Guía rápida para revisar formularios web, consentimiento y política de privacidad

Un formulario puede verse correcto y, aun así, enviar datos a herramientas que el usuario no esperaba. Revisarlo exige mirar más allá de una casilla. En esta guía aprenderás a conectar los campos, el consentimiento, la política de privacidad y las integraciones, siguiendo un ejemplo sencillo: una empresa que recibe una solicitud de cotización desde su sitio web. Al final tendrás una pauta para comprobar qué funciona y qué ajustar.

Revisa qué datos solicita cada formulario

Comienza por identificar formularios de contacto, cotización, suscripción, registro y compra. Para cada uno, anota su propósito y pregunta: ¿necesitamos todos estos datos para atender lo solicitado?

Una primera cotización podría requerir nombre, correo y descripción del proyecto, pero no necesariamente RUT, domicilio o fecha de nacimiento. En cambio, una compra con despacho puede necesitar una dirección de entrega. El contexto importa.

Revisa también los campos abiertos y archivos adjuntos: podrían recibir antecedentes de salud u otra información delicada. Evita solicitarla sin una necesidad definida y consulta las diferencias entre datos personales y datos sensibles antes de diseñar esos campos.

Explica el uso de los datos antes del envío

La persona debería entender quién utilizará sus datos y para qué antes de enviarlos. Presenta una explicación breve junto al formulario y un enlace visible a la política de privacidad. No escondas esa explicación al pie de página ni mezcles todas las finalidades en una frase difícil de entender.

Para nuestra empresa del ejemplo, el aviso podría indicar: “Usaremos tu nombre, correo y mensaje para preparar la cotización y contactarte sobre esta solicitud”. Debe identificarse también la empresa responsable. Este texto es ilustrativo: no reemplaza la información completa ni el consentimiento cuando corresponda.

Distingue campos obligatorios y opcionales. Además, sigue las recomendaciones del W3C sobre etiquetas de formularios: cada campo y casilla necesita una etiqueta asociada que explique su función, también para quienes utilizan tecnologías de asistencia.

¿Todo formulario necesita una casilla de consentimiento?

No existe una casilla universal que resuelva todos los tratamientos. Primero identifica la finalidad y el fundamento que permite usar los datos. La Ley 19.628, en su artículo 4, contempla autorización legal o consentimiento expreso; cuando corresponde esta autorización, exige que conste por escrito y que se informe el propósito.

Al 11 de septiembre de 2026, el texto consultado de la Ley 21.719 mantiene el 1 de diciembre de 2026 como entrada en vigor general de sus modificaciones. El nuevo régimen contempla, entre otras bases, tratamientos necesarios para ejecutar un contrato o medidas precontractuales solicitadas por la persona. No debe presentarse esa regulación futura como una regla ya vigente.

En la práctica, pedir una cotización no equivale a suscribirse a un boletín. Ofrece la suscripción comercial por separado, con una opción voluntaria y sin premarcar. Un ejemplo sería: “Quiero recibir novedades y promociones por correo”. No conviertas esa preferencia opcional en requisito para cotizar.

Una frase genérica como “acepto la política de privacidad” tampoco autoriza cualquier uso. La política informa; cada finalidad necesita su fundamento. Cuando exista duda sobre la base aplicable, corresponde una revisión jurídica específica.

Contrasta la política de privacidad con tu operación

Lee la política mientras revisas el formulario y sus integraciones. Si dice que los datos solo se usan para responder consultas, pero también alimentan campañas, hay una diferencia que debes resolver.

Como revisión inicial, comprueba que permita entender:

• Quién es responsable y cómo contactar por asuntos de privacidad.
• Qué datos se tratan, con qué finalidades y bajo qué fundamento.
• Qué proveedores o destinatarios participan, incluidas transferencias internacionales cuando existan.
• Cuánto tiempo se conservan los datos o cómo se determina ese plazo.
• Cómo ejercer derechos y retirar el consentimiento cuando corresponda.

Este inventario ayuda a preparar el deber de información y transparencia del nuevo artículo 14 ter, sin agotar sus requisitos. Evita copiar políticas ajenas y conserva la fecha y versión de cada actualización.

Sigue los datos hasta el CRM y otros proveedores

Continúa con la cotización del ejemplo: identifica si llega al correo, al CRM, a una herramienta de automatización o a varios destinos. Revisa qué campos recibe cada proveedor, quién tiene acceso y qué uso está previsto.

Cuando utilices consentimiento, organiza evidencia que permita reconstruir la decisión: formulario de origen, fecha, finalidad, opción elegida y versión del texto presentado. Un registro que solo diga “aceptó: sí” aporta poco contexto.

Comprueba que rechazar la suscripción impida esa incorporación automática al boletín. Define también cómo se tramitan solicitudes de los usuarios y cómo se actualizan las herramientas conectadas. Darse de baja del marketing y solicitar la eliminación de todos los datos no son la misma gestión. Ofrece un mecanismo visible para cambiar la preferencia comercial y verifica que una sincronización posterior no revierta la baja.

Revisa permisos de acceso, credenciales de las integraciones y plazos de conservación. Evita mantener copias indefinidas “por si acaso”: establece criterios de eliminación, considerando las obligaciones legales que puedan exigir conservar determinados antecedentes.

Revisa cookies, píxeles y analítica por separado

El banner de cookies no reemplaza el consentimiento del formulario, ni una casilla del formulario controla automáticamente los píxeles. Revisa Google Tag Manager, GA4, Meta Pixel y las herramientas de terceros instaladas.

Observa qué ocurre antes de elegir preferencias, después de rechazarlas y al enviar la cotización. Comprueba que los tratamientos configurados como dependientes del consentimiento respeten esa decisión. No te limites a contar cookies: la documentación de Google sobre Consent Mode describe modalidades que pueden enviar señales sin cookies.

En la medición del formulario, evita copiar correos, teléfonos o mensajes en URLs y parámetros comunes de eventos. Google explica cómo prevenir el envío accidental de información identificable a Analytics.

La guía para identificar cookies y píxeles de un sitio web puede orientar esta inspección. Si necesitas apoyo con esa parte, puedes consultar a CookieSent sobre las cookies y el consentimiento de tu sitio.

Prueba el recorrido completo del usuario

Realiza pruebas con datos ficticios y un correo de prueba bajo tu control:

1. Envía una cotización sin suscribirte y verifica su llegada al CRM.
2. Repite aceptando la suscripción y compara los registros.
3. Prueba diferentes preferencias de cookies y observa las solicitudes externas.
4. Comprueba la baja comercial y los cambios de preferencias.
5. Revisa el formulario en móvil y utilizando únicamente el teclado.

Incluye las automatizaciones del servidor: observar el navegador no permite comprobar por sí solo lo que el CRM reenvía a otros servicios.

Clasifica los hallazgos como revisados, pendientes de ajuste o pendientes de confirmar, y asigna responsables. Para ampliar el trabajo, utiliza el checklist de preparación del sitio para la protección de datos.

Conclusión

Revisar formularios consiste en alinear lo que solicitas, lo que explicas y lo que hacen tus sistemas. Una casilla o una política publicada no sustituyen esa coherencia.

CookieSent puede ayudarte con la gestión del consentimiento de cookies como parte de este trabajo, sin reemplazar la revisión de formularios, CRM o bases legales. Para evaluar ese componente, contacta al equipo de CookieSent y cuéntanos qué herramientas utiliza tu sitio.