Abajo del todo, en casi cualquier web, hay tres enlaces pequeños: aviso legal, privacidad y cookies. Parecen un trámite, pero en España son obligatorios para la web de un negocio, y la Agencia Española de Protección de Datos sanciona también a negocios pequeños.
Esto es lo básico que conviene saber. No sustituye el consejo de un abogado si tu caso es especial.
1. Aviso legal
Lo exige la LSSI, la ley que regula los servicios de internet. Es la página que dice quién está detrás de la web: nombre o razón social, NIF, dirección, un correo de contacto y, si eres una sociedad, los datos del Registro Mercantil. Sirve para que cualquiera sepa con quién está tratando.
2. Política de privacidad
Hace falta en cuanto la web recoge datos de alguien: un formulario de contacto, una reserva, un registro o una suscripción. Por el RGPD y la ley española de protección de datos, tienes que explicar qué datos recoges, para qué los usas, cuánto tiempo los guardas, con qué empresas los compartes (por ejemplo, el servicio que envía los correos) y cómo puede la persona pedir que los borres.
Un detalle que se olvida: si tu web solo tiene un botón de WhatsApp, también conviene explicarlo, porque el mensaje lo gestiona otra empresa.
3. Política de cookies y el aviso
Las cookies técnicas, las que la web necesita para funcionar, no requieren permiso. Las demás sí: las de analítica como Google Analytics, las de publicidad o las de redes sociales. Para esas hace falta el consentimiento del visitante antes de instalarlas.
Aquí está el error más habitual: un aviso con un botón grande de «Aceptar» y nada más, o con el «Rechazar» escondido en un segundo menú. Según la guía de la AEPD, rechazar tiene que ser tan fácil como aceptar. Y lo que importa de verdad es que, si el visitante rechaza o todavía no ha contestado, esas cookies no se carguen. Muchas webs enseñan el aviso pero cargan Google Analytics desde el primer segundo.
4. Si vendes por internet
Si la web vende productos o servicios, añade las condiciones de venta y la política de devoluciones. El cliente que compra a distancia tiene, por norma general, 14 días naturales para desistir de la compra, y la web tiene que explicarlo.
Cómo comprobar la tuya en dos minutos
- Baja al pie de tu web: ¿están las tres páginas y tienen tus datos reales, no los de una plantilla?
- Abre la web en una ventana de incógnito: ¿aparece el aviso de cookies y tiene un botón de rechazar a la vista?
- Si tienes formulario: ¿la política de privacidad dice para qué usas esos datos?
En nuestras webs ya va incluido
Todas las webs que hacemos salen con aviso legal, privacidad y cookies con los datos de tu negocio, y con un aviso de cookies que solo carga la analítica si el visitante acepta. Así lo tiene también esta misma web.
Ver cómo hacemos las webs