¿A dónde van los datos cuando alguien envía el formulario?
Depende de cómo esté configurado. Los destinos más habituales son:
- Un correo electrónico que llega a una o varias casillas del equipo.
- La base de datos del sitio, si el plugin o el módulo de formularios guarda una copia de cada envío.
- Un CRM o una planilla, a través de una integración.
- Un servicio externo de formularios o de email marketing, que guarda los datos en sus propios servidores.
Muchas veces los datos quedan en dos o tres lugares a la vez. El primer paso es dibujar ese recorrido: qué se recibe, dónde se guarda y quién tiene acceso en cada punto.
¿Qué datos conviene pedir?
Pide solo lo que necesitas para responder. Si el objetivo es contestar una consulta, alcanza con nombre, correo o teléfono y el mensaje. Cada campo extra suma fricción para quien completa el formulario y suma responsabilidad para quien guarda la información.
Evita pedir datos sensibles (salud, documentos de identidad, datos financieros) en un formulario de contacto general. Si tu actividad los necesita, conviene un circuito específico, con más medidas de seguridad.
¿Qué es el consentimiento y cómo se pide?
Las leyes de privacidad comparten una idea: la persona tiene que saber quién recibe sus datos, para qué se usan y cómo ejercer sus derechos. En la práctica, eso se resuelve con:
- Un texto breve junto al botón de envío que explique para qué se usan los datos, con un enlace a la política de privacidad.
- Una casilla separada y sin marcar si además quieres enviar novedades o publicidad.
- Una política de privacidad clara, con datos de contacto del responsable.
No uses los contactos de un formulario de consultas para enviar campañas si la persona no lo aceptó.
¿Qué dicen en general GDPR, CCPA y la Ley 25.326?
| Norma | Dónde aplica, en términos generales | Ideas centrales |
|---|---|---|
| GDPR (Unión Europea) | Organizaciones en la UE y también empresas de fuera que ofrecen bienes o servicios a personas en la UE (Comisión Europea) | Base legal para tratar datos, información clara, minimización y derechos de acceso, rectificación y supresión |
| CCPA (California) | Empresas con fines de lucro que operan en California y superan ciertos umbrales (Fiscalía General de California) | Derecho a saber, a borrar, a corregir y a oponerse a la venta o al intercambio de datos |
| Ley 25.326 (Argentina) | Quienes tratan datos personales en Argentina (texto de la ley) | Consentimiento libre, expreso e informado; informar la finalidad; destruir los datos cuando dejan de ser necesarios |
Estas normas tienen excepciones, reglamentaciones y actualizaciones. Usa esta tabla como un mapa inicial y valida tu situación con un especialista.
¿Cómo se protege un formulario contra el spam?
Un formulario abierto recibe envíos automáticos. Las medidas habituales se combinan entre sí:
- Un sistema de verificación como reCAPTCHA u otra alternativa, que distingue personas de programas automáticos (Google for Developers).
- Un campo oculto (honeypot) que las personas no ven y los robots completan.
- Límites de envíos por dirección y validación de los campos en el servidor.
Ten en cuenta que algunos servicios de verificación procesan datos del visitante, por lo que deberían figurar en tu política de privacidad.
¿Cuánto tiempo se conservan y cómo se protegen?
La Ley 25.326 indica que los datos deben destruirse cuando dejan de ser necesarios para la finalidad con que se recogieron, y el GDPR sigue un principio similar. Define un plazo para cada tipo de dato: por ejemplo, borrar las consultas que no avanzaron después de un tiempo razonable.
Para protegerlos, la guía de la FTC para empresas resume buenas prácticas: saber qué datos tienes, guardar solo los necesarios, protegerlos, eliminar los que ya no hacen falta y tener un plan ante incidentes (FTC). En la web eso implica HTTPS, accesos individuales, actualizaciones al día y copias de seguridad.
En AiDo Creative, según la propuesta, documentamos a dónde va cada formulario, quién lo recibe y cómo se conserva, para que tu equipo y tu asesor legal tengan esa información.
En resumen
- Dibuja el recorrido de los datos: dónde llegan, dónde se guardan y quién los ve.
- Pide solo los datos necesarios y separa el consentimiento para publicidad.
- Protege el formulario contra spam y define plazos de conservación.
- GDPR, CCPA y la Ley 25.326 comparten principios; valida tu caso con un profesional.
Preguntas frecuentes
¿Necesito una política de privacidad si solo tengo un formulario de contacto?
En general sí, porque estás recogiendo datos personales. Un profesional puede indicarte qué debe incluir según los países donde tienes clientes.
¿Puedo agregar a mi lista de correo a quien me escribió por el formulario?
Solo si aceptó recibir esos envíos, idealmente con una casilla separada y sin marcar. Escribir una consulta no equivale a suscribirse.
¿Es mejor guardar los envíos en la web o solo recibirlos por correo?
Depende de cómo trabaja tu equipo. Lo importante es no duplicar datos sin necesidad y saber dónde está cada copia para poder borrarla si alguien lo pide.
¿Qué hago si alguien pide que borre sus datos?
Busca sus datos en cada lugar donde se guardan (correo, sitio, CRM, servicios externos), elimínalos y responde confirmando la acción, dentro de los plazos que fije la norma que corresponda.
Respuestas del equipo de AiDo CreativeSitios web
Webs, tiendas online y desarrollos a medida, en varios idiomas, rápidos y preparados para SEO.
Ver el servicio
