¿Necesito una política de privacidad en el enlace de la biografía?
Las plataformas de redes sociales te dan exposición, sí, pero si quieres monetizar u obtener otro tipo de oportunidades, muchas veces tendrás que acudir a otras plataformas. Por eso es por lo que el link en bio resulta una herramienta conveniente para quienes crean contenido, porque permite convertir a seguidores en leads o personas de mayor interés.
Sin embargo, algo que pocas veces se tiene en cuenta es que, aparte de configurar la interfaz de la URL de distribución para que sea efectiva para lograr tu objetivo, también tienes que incluir previsiones de privacidad. Si no entiendes por qué ni cómo hacerlo, en este artículo vamos a explicar ambas cosas. Continúa leyendo.
¿Qué tipos de link en bio existen?
Para entender por qué necesitas pensar en privacidad primero quizá debamos hablar de los tipos de link en bio que puedes poner para analizar después si usan datos personales o no. Veámoslo:
Enlaces directos
En realidad, estos links en bio no tienen mucha ciencia detrás. Son simplemente URLs que llevan directamente a una única web. En algunos casos, los influencers pueden enlazar a sus propios sitios, a otras redes sociales (habitualmente YouTube o Instagram) o a e-commerces para monetizar mediante afiliación (Amazon, Aliexpress).
Acortadores de URLs
Una variable de los enlaces directos son los acortadores de URLs. También redirigen a un sitio único. Pero la diferencia en este caso es que presentan la URL de forma corta y atractiva para el usuario. Además, tienen la ventaja de proveer analíticas que permiten medir el rendimiento del link y conocer a quienes hacen clic en él. Ejemplos de acortadores de enlaces populares son Bitly y Tinyurl.
Agregadores de enlaces
A diferencia de los anteriores, los agregadores de enlaces tienen la característica de redirigir a un espacio intermedio con múltiples links. Así, por ejemplo, puedes colocar una redirección a tu sitio web personal, tu correo electrónico, un formulario de suscripción, tus otras redes sociales o a Patreon.
Y, del mismo modo que los acortadores de URLs, permiten obtener métricas de tu enlace en la biografía. Facilitan, así, que lo adaptes y modifiques de acuerdo con los objetivos que hayas previsto. Algunos ejemplos son Linktree, Lnk.bio, Beacons, SmartLinks de Metricool, etc.
Mini landing pages
Con ellas lo que se facilita es la obtención de leads comerciales y son básicamente usados por empresas, pero también para creadores que tienen un negocio. Consisten en sitios donde se muestran de manera resumida un producto o servicio. Además, suelen tener un CTA muy claro que dirige a la compra, a la suscripción o a compartir el enlace. Canva o MailChimp son herramientas que se usan habitualmente para generar este tipo de enlaces.
URLs propias
En este caso, el link en bio redirige a un sitio intermedio creado a partir de la propia web, pero que se encuentra oculto. Las ventajas de las URLs propias es que permiten utilizar el dominio propio, hay más posibilidades de personalización y se tiene mayor control sobre las métricas. Los restaurantes suelen usar este tipo de enlaces para sus redes sociales.
¿Los links en bio tratan datos personales?
Ahora, para entender por qué necesitas cuidar la privacidad en el link en bio de tus redes sociales, tenemos que responder a la pregunta habitual: ¿se tratan datos personales? Y en corto, podemos responder que sí, pero veamos en detalle cómo.
Los objetivos del link en bio:
Para empezar, tengamos en cuenta que generalmente la razón por la que se usa un link en bio tiene objetivos que requieren un tratamiento de datos. Por ejemplo, si enlazas a tu sitio web, querrás saber cómo performa tu contenido y lo mismo sucede con el que se encuentra en redes sociales. Entonces, requerirás recoger datos de tus usuarios como su dirección IP, el tipo de dispositivo, los horarios en los que se encuentra en redes, etc.
Por otro lado, cuando se trata de obtener suscriptores para tu newsletter necesitarás como mínimo su correo electrónico y su nombre. Para que sean tus mecenas en Patreon, también, y, aparte, sus datos de pago. Este es un dato que también requerirás si se trata de un ecommerce o de una mini landing.
Ni qué decir si se trata de formularios, porque allí probablemente la cantidad de datos tratados es mucho mayor.
Así que, aunque no sea directamente en el link que pones en Instagram, los objetivos que tengas para usarlo sí requieren que recolectes y utilices datos personales. Por lo tanto, hay un tratamiento.
Las métricas del link in bio
Aparte de lo anterior, hay que considerar otro detalle cuando se trata de acortadores o agregadores: suelen proveer herramientas analíticas. Y, como alerta la AEPD, suelen hacer seguimiento a los usuarios con diferentes finalidades. Las más inocuas podría decirse que son de marketing, para proveerte informes sobre cómo funcionan los enlaces. Pero también podrían proveer información a terceros para fines ilícitos.
Lee este artículo sobre una herramienta de seguimiento que es muy polémica dentro del marco legal de la UE: Píxel de Meta: Implicaciones para la privacidad de usuarios.
Aunque puede decirse que las empresas más reconocidas del sector ofrecen servicios dentro de la ley, igualmente, es claro que para ofrecerte información analítica requerirán recoger datos personales. Entonces también podemos decir que hay un tratamiento de datos personales en este tipo de herramientas.
Las responsabilidades legales
Pero es que además hay un punto a considerar cuando pones tus enlaces en plataformas externas: podrían no ser responsables legales del tratamiento de datos. Tengamos en cuenta que, si bien estas plataformas recopilan datos para sí mismas, lo hacen también para ti. Lo que te convertiría a ojos del RGPD como el responsable del tratamiento.
Tiene sentido, porque si lo piensas funcionan como un servicio de hosting. Y aunque usas su infraestructura para crear tu web, al final la responsabilidad de crear un banner de cookies y la política de privacidad es tuya.
Por eso, no es raro que en los términos y condiciones de uso de algunos agregadores de enlace encuentres exenciones de responsabilidad sobre este tema. De este modo, se suele indicar que las previsiones de protección de datos de quienes interactúan con el link en bio corresponde exclusivamente a los usuarios del servicio (es decir, los que ponen el enlace en sus redes).
Todo esto se resume en que el tratamiento de datos personales sí se realiza y que la responsabilidad legal por ello es tuya.
¿Qué obligaciones legales de protección de datos tengo al poner un link en bio?
Ahora que ya vimos que, en efecto, sí tienes una responsabilidad legal con la privacidad de los datos recogidos con un link en bio. Entonces, es necesario conocer qué obligaciones tienes que cumplir.
Aquí te las vamos a decir:
- Asegúrate de que los datos que recoges sean solo los necesarios para el objetivo que tengas al colocar el link en bio y revisa que, si utilizarás una plataforma, esta cumpla con ello. Recoger datos innecesarios es una infracción a la privacidad y puede canjearte una multa.
- Revisa que la plataforma de agregación o para acortar enlaces tenga las medidas de seguridad necesarias y no esté asociada a posibles delitos informáticos. Algunos riesgos son el phishing o la instalación de malware.
- También revisa a dónde se van los datos que recogen estas plataformas porque la mayoría transfiere a empresas fuera de la UE o el EEE, habitualmente en EE.UU. Y, de ser así, comprueba que tengas las garantías necesarias para tratar datos conforme al RGPD y otras normas de privacidad europeas.
- Considera que cuando se trata de medir la performance del link en la biografía y proveer acceso al contenido, probablemente las bases legales que tengas para tratar datos sean el cumplimiento del contrato y el interés legítimo. Pero hay otros casos en los que tendrás que pedir el consentimiento, como cuando se suscriben a tu newsletter y enviarás comunicaciones comerciales.
- No utilices los datos que ya has obtenido de tus seguidores para fines los que no tengas una base legal válida (como el consentimiento o el cumplimiento del contrato). Recuerda que ante una investigación de la AEPD tendrás que probarlo. Pero ten en cuenta que hay casos, como cuando se hace seguimiento con herramientas analíticas, que solo podrás ampararte en el consentimiento.
- Informa sobre el tratamiento a quienes hagan clic en tu enlace en la bio. Aunque los agregadores suelen tener su propia política de privacidad y banner de cookies, es mejor colocar lo tuyo.
Es recomendable que para cumplir con todas estas medidas consultes a un abogado porque solo un profesional podrá revisar con minuciosidad y ojo crítico que no infringes la ley.
Mira este vídeo sobre los errores más comunes de los creadores respecto a la protección de datos personales:
¿Cómo poner la política de privacidad en el link en bio?
Es posible que más allá de la teoría, la logística de poner la política de privacidad en tu link en bio parezca imposible. Porque sí, todos tenemos claro que puede parecer un mamotreto muy difícil de leer. Y, cuando no se tratan de enlaces directos, se suele buscar que la página de destino tenga poco contenido.
Pero sí existe una solución que podemos darte: informar por capas, que es algo, además, recomendado por la AEPD. Esta es una recomendación útil que no solo te sirve para este caso específico, sino que puede aplicar cuando tienes más de un tratamiento de datos. Es decir, tratas datos en tu app, tu sitio web, tu newsletter, etc.
La idea es colocar dentro de la página intermedia un texto inicial en el que se informe de manera resumida sobre determinados aspectos del tratamiento. La AEPD recomienda que incluyas:
- El nombre del responsable (tú)
- La finalidad del tratamiento
- Con qué base jurídica realizas el tratamiento
- Si transfieres datos internacionalmente
- Los derechos del usuario.
Después, esto se puede enlazar a la política de privacidad completa que tengas alojada en tu sitio web. Allí sí darás toda la información que pide el RGPD para quien trata datos personales.
Y sí, sabemos que aun con estas facilidades, para ti aún puede resultar complicado redactar una política de privacidad y una primera capa informativa que se adecúe a lo que tú necesitas. Para hacerlo, y para evitar riesgos de imprecisiones, te recomendamos pedir la ayuda de un abogado.
En Talos Abogados tenemos abogados especializados en cumplimiento del RGPD para influencers que pueden brindarte este servicio a través de nuestro Kit Legal Básico, que también cubre otras áreas legales básicas. Encuentra más información aquí.
Foto de Edge2Edge Media en Unsplash
