Sitio web conforme a la KVKK y gestión de cookies
Explicamos el marco general de una web conforme a la KVKK (la ley turca de protección de datos, comparable al RGPD), con texto informativo, aviso de cookies, consentimiento expreso y permisos del formulario de contacto; recomendamos una revisión jurídica.
Aurora YazılımEquipo editorial
6 min de lectura
Una web conforme a la KVKK informa con claridad al visitante de los datos personales que recoge: incluye un texto informativo accesible, un aviso de cookies que obtiene el consentimiento previo para las cookies no esenciales, cuando procede un texto de consentimiento expreso aparte, y formularios que solo piden los campos necesarios. Los datos se transportan con una conexión segura, se fijan los plazos de conservación y se responde a las solicitudes.
¿Por qué afecta la KVKK a las webs?
La Ley de Protección de Datos Personales n.º 6698 (KVKK) considera dato personal toda información que identifica o hace identificable a una persona física. Entran en esta definición el nombre, el teléfono, la dirección de correo, la dirección IP y los identificadores del navegador asociados a cookies.
Si una web usa formulario de contacto, formulario de presupuesto, suscripción a un boletín, chat de soporte, una herramienta de analítica o un píxel publicitario, está tratando datos personales. En ese caso, el titular del sitio es el responsable del tratamiento y nace la obligación de informar al visitante.
Este artículo tiene carácter informativo general. Las obligaciones pueden variar según su sector, el tipo de datos que trate y sus socios comerciales; consulte la normativa vigente y a su asesor jurídico. Las guías que publica la Autoridad de Protección de Datos Personales también son un buen punto de partida. Si planea una nueva web corporativa, hacer este trabajo antes de que empiece el diseño es lo menos costoso.
¿Qué datos personales se recogen en el sitio?
El primer paso del cumplimiento es hacer un inventario. Sin dejar por escrito qué dato se recoge en su sitio, desde qué punto y con qué finalidad, no se puede preparar un texto correcto. La mayoría de las empresas piensan solo en el formulario; sin embargo, las herramientas de terceros que funcionan en segundo plano también recogen datos.
| Punto de recogida | Dato típico | A tener en cuenta |
|---|---|---|
| Formulario de contacto / presupuesto | Nombre, teléfono, correo, mensaje | Deben pedirse solo los campos necesarios |
| Suscripción al boletín | Dirección de correo | El consentimiento para comunicaciones comerciales debe obtenerse por separado |
| Herramienta de analítica | Identificador de cookie, IP, datos de comportamiento | Cookie no esencial; requiere consentimiento |
| Píxel publicitario | Identificador de cookie, datos de conversión | No debe ejecutarse antes del consentimiento |
| Chat de soporte / WhatsApp | Nombre, teléfono, contenido de la conversación | Debe mencionarse en el texto informativo |
| Registros del servidor | Dirección IP, hora de acceso | Debe fijarse el plazo de conservación |
¿Qué debe incluir el texto informativo?
El texto informativo es la información que se da al visitante cuando se recogen los datos y no requiere consentimiento; basta con que sea legible y accesible. Normalmente figura en la parte inferior del sitio y como enlace junto a cada formulario.
El texto no tiene por qué alargarse en lenguaje jurídico. Frases sencillas que el visitante entienda generan confianza y se ajustan al principio de transparencia que exige la ley.
La ubicación es tan importante como el contenido. Justo debajo del formulario debe haber un enlace claro, como «Texto informativo sobre el tratamiento de sus datos personales»; ese enlace debe abrirse en una pestaña nueva y no hacer que el visitante pierda lo que había rellenado. Que el texto se lea con comodidad también en la pantalla del móvil convence mucho más que una página apretada y de letra pequeña.
El derecho de solicitud del interesado también debe vincularse a un canal concreto. El visitante debe saber adónde escribir cuando quiera que se supriman o corrijan sus datos; y la empresa debe poder hacer el seguimiento de esas solicitudes y responderlas en el plazo previsto por la ley.
- La identidad y los datos de contacto del responsable del tratamiento
- La finalidad con que se tratan los datos
- A quién y con qué finalidad pueden transferirse los datos
- El método de recogida y la base jurídica
- Los derechos que la ley reconoce al interesado y cómo ejercerlos
¿Cómo se configura el aviso de cookies?
Las cookies se dividen en las necesarias para que el sitio funcione y las que se usan para analítica, personalización o publicidad. Según la guía de cookies de la Autoridad, para las cookies esenciales no se exige consentimiento, mientras que las demás no deben ejecutarse antes del consentimiento del visitante.
El error más frecuente es mostrar el aviso, pero cargar los códigos de analítica y publicidad en cuanto se abre la página. En una configuración correcta, esos códigos se activan después del consentimiento; si el visitante lo rechaza, no se cargan nunca.
Características de una buena ventana de cookies
- Las opciones de aceptar y rechazar deben tener la misma visibilidad
- Debe poder elegirse por categorías (analítica, marketing)
- No debe usarse una casilla premarcada
- El visitante debe poder cambiar su elección fácilmente más tarde
- La ventana no debe dejar inutilizable el contenido de la página
Página de política de cookies
Junto a la ventana de cookies hay una página detallada de política de cookies. En ella se enumeran el tipo de las cookies utilizadas, su finalidad, su plazo de conservación y a qué tercero pertenecen; la lista se actualiza cada vez que se añade una herramienta nueva.
¿Cuándo hace falta el consentimiento expreso?
El consentimiento expreso es el que se refiere a un asunto concreto, se basa en la información y se da libremente. Si no existe otra base jurídica de las que enumera la ley (como la celebración de un contrato, una obligación legal o un interés legítimo), para tratar datos se necesita consentimiento expreso.
Una regla importante: el consentimiento expreso no debe convertirse en condición previa de un servicio. Obligar al visitante a aceptar el marketing para enviar el formulario va contra el principio de que el consentimiento se dé libremente. Tampoco deben fusionarse en la misma casilla el texto informativo y el texto de consentimiento expreso.
Para los mensajes de boletín y de campañas se aplica además la normativa sobre comunicaciones comerciales electrónicas. Aclare también con su asesor jurídico cómo se obtienen y se registran esos consentimientos.
Formularios y seguridad de los datos
El cumplimiento no consiste solo en textos; la ley espera que el responsable del tratamiento adopte medidas técnicas y organizativas para garantizar la seguridad de los datos. En una web, la mayoría de estas medidas se establecen en la fase de diseño web y de desarrollo de software; añadirlas después es difícil y costoso.
Las contraseñas débiles del panel dejan sin sentido hasta el texto mejor redactado. Entre las medidas básicas están el hábito de crear contraseñas seguras para las cuentas de administrador y la formación en cómo reconocer ataques de phishing para concienciar a los empleados frente a los correos falsos.
- HTTPS y un certificado SSL válido en todas las páginas
- Minimización de datos en los formularios: no se piden campos que no hagan falta para la finalidad
- Transmisión de los datos del formulario por conexión cifrada y almacenamiento cerrado al acceso no autorizado
- Acceso al panel de administración limitado por persona y con verificación en dos pasos
- Eliminación de las solicitudes antiguas al cabo del plazo establecido
Herramientas de terceros y transferencias
Muchas herramientas de analítica, mapas, vídeo, chat y publicidad envían datos a servidores del extranjero. Las disposiciones de la KVKK sobre transferencia de datos al extranjero cambiaron en 2024; hay que valorar con un especialista qué mecanismo de transferencia es el adecuado para usted.
Un enfoque práctico es retirar del sitio toda herramienta que no se use de verdad. Este paso reduce la carga de cumplimiento y además hace que la página cargue más rápido; menos código de terceros significa menos flujo de datos. Un código ligero y limpio también ofrece ventajas para el diseño web optimizado para SEO. Tratar la configuración de publicidad y medición junto con su plan de marketing digital equilibra ambos aspectos.
Lista de verificación de cumplimiento
Al revisar su sitio actual, puede seguir el orden siguiente. Cada paso sienta la base del siguiente. Para un marco de seguridad más amplio, puede consultar también nuestro artículo sobre medidas de ciberseguridad.
- Enumere todos los puntos de recogida de datos y los códigos de terceros del sitio
- Establezca para cada uno la finalidad, la base jurídica y el plazo de conservación
- Haga preparar el texto informativo y la política de cookies en lenguaje sencillo
- Configure la ventana de cookies de modo que no cargue ningún código antes del consentimiento
- Elimine los campos innecesarios de los formularios y separe las casillas de aceptación
- Verifique las medidas técnicas, como HTTPS, el acceso al panel y las copias de seguridad
- Habilite un canal de correo o de formulario para las solicitudes de los interesados
- Actualice los textos y la lista de cookies a intervalos regulares
Preguntas frecuentes
01¿Se aplica la KVKK también a la web de un negocio pequeño?
Sí. La ley no atiende al tamaño de la empresa, sino a si se tratan datos personales. Hasta un formulario de contacto o una herramienta de analítica generan la obligación de informar; algunas obligaciones, como la inscripción en VERBİS (el registro turco de responsables del tratamiento), dependen además de condiciones concretas.
02¿Basta con copiar un texto de cookies ya hecho?
No basta. El texto debe describir las cookies y las herramientas que realmente se usan en su sitio. Un texto tomado de otra web puede contener información incompleta y también errónea.
03¿Puedo impedir el acceso al sitio a quien no acepte las cookies?
Se espera que el visitante que rechaza las cookies no esenciales pueda usar el sitio. Convertir el consentimiento en condición de acceso puede contradecir el principio de que se dé libremente; consulte su caso con su asesor jurídico.
04¿Quién debe preparar el texto informativo?
El contenido del texto es una valoración jurídica y se recomienda que lo prepare un abogado o un consultor de KVKK. El equipo de software, por su parte, aporta datos a ese trabajo informando de forma completa de qué datos se recogen y dónde, y de qué herramientas funcionan.
El cumplimiento de la KVKK se construye con un inventario correcto, textos sencillos, cookies que funcionan tras el consentimiento y medidas técnicas sólidas. En Aurora Yazılım planificamos desde el principio, en los proyectos de web corporativa, el consentimiento de cookies, los permisos de los formularios y la ubicación de los textos, y recomendamos que un especialista revise los textos jurídicos. Para revisar su sitio juntos, puede contactarnos desde nuestra página de contacto.
