Textos legales de una página web: lo que la ley te pide de verdad

Los textos que necesitas, de un vistazo

Antes de nada: no soy abogado. Hago webs para negocios pequeños y esto es lo que dice la ley y cómo lo aplico. Si tu caso es delicado, como una clínica que guarda datos de salud, consúltalo con un profesional.

Los enlaces a estos textos van en el pie de todas las páginas. La LSSI dice que tu información tiene que estar accesible de forma permanente, fácil, directa y gratuita. Un enlace abajo del todo lo cumple.

Aviso legal: quién está detrás de la web

El aviso legal dice quién eres. Lo pide el artículo 10 de la LSSI y tiene que llevar:

• Tu nombre o el de tu empresa.
• Tu NIF.
• Tu domicilio o el de tu negocio.
• Un correo electrónico y otra forma de contactarte directamente.
• Si eres una sociedad, los datos del Registro Mercantil.
• Si tu actividad necesita una autorización previa, los datos de esa autorización y del organismo que te supervisa.
• Si ejerces una profesión regulada, tu colegio profesional, tu número de colegiado y tu título.
• Si pones precios, que quede claro si llevan los impuestos incluidos y cuánto cuesta el envío.
• Si te has adherido a algún código de conducta, dónde se puede consultar.

Lo de las profesiones reguladas se olvida mucho. Si tienes una clínica dental o un centro de fisioterapia, el colegio y el número de colegiado tienen que estar.

Política de privacidad: qué haces con los datos

En cuanto alguien te deja su nombre, su teléfono o su correo en la web, estás tratando datos personales. Da igual que sea un formulario de contacto, una reserva o un pedido. Entonces necesitas política de privacidad, por el RGPD (el reglamento europeo) y la LOPDGDD (la ley española).

Tiene que explicar, en palabras normales:

• Quién es el responsable de los datos: tú, con tus datos de contacto.
• Para qué los usas: contestar, gestionar el pedido, mandar ofertas.
• Con qué base legal: porque la persona te lo pide, porque hay un contrato o porque ha dado su permiso.
• Cuánto tiempo los guardas.
• A quién se los pasas, por ejemplo a tu empresa de alojamiento o a la de envíos.
• Qué derechos tiene la persona (ver sus datos, corregirlos, borrarlos, oponerse) y cómo pedirlos.
• Que puede reclamar ante la Agencia Española de Protección de Datos (AEPD).

Junto al formulario basta con un resumen corto: quién eres, para qué usas los datos y que puede ejercer sus derechos, con un enlace a la política completa. Lo permite el artículo 11 de la LOPDGDD. Y si quieres mandar ofertas, pon una casilla aparte y sin marcar, para que la persona decida.

Un consejo: no copies la política de otra web. Tiene que contar lo que haces tú de verdad. Si copias la de una tienda grande, acabas diciendo cosas que no haces.

Cookies: el botón de rechazar es obligatorio

Las cookies son pequeños archivos que la web deja en el móvil o el ordenador de quien la visita. Unas son técnicas: sirven para que funcione el carrito o para recordar el idioma elegido. Esas no necesitan permiso.

Otras sí lo necesitan: las de estadísticas (como Google Analytics), las de publicidad (como el píxel de Meta) y las que ponen otras empresas cuando incrustas, por ejemplo, un vídeo de YouTube. Si tu web usa alguna, hay que pedir permiso antes de ponerlas.

La AEPD actualizó su guía sobre el uso de las cookies en julio de 2023 y dio de plazo hasta el 11 de enero de 2024 para adaptarse. Esto es lo que pide:

1. Rechazar tiene que ser igual de fácil que aceptar. El botón de rechazar va en el mismo aviso, al mismo nivel y con un aspecto parecido al de aceptar. Nada de esconderlo en un segundo menú.
2. Seguir navegando no es aceptar. La persona tiene que pulsar un botón.
3. Hasta que acepte, esas cookies no se ponen.
4. Tiene que poder elegir por tipos en un panel de configuración. Por ejemplo, aceptar las de estadísticas y no las de publicidad.
5. Tiene que poder cambiar de opinión cuando quiera, y retirar el permiso debe ser tan fácil como darlo. Un enlace fijo en el pie de la web sirve.
6. No puedes bloquear la web a quien rechaza, salvo que le ofrezcas una alternativa.

La AEPD considera buena práctica no guardar la elección más de 24 meses. Y una buena noticia: si tu web solo usa cookies técnicas, no necesitas el aviso.

Si vendes online: condiciones de venta

Si tienes tienda online y vendes a particulares, se aplica la ley de consumidores. Tus condiciones de venta tienen que dejar claro:

• Quién vende, con los mismos datos del aviso legal.
• El precio final con impuestos y los gastos de envío.
• Desde el inicio de la compra, las formas de pago y si hay sitios a los que no envías.
• Los plazos de entrega.
• El derecho de desistimiento: el cliente puede devolver la compra en 14 días naturales desde que la recibe, sin dar explicaciones. Con un formulario de desistimiento que pueda usar.
• Las excepciones, si las tienes: productos personalizados, productos que caducan rápido, o precintados por higiene que se han abierto.
• La garantía: 3 años desde la entrega en productos nuevos.

Dos detalles que se escapan mucho. El botón final tiene que decir «pedido con obligación de pago» o una frase igual de clara de que hay que pagar. Si no, el cliente no queda obligado por el pedido. Y si no informas del derecho de desistimiento, el plazo para devolver se alarga 12 meses.

Además, una directiva europea pide a los países de la UE que, desde el 19 de junio de 2026, las tiendas online tengan una función para desistir del contrato. Tiene que estar visible durante todo el plazo de devolución, con un texto como «desistir del contrato aquí». Si tu tienda vende a particulares, pregunta a quien te la lleve si ya la tiene.

Plataformas como Shopify o WooCommerce traen plantillas para estas páginas, pero hay que rellenarlas con tus datos. Si todavía no has elegido plataforma, aquí comparo Shopify o WooCommerce.

Multas: lo que dice la ley

La LSSI tiene tres escalones de multa:

Las multas por cookies y por protección de datos las pone la AEPD. En protección de datos, el RGPD permite llegar hasta 20 millones de euros o el 4 % de la facturación en los casos más graves.

Esas cifras son el techo. La ley manda graduar la multa según la intención, el tiempo que duró el problema, el daño causado, lo que se ganó con ello, la facturación afectada y si ya hubo sanciones antes. Traducido: a un negocio pequeño no le van a pedir 600.000 €. Pero una multa de unos miles de euros sí es posible, y basta con que alguien lo denuncie. Poner bien los textos cuesta mucho menos.

Si prefieres que te lo haga alguien

En las webs que hago, los textos legales van dentro de la cuota de 49 €/mes: aviso legal, privacidad y cookies adaptados a tu negocio, y el aviso de cookies con su botón de rechazar. Si es una tienda, también las condiciones de venta. Lo que no hago es asesorarte como abogado: si tu caso es especial, te lo digo para que lo revise uno. Primero puedes ver un boceto gratis de tu web y luego decides.

Repaso rápido para tu web

• Enlaces a aviso legal, privacidad y cookies en el pie de todas las páginas.
• En el aviso legal: nombre, NIF, dirección, correo y, si toca, colegio y número de colegiado.
• Junto a cada formulario: resumen de privacidad y casilla sin marcar para las ofertas.
• Aviso de cookies con «Aceptar», «Rechazar» y «Configurar», y nada puesto antes de que elijan.
• Si vendes: condiciones de venta, formulario de desistimiento y un botón final que deje claro que hay que pagar.
• Revisa los textos cuando cambies algo: una herramienta de estadísticas nueva, otra empresa de envíos, una dirección.

Si estás calculando lo que te costará todo, en cuánto cuesta una página web tienes los gastos que se suelen olvidar, legales incluidos.