Qué textos legales necesita tu web (y qué pasa si no los tienes)

Casi todas las webs de pyme que nos llegan tienen el mismo problema: o no tienen textos legales, o tienen unos copiados de otra web que ni siquiera coinciden con lo que hace la suya. Es de las cosas más fáciles de arreglar y de las que más caro salen si llega una inspección o una denuncia.

Esta guía explica los requisitos generales de la LSSI-CE y el RGPD para una web corporativa o una tienda online sencilla. No es asesoramiento jurídico: si tratas datos de salud, datos de menores o haces transferencias internacionales de datos, tu caso necesita revisión profesional.
  1. Aviso legal: quién está detrás de la web

    Es el más básico y el que exige el artículo 10 de la LSSI-CE a cualquier web vinculada a una actividad económica, aunque no vendas nada online. Debe identificar al titular con nombre o razón social, NIF/CIF, domicilio y un medio de contacto directo y efectivo (normalmente el email). Si ejerces una profesión colegiada, hay que añadir los datos del colegio profesional.

  2. Política de privacidad: qué haces con los datos

    Hace falta en cuanto recojas un solo dato personal, y eso incluye un simple formulario de contacto. Tiene que decir quién es el responsable, para qué tratas los datos, con qué base legal, cuánto tiempo los conservas, a quién se los cedes y cómo puede la persona ejercer sus derechos. El error típico es poner un texto genérico que no se corresponde con lo que realmente hace la web: si tienes tienda online y la política no menciona ni pagos ni envíos, no te sirve.

  3. Política de cookies: qué se instala en el navegador

    Debe listar qué cookies usa tu web y para qué. Y ojo con una confusión muy extendida: la política de cookies es el documento explicativo, no el aviso que sale al entrar. Son dos cosas distintas y hacen falta las dos.

  4. Banner de cookies: el paso que casi todo el mundo se salta

    Si tu web usa analítica, publicidad, remarketing o incrusta vídeos y redes sociales, necesitas un banner que permita aceptar, rechazar y configurar, y que NO instale esas cookies hasta que la persona acepte. Un banner que solo tiene botón de «Aceptar», o que carga las cookies antes de que pulses nada, no cumple. Este punto concreto es el origen de la mayoría de sanciones de la AEPD en webs pequeñas, y sí, se detecta de forma automatizada.

  5. Condiciones de contratación, si vendes online

    Para una tienda hace falta un documento más: las condiciones generales de contratación, con el proceso de compra, precios e impuestos, formas de pago, plazos de entrega, gastos de envío y el derecho de desistimiento de 14 días. Además, en el momento de comprar, el usuario debe aceptarlas activamente marcando una casilla, que no puede venir premarcada.

  6. Genera los textos y publícalos donde se vean

    Con los datos de tu empresa y lo que hace tu web, puedes generar los tres documentos base en un minuto. Publícalos en páginas propias y enlázalos desde el pie de todas las páginas: la ley exige que sean «permanentemente accesibles», así que no valen enterrados en un menú interior.

  7. Revísalos cuando cambie la web

    Los textos legales no son de usar y olvidar. Si añades una tienda, empiezas a mandar newsletter, instalas un chat o cambias de herramienta de analítica, lo que dicen tus textos deja de ser verdad. Revísalos al menos una vez al año y siempre que toques algo que recoja datos.

Si prefieres no ocuparte de esto, en Acerkate montamos y mantenemos webs con todo el apartado legal y técnico en regla, y somos Agente Digitalizador del Kit Digital. Hablamos →