Guía Breve de Privacidad y P3P

Saltar Navegación.

[¿Qué es?] [¿Para qué sirve?] [¿Cómo funciona?] [Ejemplos] [Más información]

¿Qué es la Privacidad y P3P?

Saltar Introducción.

La privacidad de los datos personales que se manejan en Internet es una preocupación constante para empresas, gobiernos, medios de comunicación y el público en general. En ocasiones, existe una especie de desconfianza hacia Internet que influye negativamente en el desarrollo del comercio basado en la Web. Para solucionar este problema surge P3P, Plataforma de Preferencias de Privacidad (Platform for Privacy Preferences), que nace ante la necesidad de garantizar la privacidad en una Web cada vez más extensa. P3P es un lenguaje estándar que ofrece a los usuarios una forma sencilla y automatizada de controlar en mayor medida el uso que se hace de su información personal en los sitios Web que visitan.

¿Para qué sirve?

Saltar Uso.

P3P sirve para desarrollar herramientas y servicios que ofrezcan a los usuarios un mayor control sobre la información personal que se maneja en Internet y, al mismo tiempo, aumentar la confianza entre los servicios Web y los usuarios.

P3P mejora el control del usuario al colocar políticas de privacidad donde los usuarios pueden encontrarlas, en un formato en el que los usuarios pueden entender y, lo más importante, con la posibilidad de que el usuario actúe sobre lo que ve.

En conclusión, P3P proporciona a los usuarios Web facilidad y regularidad a la hora de decidir si quieren o no, y bajo qué circunstancia, revelar información personal.

¿Cómo funciona?

Saltar Funcionamiento.

P3P permite a los sitios Web trasladar sus prácticas de privacidad a un formato estandarizado y procesable por dispositivos (basado en XML) que puede ser recuperado de forma automática y que además puede ser interpretado fácilmente por los navegadores de los usuarios.

Una vez completada una simple configuración del servidor, el sitio Web informará automáticamente a los visitantes de la página que ese sitio Web es compatible con P3P. En el lado del usuario, P3P automáticamente busca y lee las políticas de privacidad del sitio Web. Un navegador equipado para utilizar P3P puede comprobar una política de privacidad de un sitio Web e informar al usuario sobre las prácticas de información de ese sitio. El navegador puede entonces comparar automáticamente la declaración con las preferencias de privacidad del usuario, pautas reguladoras u otra variedad de estándares legales desde todo el mundo.

A continuación se muestra un gráfico del funcionamiento de P3P.

Ejemplos

Saltar Ejemplos.

El siguiente ejemplo muestra un caso hipotético de utilización de P3P.

P3P permite a los sitios Web mostrar sus prácticas de privacidad de una forma estándar para que puedan ser identificadas de forma sencilla y automática por los agentes de usuario. Los agentes de usuario P3P permiten a los usuarios estar informados de las acciones que realizará el sitio Web y automatizar, de esta forma, decisiones basadas en esas prácticas cuando sea necesario.

El siguiente ejemplo muestra los mensajes que un usuario, como por ejemplo Claudia, obtendría al visitar la página de EjemploCatalogo.

El código de la declaración P3P anterior podría ser el siguiente:

<POLICIES xmlns="http://www.w3.org/2002/01/P3Pv1">
 <POLICY name="navegadores" xml:lang="es"
  discuri="http://www.catalogo.example.com/PrivacidadNavegar.html">
  <ENTITY>
   <DATA-GROUP>
    <DATA ref="#business.name">
      EjemploCatalogo</DATA>
    <DATA ref="#business.contact-info.postal.calle">
      Murillo, 30</DATA>
    <DATA ref="#business.contact-info.postal.ciudad">
      Madrid</DATA>
    <DATA ref="#business.contact-info.postal.pais">
      España</DATA>
    <DATA ref="#business.contact-info.online.email">
      catalogo@example.com</DATA>
    <DATA ref="#business.contact-info.telecom.telefono.codigo">
      91</DATA>
    <DATA ref="#business.contact-info.telecom.telefono.numero">
      + 34 91 0000000</DATA>
   </DATA-GROUP>
  </ENTITY>
  <ACCESS><nonident/></ACCESS>
  <DISPUTES-GROUP>
   <DISPUTES resolution-type="independent"
     service="http://www.SelloPrivacidad.example.com"
     short-description="SelloPrivacidad.example.com">
    <IMG src="http://www.SelloPrivacidad.example.com/Logo.png" 
      alt="Sello de Privacidad"/>
    <REMEDIES><correct/></REMEDIES>
   </DISPUTES>
  </DISPUTES-GROUP>
  <STATEMENT>
   <PURPOSE><admin/><develop/></PURPOSE>
   <RECIPIENT><ours/></RECIPIENT>
   <RETENTION><business-practice /></RETENTION>
   <!- Nota: la política de privacidad del sitio debe mencionar 
       que se eliminan los datos cada dos semanas, o por lo menos, 
       proporcionar un vínculo a esa información. -->
   <DATA-GROUP>
    <DATA ref="#dynamic.clickstream"/>
    <DATA ref="#dynamic.http"/>
   </DATA-GROUP>
  </STATEMENT>
 </POLICY>
</POLICIES>

Más información sobre Privacidad y P3P

Introducción a la Actividad de Privacidad

Introducción a la Actividad que se encarga del desarrollo de la Privacidad en el W3C.

P3P 1.0: Un nuevo estándar en privacidad Online

Introducción, primeros pasos y funcionamiento.

Preguntas frecuentes sobre P3P

Respuestas a dudas frecuentes sobre P3P.

Cómo habilitar P3P

Recursos que ayudan a habilitar P3P en un sitio Web.

P3P

Recomendación de la Plataforma de Preferencias de Privacidad 1.0.

Validador de P3P

Servicio del W3C online y gratuito que nos permite comprobar la validez de nuestras Políticas P3P.

Sitios Web que utilizan P3P

Lista de implementaciones de P3P en distintos sitios Web.

Haz que tu sitio Web cumpla con P3P

Crear y publicar la política P3P de tu compañía en seis pasos.

Volver al inicio.