Guías

Crear una web y protección de datos: qué exige el RGPD

En cuanto al crear una web se procesan datos personales, existen obligaciones claras. Cuáles son concretamente, qué falta casi siempre en la práctica y qué es realmente suficiente.

Oferta previa solicitud4 a 8 semanasSituación 2026
En resumen

En cuanto al crear una web se procesan datos personales, se necesita base jurídica, vinculación al fin, plazos de eliminación definidos, información a los afectados y un contrato de encargo de tratamiento con cada proveedor implicado. En la práctica faltan casi siempre los mismos tres puntos: el plazo de eliminación, el aviso en el punto de recogida y la aclaración de si el proveedor utiliza los datos para entrenamiento propio.

01 — Protección de datos

Qué exige el RGPD

En cuanto se procesan datos personales — y eso ocurre más rápido de lo que se piensa, por ejemplo en cuanto alguien introduce un nombre o un número de teléfono — se aplican las obligaciones habituales: nombrar la base legal, establecer la finalidad, cumplir la minimización de datos, definir plazos de eliminación, informar a los interesados.

En la práctica, esto significa para crear una web: un contrato de encargo de tratamiento con cada proveedor implicado, la comprobación de dónde se procesa, un plazo de eliminación documentado y un pasaje comprensible en la declaración de protección de datos. Tres cosas faltan casi siempre en la práctica: el plazo de eliminación definido, el aviso en el lugar donde se recogen los datos y la aclaración de si el proveedor utiliza los datos para entrenamiento propio.

Una evaluación de impacto en la protección de datos solo es necesaria cuando existe un riesgo previsiblemente alto — en la mayoría de proyectos de este tipo no. La comprobación en sí debería documentarse de todos modos, para que en caso necesario sea comprensible por qué se ha omitido.

02 — Contrato

Qué debe aclararse por escrito

  • Propiedad de datos y accesos. Pertenecen al cliente. Si un proveedor no lo confirma claramente, esa es la información más importante de la conversación.
  • Entrega en caso de finalización. En qué formato, en qué plazo, a qué costes.
  • Sin permanencia mínima sin contraprestación. La vinculación es defendible si se entrega algo a cambio — si no, no.
  • Qué cuesta un cambio posterior. No es el precio del proyecto lo que decide sobre los costes totales, sino la tarifa horaria para el tercer año.
  • Documentación como objeto de entrega. No como promesa, sino como partida en el presupuesto.

03 — Riesgos

Qué puede salir mal

  • El sistema responde incorrectamente. Limitado al trabajar exclusivamente con contenidos revisados y derivar en caso de duda en lugar de adivinar. Eso es una decisión de configuración, no una característica de la tecnología.
  • Se subestima el esfuerzo. Motivo más frecuente: situación de partida poco clara. Un balance honesto antes del presupuesto lo previene de forma más fiable que cualquier margen.
  • Nadie lo mantiene. El mayor riesgo de todos — y el más fácilmente evitable.
  • Lagunas en la protección de datos. Surgen casi siempre por plazos de eliminación inexistentes y responsabilidad poco clara, raramente por la tecnología en sí.
  • Dependencia del proveedor. Evitable si los accesos, datos y documentación quedan contractualmente en manos del cliente.

04 — Preguntas

Preguntas frecuentes

¿Debe nuestro sitio web ser accesible?

Desde el 28 de junio de 2025 rige en Austria el Barrierefreiheitsgesetz (Ley de Accesibilidad). Afecta principalmente a tiendas online, reservas, e-ticketing y servicios bancarios en el comercio con consumidores; las microempresas están exentas en servicios. Un sitio puramente informativo generalmente no entra en esa categoría, pero aun así construimos según WCAG 2.1 AA, porque mejora el sitio para todos y las normas tienden a ser más estrictas.

¿Cuánto cuesta un sitio web en Austria?

Eso no se puede responder seriamente de forma general: las diferencias en el mercado son enormes, porque una página de un solo nivel y un sitio corporativo multilingüe con veinte subpáginas son proyectos técnicamente completamente distintos. Lo decisivo es sobre todo cuánto contenido debe crearse de nuevo, ese es casi siempre el mayor gasto, no la tecnología. Envíanos brevemente lo que tienes en mente y recibirás una propuesta adaptada a tu alcance.

¿WordPress o algo diferente?

Depende del caso. WordPress tiene sentido cuando muchas personas gestionan contenidos y las funciones estándar son suficientes. Donde cuentan la velocidad, la seguridad o funciones propias, construimos de forma más ligera. No recomendamos lo que más nos gusta construir, sino lo que tú todavía podrás operar dentro de tres años.

¿Cuánto cuesta el funcionamiento continuo?

Hosting, dominio, actualizaciones y copias de seguridad son gastos permanentes: cuánto, depende del tamaño y las exigencias del sitio, y te lo indicamos de forma transparente en la oferta. Quien ahorra en eso, ahorra hasta el primer incidente de seguridad.

¿Cuánto tiempo lleva?

Cuatro a ocho semanas son realistas, si los contenidos e imágenes están a tiempo. El cuello de botella prácticamente nunca es el desarrollo, sino la aprobación de textos y fotos.

¿Qué pasa con nuestro sitio antiguo?

Los contenidos se trasladan, en la medida en que sirven, y las direcciones antiguas se redirigen a las nuevas. Sin estas redirecciones se pierde la visibilidad que se construyó durante años: ese es el error más frecuente en un relanzamiento.

¿Hay subvenciones?

Para proyectos de digitalización existen en Austria varias líneas de financiación, como KMU.DIGITAL (kmudigital.at) o la aws-Digitalisierungsförderung (aws.at, promoción para la digitalización de aws). Si tu proyecto califica actualmente lo verificamos individualmente; en cualquier caso, la solicitud debe ser aprobada antes de adjudicar el contrato.

Siguiente paso

Enviadnos unas líneas sobre vuestro proyecto.

Leemos cada consulta personalmente y respondemos de forma directa. Sin equipo comercial, sin formulario de devolución de llamada al vacío.