Texto de política de privacidad para su sitio web
Una sección ya redactada que puede pegar en su propia política de privacidad, en dos versiones: breve y detallada. Más abajo: qué debe completar y los cinco puntos en los que el texto deja de ser cierto si cambia un ajuste.
Última actualización: 16/10/2026
Antes de utilizar el texto
Esto no es asesoramiento jurídico. El texto describe lo que MousePlayer hace realmente, no lo que resulta jurídicamente suficiente en su caso. Para su sitio web, usted es el responsable del tratamiento; responde de la integridad y exactitud de su política de privacidad. Haga revisar el texto antes de publicarlo.
Tres supuestos en los que se basa el texto:
- Obtiene el consentimiento antes de que comience la grabación. Cómo hacerlo se describe en MousePlayer y el consentimiento. Sin un consentimiento válido, ninguna redacción ayuda.
- Ha aceptado el Acuerdo de tratamiento de datos. Se celebra al registrarse y está disponible en DPA.
- Sus ajustes coinciden con los predeterminados. Si no es así, el texto pasa a ser incorrecto o incompleto en determinados puntos; los cinco se explican más abajo.
La versión breve
Para políticas de privacidad que dedican un párrafo a cada servicio. Usted debe sustituir las partes marcadas en amarillo.
La versión detallada
Para políticas de privacidad que enumeran por separado las categorías de datos, finalidades y destinatarios, y para sectores en los que se examinan con más detalle.
Qué debe completar
Las partes marcadas en amarillo. El plazo de conservación depende de su plan; también se muestra en su proyecto, en Ajustes.
| Marcador de posición | Qué debe indicar |
|---|---|
[HOW TO WITHDRAW] | Cómo retiran el consentimiento sus visitantes. Con una herramienta de consentimiento, es su cuadro de diálogo de ajustes: indique el enlace o el botón, por ejemplo «mediante el enlace Configuración de cookies en el pie de página». |
[RETENTION] | El plazo de conservación de su plan: Gratis 7, Small 30, Business 90 días. Enterprise según lo acordado con usted. No indique más de lo que su plan ofrece realmente. |
[YOUR CONTACT DETAILS] | Su propia dirección postal o de correo electrónico para cuestiones de privacidad, no la nuestra. Para los datos de sus visitantes, usted es el responsable del tratamiento y el primer punto de contacto. |
[RECIPIENTS] | Las interfaces que ha activado en su proyecto – webhooks, exportación a BigQuery, CRM, marketing por correo electrónico, soporte, redes publicitarias, almacenamiento de objetos u hojas de cálculo –, cada una con el nombre del proveedor. Si no utiliza ninguna, elimine la frase. Una exportación a BigQuery puede contener, a petición, los eventos individuales de la grabación; si es así, indíquelo expresamente. |
| El encabezado | Adáptelo a la estructura de su política de privacidad. El nombre del servicio debería aparecer en él para que un visitante pueda encontrarlo de nuevo. |
Cinco puntos en los que el texto deja de ser cierto
El texto describe los ajustes predeterminados. Cambie uno y una frase correcta se convierte en una promesa falsa que se publica en su sitio web.
1. Si reduce el enmascaramiento
La frase «Se sustituye cada carácter de cada entrada de formulario» es válida para el enmascaramiento completo, que es la opción predeterminada. Existen dos niveles menos estrictos y ambos requieren nuestra aprobación por escrito para su sitio web concreto. Si dispone de uno de ellos, sustituya el párrafo:
Enmascaramiento selectivo: «Las entradas en los campos de nombre, dirección, correo electrónico, teléfono, pago y texto libre se ocultan por completo. En los demás campos se sustituyen los dígitos y se graba el texto restante». — Sin enmascaramiento: «Sus entradas de formulario se graban tal como las introduce. Los campos de contraseña y de pago quedan excluidos».
2. Si excluye áreas o rutas
Excluir rutas de la grabación o marcar áreas con data-mp-mask no hace que el texto sea incorrecto, pero sí incompleto a su favor. Una frase como «El proceso de pago y el área de clientes no se graban» es una promesa que cumple y que tranquiliza a sus visitantes. Merece la pena mencionarlo.
3. Si exporta datos
Los webhooks, la exportación a BigQuery y las demás interfaces (CRM, marketing por correo electrónico, soporte, redes publicitarias, almacenamiento de objetos y hojas de cálculo) los configura usted y funcionan con sus credenciales hacia los sistemas que ha elegido. MousePlayer no conoce al destinatario, por eso la versión detallada contiene el marcador de posición [RECIPIENTS]. Si utiliza una interfaz, el destino debe figurar en su política de privacidad y, según adónde se dirija, también en su registro de actividades de tratamiento.
4. Si activa la predicción de salida o una oferta
Cada visita se puntúa entonces en sus primeros segundos y del resultado puede derivarse una capa superpuesta en su página. Ambas cosas deben figurar en su política de privacidad, porque ambas van más allá de la mera grabación: la puntuación como elaboración de perfiles en el sentido del art. 4(4) del RGPD, la capa superpuesta como medida que el visitante ve realmente. Indique la finalidad, diga que de ello no se deriva ninguna decisión con efectos jurídicos y añada las dos claves de almacenamiento mp_seen_before y mp_offer_* de la tabla siguiente. Usted es el responsable del tratamiento de esa capa superpuesta: la redacción, el umbral y si aparece o no le corresponden.
5. Si activa una encuesta
Entonces aparece una pregunta en su sitio y la respuesta se almacena junto con la grabación de la visita. Esto debe figurar en su aviso de privacidad: indique la finalidad, diga que responder es voluntario y que la respuesta se asocia a la visita y, si formula una pregunta de seguimiento con texto libre, que del texto se eliminan las direcciones de correo electrónico, las direcciones IP y las secuencias más largas de dígitos, como los números de teléfono, antes de enviarse. Añada la clave de almacenamiento mp_umfrage de la tabla siguiente. Usted es el responsable del tratamiento de la pregunta y del seguimiento; no pregunte nada dirigido a la salud, el origen u otra categoría especial de datos personales.
Para su tabla de cookies y almacenamiento
MousePlayer no instala cookies en su sitio web. Si mantiene una tabla de cookies, las entradas siguientes deben figurar en «almacenamiento local»: solo se crean después del consentimiento y se eliminan al retirarlo, siempre que el script se esté ejecutando en la página en ese momento.
| Clave | Almacenamiento | Finalidad | Duración |
|---|---|---|---|
mp_visitor_id | localStorage | Identificador aleatorio que permite distinguir las visitas repetidas desde el mismo navegador | Hasta la retirada del consentimiento o hasta que se borren los datos del navegador |
mp_session_data | localStorage | Identificador de la visita actual, incluido su origen, para mantener unidos los recorridos de varias páginas | 30 minutos sin actividad |
mp_pv_count_* | localStorage | Cuenta las vistas de página dentro de una visita | La misma que la sesión |
mp_tab_id | sessionStorage | Distingue varias pestañas abiertas de la misma sesión | Hasta que se cierre la pestaña |
mp_design_sent | sessionStorage | Recuerda que los colores y la fuente de esta página ya se han medido en la pestaña; no contiene información sobre el visitante | Hasta que se cierre la pestaña o se retire el consentimiento |
mp_err_sig | sessionStorage | Recuerda qué errores de script de esta página ya se han comunicado en la pestaña, para que un error que se repita en bucle llegue una sola vez; no contiene información sobre el visitante | Hasta que se cierre la pestaña |
mp_reibung | sessionStorage | Conserva las tres últimas páginas visitadas y las horas de recarga para reconocer un regreso inmediato o recargas repetidas como un problema de usabilidad | Hasta que se cierre la pestaña |
mp_user_id | localStorage | Solo si usted mismo transmite su propio identificador de usuario | Hasta la retirada del consentimiento |
mp_seen_before | localStorage | Solo si está activada la predicción de salida: registra que el navegador ya ha estado aquí antes, una de las características de la predicción | Hasta la retirada del consentimiento o hasta que se borren los datos del navegador |
mp_offer_* | localStorage | Solo si activa una oferta: cuenta cuántas veces se ha mostrado hoy para respetar el límite diario | Una entrada por día natural; hasta la retirada del consentimiento o hasta que se borren los datos del navegador |
mp_umfrage | localStorage | Solo si activa una encuesta: conserva, por encuesta, si este navegador forma parte de la muestra y cuándo se mostró por última vez, para que nadie vea la misma pregunta con demasiada frecuencia; no contiene respuestas | hasta que se retire el consentimiento o se borren los datos del navegador |
Hay una clave más que no debe figurar en la tabla: mp_exclude es algo que establece en su propio navegador para excluir sus propias visitas de las grabaciones. Solo se crea por su propia actuación y nunca en el dispositivo de un visitante.
El enlace a la página de autoservicio no es decorativo
El identificador de un visitante se encuentra en el almacenamiento de su sitio web. Los navegadores mantienen ese almacenamiento separado por sitio y MousePlayer deliberadamente no lo combina — por eso mouseplayer.com no puede leerlo por sí solo. Quien quiera ver o eliminar sus datos llega allí a través del enlace de su política de privacidad. Sin él, la vía queda en la práctica cerrada para sus visitantes y la solicitud acaba en su escritorio.
Por eso ambas versiones del texto remiten a mouseplayer.com/my-data. Consérvelo aunque acorte todo lo demás. Cómo funciona la página se describe en Acceso y supresión.
El enlace puede llevar el propio identificador. MousePlayer.privacyUrl() devuelve la dirección preparada con el identificador de este navegador; el visitante no tiene que escribir nada en la página de destino. El idioma sigue el atributo lang de su página. Sin consentimiento no se grabó nada, no hay identificador y la función devuelve null: un enlace que no encuentra nada sería peor que el estático.
Asocie la llamada al clic, no a la carga de la página. mp.js se carga de forma asíncrona y privacyUrl solo existe después del control de consentimiento, de modo que, cuando se ejecuta un script en línea, normalmente la función aún no está disponible. El enlace estático de href permanece y cubre todos los casos en los que no se haya cargado nada.
De dónde proceden las afirmaciones
Cada frase del texto puede contrastarse con un documento. Si desea eliminar o reformular alguna, consulte primero allí qué ocurre realmente:
- Acuerdo de tratamiento de datos — sus obligaciones y las nuestras, vinculación a las instrucciones, vías de notificación
- Medidas técnicas y organizativas — qué limita el acceso a las grabaciones
- Subencargados — quién más interviene, dónde y sobre qué base
- Nuestra propia Política de privacidad — las mismas operaciones desde nuestro lado, incluida la separación de roles entre su sitio web y el nuestro