Textos legales de tu web: aviso legal, privacidad y cookies

Casi cualquier web de un negocio en España necesita tres textos legales: aviso legal, política de privacidad y política de cookies. Si vendes en línea, además, unas condiciones de contratación. No son un trámite decorativo: dicen quién está detrás de la web, qué haces con los datos de quien te escribe y qué se guarda en su navegador.

Te explicamos qué debe contar cada uno y los errores que más vemos en webs pequeñas. Esta guía es informativa: si tu caso tiene particularidades, consulta con un profesional.

Las normas que hay detrás

• La LSSI (Ley 34/2002 de servicios de la sociedad de la información) pide identificar a quien ofrece servicios en internet y regula las cookies y las comunicaciones comerciales.
• El RGPD europeo y la LOPDGDD (Ley Orgánica 3/2018) regulan cómo tratas los datos personales: los de un formulario, una reserva o una lista de correo.
• Si vendes a consumidores, la normativa de consumidores y usuarios fija lo que deben decir tus condiciones, como el derecho de desistimiento.

La autoridad de referencia en datos personales y cookies es la Agencia Española de Protección de Datos (AEPD), que publica guías gratuitas muy útiles.

Aviso legal: quién está detrás de la web

Es la ficha de identidad de tu negocio. Debe incluir, como mínimo:

• tu nombre o la razón social de tu empresa;
• tu NIF;
• tu domicilio;
• un email de contacto directo;
• los datos registrales si eres una sociedad inscrita en el Registro Mercantil;
• si ejerces una profesión colegiada (fisioterapia, psicología, arquitectura…), el colegio y el número de colegiado.

Suele añadir también las condiciones de uso de la web y a quién pertenecen los textos y las imágenes.

Error típico: un aviso legal con los datos de la agencia que hizo la web, o con huecos del tipo «[NOMBRE DE LA EMPRESA]». Se ve más de lo que parece.

Política de privacidad: qué haces con los datos

Si tu web tiene un formulario, un botón de reserva o una suscripción, recoges datos personales, y tienes que explicar:

• quién es el responsable de esos datos (tú);
• para qué los usas: responder a una consulta, gestionar una cita, enviar novedades;
• con qué base legal: el consentimiento, la ejecución de un contrato o un interés legítimo;
• cuánto tiempo los guardas;
• a quién se los das, incluidos los proveedores que los tratan por ti (el alojamiento, la herramienta de reservas, el correo);
• cómo ejercer los derechos de acceso, rectificación, supresión y los demás, y que se puede reclamar ante la AEPD.

La información junto al formulario

No basta con un enlace a la política en el pie de página. Junto a cada formulario conviene poner un texto breve con lo esencial (quién trata los datos, para qué y dónde ver más) y una casilla sin marcar si pides consentimiento para algo más, como enviar novedades.

Error típico: una política que menciona herramientas que no usas o que no menciona las que sí usas. La política tiene que contar lo que pasa de verdad en tu web.

Política de cookies y banner de consentimiento

Las cookies son pequeños archivos que la web guarda en el navegador del visitante. No todas son iguales:

• Técnicas o necesarias: hacen que la web funcione, como recordar un carrito o una sesión. No necesitan consentimiento.
• De analítica: miden las visitas. En general necesitan consentimiento.
• De publicidad o de terceros: las de redes sociales, anuncios o algunos vídeos y mapas incrustados. Necesitan consentimiento.

Si tu web usa cookies que requieren consentimiento, necesitas un banner y una política de cookies que explique cuáles usas, para qué, quién las pone y cuánto duran.

Según la guía de cookies de la AEPD, el banner debe permitir rechazar con la misma facilidad que aceptar, y las cookies no se pueden cargar antes de que el visitante decida. Un banner que solo tiene «Aceptar» o que esconde el rechazo en un segundo nivel no cumple.

Error típico: un banner que aparece, pero la analítica ya se carga antes de que nadie haga clic. Visualmente parece correcto, por dentro no lo es.

Condiciones de contratación, si vendes en línea

Si tu web permite comprar, reservar con pago o contratar un servicio, necesitas unas condiciones que expliquen el proceso: precios con impuestos, formas de pago, plazos de entrega, garantías y cómo reclamar.

Si vendes a consumidores a distancia, tienen en general 14 días naturales para desistir sin dar explicaciones, con excepciones (productos personalizados, perecederos o servicios ya prestados por completo, entre otras). Tus condiciones deben explicarlo y ofrecer un formulario de desistimiento.

Dónde poner los textos legales

• Un enlace a cada texto en el pie de página de todas las páginas.
• La información básica de privacidad junto a cada formulario.
• El banner de cookies en la primera visita, y un enlace para cambiar la elección más tarde.

Errores frecuentes en webs pequeñas

1. Copiar los textos de otra web. Describen otro negocio, otras herramientas y otros datos.
2. No actualizarlos cuando añades un formulario, un chat, un mapa o una herramienta de reservas.
3. Datos sensibles sin cuidado. Si tienes una clínica o un centro de salud, un formulario que pregunta por síntomas trata datos de salud, que tienen una protección reforzada. Pide lo mínimo y consulta a un profesional.
4. Olvidar a los proveedores: el alojamiento, el correo o la herramienta de citas también tratan datos por ti y deben figurar.

Cómo lo hacemos en Orbitea

Todas nuestras webs, desde la Web Esencial de 390 €, se entregan con aviso legal, privacidad y cookies adaptados a los datos de tu negocio y a las herramientas que usa tu web. Si tu actividad tiene necesidades especiales, te lo decimos para que lo revise un profesional.

Puedes ver cómo quedaría tu web, textos legales incluidos, con una maqueta gratis en 48 horas. Y si quieres saber qué más tener en cuenta antes de encargarla, lee cuánto cuesta una página web.