Tres textos distintos
| Texto | Para qué sirve | ¿Siempre hace falta? |
|---|---|---|
| Aviso legal | Identifica a quien está detrás de la web | Sí, si hay actividad económica |
| Política de privacidad | Explica qué haces con los datos que te dan | Sí, si recoges datos (formulario, correo, WhatsApp) |
| Política de cookies | Informa y pide permiso para cookies no necesarias | Solo si usas cookies que no son técnicas |
El aviso legal
La Ley de Servicios de la Sociedad de la Información (LSSI, art. 10) obliga a quien ofrece servicios o tiene actividad económica en internet a que su web muestre, de forma permanente y fácil de encontrar:
- Nombre o denominación social, domicilio y NIF.
- Un correo electrónico y otro medio de contacto directo.
- Los datos del Registro Mercantil, si la empresa está inscrita.
- Si tu profesión está regulada (fisioterapia, psicología, abogacía…): el colegio profesional, el número de colegiado y el título.
Suele ponerse en un enlace del pie de página, visible desde todas las páginas. Aunque no vendas online, si tu web promociona tu actividad, te afecta.
La política de privacidad
En cuanto la web recoge datos personales (un formulario de contacto, una reserva, un enlace a tu correo), el Reglamento General de Protección de Datos (RGPD) exige informar de:
- Quién es el responsable (tú) y cómo contactarte.
- Para qué usas los datos (responder a la consulta, gestionar una reserva…).
- Con qué base legal (consentimiento, ejecución de un contrato, interés legítimo).
- A quién se comunican (el alojamiento, el servicio de correo, WhatsApp si lo usas) y si salen de la Unión Europea.
- Cuánto tiempo los guardas y cómo ejercer los derechos de acceso, rectificación, supresión y demás.
- Que se puede reclamar ante la Agencia Española de Protección de Datos.
Si el formulario se basa en el consentimiento, la casilla de aceptar la política no debe venir marcada de antemano.
Las cookies
Las cookies técnicas (las imprescindibles para que la web funcione o recordar el idioma) no necesitan consentimiento. Las de analítica y publicidad sí, con un aviso que permita aceptar o rechazar con la misma facilidad y que no cargue nada antes de que decidas.
La forma más sencilla de cumplir es no usarlas: una web sin analítica ni publicidad, como esta, puede ahorrarse el banner. Si usas Google Analytics, píxeles de Meta o mapas y vídeos incrustados que instalan cookies, necesitas el aviso.
Un detalle que se olvida: los servicios de terceros
Cada vez que tu web carga algo de Google, Meta u otro servicio, el navegador del visitante les envía su dirección IP. Un tribunal de Múnich (2022) condenó a una web por cargar Google Fonts desde los servidores de Google sin consentimiento. La solución es sencilla: alojar las fuentes y las librerías en tu propio dominio. Es lo que he hecho en esta web.
Errores habituales
- Copiar el aviso legal de otra web, con los datos de otro.
- Poner «Aviso legal» sin NIF ni domicilio.
- Decir «no cedemos datos a terceros» cuando el formulario va a un servicio externo.
- Un banner de cookies que dice «Aceptar» en grande y esconde «Rechazar».
- No actualizar los textos cuando cambia algo (de forma jurídica, de dirección, de herramienta).
"Los textos legales buenos son cortos y están hechos con tus datos reales. Mejor un aviso legal sencillo y cierto que uno larguísimo copiado de otra web. Y que lo revise tu gestoría o un abogado."
Cómo lo resuelvo yo
Quien te haga la web debería preparar el aviso legal y la política de privacidad con los datos reales de tu negocio, y conviene que tu gestoría los revise antes de publicar. Cuando una web no usa cookies de seguimiento, como esta, tampoco hace falta banner. Si estás empezando como autónomo, la guía de web para autónomos te explica qué datos tienes que tener a mano.
¿Quieres una web con todo en regla?
Cuéntame tu negocio y te digo qué datos necesito para los textos legales.
Preguntas frecuentes
¿Es obligatorio el aviso legal en una web?
Sí, si la web se usa para una actividad económica. Debe mostrar nombre o denominación, domicilio, NIF y un medio de contacto, y en profesiones reguladas, el colegio y el número de colegiado.
¿Necesito política de privacidad si solo tengo un formulario de contacto?
Sí. En cuanto recoges datos personales (nombre, correo, teléfono) tienes que informar de quién los trata, para qué, con qué base legal, a quién se comunican, cuánto se guardan y cómo ejercer los derechos.
¿Tengo que poner un banner de cookies?
Solo si usas cookies que no sean técnicas, como analítica o publicidad. Si tu web solo usa cookies técnicas o ninguna, no hace falta banner.
¿Qué multa puede haber por no tener los textos legales?
La LSSI y el RGPD prevén sanciones económicas, que dependen de la gravedad y del tipo de infracción. En la práctica lo habitual es cumplir con textos sencillos y reales. Consulta tu caso con tu gestoría o un abogado.
Sigue leyendo: qué debe tener la web de un negocio local y página web para autónomos.