Generador de política de cookies y política de privacidad

El asistente

Abre el sitio y ve a la pestaña Documentos. Un breve asistente te guía:

Tu empresa
La empresa responsable del sitio, con los datos del último análisis cuando es posible. Hacen falta un nombre y una dirección de correo.
Documentos
Elige los documentos que quieres. Cookiemark te recomienda los que encajan con tu sitio.
Qué hace tu sitio
Solo con la política de privacidad: marca qué hace tu sitio con datos personales. Los servicios que encontró el análisis, como un proveedor de pagos o una herramienta de newsletter, marcan por ti las casillas correspondientes.
Compartir y conservar datos
Solo con la política de privacidad: tus proveedores de servicios, rellenados a partir del análisis, las transferencias fuera del EEE, cuánto tiempo conservas los datos y, para los visitantes de EE. UU., si vendes o compartes información personal.
Revisar y colocar
Una vista previa de cada documento en cualquier idioma, la línea que debes poner en tu sitio, la dirección de cada página y un botón para publicar.

Cada paso se guarda en el borrador. Pon la línea de cada documento en una página de tu sitio y publica. Para cambiar tus respuestas más adelante, elige Volver a hacer el asistente en el último paso: vuelve al primer paso con todo lo que rellenaste antes.

<div data-cookiemark-document="cookies"></div>
<div data-cookiemark-document="privacy"></div>
<div data-cookiemark-document="choices"></div>
<div data-cookiemark-document="impressum"></div>

En WordPress con nuestro plugin, usa en su lugar el shortcode, por ejemplo [cookiemark_document type="privacy"], con los mismos cuatro tipos. Un documento que no hayas activado se queda vacío.

Indica la dirección de tu página de política de cookies en Ajustes, Enlaces y comportamiento, para que el banner enlace a ella.

La política de cookies parte de la lista de cookies para tu página de política y añade lo que la ley exige que diga una política. Por orden, trata:

quién es responsable de las cookies de tu sitio: tu empresa;
qué son las cookies y la base legal de cada tipo;
la elección del propio visitante, con botones para cambiarla o retirarla, y el registro que se guarda de ella;
una tabla por categoría con el nombre, el proveedor, la finalidad, la caducidad y el tipo de cada cookie;
las cookies de otras empresas y las transferencias fuera del Espacio Económico Europeo;
cómo eliminar las cookies en el navegador;
en sitios con países de exclusión de EE. UU.: el derecho a excluirse de la venta o el intercambio de información personal, con un botón;
los derechos del visitante, cómo presentar una reclamación, cómo cambia la política y tus datos de contacto.

Los textos están redactados conforme al RGPD, las normas de ePrivacy, las directrices de las autoridades europeas de protección de datos y las normas de privacidad de California. Usa la política de cookies junto con tu propia política de privacidad, que cubre todo lo demás que hace tu sitio con datos personales.

La política de privacidad

La política de privacidad cubre todo lo que hace tu sitio con datos personales, no solo las cookies. En el paso Qué hace tu sitio marcas lo que corresponda:

un formulario de contacto, correo electrónico o teléfono;
cuentas en las que los visitantes inician sesión;
una newsletter;
pedidos y pagos;
candidaturas a ofertas de empleo;
comentarios y reseñas.

Cada opción añade una sección con los datos que se usan, la finalidad, la base legal y cuánto tiempo se conservan. Toda política cubre además las visitas al sitio web, las cookies, quién recibe los datos, la seguridad, los derechos del visitante y las reclamaciones. Indica tus proveedores de servicios, como tu hosting y tu servicio de correo, uno por línea, y marca si los datos salen del Espacio Económico Europeo. La política los nombrará entonces junto con las garantías para las transferencias.

Dos casillas más cubren lo que requiere un cuidado especial: los datos sensibles, como los de salud, y un sitio dirigido a menores. Cada una añade una sección, y el asistente recomienda una revisión legal.

Algunas secciones se escriben solas a partir de tu lista de cookies. Con cookies de estadísticas, la política nombra a las empresas que hay detrás y el consentimiento que necesitan; con cookies de marketing, explica la publicidad y la elaboración de perfiles que conlleva. En sitios con visitantes de EE. UU., añade lo que exigen las leyes de los estados de EE. UU., con un enlace a tu página Your Privacy Choices.

Lee la política una vez publicada. Si tu sitio hace algo que los módulos no cubren, como videollamadas o un programa de fidelización, añádelo en una sección propia.

Your Privacy Choices

Para visitantes de Estados Unidos. La página muestra si este navegador se ha excluido de la venta o el intercambio de información personal, con un botón para excluirse y otro para cambiar la elección. Indica si el navegador envía una señal de Global Privacy Control, explica qué significan vender y compartir, y enumera los demás derechos con tus datos de contacto.

Enlázala desde todas las páginas, por ejemplo en tu pie de página, con el texto «Do Not Sell or Share My Personal Information». California solo permite el texto más corto «Your Privacy Choices» cuando la página también permite a los visitantes limitar el uso de la información personal sensible, algo que esta página no cubre. Úsala junto con el aviso de exclusión.

El aviso legal

Los sitios web de Alemania y Austria tienen que indicar quién los gestiona. El aviso legal (Impressum) muestra tu empresa, dirección, correo y teléfono, registro mercantil y número de inscripción, número de IVA y representante. Para una actividad sujeta a licencia o una profesión regulada, añade la autoridad de supervisión y los datos profesionales. Los campos que dejes vacíos no aparecen.

En alemán, el aviso legal empieza con «Angaben gemäß § 5 DDG». Si el país de la empresa es Austria, dice en su lugar «Angaben gemäß § 5 ECG und Offenlegung gemäß § 25 MedienG».

Datos de la empresa

Los documentos nombran a la empresa que está detrás del sitio. Cada sitio tiene sus propios datos, porque casi todos los sitios pertenecen a su propia empresa, también cuando los gestiona una agencia.

No tienes que escribirlos. Cada análisis lee las páginas de contacto, de quiénes somos y legales del propio sitio, además de sus datos estructurados, y el primer paso del asistente rellena lo que ha encontrado: el nombre, la dirección, el correo, el teléfono, el registro mercantil, el número de IVA y, si hay un Impressum alemán, el representante. Los campos rellenados así aparecen marcados. Revísalos antes de guardar, porque un sitio web no siempre lo dice como deberían decirlo tus documentos.

El paso también pregunta por un delegado de protección de datos, un representante en la UE o en el Reino Unido para una empresa de fuera de ellos, y adónde se envía una solicitud de privacidad cuando no es la dirección de correo general.

Colocar los documentos

En el último paso indicas la dirección de la página donde va cada documento. Así el banner enlaza a tu política de cookies y a tu política de privacidad, y los documentos enlazan entre sí. El siguiente análisis visita esas páginas y marca cada documento como encontrado o no encontrado en tu sitio.

Con un creador de webs con IA

Los sitios hechos con Lovable, Bolt, v0, Claude Code o Cursor suelen tener los enlaces legales en el pie de página. En Documentos, Colócalos en tu sitio, copia el prompt y dáselo al asistente. Crea una página para cada documento que hayas activado, con el elemento vacío que rellena Cookiemark, pone los enlaces en el pie de página junto a Ajustes de cookies y enumera las direcciones que hay que rellenar. Las páginas se quedan vacías en el código: Cookiemark escribe el texto cuando se abre la página, también cuando una aplicación de una sola página muestra la página sin volver a cargarla.

Sin prompt, se reduce a esto: una página por documento, con un <h1> y debajo la línea del panel, y en React u otro framework, el elemento escrito sin hijos, como <div data-cookiemark-document="privacy" />.

Idiomas

Un documento se muestra en el idioma del visitante, como el banner, en todos los idiomas que tiene Cookiemark. Para mostrar un mismo idioma a todo el mundo, añade data-lang a la línea, por ejemplo <div data-cookiemark-document="impressum" data-lang="de"></div>. El shortcode admite lang="de". La lista de cookies de tu página de política también admite data-lang.

Cambiar los textos

En Ajustar los textos, al final del asistente, puedes reescribir cada párrafo en cualquiera de los idiomas que tiene Cookiemark, también en los que tu banner todavía no usa. Un párrafo que cambies se marca como modificado y deja de seguir las mejoras de nuestro texto estándar. Marca Volver al texto estándar para deshacerlo.

También puedes añadir una sección propia al final, con un título y un texto. Deja una línea en blanco entre párrafos. La negrita, la cursiva y los enlaces funcionan, como en los textos del banner.

Prueba del consentimiento

Una autoridad de protección de datos o un cliente puede pedirte que demuestres cómo pedías el consentimiento en un momento dado. En Ajustes, Versiones, cada versión publicada tiene un botón Prueba del consentimiento. Abre una página con esa versión tal como la recibieron los visitantes: los textos y botones del banner, las categorías, cuánto tiempo se conserva una elección, los scripts retenidos, Google Consent Mode, las reglas por región, la lista de cookies y cuántas elecciones de cada tipo se registraron mientras estuvo publicada. Imprímela o guárdala como PDF desde tu navegador.