Una web profesional en España necesita, como mínimo, tres textos legales: un aviso legal con los datos de quién está detrás (lo pide la LSSI-CE), una política de privacidad que explique qué haces con los datos personales (lo piden el RGPD y la LOPDGDD) y una política de cookies con su banner si usas cookies que no sean técnicas (artículo 22.2 de la LSSI). Si vendes por internet, súmale las condiciones de venta con el derecho de desistimiento.
Te explico qué es cada uno, qué tiene que incluir y los fallos que más veo al revisar webs.
Aviso importante: este artículo es información general para que sepas qué pedir y qué revisar. No es asesoramiento jurídico. Cada negocio tiene sus particularidades (sector regulado, datos de salud, menores, publicidad, venta a otros países), y para tu caso concreto debes consultar a un abogado o a tu gestoría.
Resumen: qué texto pide cada ley
| Texto | Ley que lo pide | Para qué sirve |
|---|---|---|
| Aviso legal | LSSI-CE (Ley 34/2002) | Identificar al titular de la web |
| Política de privacidad | RGPD y LOPDGDD (Ley Orgánica 3/2018) | Explicar qué datos recoges y qué haces con ellos |
| Política y banner de cookies | Artículo 22.2 de la LSSI y guía de la AEPD | Informar de las cookies y pedir consentimiento |
| Condiciones de venta | Ley General para la Defensa de los Consumidores y Usuarios | Regular la compra, los envíos y las devoluciones |
Aviso legal: quién está detrás de la web
La Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE) obliga a quien tiene una web con actividad económica a dar ciertos datos de forma permanente, fácil, directa y gratuita. Da igual que seas autónomo o empresa, y da igual que vendas online o no: si tu web promociona tu negocio, te afecta.
El aviso legal debe incluir:
- Titular: tu nombre y apellidos si eres autónomo, o la razón social si es una sociedad.
- NIF.
- Domicilio.
- Correo electrónico y otros datos de contacto directo, como el teléfono.
- Datos registrales, si los hay: por ejemplo, la inscripción en el Registro Mercantil de una sociedad.
- Si tu actividad necesita autorización administrativa o es una profesión regulada (colegiada), los datos correspondientes: autorización, colegio profesional, título.
Suele completarse con las condiciones de uso de la web: propiedad de los contenidos, responsabilidad sobre los enlaces, etc. Lo importante es que los datos de identificación estén y sean correctos.
Política de privacidad: qué haces con los datos
Si tu web recoge datos personales (un formulario de contacto, una reserva, una suscripción, un pedido), tienes que explicar qué haces con ellos. Lo regula el Reglamento General de Protección de Datos (RGPD), europeo, junto con la ley española que lo desarrolla, la LOPDGDD.
La política de privacidad debe explicar, con lenguaje claro:
- Responsable: quién trata los datos y cómo contactar con él.
- Finalidad: para qué usas cada dato (responder consultas, gestionar reservas, enviar el boletín, facturar).
- Base legal: por qué puedes tratarlos (el consentimiento, la ejecución de un contrato, una obligación legal…).
- Destinatarios: si los datos se comunican a terceros o los tratan proveedores tuyos, como el alojamiento o la herramienta de correo.
- Conservación: cuánto tiempo los guardas o con qué criterio se decide.
- Derechos: que la persona puede pedir acceso, rectificación, supresión, oposición, limitación y portabilidad, cómo ejercerlos y que puede reclamar ante la Agencia Española de Protección de Datos (AEPD).
La LOPDGDD permite dar esta información "por capas": un resumen breve junto al formulario y un enlace a la política completa. Es la forma más cómoda de hacerlo bien sin llenar el formulario de letra pequeña.
Formularios: la casilla de privacidad
Cada formulario de la web (contacto, presupuesto, reserva) debería llevar:
- Un texto corto con la información básica: responsable, finalidad y derechos, con enlace a la política completa.
- Una casilla para aceptar la política de privacidad, sin marcar de antemano.
- Si además quieres enviar publicidad o un boletín, otra casilla aparte, también sin marcar. Aceptar la privacidad para que te respondan no es aceptar recibir promociones.
Y pide solo los datos que necesitas. Para responder una consulta, normalmente bastan el nombre, un teléfono o correo y el mensaje.
Cookies: política y banner
El artículo 22.2 de la LSSI exige informar y pedir consentimiento antes de instalar cookies en el dispositivo del usuario, salvo las estrictamente necesarias para que la web funcione (las técnicas: la sesión, el carrito, recordar la elección de cookies). Las de analítica, publicidad o redes sociales sí necesitan consentimiento.
La AEPD tiene una guía sobre el uso de las cookies que explica cómo debe ser el banner. Lo esencial:
- Aceptar y rechazar al mismo nivel: en la primera ventana, con el mismo tamaño y la misma visibilidad. Rechazar no puede costar más que aceptar.
- Nada de cookies no necesarias antes de aceptar. La analítica y los píxeles de publicidad no se cargan hasta que el usuario dice que sí.
- Seguir navegando no es aceptar. El consentimiento tiene que ser una acción clara.
- Opción de configurar por tipos de cookies, sin casillas premarcadas.
- Poder cambiar de opinión en cualquier momento, con un enlace siempre accesible, por ejemplo en el pie.
La política de cookies, en una página aparte, explica qué cookies usa la web, de quién son, para qué sirven y cuánto duran. Si añades una herramienta nueva (un píxel de anuncios, un chat), actualízala.
Si tienes tienda online: condiciones de venta
Vender por internet a consumidores añade obligaciones. Las condiciones de venta deben explicar, antes de la compra, el precio final con impuestos, los gastos de envío, las formas de pago, los plazos de entrega, la garantía y cómo devolver un producto.
El punto más importante es el derecho de desistimiento: el consumidor puede devolver una compra online en un plazo de 14 días naturales sin dar explicaciones, y tienes que informarle de ello y facilitarle un formulario para ejercerlo. Hay excepciones, como los productos personalizados o los perecederos, y conviene revisarlas con tu asesor si vendes algo así. Si estás montando la tuya, lo tienes en contexto en cuánto cuesta una tienda online.
Dónde colocar los textos legales
- Enlaces a aviso legal, privacidad y cookies en el pie de todas las páginas.
- El resumen de privacidad y la casilla, junto a cada formulario.
- En una tienda, las condiciones de venta enlazadas en el pie y aceptadas en el proceso de compra.
- El banner de cookies, en la primera visita, y el enlace para cambiar la elección, siempre a mano.
Errores frecuentes
- Copiar los textos de otra web y dejar el nombre, el NIF o el correo de otra empresa.
- Textos genéricos que hablan de tratamientos que no haces y no mencionan los que sí.
- Banner con un botón grande de aceptar y el rechazo escondido en una segunda pantalla.
- Cookies de analítica o publicidad que se cargan antes de que el usuario acepte, aunque el banner esté puesto.
- Casillas premarcadas o una sola casilla para privacidad y publicidad a la vez.
- No actualizar los textos cuando cambias de herramientas, de domicilio o de forma jurídica.
Revisa tu web hoy: abre una ventana de incógnito, entra en tu página y fíjate en si el banner deja rechazar con la misma facilidad que aceptar, si el pie tiene los tres enlaces y si el aviso legal tiene tus datos actuales.
En resumen
Aviso legal para identificarte, política de privacidad para explicar qué haces con los datos, política y banner de cookies para pedir permiso antes de medir o hacer publicidad, y condiciones de venta si tienes tienda. Son textos que hay que adaptar a tu negocio, no copiar, y revisar cuando algo cambia. Para tu caso concreto, consulta con un abogado o tu gestoría.
Si vas a hacer o rehacer tu web, pregunta siempre si incluye estas páginas y el banner bien configurado. Tienes más detalles en diseño web en Valencia, en webs y tiendas online y en mantenimiento web. Y si quieres que revise cómo está la tuya, escríbeme.
