Documento legal que plantea cómo una organización retiene, procesa y maneja los datos del usuario o cliente.