Guía · 7 min de lectura
Formularios conformes al RGPD: checklist práctica
Actualizado 2026-09-17
Resumen
Un formulario alineado con el RGPD recoge solo lo necesario, pide un consentimiento claro mediante opt-in cuando se exige, informa de cuánto tiempo se conservan los datos y da a quienes responden una forma real de pedir la exportación o eliminación de sus datos.
Que un formulario cumpla el RGPD tiene menos que ver con una única casilla y más con un puñado de hábitos constantes: recoge menos, explica más, conserva los datos solo el tiempo necesario y respeta las solicitudes de acceso o eliminación. Esta guía es una checklist práctica para quienes crean formularios, no es asesoramiento jurídico: la interpretación del RGPD varía según el tipo de dato y el caso de uso, así que confirma los detalles con alguien cualificado para cualquier cosa de alto riesgo.
Minimización de datos
Recoge solo los campos que realmente vas a usar. Un campo que parece útil "por si acaso" es un pasivo si alguna vez te preguntan por qué guardas ese dato. Antes de publicar un formulario, repasa cada campo y confirma que hay un motivo concreto para que esté ahí.
Esto es también buen diseño de formularios al margen del RGPD: los formularios más cortos convierten mejor, así que la minimización y la tasa de finalización apuntan en la misma dirección.
Consentimiento, formulado con claridad
Cuando necesitas consentimiento (para el seguimiento de marketing, por ejemplo, a diferencia del tratamiento necesario para atender una petición que la propia persona hizo), la casilla debe venir sin marcar por defecto, y el texto junto a ella debe decir específicamente para qué pides permiso, no remitir a una política genérica. Incluir el consentimiento de marketing dentro de un campo obligatorio para una acción no relacionada no es un consentimiento válido según el RGPD.
Mantén el texto lo bastante corto como para que la gente realmente lo lea: una o dos frases que digan qué harás con los datos y cómo pueden retirar el consentimiento después.
Dónde se guardan los datos
Dónde se almacenan y tratan los datos de tu formulario importa para el RGPD, sobre todo si salen de la UE. Alojar los datos del formulario en infraestructura de la UE reduce toda una categoría de cuestiones de cumplimiento relacionadas con los mecanismos de transferencia internacional de datos.
Conservación y eliminación
Decide de antemano durante cuánto tiempo conservarás los datos de las respuestas y cúmplelo; "para siempre" rara vez es una respuesta defendible si alguien pregunta por qué sigues teniendo su envío de hace tres años. Ten una forma documentada y repetible de eliminar o exportar los datos de una persona concreta cuando lo pida, ya que el RGPD da a los individuos el derecho a solicitar ambas cosas.
Pasos prácticos
Recoge tus prácticas de tratamiento de datos en un aviso de privacidad breve y fácil de encontrar, y no captures nada mediante campos ocultos o rellenados de antemano sin comunicarlo. Un formulario protegido con contraseña o solo por invitación no elimina la necesidad de un consentimiento y una minimización adecuados, solo limita quién llega a ver el formulario.
YeetForm está alojado en la UE (Hetzner, Alemania): los formularios y las respuestas se almacenan allí, y los datos de respuesta se pueden exportar o eliminar directamente desde el panel. Si usas una función de IA (generar, refinar, traducir o analizar respuestas), el contenido del formulario o el prompt se envía a Anthropic (EE. UU.), que no entrena con datos de la API. Esta es información general sobre el producto, no asesoramiento jurídico: comprueba los requisitos vigentes del RGPD para tu caso de uso concreto.