Legalmente, una web de negocio en España necesita como mínimo un aviso legal con tus datos, una política de privacidad si recoges datos personales y una política de cookies con un aviso que pida permiso antes de instalar cookies no necesarias. Si además vendes online, tienes que añadir condiciones de venta e información sobre el derecho de desistimiento.
Las normas principales son la LSSI (Ley de Servicios de la Sociedad de la Información), el RGPD europeo y la LOPDGDD española, y la normativa de consumidores si vendes a particulares.
Esta guía es información general, no asesoramiento legal. Para casos concretos, como profesiones reguladas o tratamientos de datos de salud, consulta con un profesional.
Aviso legal: los datos que pide la LSSI
El artículo 10 de la LSSI obliga a que cualquier persona pueda conocer quién está detrás de la web, de forma fácil, directa y gratuita. Normalmente se hace con una página de aviso legal enlazada en el pie de todas las páginas. Debe incluir:
- Nombre y apellidos si eres autónomo, o denominación social si eres empresa.
- NIF.
- Domicilio o dirección de un establecimiento en España.
- Email u otro medio de contacto directo y efectivo.
- Datos de inscripción en el Registro Mercantil, si tu empresa está inscrita.
- Si ejerces una profesión regulada (por ejemplo, abogado, fisioterapeuta o arquitecto): colegio profesional, número de colegiado y título.
- Si tu actividad necesita autorización administrativa, los datos de esa autorización.
- Si muestras precios, deben indicar claramente si incluyen impuestos y, en su caso, gastos de envío.
Política de privacidad (RGPD y LOPDGDD)
Si tu web recoge datos personales, aunque sea solo un nombre y un teléfono en un formulario de contacto o una reserva, necesitas una política de privacidad. Tiene que explicar, con palabras sencillas:
- Quién es el responsable del tratamiento y cómo contactarle.
- Para qué usas los datos (finalidad): responder consultas, gestionar citas, enviar pedidos.
- Con qué base legal los tratas: el consentimiento, la ejecución de un contrato, una obligación legal…
- Cuánto tiempo los guardas.
- A quién se comunican, si a alguien (por ejemplo, la empresa de envíos o el proveedor de pagos).
- Los derechos de la persona: acceso, rectificación, supresión, oposición, limitación y portabilidad, y que puede reclamar ante la Agencia Española de Protección de Datos.
Además, tienes que tratar los datos con seguridad y no usarlos para cosas distintas de las que dijiste. Por ejemplo, si una clienta te deja su email para una cita, no puedes meterla en tu newsletter sin su permiso.
Cookies: el aviso tiene que pedir permiso de verdad
Las cookies y tecnologías parecidas que no son necesarias para que la web funcione (analítica, publicidad, vídeos o mapas de terceros) solo se pueden usar si la visitante lo acepta. La Agencia Española de Protección de Datos tiene una guía sobre cookies con criterios claros:
- Antes de aceptar, no se cargan cookies salvo las técnicas o estrictamente necesarias, como las del carrito o las que recuerdan la elección de cookies.
- Aceptar y rechazar deben ser igual de fáciles y visibles: si hay un botón de Aceptar en la primera capa, tiene que haber uno de Rechazar al mismo nivel.
- Seguir navegando o hacer scroll no cuenta como consentimiento.
- Hay que informar de qué cookies se usan, para qué y quién las instala, en una política de cookies.
- La persona debe poder cambiar de opinión en cualquier momento, por ejemplo con un enlace en el pie.
Ojo con los contenidos incrustados: un mapa de Google, un vídeo de YouTube o un widget de Instagram suelen cargar cookies de terceros. Lo correcto es que no se carguen hasta que la visitante acepte.
Formularios de contacto y reservas
Cada formulario que pide datos debe mostrar junto al botón de enviar una información básica: quién es el responsable, para qué se usan los datos, los derechos y un enlace a la política de privacidad. Si pides consentimiento para algo opcional, como recibir ofertas, la casilla no puede venir marcada de serie y debe ser independiente de la aceptación necesaria para enviar la consulta. Pide solo los datos que de verdad necesitas: para una cita, nombre, teléfono o email y poco más.
Si vendes online: lo que se añade
Una tienda online que vende a particulares tiene obligaciones extra por la normativa de consumidores y la LSSI. Las principales:
| Obligación | Qué implica |
|---|---|
| Condiciones generales de venta | Proceso de compra, formas de pago, plazos de entrega, garantías y cómo reclamar |
| Precios con IVA incluido | El precio final que paga el cliente, con impuestos, y los gastos de envío indicados antes de pagar |
| Información de envío | Zonas a las que envías, costes y plazos aproximados |
| Derecho de desistimiento | El cliente puede devolver la compra en 14 días naturales sin dar motivos, salvo excepciones legales; hay que informar de cómo hacerlo y ofrecer un formulario de desistimiento |
| Confirmación del pedido | Enviar al cliente la confirmación de la compra en un soporte duradero, como un email |
| Garantía legal | Informar de la garantía de los productos y de cómo ejercerla |
Si vas a empezar a vender, te puede ayudar cómo empezar a vender online.
Cómo te ayuda ClickWeb con la parte legal
ClickWeb genera el aviso legal, la política de privacidad, la de cookies y las condiciones con los datos de tu negocio. Para publicar te pide titular, NIF, dirección y email, que son los datos del artículo 10 de la LSSI. Además, la web no carga contenido de terceros como Google Maps o YouTube hasta que la visitante acepta.
Si tienes tienda en los planes Pro o Business, también se generan los textos de condiciones, devoluciones con el desistimiento de 14 días y envíos con tus datos. Aun así, te recomendamos revisarlos, sobre todo si tu actividad tiene particularidades. Puedes ver cómo funciona la tienda en tienda online.
Checklist legal en 5 minutos
- ¿Hay un enlace a aviso legal en el pie con titular, NIF, dirección y email?
- ¿Tienes política de privacidad y la enlazas en cada formulario?
- ¿El aviso de cookies tiene Aceptar y Rechazar igual de visibles?
- ¿Se bloquean mapas, vídeos y analítica hasta que la visitante acepta?
- Si vendes: ¿precios con IVA, gastos de envío y desistimiento de 14 días explicados?