← Tu web en una tarde
Lección 5 de 8 · 20 min

Lo legal: aviso legal, privacidad y cookies

Qué obliga la ley española a poner en tu web, cómo evitar el banner de cookies diseñando bien y cómo preparar las tres páginas legales sin copiar las de otro.

Antes de empezarEsta lección explica las obligaciones generales en España para una web sencilla. No es asesoramiento jurídico para tu caso. Si tratas datos sensibles (salud, por ejemplo), vendes online o tienes dudas, consulta con un profesional.

La Ley de Servicios de la Sociedad de la Información (LSSI, artículo 10) obliga a identificarte si tu web está ligada a una actividad económica: vendes, ofreces servicios o incluso solo te anuncias. Un blog personal sin ningún fin económico no está obligado, pero el de un negocio sí, aunque no venda nada online.

Debe incluir, de forma fácil de encontrar:

  • Nombre y apellidos o razón social.
  • NIF.
  • Domicilio (puede ser el profesional).
  • Un correo electrónico de contacto.
  • Si eres una sociedad: los datos de inscripción en el Registro Mercantil.
  • Si tu profesión está colegiada (fisioterapia, abogacía, arquitectura…): colegio, número de colegiado y título.

No publicar estos datos puede acarrear multas. Ponerlos lleva cinco minutos.

Política de privacidad: qué haces con los datos

El Reglamento General de Protección de Datos (RGPD) se aplica en cuanto tratas datos de personas: alguien te escribe por correo o WhatsApp desde la web, se apunta a un boletín o rellena un formulario. La política tiene que explicar, con palabras claras:

ApartadoEjemplo para un negocio pequeño
ResponsableTu nombre, NIF y contacto
Qué datos y para quéNombre y teléfono de quien escribe, para responder y dar presupuesto
Base legalSu consentimiento al escribirte y la preparación de un contrato que pide
Con quién se compartenEl proveedor de alojamiento (Cloudflare), el servicio de formularios si lo usas
Transferencias fuera de la UESi algún proveedor está fuera, con qué garantías
Cuánto tiempoMientras dure la relación y los plazos legales después
DerechosAcceso, rectificación, supresión, oposición, limitación y portabilidad, y cómo pedirlos
ReclamarAnte la Agencia Española de Protección de Datos (aepd.es)

Escribe lo que haces de verdad. Copiar la política de otra web es el error más común: acabas declarando cosas que no haces y sin contar las que sí.

Cookies: el banner que puedes evitar

La LSSI (artículo 22.2) y la guía de cookies de la AEPD regulan cualquier cosa que tu web guarde o lea en el dispositivo del visitante: cookies, pero también el almacenamiento local del navegador.

  • Exentas de consentimiento: las técnicas imprescindibles para lo que el usuario pide. Un carrito, una sesión iniciada, recordar que ya ha cerrado el aviso o una preferencia que él ha elegido.
  • Necesitan consentimiento previo: la analítica que usa cookies (Google Analytics, por ejemplo), la publicidad, los píxeles de redes sociales y los contenidos incrustados de terceros que instalan las suyas: vídeos de YouTube, mapas de Google, publicaciones de Instagram.

Si usas cookies que necesitan consentimiento, el banner debe cumplir reglas concretas: botones de aceptar y rechazar igual de visibles en la primera capa, nada premarcado, seguir navegando no cuenta como aceptar, y retirar el consentimiento tiene que ser tan fácil como darlo.

La jugada inteligente: diseñar sin cookies que pidan permisoSi tu web no carga nada que las necesite, no necesitas banner de consentimiento: basta con informar. Así se consigue:
• Analítica sin cookies: Cloudflare Web Analytics no guarda nada en el dispositivo.
• Fuentes en tu propia web, no cargadas desde Google Fonts, que además envía la IP del visitante a Google.
• Mapa como enlace («Cómo llegar» que abre Google Maps) en lugar de un mapa incrustado.
• Vídeos que solo cargan al pulsar y desde youtube-nocookie.com, o un enlace al vídeo.
• Nada de widgets de Instagram o Facebook: un enlace a tu perfil hace lo mismo.

Si pones un formulario

El enlace de WhatsApp o correo es lo más sencillo y no necesita nada más. Si prefieres un formulario, tu web estática necesita un servicio que lo reciba (Formspree, Tally o similares). Entonces:

  • Pide solo los datos que necesitas. Nombre, contacto y mensaje suelen bastar.
  • Pon la información básica de privacidad junto al botón de enviar, con enlace a la política completa.
  • Si además quieres enviar publicidad o boletines, eso va en una casilla aparte y sin marcar.
  • Menciona el servicio de formularios en tu política: trata los datos por cuenta tuya.

Otras cosas legales que se olvidan

  • Precios: si te diriges a consumidores, el precio que muestres debe ser el final, con impuestos incluidos.
  • Opiniones: solo reales y de clientes reales. Inventarlas o comprarlas es una práctica prohibida.
  • Imágenes y textos de otros: necesitas permiso o licencia. «Lo encontré en Google» no es una licencia.

Las tres páginas con ayuda de la IA

Prompt para las páginas legalesRedacta tres páginas HTML en español para mi web, con el mismo estilo que index.html: aviso-legal.html, privacidad.html y cookies.html, conforme a la LSSI, el RGPD y la LOPDGDD. Mis datos: [nombre o razón social, NIF, domicilio, correo, colegio profesional si aplica, datos del Registro Mercantil si soy sociedad]. Lo que hace mi web de verdad: - Contacto: [WhatsApp / correo / formulario de Formspree…] - Analítica: [ninguna / Cloudflare Web Analytics sin cookies] - Alojamiento: Cloudflare Pages. - Lo que guarda en el navegador: [nada / la preferencia de haber cerrado el aviso] - Contenidos de terceros incrustados: [ninguno] Reglas: describe solo lo que hago, no añadas tratamientos que no he mencionado; si falta un dato obligatorio, déjalo marcado como [FALTA]; lenguaje claro, sin relleno; incluye la fecha de última actualización.

Lee las tres páginas enteras antes de publicarlas. Tú eres el responsable de lo que dicen.

Practica · unos 14 min

Ahora tú

Hazlo sobre tu propia web y marca cada paso. Se guarda solo.

0 de 6 tareas hechas
@esclusa.ia