Textos legals d'una web: avís legal, privacitat i cookies explicats per a negocis

Quins textos legals necessita la teva web

A Espanya, la web d'un negoci ha de complir principalment tres normes:

LSSI-CE (Llei 34/2002)

La llei de serveis de la societat de la informació. Obliga a identificar qui hi ha darrere de la web i regula les cookies i les comunicacions comercials per correu.

RGPD (Reglament UE 2016/679)

El reglament europeu de protecció de dades. S'aplica tan bon punt la teva web recull dades personals: un formulari, una reserva, un butlletí o una analítica que identifica usuaris.

LOPDGDD (Llei orgànica 3/2018)

La llei espanyola que adapta el RGPD. Va substituir l'antiga LOPD 15/1999, que continua apareixent en moltes plantilles.

D'aquí surten els textos habituals: avís legal, política de privacitat, política de cookies i, si vens en línia, condicions de contractació.

Avís legal: qui hi ha darrere de la web

L'article 10 de la LSSI obliga a oferir, de manera permanent, fàcil i gratuïta, almenys aquesta informació:

• Nom o denominació social i domicili.
• Correu electrònic i altres dades de contacte directe.
• NIF.
• Dades d'inscripció al Registre Mercantil o en un altre registre públic, si en tens.
• Si exerceixes una professió regulada (advocat, metge, arquitecte…): col·legi professional, número de col·legiat, títol i normes professionals aplicables.
• Preus clars, indicant impostos i despeses d'enviament, si la web parla de preus.

És l'equivalent espanyol de l'«Impressum» alemany. Si ets autònom, hi apareixen el teu nom i el teu NIF: és obligatori, encara que a molta gent no li agradi.

Font: BOE, Llei 34/2002 (LSSI-CE).

Política de privacitat: què fas amb les dades

Si la teva web recull dades personals, has d'informar amb claredat, tal com indica l'article 13 del RGPD, de:

• Qui és el responsable del tractament i com contactar-hi.
• Per a què fas servir les dades (respondre consultes, enviar pressuposts, el butlletí…) i amb quina base legal (consentiment, contracte, interès legítim…).
• A qui es comuniquen, inclosos els proveïdors que les tracten per tu: hosting, eina de correu, CRM, reserves.
• Si surten de la Unió Europea i amb quines garanties.
• Quant de temps les conserves.
• Els drets de l'usuari (accés, rectificació, supressió, oposició, limitació i portabilitat) i el seu dret a reclamar davant l'AEPD.

L'important és que el text descrigui el que fa la teva web de veritat. Una plantilla genèrica que parla de tractaments que no fas, i calla els que sí que fas, no compleix la seva funció.

Cookies: el bàner que gairebé ningú no fa bé

La LSSI (article 22.2) exigeix informació clara i consentiment per instal·lar cookies que no siguin tècniques o estrictament necessàries. A la pràctica, segons la guia de l'Agència Espanyola de Protecció de Dades:

• Sense consentiment, no es carreguen: l'analítica, els píxels publicitaris o els vídeos incrustats que posen cookies han d'esperar que l'usuari accepti.
• «Si continues navegant, acceptes» ja no val. L'AEPD ho va deixar clar el 2020, seguint el Comitè Europeu de Protecció de Dades.
• Rebutjar ha de ser tan fàcil com acceptar: des de 2024, el botó de rebutjar ha de ser a la primera capa, a la mateixa altura i amb la mateixa visibilitat que el d'acceptar.
• Configuració per finalitats: l'usuari ha de poder triar quins tipus de cookies accepta.
• Poder canviar d'opinió: un enllaç permanent per revisar o retirar el consentiment.
• Una política de cookies que expliqui quines fas servir, de qui són, per a què serveixen i quant duren.

Les cookies tècniques, com les que recorden l'idioma triat o el contingut d'un carretó, no necessiten consentiment, tot i que sí que cal informar-ne. Una web que no fa servir més que aquestes no necessita bàner d'acceptació.

L'incompliment es sanciona com a infracció lleu de la LSSI, amb multes de fins a 30.000 euros, i com a greu si es repeteix.

Font: AEPD, actualització de la guia sobre l'ús de les cookies.

Formularis de contacte i butlletí

• Informació bàsica al costat del formulari: responsable, finalitat i un enllaç a la política de privacitat. No n'hi ha prou que sigui al peu de pàgina.
• Demana només les dades que necessites. Per respondre una consulta, nom, correu i missatge solen ser suficients.
• Caselles sense marcar: si a més vols enviar publicitat, demana un consentiment separat i mai amb la casella marcada per endavant.
• Butlletí: necessites el consentiment del subscriptor i un enllaç per donar-se de baixa a cada enviament. Ho explico amb més detall a com enviar correus massius sense acabar a l'spam.
• Protecció antispam que no obligui a cedir dades a tercers sense informar-ne.

Si vens en línia

Si la teva web ven productes, serveis o reserves amb pagament, a més necessites unes condicions de contractació clares: preu final, formes de pagament, terminis de lliurament, garanties, com reclamar i el dret de desistiment del consumidor, que per regla general és de 14 dies naturals. Aquí convé especialment que ho revisi un professional.

Errors habituals

• Plantilles copiades d'una altra web, de vegades amb el nom d'una altra empresa.
• Citar la LOPD 15/1999, derogada des de 2018.
• Bàner amb «acceptar» i sense «rebutjar», o amb el rebuig amagat en una segona pantalla.
• Analítica o píxels que es carreguen abans que l'usuari accepti, encara que hi hagi bàner.
• Política de cookies desactualitzada, que no esmenta les eines que s'hi han anat afegint.
• Formularis sense informació o amb la casella de publicitat ja marcada.
• Falten dades obligatòries a l'avís legal: NIF, dades registrals o col·legials.

Qui els ha de redactar

Els textos legals són responsabilitat del titular de la web, i l'ideal és que els prepari o revisi un advocat o un consultor de protecció de dades que conegui el teu negoci. La part tècnica, en canvi, sí que és cosa de qui fa la web: que el bàner bloquegi de veritat les cookies fins que s'accepten, que els formularis informin i que els enllaços legals siguin sempre visibles.

Un avantatge de les webs senzilles, sense desenes de plugins ni eines de tercers, és que fan servir molt poques cookies i tot és més fàcil de complir i d'explicar. Ho comento a WordPress: avantatges, desavantatges i alternatives.

Preguntes freqüents