Actualizado: 23 de octubre de 2026 · Por Maurice, equipo freeehouse · Unos 3 minutos de lectura
¿Qué necesita un formulario de contacto?
- Cifrado. La página debe funcionar con https. El art. 32 RGPD exige una seguridad adecuada.
- Minimización de datos. Solo campos obligatorios que de verdad necesites, normalmente nombre, correo y mensaje. Teléfono, opcional.
- Aviso con enlace a la política de privacidad, justo en el formulario.
- Descripción en la política de privacidad: finalidad, base jurídica, plazo de conservación.
- Plazo de conservación. Borra las consultas cuando estén resueltas y no exista obligación de conservarlas.
¿Necesito una casilla de consentimiento?
Para una consulta normal, casi siempre no. Quien te escribe para recibir un presupuesto o una información, trata sus datos para aplicar medidas precontractuales según el art. 6 apdo. 1 letra b RGPD o sobre la base de tu interés legítimo según la letra f. Necesitas consentimiento si quieres usar los datos para otra cosa, como un boletín, o si se piden datos especiales como los de salud.
¿Qué se aplica a los datos de salud?
Consultas, terapeutas y Heilpraktiker (profesionales alemanes de medicina alternativa) no deberían pedir en el formulario, como obligatorios, datos sobre dolencias. Los datos de salud tienen una protección especial según el art. 9 RGPD. Si los pacientes van a escribir algo voluntariamente, por lo general hace falta un consentimiento expreso y un aviso claro.
¿Adónde van los datos?
En muchos formularios las consultas se reenvían por correo y además se guardan en el sistema del proveedor. Comprueba si es necesario. Un formulario que envía la consulta directamente a tu buzón y no la guarda de forma permanente en la web mantiene pequeña la cantidad de datos. Si un proveedor trata los datos, necesitas con él un contrato de encargado del tratamiento según el art. 28 RGPD.
¿Cómo protejo el formulario del spam?
Muchas soluciones antispam cargan servicios de servidores ajenos, que transmiten datos y pueden requerir consentimiento. También se puede sin ellas: campos invisibles que solo rellenan los bots, una comprobación de tiempo y verificaciones en el servidor. Eso basta para la mayoría de las webs pequeñas.
¿Qué errores vemos a menudo?
- El formulario no llega a ningún sitio porque la dirección de destino es incorrecta o el correo acaba en spam. Pruébalo tú mismo tras cada cambio. En uno de nuestros lanzamientos de octubre de 2026, las consultas llegaron al principio solo a nosotros en vez de al cliente, porque no se había activado un interruptor. Desde entonces comprobamos cada ruta de correo antes de dar el trabajo por terminado.
- Campos obligatorios de teléfono o dirección que en realidad no se necesitan.
- Ninguna confirmación para el remitente de que el mensaje ha llegado.
Este artículo es una orientación y no constituye asesoramiento jurídico.
En freeehouse las consultas del formulario van directamente a tu buzón, la protección antispam funciona sin servicios externos y probamos cada ruta de correo antes del lanzamiento. La construcción no la cobramos. Así funciona freeehouse
¿Qué debe incluir la confirmación para el remitente?
Una breve confirmación de que el mensaje ha llegado y de cuándo puede esperar respuesta. No debería incluir una copia completa de todos los datos si hay entre ellos datos sensibles, ni publicidad mientras no haya consentimiento.
Preguntas frecuentes
¿Necesito consentimiento para un formulario de contacto?
Para consultas normales casi siempre no, porque se aplica el art. 6 apdo. 1 letra b o f RGPD. Para boletines o datos de salud, sí.
¿Tiene que estar cifrado el formulario de contacto?
Sí. La página debe funcionar con https.
¿Cuánto tiempo puedo guardar las consultas?
Mientras las necesites para tramitarlas, y más tiempo solo si existe una obligación de conservación.
¿Puedo pedir el teléfono como campo obligatorio?
Solo si de verdad lo necesitas. Si no, como campo voluntario.
Fuentes
- Art. 6 DSGVO Rechtmäßigkeit der Verarbeitung, consultado el 23 de octubre de 2026
- Art. 9 DSGVO Besondere Kategorien personenbezogener Daten, consultado el 23 de octubre de 2026
- Art. 28 DSGVO Auftragsverarbeiter, consultado el 23 de octubre de 2026
- Art. 32 DSGVO Sicherheit der Verarbeitung, consultado el 23 de octubre de 2026
Los precios y las condiciones de los proveedores cambian a menudo. Lo que cuenta es lo que figura en tu cuenta de cliente y en tu contrato. Esto no es asesoramiento jurídico.
Seguir leyendo
¿Te apetece una web nueva?
Ahora mismo probamos freeehouse con una primera ronda de negocios. Asegura tu plaza en la lista de espera.