Textos legales de una web: cuáles son obligatorios y cuáles no

“Textos legales” es un nombre que mezcla varias obligaciones distintas, cada una con su propia ley. Qué textos necesita tu web depende de lo que hace: si identifica a una empresa, si recoge datos, si usa cookies de terceros o si vende.

Resumen rápido

Texto	Lo exige	¿Lo necesita tu web?
Aviso legal	LSSI, art. 10	Sí, si hay actividad económica detrás
Política de privacidad	RGPD, arts. 13 y 14	Sí, si recoges datos personales (formularios, email, analítica…)
Política de cookies	LSSI, art. 22.2	Sí, si usas cookies. Recomendable siempre
Texto informativo en formularios	RGPD, art. 13, y LOPDGDD, art. 11	Sí, en cada formulario que recoja datos
Banner de cookies	LSSI, art. 22.2, y guía de la AEPD	Solo si usas cookies que no son técnicas
Condiciones de contratación	LSSI y Ley General de Consumidores	Solo si vendes online

Aviso legal

Identifica al titular de la web: nombre o razón social, domicilio, email, NIF y, si es una sociedad, datos del Registro Mercantil. Lo explicamos a fondo en la guía sobre qué datos son obligatorios en el aviso legal.

Política de privacidad

Explica qué datos personales tratas, para qué, con qué base legal, a quién se comunican, cuánto tiempo se conservan y cómo se ejercen los derechos. Casi cualquier web la necesita: basta con un formulario de contacto, una dirección de email publicada o una herramienta de analítica.

Tiene que describir lo que tu web hace de verdad. Si usas Mailchimp para la newsletter, Google Workspace para el correo o un hosting fuera de la Unión Europea, debe decirlo.

Política de cookies

Informa de las cookies que usa la web: cuáles son, de quién son, para qué sirven y cuánto duran. Si tu web usa cookies que no son técnicas, además necesitas un banner que pida el consentimiento como exige la AEPD.

Texto informativo en los formularios

Junto a cada formulario hay que dar una información básica (la “primera capa” del artículo 11 de la LOPDGDD): quién es el responsable, para qué se usan los datos, los derechos del usuario y un enlace a la política de privacidad. Si además quieres enviar publicidad, necesitas una casilla aparte, sin marcar, para ese consentimiento.

Si vendes online

Una tienda online necesita además condiciones generales de contratación, la información sobre el derecho de desistimiento (14 días naturales en la mayoría de productos, con un formulario tipo) y la política de envíos y devoluciones.

Si tu empresa está en Euskadi

¿Quién vigila: la AEPD o la Autoridad Vasca?

Para una empresa privada, la AEPD (Agencia Española de Protección de Datos). La Autoridad Vasca de Protección de Datos (Datuak Babesteko Euskal Agintaritza), regulada por la Ley 16/2023, supervisa a las administraciones públicas vascas (Gobierno Vasco, diputaciones forales, ayuntamientos) y a las entidades privadas solo cuando prestan un servicio público o ejercen funciones públicas. Por eso, en la política de privacidad de una empresa de Gipuzkoa, la autoridad ante la que se puede reclamar es la AEPD.

¿Tienen que estar en euskera?

Depende de la empresa. El Decreto 123/2008 sobre los derechos lingüísticos de las personas consumidoras obliga a determinados sectores a ofrecer en euskera y en castellano, entre otros documentos, los contratos y las condiciones generales: grandes establecimientos comerciales, entidades financieras, empresas de energía, de telecomunicaciones y de transporte, e inmobiliarias. Para la mayoría de pymes no es obligatorio, pero si tu web está en los dos idiomas, lo lógico es que los textos legales también: la información tiene que ser clara para quien la lee, y quien navega en euskera tiene que poder entender qué se hace con sus datos.

Lo que ya no hace falta

• Inscribir los ficheros en la AEPD. Desapareció con el RGPD en 2018. Si tu web todavía habla de un “fichero inscrito”, el texto está desactualizado.
• Citar la LOPD de 1999. Está derogada. La norma vigente es el RGPD junto con la Ley Orgánica 3/2018 (LOPDGDD).

¿Y el resto de la empresa?

Estos textos cubren la web. El RGPD también afecta a cómo tratas los datos de clientes, empleados o proveedores fuera de ella. Para pymes con tratamientos de bajo riesgo, la AEPD ofrece una herramienta gratuita, Facilita RGPD, que genera la documentación básica.