¿Tu proyecto cultural tiene una newsletter, vende entradas online o recoge inscripciones para un taller? Si es así, estás tratando datos personales, y la ley te obliga a contar a esas personas qué haces con ellos. No es burocracia: es la base de la confianza con tu público.

Esa obligación se llama deber de informar, y el Reglamento General de Protección de Datos (RGPD) la concreta bastante. La buena noticia es que la Agencia Española de Protección de Datos propone un método sencillo para cumplirla sin marear a nadie: la información por capas. La idea es dar lo esencial de un vistazo y remitir al detalle en un segundo nivel.

La primera capa —la información básica— es ese pequeño bloque que aparece junto a un formulario antes de enviarlo. Debe responder, de forma muy resumida, a cinco preguntas: quién es el responsable (tú o tu proyecto), con qué finalidad recoges los datos, cuál es la legitimación (por ejemplo, el consentimiento de la persona o la ejecución de un contrato), a qué destinatarios se comunicarán y qué derechos tiene quien te los cede. Se cierra con un enlace a la información adicional.

Esa segunda capa —la información adicional— desarrolla cada punto: plazos de conservación, cómo ejercer los derechos de acceso, rectificación, supresión, oposición o portabilidad, y cómo reclamar ante la autoridad de control si hiciera falta. Suele vivir en una página específica de tu web a la que enlazas desde el formulario.

Un par de buenas prácticas marcan la diferencia: usa un lenguaje claro y sin jerga, no marques casillas por defecto (el consentimiento debe ser una acción libre y consciente) y evita finalidades vagas del tipo «para mejorar nuestros servicios». Encontrarás plantillas y ejemplos en la «Guía para el cumplimiento del deber de informar» de la AEPD.

Y aunque el marco concreto sea europeo, la lógica es universal: en Latinoamérica existen leyes equivalentes —como la LGPD en Brasil o las normativas nacionales de protección de datos—, con el mismo principio de transparencia. Si quieres seguir cuidando el marco legal de tu web, revisa también la «Guía sobre el uso de cookies» de la AEPD.

Porque proteger los datos de quien confía en ti no es un trámite: es cuidar la relación más valiosa de tu proyecto.