Textos legais dunha páxina web: cales son obrigatorios

A web dun negocio ou dun autónomo en España precisa, case sempre, tres textos legais: un aviso legal que diga quen está detrás (nome, domicilio, correo e NIF, segundo o artigo 10 da LSSI), unha política de privacidade se recolle datos persoais (pídeo o artigo 13 do RGPD) e unha política de cookies con aviso de consentimento se usa cookies que non sexan técnicas (artigo 22.2 da LSSI). Se ademais vendes por internet, fan falta unhas condicións de venda.

É das primeiras cousas que miro cando alguén me pide que revise a súa web, e das que máis veces están mal: textos copiados doutra web co nome doutra empresa, un aviso de cookies que non deixa rexeitar ou unha política de privacidade que fala dunha tenda que non existe. Aquí tes que ten que levar cada un, explicado sen xerga. Non son avogado: isto é o que din as leis e o que aplico nas webs que fago. Se o teu caso ten algo especial (datos de saúde, menores, unha actividade regulada), consúltao coa túa xestoría ou cun avogado.

Que textos legais son obrigatorios nunha páxina web?

Poden ir en páxinas separadas ou xuntas, pero teñen que estar sempre a man: o habitual é ligalos desde o pé de todas as páxinas. Nesta web, por exemplo, están abaixo de todo: aviso legal, privacidade e cookies.

Que ten que pór o aviso legal dunha web?

O aviso legal serve para que calquera saiba con quen está a tratar. O artigo 10 da LSSI pide que a web dea acceso, de forma doada, directa e gratuíta, a estes datos:

• Nome ou razón social do titular.
• Domicilio (ou o dun establecemento permanente en España).
• Correo electrónico e calquera outro dato que permita contactar de forma directa e efectiva.
• NIF.
• Se é unha sociedade, os seus datos de inscrición no Rexistro Mercantil (ou noutro rexistro público no que estea inscrita).
• Se a actividade precisa unha autorización administrativa previa, os datos desa autorización e do organismo que a vixía.
• Se é unha profesión colexiada (avogacía, medicina, fisioterapia, arquitectura…): o colexio e o número de colexiado, o título e onde se expediu, e as normas profesionais que se aplican e onde consultalas.
• Se se amosan prezos, que quede claro se inclúen impostos e, se é o caso, os gastos de envío.

Para un autónomo, isto quere dicir que o teu nome completo, o teu domicilio profesional e o teu NIF teñen que estar na web. É o que máis reparo dá, pero non hai xeito de saltalo. Eu teño o nome e o NIF no pé de todas as páxinas, e o domicilio completo no aviso legal.

Precisa a miña web unha política de privacidade?

Se a web recolle calquera dato que identifique a unha persoa, si. E na práctica case todas o fan: un formulario de contacto, un botón para pedir cita, unha subscrición ao boletín ou unha zona de clientes xa son tratamento de datos persoais. O artigo 13 do RGPD di que hai que contar no momento de recoller eses datos:

• Quen é o responsable e como contactar con el.
• Para que se usan os datos e con que base legal (o consentimento, un contrato, unha obriga legal…).
• A quen se comunican, se se comunican a alguén, e se saen fóra da Unión Europea.
• Canto tempo se gardan.
• Os dereitos da persoa (acceso, rectificación, supresión, oposición, limitación e portabilidade) e como exercelos.
• Que pode retirar o consentimento cando queira e reclamar ante a Axencia Española de Protección de Datos.

Non fai falta soltalo todo de golpe xunto ao formulario. A LOPDGDD (artigo 11) permite informar por capas: ao lado do botón de enviar, un parágrafo curto co básico (quen, para que e que dereitos tes) e unha ligazón á política completa.

Un detalle que se esquece moito: quen che fai e che aloxa a web pode ver eses datos, así que a lei (artigo 28 do RGPD) pide un contrato de encargado do tratamento entre os dous. Eu asínoo con cada cliente cuxa web recolle datos persoais.

Cando fai falta o aviso de cookies?

Só cando a web usa cookies (ou almacenamento parecido no navegador) que non son técnicas. As técnicas, as que fan falta para que a web funcione ou para darche un servizo que pediches (o carriño dunha tenda, a sesión dunha zona de clientes), non precisan consentimento. Todo o demais si, e antes de activarse:

• Ferramentas de analítica como Google Analytics.
• Píxeles de publicidade ou de redes sociais (Meta, TikTok…).
• Vídeos de YouTube, mapas de Google ou publicacións de Instagram incrustados, que adoitan pór as súas propias cookies.

Co aviso de cookies, os fallos que máis vexo son dous: o aviso que só ten «Aceptar» e as cookies que se cargan antes de que ninguén prema nada. A guía de cookies da Axencia Española de Protección de Datos pide que rexeitar sexa tan doado como aceptar e que as cookies non técnicas non se activen ata que a persoa di que si. Se a túa web carga Google Analytics nada máis abrila, aínda que teña aviso, está mal montada.

A opción máis sinxela é non precisar o aviso. Esta web non usa cookies de analítica nin de publicidade, e as tipografías sérvense desde o propio servidor; por iso, como conto na política de cookies, non ten que pedirche permiso. Para saber canta xente entra na túa web hai ferramentas de estatísticas que non usan cookies, e tamén cho di Search Console.

Que máis precisa unha tenda online?

Se vendes por internet, ademais do anterior precisas unhas condicións de venda que a persoa poida ler e gardar antes de mercar: que vendes, prezos con impostos, gastos de envío, prazos de entrega, formas de pagamento, garantía e como se devolve. Nas vendas a consumidores, o dereito de desistencia é, como norma xeral, de 14 días naturais, con excepcións como os produtos feitos á medida ou os que caducan axiña. Cóntoo con máis detalle no artigo sobre a tenda online para comercios de Vigo.

Podo copiar os textos legais doutra web ou usar un xerador?

Podes partir dun modelo, pero non copialo tal cal. Un texto legal ten que contar o que fai a túa web: os teus datos, o teu formulario, os teus provedores, as túas cookies. Copiar o doutro negocio adoita acabar nunha política que fala dun boletín que non tes, de cookies que non usas ou, peor, que non menciona as que si usas. Os xeradores gratuítos serven como borrador se despois repasas cada apartado co que de verdade hai na túa web.

O que si che recomendo é revisalos cada vez que cambias algo: se engades un formulario de reservas, un chat, un vídeo incrustado ou unha ferramenta de analítica, os textos teñen que cambiar tamén. No mantemento web é unha das cousas que repaso.

Se queres que mire os textos legais da túa web, ou que che faga unha web que naza con eles ben postos, cóntamo en orzamento.