Requisitos legales de una web en España: aviso legal, privacidad y cookies

Cuando abres la web de un negocio en España, debes cubrir cuatro aspectos legales básicos: un "aviso legal" con tus datos identificativos según la LSSI-CE, una política de privacidad conforme al RGPD y la LOPDGDD, un sistema de consentimiento de cookies acorde a la guía de la AEPD y, si vendes online, unas condiciones de venta para el consumidor. Este artículo es información general sobre carencias que veo a menudo; no es asesoramiento jurídico. Confirma siempre tu caso con un abogado o una gestoría.

Aviso legal: quién gestiona la web

El artículo 10 de la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE) exige que las empresas que prestan servicios por internet mantengan cierta información accesible en su web de forma "permanente, fácil, directa y gratuita". Según el texto vigente en el BOE, esta información es:

• Nombre o razón social y domicilio (si no estás establecido en España, la dirección de tu establecimiento permanente en España)
• Dirección de email y otros datos que permitan una comunicación directa y efectiva
• Si estás inscrito, los datos del Registro Mercantil o del registro público correspondiente
• Si tu actividad requiere autorización previa, los datos de la autorización y del órgano supervisor
• Si ejerces una profesión regulada, el colegio profesional al que perteneces, tu número de colegiado y tu título
• Número de identificación fiscal (NIF)
• Si muestras precios, si incluyen los impuestos y, en su caso, los gastos de envío
• Los códigos de conducta a los que estés adherido, si los hay

En la práctica, esta información se reúne en un enlace de "Aviso legal" en el pie de página. La carencia más habitual que veo en negocios turcos es que no aparecen ni el NIF ni los datos registrales, o que se ponen los datos de la empresa de Turquía en lugar de los de la empresa española.

Política de privacidad: RGPD y LOPDGDD

Si tu web tiene formulario de contacto, reservas, suscripción a newsletter o pedidos, estás recogiendo datos personales. En ese caso se aplican el Reglamento General de Protección de Datos de la UE (RGPD) y la Ley 3/2018 española, la LOPDGDD. En general, tu política de privacidad debe responder con claridad a estas preguntas:

• Quién trata los datos (identidad y datos de contacto del responsable del tratamiento)
• Qué datos tratas, con qué finalidad y con qué base jurídica
• Con quién se comparten los datos (por ejemplo, el servicio de email o el proveedor de pagos)
• Durante cuánto tiempo se conservan los datos
• Cómo puede la persona ejercer sus derechos de acceso, rectificación, supresión u oposición
• El derecho a presentar una reclamación ante la AEPD (Agencia Española de Protección de Datos)

Poner debajo de los formularios un breve texto informativo que remita a la política de privacidad también es una práctica habitual y correcta. Si quieres enviar emails de marketing, usa para ello una casilla de consentimiento aparte y sin marcar.

Un aviso: un texto de privacidad copiado de otra web no sirve si no describe las herramientas que usas de verdad. El texto debe reflejar lo que realmente ocurre en tu web.

Consentimiento de cookies: qué exige la AEPD

El artículo 22 de la LSSI-CE exige el consentimiento informado del usuario para las cookies no necesarias. La guía de cookies de la AEPD se actualizó en 2023 y fijó el 11 de enero de 2024 como plazo de adaptación a los nuevos criterios. Los puntos prácticos más destacados de la guía son:

1. Rechazar debe ser tan fácil como aceptar. En la primera capa del banner de cookies, la opción "Rechazar" debe estar al mismo nivel y con una visibilidad similar a "Aceptar". Los banners que solo ofrecen los botones "Aceptar" y "Configuración" ya no se consideran suficientes.
2. Nada de casillas premarcadas. Las cookies analíticas o publicitarias deben venir desactivadas por defecto.
3. No se cargan cookies sin consentimiento. Códigos como Google Analytics o Meta Pixel no deben ejecutarse hasta que el usuario dé su consentimiento.
4. El consentimiento debe poder retirarse. El usuario debe poder cambiar su elección fácilmente más adelante; un enlace fijo de "Configurar cookies" en el pie de página es lo habitual.
5. La política de cookies debe explicar en una página aparte qué cookies se usan, quién las usa, con qué finalidad y durante cuánto tiempo.

Aquí hay un punto que también afecta al marketing: los visitantes que no dan su consentimiento no aparecen en tus datos de publicidad y analítica. Es una obligación legal; la solución no es quitar el banner, sino configurar bien la medición teniéndolo en cuenta. Explico brevemente cómo funciona la medición publicitaria con este sistema en el artículo Google Ads en España.

Comercio electrónico: condiciones de venta y desistimiento de 14 días

Si vendes productos o servicios a consumidores a través de tu web, se aplica la Ley General para la Defensa de los Consumidores y Usuarios (TRLGDCU). Tu web debe tener una página de "Condiciones generales de contratación" y, antes del pedido, hay que informar claramente al consumidor del precio, los impuestos, los gastos de envío, las condiciones de pago y entrega y el derecho de desistimiento.

Sobre el derecho de desistimiento, según el texto vigente en el BOE:

• En los contratos a distancia, el consumidor puede desistir del contrato en un plazo de 14 días naturales sin indicar el motivo, salvo las excepciones previstas en la ley (artículo 102).
• El plazo empieza el día de la celebración del contrato en los contratos de servicios y, en la venta de productos, el día en que el consumidor recibe físicamente el producto (artículo 104).
• Son nulas las cláusulas que penalicen al consumidor por ejercer el desistimiento o que le hagan renunciar a ese derecho.
• Algunos casos son excepciones, como los productos personalizados o perecederos (artículo 103); aclara con tu abogado cuáles de tus productos entran en la excepción.

Estas normas funcionan de otra manera en la venta entre empresas (B2B). Al montar tu tienda online, planificar estas páginas desde el principio es mucho más fácil que añadirlas después. Para la parte técnica y de marketing, puedes leer el artículo cómo montar una tienda online en España.

Accesibilidad: una nueva obligación para el comercio electrónico

La Directiva (UE) 2019/882, conocida como Ley Europea de Accesibilidad, se incorporó al derecho español mediante la Ley 11/2023. Según el texto de la ley, los requisitos de accesibilidad se aplican desde el 28 de junio de 2025 y entre los servicios al consumidor incluidos figuran expresamente los servicios de comercio electrónico. La misma ley exime de estos requisitos a las microempresas que prestan servicios. Según la definición de la Directiva, una microempresa tiene menos de 10 empleados y un volumen de negocios anual o un balance general que no supera los 2 millones de euros.

Es decir, la web de una tienda pequeña probablemente esté exenta, pero una tienda online en crecimiento puede quedar incluida. Aunque estés exento, un tamaño de letra legible, suficiente contraste de color, texto alternativo en las imágenes y menús que se puedan usar con teclado son buenas prácticas para tus clientes y para Google. Valora con tu abogado si te afecta y cómo se aplican las disposiciones transitorias.

¿La web tiene que estar en español?

Que yo sepa, no hay una norma general que obligue a que una web esté solo en español; puedes tener secciones en turco o en inglés. Pero en la práctica, si vendes a clientes en España, tener tus páginas legales y condiciones de venta en un idioma que el cliente entienda, es decir, al menos en español, genera confianza y te da una base más segura ante un posible conflicto. Si operas en Cataluña, puede haber también normativa autonómica sobre el idioma, así que pregúntalo a tu asesor.

Los errores que veo con más frecuencia

Cuando reviso las webs en España de negocios turcos, se repiten los mismos problemas:

• Un texto de KVKK copiado de una web de Turquía usado como política de privacidad en la web española
• Configuraciones en las que se muestra el banner de cookies, pero los códigos de analítica y publicidad ya se ejecutan en segundo plano antes del consentimiento
• Banners con solo un botón "Aceptar" o que esconden la opción "Rechazar" en una segunda pantalla
• Que en el Aviso legal aparezca solo el nombre de la marca en lugar de la empresa
• Vender online sin explicar en ningún sitio el derecho de desistimiento ni el proceso de devolución
• Páginas legales que existen en la web pero no están enlazadas en el pie de página, así que el visitante no las encuentra

La mayoría son cuestiones técnicas que un desarrollador web puede resolver en unas horas; el contenido del texto, en cambio, es trabajo jurídico. No hay que mezclar las dos cosas: el diseñador no debería redactar textos legales y el abogado no debería tener que comprobar cómo se carga el código de cookies. El resultado más limpio sale cuando ambos trabajan juntos. Acostúmbrate a actualizar la política de privacidad y la de cookies cada vez que cambien tus herramientas, por ejemplo al añadir un nuevo píxel publicitario o un nuevo servicio de email.

Lista de comprobación antes de publicar

• ¿Hay enlaces a Aviso legal, Política de privacidad y Política de cookies en el pie de página?
• ¿Son correctos la razón social, la dirección, el email, el NIF y los datos registrales del Aviso legal?
• ¿Está el botón Rechazar en la primera capa del banner de cookies, al mismo nivel que Aceptar?
• ¿Los códigos de analítica y publicidad dejan de ejecutarse hasta que hay consentimiento?
• ¿Los formularios incluyen información de privacidad y un consentimiento de marketing aparte?
• Si vendes, ¿tienes lista la página de condiciones de venta y derecho de desistimiento?

En mi servicio de diseño web en España preparo webs que incluyen estos apartados en el diseño desde el principio; el contenido de los textos legales te recomiendo cerrarlo con tu abogado o tu gestoría. Si estás creando tu empresa, te será útil la página guía digital para crear una empresa en España y, para el marco general, la página marketing digital en España.