Textos legales de una página web: cuáles son obligatorios

La web de un negocio o de un autónomo en España necesita, casi siempre, tres textos legales: un aviso legal que diga quién está detrás (nombre, domicilio, correo y NIF, según el artículo 10 de la LSSI), una política de privacidad si recoge datos personales (lo pide el artículo 13 del RGPD) y una política de cookies con aviso de consentimiento si usa cookies que no sean técnicas (artículo 22.2 de la LSSI). Si además vendes por internet, hacen falta unas condiciones de venta.

Es de las primeras cosas que miro cuando alguien me pide que revise su web, y de las que más veces están mal: textos copiados de otra web con el nombre de otra empresa, un aviso de cookies que no deja rechazar o una política de privacidad que habla de una tienda que no existe. Aquí tienes qué tiene que llevar cada uno, explicado sin jerga. No soy abogado: esto es lo que dicen las leyes y lo que aplico en las webs que hago. Si tu caso tiene algo especial (datos de salud, menores, una actividad regulada), consúltalo con tu gestoría o con un abogado.

¿Qué textos legales son obligatorios en una página web?

Pueden ir en páginas separadas o juntas, pero tienen que estar siempre a mano: lo habitual es enlazarlos desde el pie de todas las páginas. En esta web, por ejemplo, están abajo del todo: aviso legal, privacidad y cookies.

¿Qué tiene que poner el aviso legal de una web?

El aviso legal sirve para que cualquiera sepa con quién está tratando. El artículo 10 de la LSSI pide que la web dé acceso, de forma fácil, directa y gratuita, a estos datos:

• Nombre o razón social del titular.
• Domicilio (o el de un establecimiento permanente en España).
• Correo electrónico y cualquier otro dato que permita contactar de forma directa y efectiva.
• NIF.
• Si es una sociedad, sus datos de inscripción en el Registro Mercantil (u otro registro público en el que esté inscrita).
• Si la actividad necesita una autorización administrativa previa, los datos de esa autorización y del organismo que la vigila.
• Si es una profesión colegiada (abogacía, medicina, fisioterapia, arquitectura…): el colegio y el número de colegiado, el título y dónde se expidió, y las normas profesionales que se aplican y dónde consultarlas.
• Si se muestran precios, que quede claro si incluyen impuestos y, en su caso, los gastos de envío.

Para un autónomo, esto quiere decir que tu nombre completo, tu domicilio profesional y tu NIF tienen que estar en la web. Es lo que más reparo da, pero no hay forma de saltárselo. Yo tengo el nombre y el NIF en el pie de todas las páginas, y el domicilio completo en el aviso legal.

¿Necesita mi web una política de privacidad?

Si la web recoge cualquier dato que identifique a una persona, sí. Y en la práctica casi todas lo hacen: un formulario de contacto, un botón para pedir cita, una suscripción al boletín o una zona de clientes ya son tratamiento de datos personales. El artículo 13 del RGPD dice qué hay que contar en el momento de recoger esos datos:

• Quién es el responsable y cómo contactar con él.
• Para qué se usan los datos y con qué base legal (el consentimiento, un contrato, una obligación legal…).
• A quién se comunican, si se comunican a alguien, y si salen fuera de la Unión Europea.
• Cuánto tiempo se guardan.
• Los derechos de la persona (acceso, rectificación, supresión, oposición, limitación y portabilidad) y cómo ejercerlos.
• Que puede retirar el consentimiento cuando quiera y reclamar ante la Agencia Española de Protección de Datos.

No hace falta soltarlo todo de golpe junto al formulario. La LOPDGDD (artículo 11) permite informar por capas: al lado del botón de enviar, un párrafo corto con lo básico (quién, para qué y qué derechos tienes) y un enlace a la política completa.

Un detalle que se olvida mucho: quien te hace y te aloja la web puede ver esos datos, así que la ley (artículo 28 del RGPD) pide un contrato de encargado del tratamiento entre los dos. Yo lo firmo con cada cliente cuya web recoge datos personales.

¿Cuándo hace falta el aviso de cookies?

Solo cuando la web usa cookies (o almacenamiento parecido en el navegador) que no son técnicas. Las técnicas, las que hacen falta para que la web funcione o para darte un servicio que has pedido (el carrito de una tienda, la sesión de una zona de clientes), no necesitan consentimiento. Todo lo demás sí, y antes de activarse:

• Herramientas de analítica como Google Analytics.
• Píxeles de publicidad o de redes sociales (Meta, TikTok…).
• Vídeos de YouTube, mapas de Google o publicaciones de Instagram incrustados, que suelen poner sus propias cookies.

Con el aviso de cookies, los fallos que más veo son dos: el aviso que solo tiene «Aceptar» y las cookies que se cargan antes de que nadie pulse nada. La guía de cookies de la Agencia Española de Protección de Datos pide que rechazar sea tan fácil como aceptar y que las cookies no técnicas no se activen hasta que la persona dice que sí. Si tu web carga Google Analytics nada más abrirla, aunque tenga aviso, está mal montada.

La opción más sencilla es no necesitar el aviso. Esta web no usa cookies de analítica ni de publicidad, y las tipografías se sirven desde el propio servidor; por eso, como cuento en la política de cookies, no tiene que pedirte permiso. Para saber cuánta gente entra a tu web hay herramientas de estadísticas que no usan cookies, y también te lo dice Search Console.

¿Qué más necesita una tienda online?

Si vendes por internet, además de lo anterior necesitas unas condiciones de venta que la persona pueda leer y guardar antes de comprar: qué vendes, precios con impuestos, gastos de envío, plazos de entrega, formas de pago, garantía y cómo se devuelve. En las ventas a consumidores, el derecho de desistimiento es, como norma general, de 14 días naturales, con excepciones como los productos hechos a medida o los que caducan pronto. Lo cuento con más detalle en el artículo sobre tienda online para comercios de Vigo.

¿Puedo copiar los textos legales de otra web o usar un generador?

Puedes partir de un modelo, pero no copiarlo tal cual. Un texto legal tiene que contar lo que hace tu web: tus datos, tu formulario, tus proveedores, tus cookies. Copiar el de otro negocio suele acabar en una política que habla de un boletín que no tienes, de cookies que no usas o, peor, que no menciona las que sí usas. Los generadores gratuitos sirven como borrador si después repasas cada apartado con lo que de verdad hay en tu web.

Lo que sí te recomiendo es revisarlos cada vez que cambias algo: si añades un formulario de reservas, un chat, un vídeo incrustado o una herramienta de analítica, los textos tienen que cambiar también. En el mantenimiento web es una de las cosas que repaso.

Si quieres que mire los textos legales de tu web, o que te haga una web que nazca con ellos bien puestos, cuéntamelo en presupuesto.