Es la parte que nadie quiere hacer, pero es obligatoria. La buena noticia es que para una web pequeña no es tan complicado: son tres o cuatro páginas con información concreta. Aquí tienes qué necesitas y qué debe incluir cada una.
Esta guía es informativa y no sustituye el asesoramiento de un abogado. Si tu actividad tiene particularidades, como datos de salud, menores o una actividad regulada, consulta a un profesional.
Las tres normas que debes conocer
- LSSI (Ley 34/2002, de Servicios de la Sociedad de la Información): obliga a identificar al titular de la web y regula las cookies y las comunicaciones comerciales.
- RGPD y LOPDGDD: el reglamento europeo y la ley española de protección de datos. Se aplican en cuanto recoges cualquier dato personal, aunque sea un email en un formulario.
- Ley General para la Defensa de los Consumidores y Usuarios: se aplica siempre que vendas a particulares. Para la venta por internet tiene normas específicas sobre la información previa a la compra, el derecho de desistimiento y las garantías.
Aviso legal
Identifica a quién está detrás de la web. Según la LSSI debe incluir, como mínimo:
- Nombre y apellidos o razón social.
- NIF.
- Domicilio.
- Email u otro medio de contacto directo.
- Datos de inscripción en el Registro Mercantil, si eres una sociedad.
- Colegio profesional y número de colegiado, si tu profesión lo exige.
Política de privacidad
Explica qué datos personales recoges, para qué, durante cuánto tiempo y con quién los compartes. Es obligatoria en cuanto tengas un formulario de contacto, un boletín o una tienda. Debe incluir:
- Quién es el responsable del tratamiento y cómo contactar con él.
- Para qué usas cada dato y con qué base legal (consentimiento, contrato, obligación legal…).
- Cuánto tiempo los guardas.
- Qué proveedores los tratan, como el alojamiento, el correo o la plataforma de tienda.
- Cómo ejercer los derechos de acceso, rectificación, supresión y demás, y el derecho a reclamar ante la Agencia Española de Protección de Datos.
En cada formulario, además, añade una casilla para aceptar la política de privacidad, sin marcar por defecto, con un enlace a ella.
Política de cookies y aviso de consentimiento
Si tu web usa cookies que no son estrictamente necesarias (analítica como Google Analytics, publicidad, píxeles de redes sociales), necesitas dos cosas:
- Un aviso de consentimiento que aparezca antes de instalar esas cookies, con botones para aceptar y rechazar igual de visibles. Según la guía de la Agencia Española de Protección de Datos, rechazar debe ser tan fácil como aceptar.
- Una política de cookies que explique qué cookies usas, quién las instala, para qué sirven y cómo cambiar tu elección.
Si quieres poner anuncios de Google AdSense, Google exige además que en Europa el aviso lo gestione una plataforma certificada por Google. AdSense ofrece la suya gratis desde su panel, en el apartado de privacidad y mensajes.
Si vendes online: condiciones de venta
Una tienda online necesita también unas condiciones generales de contratación que expliquen:
- Precios con impuestos incluidos y gastos de envío antes de pagar.
- Formas de pago y plazos de entrega.
- El derecho de desistimiento: en general, el cliente puede devolver el producto en 14 días naturales sin dar explicaciones, con algunas excepciones como los productos personalizados o perecederos.
- Garantías y cómo hacer una reclamación.
Shopify incluye plantillas para estas políticas en su configuración. Son un buen punto de partida, pero revísalas y adáptalas a tu negocio.
Errores frecuentes
- Copiar los textos de otra web. Acabas publicando datos y tratamientos que no son los tuyos.
- Un aviso de cookies que no bloquea nada. Si las cookies se instalan antes de que el usuario acepte, el aviso no sirve.
- Casillas premarcadas. El consentimiento tiene que ser una acción clara del usuario.
- No actualizarlos. Si añades un formulario, una herramienta de analítica o publicidad, actualiza los textos.