«¿Qué tengo que revisar antes de publicar un formulario web para no pedir datos de más ni informar tarde?» Comprueba que cada campo responde a una finalidad concreta, que separas el consentimiento para usos distintos y que aplicas controles básicos de acceso, conservación y gestión de las solicitudes. Según la Agencia Española de Protección de Datos, debes mostrar en el mismo momento y medio quién trata los datos, para qué y cómo ejercer los derechos; puedes ampliar esa información por capas.
Decide qué campos eliminar, qué aviso mostrar junto al envío y qué casillas independientes necesitas para contacto comercial o comunicaciones posteriores. Deja definido quién accede a los datos, durante cuánto tiempo se conservan y cómo se atiende una solicitud de derechos.
Publica el formulario solo cuando cada dato tenga una finalidad justificada, el aviso aparezca junto a la recogida y los usos adicionales dispongan de una opción separada.
Tabla de contenidos
- Qué debes comprobar antes de publicar un formulario web
- Cómo informar correctamente mientras la persona envía sus datos
- Qué opción de consentimiento necesitas según el uso de los datos
- Cómo proteger y gestionar los datos después del envío
- Preguntas frecuentes
Qué debes comprobar antes de publicar un formulario web
Define la finalidad y elimina campos superfluos
Escribe en una frase para qué sirve el formulario: responder una consulta, preparar un presupuesto o formalizar una contratación. Cada campo debe vincularse con esa finalidad; si no puedes explicar su necesidad, elimínalo o hazlo opcional.
Por ejemplo, imagina una empresa local cuyo formulario de presupuesto pide nombre, teléfono, correo, dirección completa y fecha de nacimiento. Decide conservar el nombre, un canal de contacto y los datos imprescindibles para preparar el presupuesto; elimina la fecha de nacimiento y la dirección si no son necesarias. Justifica cada campo y comprueba que ninguno de los eliminados siga siendo obligatorio en el código o en el gestor de contactos.
Identifica quién recibirá los datos
Anota qué personas, departamentos, proveedores o herramientas accederán a la información. Comprueba cuánto tiempo se conservará o qué criterio determinará su eliminación para poder explicarlo y evitar copias sin propósito.
Distingue contacto, contratación y comunicaciones comerciales
Responder a una solicitud no equivale a enviar publicidad ni a compartir datos con terceros. Separa esas finalidades y sus opciones, sin presentar las comunicaciones comerciales como requisito para contactar o contratar.
Checklist de revisión previa
- Finalidad concreta redactada.
- Campos necesarios justificados.
- Destinatarios identificados.
- Plazo o criterio de conservación definido.
- Mecanismo para gestionar solicitudes disponible.
Cómo informar correctamente mientras la persona envía sus datos
Usa una primera capa visible
El aviso debe aparecer junto a los campos y antes del botón, no oculto únicamente tras «Acepto la política de privacidad». La información básica se facilita de forma resumida en el mismo momento y medio de la recogida.
- Identifica al responsable. Indica quién tratará los datos y facilita un contacto.
- Explica la finalidad. Describe el uso concreto: «responder a tu consulta». Si quieres enviar novedades, crea una finalidad y una acción diferenciadas.
- Indica la base aplicable y los derechos. Resume la legitimación correspondiente y explica cómo solicitar acceso, rectificación, supresión u otros derechos.
- Enlaza la información ampliada. El enlace debe llevar directamente a la política de privacidad completa, visible antes del envío y desde móvil.
Enlaza con la política de privacidad completa
La segunda capa desarrolla conservación, destinatarios, transferencias internacionales, contacto y el resto de detalles aplicables, sin convertir el formulario en un bloque ilegible. Si solo decía «Acepto la política», sustitúyelo por un aviso breve, enlaza la política completa y revisa el recorrido desde móvil, antes del envío y en la confirmación.
Qué opción de consentimiento necesitas según el uso de los datos
Separa finalidades incompatibles
Identifica primero para qué se recogen los datos. Si una persona solicita información, basta con informar del tratamiento necesario para responder y gestionar la petición. En cambio, enviar publicidad, incorporarla a una newsletter o comunicar los datos a terceros exige una acción separada cuando no existe otra base jurídica aplicable. La respuesta solicitada no debe convertirse en una suscripción automática.
| Situación | Diseño recomendado | Riesgo de hacerlo mal | Qué verificar |
|---|---|---|---|
| Solicitud de información | Aviso informativo en el formulario | Recoger datos sin explicar su uso | Finalidad, responsable y derechos |
| Newsletter o promociones | Casilla independiente, sin marcar | Consentimiento ambiguo o impuesto | Texto, acción y finalidad |
| Cesión a terceros | Aceptación específica o revisión especializada | Compartir datos sin base válida | Destinatarios y necesidad |
| Finalidad dudosa | Detener el envío adicional y revisar | Usar datos para otro propósito | Compatibilidad y documentación |
Separa siempre la respuesta de cualquier uso comercial o cesión posterior.
No uses casillas premarcadas
Por ejemplo, una academia recibe solicitudes de información y quiere añadir automáticamente a todas las personas a su lista promocional. Debe mantener separada la respuesta y añadir una casilla comercial no premarcada; si la finalidad no está clara, detendrá ese envío hasta revisarla.
Conserva una prueba de la elección
Registra la fecha, la versión del texto y la acción realizada. Guarda qué finalidad aceptó la persona y permite retirar el consentimiento mediante una vía sencilla.
Cómo proteger y gestionar los datos después del envío
Limita accesos y revisa integraciones
Comprueba que el envío viaja por HTTPS y que solo las personas necesarias acceden al correo, al CMS y a las copias de seguridad. Revisa cada destino conectado: CRM, hojas de cálculo, automatizaciones, plataformas de correo y servicios de soporte. Elimina integraciones duplicadas y activa autenticación reforzada cuando esté disponible.
Checklist de revisión:
- Verificar HTTPS en la página y en el endpoint de recepción.
- Revisar permisos del CMS, del correo compartido y de las copias.
- Inventariar proveedores y exportaciones que reciben cada envío.
- Enviar un dato de prueba y comprobar todos sus destinos.
- Retirar una cuenta de prueba y confirmar que pierde el acceso.
Si los envíos llegan a una cuenta compartida y también se copian en una hoja de cálculo sin control, restringe permisos, elimina la copia duplicada, activa autenticación reforzada y comprueba el recorrido con un dato ficticio.
Establece una pauta de conservación y borrado
Define cuánto tiempo se conservan las consultas según su finalidad y quién ejecuta el borrado. Incluye bandejas de entrada, CMS, exportaciones, hojas de cálculo y copias de seguridad: borrar solo la entrada original no basta. Programa revisiones y confirma que las herramientas conectadas eliminan también los datos.
Prepara la respuesta ante incidencias
Establece un canal interno para comunicar accesos indebidos, envíos erróneos o pérdidas de información. Conserva un registro con fecha, datos afectados, sistemas implicados y medidas adoptadas para contener el acceso y escalar el caso.
Preguntas frecuentes
¿Qué hago si una persona solicita eliminar los datos que envió mediante la web?
Registra la solicitud, verifica razonablemente la identidad y localiza todas las copias asociadas: bandeja de entrada, CMS, CRM, exportaciones y copias accesibles. Comprueba si existe un motivo documentado para conservar parte de la información; si no lo hay, elimina los datos y deja constancia de los sistemas revisados y de cuándo se revisaron.
Antes de publicar, concreta la finalidad y conserva únicamente los campos necesarios. Informa junto al botón de quién trata los datos, para qué y cómo ejercer derechos, separando cualquier uso comercial. Después del envío, revisa accesos, integraciones, copias y borrado. Prueba el recorrido con datos ficticios y corrige lo que no esté documentado.
Contacta con Valma Web si necesitas apoyo.
Precios y funciones consultados en las webs oficiales el 6 de noviembre de 2026.