Inicio / Guías / Aviso legal, privacidad y cookies: qué te exige la ley

Guía 11 de 15

Aviso legal, privacidad y cookies: qué te exige la ley

Es la parte más aburrida y la que más disgustos da. No es complicada, pero hay que tenerla, y hay que tenerla bien.

1. Aviso legal

Lo exige la Ley de Servicios de la Sociedad de la Información (LSSI-CE) a cualquier web de una actividad económica, aunque no vendas nada por internet. Tiene que identificarte de forma clara:

• Nombre o razón social.
• NIF o CIF.
• Domicilio.
• Correo electrónico y algún otro medio de contacto directo.
• Datos de inscripción en el Registro Mercantil, si eres sociedad.
• Colegio profesional, número de colegiado y título, si ejerces una profesión regulada.
• Autorización administrativa previa, si tu actividad la requiere.

Debe estar accesible desde cualquier página, normalmente con un enlace en el pie.

2. Política de privacidad

La exige el RGPD y la ley española de protección de datos en cuanto recojas cualquier dato personal, y un formulario de contacto ya lo es. Tiene que explicar, en lenguaje comprensible:

• Quién es el responsable del tratamiento (tú).
• Qué datos recoges y para qué.
• Cuál es la base legal (normalmente el consentimiento o el interés legítimo).
• Cuánto tiempo los conservas.
• A quién se los cedes o quién los trata por ti (tu proveedor de correo, tu alojamiento, tu herramienta de analítica).
• Cómo ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad.
• El derecho a reclamar ante la Agencia Española de Protección de Datos.

Además, en el propio formulario tiene que haber una casilla sin marcar que el usuario marque para aceptar la política. Marcada por defecto no vale.

3. Cookies

Si tu web usa cookies que no sean estrictamente necesarias para funcionar (analítica, mapas incrustados, vídeos de YouTube, píxeles de publicidad), necesitas un aviso de cookies en condiciones. La Agencia Española de Protección de Datos es bastante clara en lo que pide:

• Un banner que aparezca antes de instalar nada.
• Rechazar tiene que ser tan fácil como aceptar: mismo tamaño, misma visibilidad, en el primer clic. Nada de esconder el rechazo en un submenú.
• Posibilidad de configurar por categorías.
• Una página de política de cookies explicando cuáles usas y para qué.
• Poder retirar el consentimiento con la misma facilidad con que se dio.

Una web estática sin analítica ni elementos incrustados puede no necesitar banner. Es un buen argumento para mantener la web sencilla.

Y el correo comercial

Muy relacionado y muy ignorado: la LSSI prohíbe enviar comunicaciones comerciales por correo electrónico o medios equivalentes a quien no las ha solicitado y con quien no tienes relación contractual previa. Aplica también entre empresas. Si vas a montar una lista de correo, que sea con alta voluntaria y con opción de baja en cada envío.

Qué pasa si no lo tienes

Las infracciones de la LSSI se sancionan, y las leves pueden llegar a 30.000 €. En protección de datos las cuantías son mayores. En la práctica, a un negocio pequeño rara vez le llega una inspección de oficio, pero sí llegan reclamaciones de particulares y de la competencia. Es de las cosas más baratas de arreglar y de las más caras de ignorar.

Sigue por aquí