Textos legales de una web: aviso legal, privacidad y cookies explicados para negocios

Qué textos legales necesita tu web

En España, la web de un negocio debe cumplir principalmente tres normas:

LSSI-CE (Ley 34/2002)

La ley de servicios de la sociedad de la información. Obliga a identificar quién está detrás de la web y regula las cookies y las comunicaciones comerciales por correo.

RGPD (Reglamento UE 2016/679)

El reglamento europeo de protección de datos. Se aplica en cuanto tu web recoge datos personales: un formulario, una reserva, una newsletter o una analítica que identifica a usuarios.

LOPDGDD (Ley Orgánica 3/2018)

La ley española que adapta el RGPD. Sustituyó a la antigua LOPD 15/1999, que sigue apareciendo en muchas plantillas.

De ahí salen los textos habituales: aviso legal, política de privacidad, política de cookies y, si vendes online, condiciones de contratación.

Aviso legal: quién está detrás de la web

El artículo 10 de la LSSI obliga a ofrecer, de forma permanente, fácil y gratuita, al menos esta información:

• Nombre o denominación social y domicilio.
• Correo electrónico y otros datos de contacto directo.
• NIF.
• Datos de inscripción en el Registro Mercantil u otro registro público, si los tienes.
• Si ejerces una profesión regulada (abogado, médico, arquitecto…): colegio profesional, número de colegiado, título y normas profesionales aplicables.
• Precios claros, indicando impuestos y gastos de envío, si la web habla de precios.

Es el equivalente español del «Impressum» alemán. Si eres autónomo, aparecen tu nombre y tu NIF: es obligatorio, aunque a mucha gente no le guste.

Fuente: BOE, Ley 34/2002 (LSSI-CE).

Política de privacidad: qué haces con los datos

Si tu web recoge datos personales, debes informar con claridad, como indica el artículo 13 del RGPD, de:

• Quién es el responsable del tratamiento y cómo contactar con él.
• Para qué usas los datos (responder consultas, enviar presupuestos, la newsletter…) y con qué base legal (consentimiento, contrato, interés legítimo…).
• A quién se comunican, incluidos los proveedores que los tratan por ti: hosting, herramienta de correo, CRM, reservas.
• Si salen de la Unión Europea y con qué garantías.
• Cuánto tiempo los guardas.
• Los derechos del usuario (acceso, rectificación, supresión, oposición, limitación y portabilidad) y su derecho a reclamar ante la AEPD.

Lo importante es que el texto describa lo que hace tu web de verdad. Una plantilla genérica que habla de tratamientos que no haces, y calla los que sí haces, no cumple su función.

Cookies: el banner que casi nadie hace bien

La LSSI (artículo 22.2) exige información clara y consentimiento para instalar cookies que no sean técnicas o estrictamente necesarias. En la práctica, según la guía de la Agencia Española de Protección de Datos:

• Sin consentimiento, no se cargan: la analítica, los píxeles publicitarios o los vídeos incrustados que ponen cookies deben esperar a que el usuario acepte.
• «Si sigues navegando, aceptas» ya no vale. La AEPD lo dejó claro en 2020, siguiendo al Comité Europeo de Protección de Datos.
• Rechazar debe ser tan fácil como aceptar: desde 2024, el botón de rechazar tiene que estar en la primera capa, a la misma altura y con la misma visibilidad que el de aceptar.
• Configuración por finalidades: el usuario debe poder elegir qué tipos de cookies acepta.
• Poder cambiar de opinión: un enlace permanente para revisar o retirar el consentimiento.
• Una política de cookies que explique cuáles usas, de quién son, para qué sirven y cuánto duran.

Las cookies técnicas, como las que recuerdan el idioma elegido o el contenido de un carrito, no necesitan consentimiento, aunque sí hay que informar de ellas. Una web que no usa más que esas no necesita banner de aceptación.

El incumplimiento se sanciona como infracción leve de la LSSI, con multas de hasta 30.000 euros, y como grave si se repite.

Fuente: AEPD, actualización de la guía sobre el uso de las cookies.

Formularios de contacto y newsletter

• Información básica junto al formulario: responsable, finalidad y un enlace a la política de privacidad. No basta con que esté en el pie de página.
• Pide solo los datos que necesitas. Para responder una consulta, nombre, correo y mensaje suelen bastar.
• Casillas sin marcar: si además quieres enviar publicidad, pide un consentimiento separado y nunca con la casilla marcada de antemano.
• Newsletter: necesitas el consentimiento del suscriptor y un enlace para darse de baja en cada envío. Lo explico con más detalle en cómo enviar correos masivos sin acabar en spam.
• Protección antispam que no obligue a ceder datos a terceros sin informar.

Si vendes online

Si tu web vende productos, servicios o reservas con pago, además necesitas unas condiciones de contratación claras: precio final, formas de pago, plazos de entrega, garantías, cómo reclamar y el derecho de desistimiento del consumidor, que por regla general es de 14 días naturales. Aquí conviene especialmente que lo revise un profesional.

Errores habituales

• Plantillas copiadas de otra web, a veces con el nombre de otra empresa.
• Citar la LOPD 15/1999, derogada desde 2018.
• Banner con «aceptar» y sin «rechazar», o con el rechazo escondido en una segunda pantalla.
• Analítica o píxeles que se cargan antes de que el usuario acepte, aunque haya banner.
• Política de cookies desactualizada, que no menciona las herramientas que se han ido añadiendo.
• Formularios sin información o con la casilla de publicidad ya marcada.
• Faltan datos obligatorios en el aviso legal: NIF, datos registrales o colegiales.

Quién debe redactarlos

Los textos legales son responsabilidad del titular de la web, y lo ideal es que los prepare o revise un abogado o un consultor de protección de datos que conozca tu negocio. La parte técnica, en cambio, sí es cosa de quien hace la web: que el banner bloquee de verdad las cookies hasta que se aceptan, que los formularios informen y que los enlaces legales estén siempre visibles.

Una ventaja de las webs sencillas, sin decenas de plugins ni herramientas de terceros, es que usan muy pocas cookies y todo es más fácil de cumplir y de explicar. Lo comento en WordPress: ventajas, desventajas y alternativas.

Preguntas frecuentes