¿Escribes en Substack? Cuidado con los Datos de los Suscriptores: Guía para Política de Privacidad y Términos de Servicio

¿Cómo configurar la Política de Privacidad y los Términos de Servicio en Substack?

Para proteger los datos de los suscriptores en Substack, debes crear una Política de Privacidad clara que explique cómo recopilas, usas y almacenas datos personales (ej. email, IP). Los Términos de Servicio deben definir las reglas de uso del boletín, limitaciones de responsabilidad y derechos de desistimiento. Substack ofrece herramientas básicas, pero el cumplimiento es tu responsabilidad.

Si gestionas un boletín en Substack, eres un editor, no solo un creador de contenido. Tus suscriptores te confían sus datos personales, como dirección de correo electrónico, nombre y, a veces, preferencias de lectura. La ley, en particular el RGPD europeo y el CCPA californiano, te exige tratar estos datos con cuidado. En esta guía, te explico paso a paso cómo configurar la Política de Privacidad y los Términos de Servicio (ToS) para tu publicación en Substack, sin volverte loco.

Primero, ¿por qué es importante? Una Política de Privacidad no es solo una obligación legal, sino una señal de confianza para tus lectores. Si no explicas qué haces con sus datos, corres el riesgo de multas elevadas y pérdida de suscriptores. Los Términos de Servicio, en cambio, te protegen a ti: definen qué puede hacer un suscriptor con tu contenido, cómo gestionas las suscripciones y cómo resuelves disputas. En Substack, la plataforma proporciona una Política de Privacidad genérica, pero no cubre tus actividades específicas, como el uso de análisis o el intercambio con terceros.

Aquí tienes los pasos prácticos para crear documentos sólidos. Para la Política de Privacidad, incluye: qué datos recopilas (email, datos de navegación), cómo los usas (envío de boletín, análisis), con quién los compartes (Substack, posibles servicios de marketing por correo), cuánto tiempo los conservas y los derechos de los suscriptores (acceso, cancelación, portabilidad). Usa un lenguaje sencillo, evita el lenguaje legal. Substack te permite añadir una página personalizada: ve a 'Settings' > 'Pages' y crea una nueva página con el título 'Política de Privacidad'.

Para los Términos de Servicio, define: condiciones de suscripción (gratuita o de pago), propiedad intelectual de tu contenido, limitaciones de responsabilidad (ej. por errores en las publicaciones), políticas de reembolso y ley aplicable (ej. italiana o europea). Substack ya tiene sus propios ToS, pero los tuyos deben complementarlos para aspectos específicos, como la gestión de comentarios o la moderación. Crea una página separada 'Términos de Servicio' y enlázala en el pie de página del boletín.

Un error común es copiar documentos de otros sitios. Cada boletín es único: si usas herramientas como Google Analytics o integras pagos con Stripe, debes mencionarlos. Substack, por defecto, recopila datos como dirección IP y tipo de navegador por razones de seguridad, pero debes declararlo. Además, si tienes suscriptores en Europa, debes cumplir con el RGPD: obtén consentimiento explícito para el envío del boletín (doble opt-in) y ofrece un enlace para darse de baja en cada correo.

La transparencia es clave. Añade una sección 'Contacto' para preguntas sobre privacidad. Substack no proporciona un generador automático de políticas, pero puedes usar plantillas gratuitas en línea, personalizándolas. Recuerda actualizar los documentos cada vez que cambies tus prácticas, por ejemplo, si empiezas a vender suscripciones de pago o a colaborar con patrocinadores.

Finalmente, no olvides comunicar las políticas a tus suscriptores. Envía un correo de notificación cuando las actualices y solicita consentimiento para cualquier nuevo uso de datos. Substack ofrece un sistema de 'anuncios' para esto. Si sigues estos pasos, reduces los riesgos legales y construyes una relación de confianza con tu comunidad.

La situación italiana y europea es más estricta que el modelo estadounidense: el RGPD requiere consentimiento explícito y documentos detallados, mientras que el CCPA/CPRA californiano se centra en el derecho de opt-out de la venta de datos. En Substack, muchos editores estadounidenses descuidan estos aspectos, pero tú, como editor europeo, debes ser más riguroso. Compara siempre tus políticas con el RGPD para evitar sanciones de hasta 20 millones de euros o el 4% de la facturación anual.