¿Qué hace QA de Política de Privacidad?
De AlchemyLeads · ai-seo-skills · Licencia MIT
Estás comprobando la exactitud e integridad frente a la evidencia observada. No estás dando asesoramiento legal. Marca las preguntas de aplicabilidad legal como "para el asesor legal" y verifica la ley vigente a partir de fuentes autorizadas (páginas de agencias/procuradurías estatales, texto legal) antes de afirmar cualquier requisito. Nunca inventes compromisos comerciales (plazos de retención, plazos de respuesta, nombres de entidades, incentivos); pregunta al propietario y deja un marcador de posición.
1. Evidencia: lo que realmente carga el sitio
Ejecuta scripts/third_party_inventory.js en el navegador en el sitio en vivo. Rastrea cada URL del sitemap sin sesión iniciada y registra hosts de terceros desde script/src, iframe/src, img/src (píxeles), link/href (preconnect/preload) y huellas de proveedores en scripts inline (gtag, GTM, Meta Pixel, HubSpot, PostHog, Hotjar, Clarity, LinkedIn Insight, TikTok, Calendly, YouTube, Vimeo, Google Fonts, reCAPTCHA). Salida: una tabla host → recuento de rutas más huellas de proveedores. El HTML estático no puede ver etiquetas inyectadas posteriormente por GTM. Para esas, enumera las etiquetas del contenedor GTM (o registra "GTM no inspeccionable desde este inicio de sesión") y añade una verificación de red de auditoría de seguimiento de consentimiento.
2. Compara la política con la evidencia
Crea una tabla: proveedor/host | propósito | datos probablemente enviados | ¿divulgado en la política? (cita la frase) | dependencia de consentimiento | acción. Señala:
- Proveedores cargados pero no divulgados. La solución es actualizar la política o eliminar la etiqueta.
- Proveedores divulgados pero que ya no se cargan. La información desactualizada es de menor riesgo, pero hay que limpiarla.
- Afirmaciones de "No vendemos ni compartimos" mientras se ejecutan píxeles publicitarios o de retargeting. Deriva al asesor legal y verifica que existan el enlace "No Vender/Compartir" y el manejo de GPC.
- Replay de sesión, captura de campos de formulario o emparejamiento mejorado que la política no describe.
3. Lista de verificación de secciones requeridas (verifica cada una contra fuentes autorizadas vigentes)
Fecha de última actualización / vigencia · quiénes somos y cómo contactarnos (una dirección monitoreada) · categorías de información personal recopilada, con fuentes · propósitos · divulgación y venta/compartición a terceros por categoría · información sensible · cookies/seguimiento con un enlace al control de preferencias · opción de exclusión de venta/compartición (enlace + declaración de GPC) · derechos del consumidor y cómo ejercerlos (métodos, verificación, agentes autorizados, apelaciones donde corresponda) · retención por categoría · niños/menores · declaración de seguridad (sin garantías absolutas) · transferencias internacionales si aplica · cláusula de cambios a la política · secciones específicas por estado que el negocio realmente activa (el asesor legal decide la aplicabilidad).
4. Coherencia entre documentos
Lee la Política de Privacidad, Términos, Aviso Legal, aviso de cookies, declaración de accesibilidad, MSA/SOW y las páginas de precios/marketing una al lado de la otra. Señala cualquier conflicto, como Términos que prometen informes que el MSA eliminó, un aviso legal que contradice una afirmación de resultados, diferentes nombres de entidades o direcciones, desajustes en la ley aplicable o correos electrónicos de contacto que difieren. El registro de afirmaciones aprobadas de la marca prevalece para los hechos; los documentos legales prevalecen para las obligaciones. Escala los conflictos; no elijas un bando en silencio.
5. Verificaciones de renderizado en cada ruta
La fila de cumplimiento debe renderizarse en cada URL del sitemap (rastreo sin sesión) con enlaces funcionales (estado 200, sin bucles de redirección): Preferencias de cookies (abre la interfaz de consentimiento), No Vender/Compartir, Política de Privacidad, Términos de uso, Aviso Legal, Información de cookies, Ayuda de accesibilidad. Las páginas legales están excluidas del CSS decorativo del constructor (centrado, animaciones) para que sigan siendo legibles. Cada página legal tiene una fecha de "última actualización" visible que coincide con el cambio de contenido.
6. Entrega
Redacta los cambios como un tachado con una cita para cada cambio (fila de evidencia o URL de origen). Publica solo con la aprobación del propietario. Para páginas de constructor, coloca el texto nuevo en el constructor (oculta secciones antiguas, no las elimines). Registra la nueva fecha de vigencia. Vuelve a rastrear y a comparar para demostrar que la evidencia y la política ahora coinciden.