types**: Use $INFORMATION_TYPES to make the policy specific to your actual data collection

---

## Output Format

Present the privacy policy in three parts:

### Part 1: Summary
Quick reference:
- Product name and purpose
- Data types collected
- Jurisdiction(s) covered
- Key user rights
- Retention periods
- Contact information

### Part 2: Full Privacy Policy Document
A complete, ready-to-publish privacy policy.

### Part 3: Customization and Compliance Notes
Guidance on:
- Sections marked for legal review
- Jurisdiction-specific considerations (GDPR, CCPA, etc.)
- Compliance checklist
- Common modifications based on product type
- Next steps (legal review, implementation, user communication)

---

## Key Compliance Reminders

- **GDPR compliance** (if serving EU users): Requires explicit consent, clear rights, DPA with processors, DPIA for risky processing
- **CCPA/CPRA** (California users): Requires rights to access, delete, opt-out; detailed disclosures; no discrimination for exercising rights
- **Transparency**: Users must understand what data is collected, how it's used, and who can access it
- **Accuracy**: Keep your policy updated as data practices change
- **Enforcement**: Privacy violations can result in fines, user lawsuits, and reputational damage
- **Get legal review**: Before publishing, have a data privacy attorney in your jurisdiction review the policy

---

## Before You Publish

- [ ] Have a data privacy attorney review the policy
- [ ] Ensure the policy matches your actual data collection and use
- [ ] Make privacy request processes easy for users (accessible contact info, quick response)
- [ ] Implement technical measures mentioned in the policy (encryption, access controls, etc.)
- [ ] Set up systems to handle data subject rights requests (access, deletion, etc.)
- [ ] Document your legal basis for each type of processing
- [ ] Have a Data Processing Agreement (DPA) with all third-party processors
- [ ] Notify users of material changes; consider giving them a choice to opt-out