Un sitio vitrina creado en una noche en WordPress, un blog lanzado entre dos proyectos, una tienda Shopify montada a la carrera: a menudo se olvida el mismo detalle, la página de avisos legales. En España, todo sitio web accesible al público debe mostrar sus avisos legales, ya sea profesional o personal. La ley de confianza en la economía digital (LCED) del 21 de junio de 2004 establece esta obligación, y las sanciones en caso de incumplimiento no son simbólicas.
Controles de la AEPD y conformidad digital: lo que ha cambiado desde 2023
A menudo se asocian los avisos legales a una formalidad estática. En la práctica, la AEPD ahora integra la verificación de los avisos legales en sus controles globales de conformidad digital. Desde el informe 2023 de la AEPD y su plan de control 2024, la ausencia o la obsolescencia de estos avisos se señala durante las investigaciones sobre la protección de datos, la prospección comercial o la gestión de cookies.
Lectura complementaria : Soluciones innovadoras para facilitar su búsqueda de vivienda social en Francia
En otras palabras, una página de avisos legales incompleta puede desencadenar un control más amplio sobre la conformidad RGPD del sitio. Ya no se habla de un incumplimiento aislado que se corrige tras un aviso, sino de un punto de entrada para las autoridades. Es una buena razón para tratar esta página como un documento vivo, actualizado con cada cambio de proveedor de alojamiento, de razón social o de política de datos.
Para ver cómo se ve concretamente una página estructurada, los avisos legales de Geek Gazette ilustran bien el nivel de detalle esperado en un sitio editorial.
Para profundizar : Streaming deportivo en línea: ¿cuáles son las alternativas legales a Roja Directa hoy?
Avisos legales obligatorios en un sitio profesional: la información que no hay que olvidar
La LCED distingue dos perfiles de editores, las personas físicas y las personas jurídicas, con requisitos diferentes. Para un empresario individual, se debe indicar nombre, apellidos, dirección y la mención “empresario individual” o las iniciales “EI”. Para una sociedad, se añade la denominación social, la sede social y el monto del capital.
Más allá de esta base, varias informaciones están sistemáticamente ausentes de los sitios creados con plantillas no-code:
- El número de inscripción en el Registro Mercantil y el número de identificación a efectos del IVA, a menudo dejados vacíos en los modelos genéricos
- La identidad completa del proveedor de alojamiento del sitio (nombre o denominación social, dirección y número de teléfono), que muchos confunden con el nombre del CMS utilizado
- Los datos de contacto reales del editor (dirección de correo electrónico y número de teléfono), no un simple formulario de contacto
- Para las actividades reguladas (farmacia, venta de bebidas, profesiones liberales), el nombre y la dirección de la autoridad que ha otorgado la autorización para ejercer
Conservar el modelo por defecto de su CMS sin adaptarlo es el error más frecuente. Los abogados especializados y los DPO lo constatan regularmente: ausencia de SIREN, mala identificación del proveedor de alojamiento, calificación incorrecta del estatus profesional o personal. Estas lagunas exponen directamente a sanciones.
Sanciones previstas por la LCED
Para una persona física, la multa puede alcanzar los 75 000 euros. Para una persona jurídica, esta cantidad asciende a 375 000 euros. También se prevé una pena de prisión de un año por el texto. Estamos lejos de la simple reprimenda.
Datos personales y cookies: la frontera con el RGPD
Los avisos legales no se limitan a la identificación del editor. En cuanto un sitio recopila datos personales (formulario de contacto, boletín informativo, cuenta de usuario, analíticas), la página debe precisar los fines de la recopilación, la base jurídica del tratamiento y los destinatarios de los datos.
En la práctica, a menudo se separan estas informaciones entre la página de avisos legales propiamente dicha y una política de privacidad dedicada. Ambas aproximaciones son aceptadas, pero la información debe seguir siendo fácilmente accesible. La AEPD verifica este punto durante sus controles.
Para las cookies, el banner de consentimiento no es suficiente. Los avisos legales o la política asociada deben listar las cookies utilizadas, su finalidad y su duración de conservación. Un sitio que muestra un banner sin documentación detrás sigue en infracción.
AI Act y transparencia IA: la próxima actualización de sus avisos legales
El Parlamento Europeo ha adoptado el texto final del reglamento sobre inteligencia artificial (AI Act) el 13 de marzo de 2024. Este texto impondrá nuevas obligaciones de transparencia para los sitios que utilizan sistemas de IA: chatbots, generación automática de contenidos, sistemas de recomendación o moderación.
Concretamente, si un sitio utiliza un chatbot alimentado por un modelo de lenguaje o genera fichas de productos automáticamente, deberá informar a los usuarios de la presencia de estos sistemas. Esta información podrá figurar en los avisos legales, en una página dedicada a la transparencia IA, o en los términos de uso.
Para los editores de sitios españoles, esto significa una revisión de la página de avisos legales en los meses que seguirán a la entrada en aplicación de las diferentes disposiciones del reglamento. Anticipar esta evolución evita quedarse atrás el día en que los controles integren este aspecto.
Sitios no-code y plantillas: por qué el copiar-pegar no protege
WordPress, Wix, Shopify y otras plataformas no-code proporcionan modelos de avisos legales. Estos modelos son genéricos y rara vez se adaptan al derecho español. Se encuentran páginas que mencionan un proveedor de alojamiento estadounidense sin dirección ni teléfono, estatus jurídicos mal calificados, o cláusulas RGPD copiadas desde un sitio anglófono.
Adaptar los avisos legales a su situación real toma menos de una hora y protege contra riesgos desproporcionados. Se debe verificar cada campo: identidad del editor, datos del proveedor de alojamiento, número RCS o SIREN, política de datos. Si el sitio ejerce una actividad regulada, los avisos específicos a esta actividad también deben figurar.
Un sitio personal sin actividad comercial tiene obligaciones reducidas. Se puede limitar al nombre del proveedor de alojamiento si se desea permanecer anónimo como persona física. La página debe existir de todos modos: la ausencia total de avisos legales sigue siendo sancionable independientemente del tipo de sitio.
La página de avisos legales funciona como una tarjeta de identidad del sitio. Evoluciona con el marco regulatorio, con la actividad del editor, y pronto con el uso de la inteligencia artificial. Actualizarla al menos una vez al año sigue siendo el reflejo más simple para mantenerse en conformidad.