Requisitos legales de una página web en España: LSSI, RGPD, cookies y accesibilidad

Cualquier web de un negocio en España, aunque no venda online, tiene que cumplir varias normas: la LSSI-CE, el Reglamento General de Protección de Datos (RGPD) y la LOPDGDD, la normativa de cookies y, en muchos casos, la de accesibilidad. Si además vendes a consumidores, se suma la ley de consumidores. Esta guía resume qué exige cada una en la práctica. Es una guía orientativa, no asesoramiento jurídico: para tu caso concreto, consulta con un profesional.

1. Aviso legal (LSSI-CE)

La Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), obliga en su artículo 10 a que cualquier web con actividad económica muestre de forma accesible:

• Nombre o razón social del titular.
• NIF.
• Domicilio.
• Correo electrónico u otro medio de contacto directo.
• Datos de inscripción en el Registro Mercantil, si es una sociedad.
• Datos de colegiación y título profesional, si es una profesión regulada.

Lo habitual es reunirlos en una página de aviso legal enlazada desde el pie de todas las páginas. Aplica también a autónomos y a webs que solo muestran información, siempre que haya actividad económica detrás.

2. Política de privacidad (RGPD y LOPDGDD)

Si tu web recoge datos personales, aunque sea a través de un formulario de contacto, debes informar según el RGPD (Reglamento UE 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD) de:

• Quién es el responsable del tratamiento y cómo contactarle.
• Para qué se usan los datos y con qué base legal.
• Cuánto tiempo se conservan.
• A quién se comunican, incluidos los proveedores que los tratan (alojamiento, correo, CRM).
• Si hay transferencias fuera del Espacio Económico Europeo.
• Los derechos del usuario (acceso, rectificación, supresión, oposición, limitación y portabilidad) y su derecho a reclamar ante la AEPD.

En el formulario conviene mostrar una primera capa breve (responsable, finalidad y enlace a la política completa). Las casillas de aceptación nunca deben venir marcadas por defecto.

3. Cookies

El artículo 22.2 de la LSSI-CE y la guía de cookies de la Agencia Española de Protección de Datos (AEPD) establecen que:

• Las cookies técnicas o necesarias (sesión, carrito, seguridad) no requieren consentimiento.
• Las de analítica, publicidad o personalización requieren consentimiento previo. No se pueden cargar antes de que el usuario acepte.
• El banner debe permitir rechazar con la misma facilidad que aceptar, en la primera capa.
• Debe haber una política de cookies que explique cuáles se usan, para qué y durante cuánto tiempo.

Una alternativa cada vez más popular es usar herramientas de analítica sin cookies, que miden visitas de forma agregada y anónima. Con ellas puedes prescindir del banner si no hay otras cookies no exentas. Conviene confirmarlo para tu configuración concreta.

4. Accesibilidad (Ley 11/2023)

La Ley 11/2023, que transpone la Directiva Europea de Accesibilidad, exige desde el 28 de junio de 2025 que determinados productos y servicios sean accesibles, entre ellos el comercio electrónico dirigido a consumidores. En la práctica, el referente técnico es la norma EN 301 549, alineada con las pautas WCAG en su nivel AA:

• Textos con contraste suficiente.
• Toda la web utilizable con teclado.
• Imágenes con texto alternativo.
• Formularios con etiquetas y mensajes de error comprensibles.
• Estructura de encabezados correcta.

Las microempresas que prestan servicios (menos de 10 personas y facturación o balance anual de hasta 2 millones de euros) están exentas de estas obligaciones. Aun así, cumplirlas mejora el SEO, la conversión y la experiencia de todos los usuarios.

5. Si vendes online: condiciones de contratación

Si vendes a consumidores, el Texto Refundido de la Ley General para la Defensa de los Consumidores y Usuarios (Real Decreto Legislativo 1/2007) exige, entre otras cosas:

• Información precontractual clara: características del producto, precio final con impuestos, gastos de envío, plazos de entrega y formas de pago.
• Derecho de desistimiento: en general, 14 días naturales desde la entrega para devolver sin dar explicaciones, con un formulario de desistimiento disponible. Hay excepciones, como los productos personalizados o el contenido digital cuya descarga ha empezado con consentimiento expreso.
• Confirmación del pedido por un medio duradero, como un correo electrónico.
• Un botón de compra que deje claro que implica obligación de pago (por ejemplo, "Pagar" o "Comprar ahora").
• Información sobre garantías y procedimiento de reclamación.

6. Otras obligaciones a tener en cuenta

• Comunicaciones comerciales. Para enviar boletines por correo necesitas consentimiento previo, salvo a clientes con los que ya tienes relación y sobre productos similares. Debe haber una forma sencilla de darse de baja.
• Seguridad. El RGPD exige medidas técnicas adecuadas: como mínimo, HTTPS, software actualizado y copias de seguridad.
• Hojas de reclamaciones. En muchas comunidades autónomas, incluida la de Madrid, hay obligaciones específicas de información al consumidor que también afectan a la venta online.

Checklist legal de una web en España

1. Aviso legal con titular, NIF, domicilio y contacto.
2. Política de privacidad completa y primera capa en los formularios.
3. Casillas de consentimiento sin marcar por defecto.
4. Banner de cookies con aceptar y rechazar al mismo nivel, o analítica sin cookies.
5. Política de cookies.
6. Web accesible según WCAG AA (obligatorio en muchas tiendas online).
7. Si vendes: condiciones de contratación, desistimiento y confirmación del pedido.
8. HTTPS y software actualizado.

Cómo lo hacemos nosotros

Todas las webs que entregamos salen con la estructura legal preparada: páginas de aviso legal y privacidad enlazadas, formularios con su primera capa informativa, sin cookies innecesarias y con la accesibilidad trabajada desde el diseño. Los textos legales definitivos deben revisarse con tu asesor, porque dependen de tu actividad. Si quieres una web que cumpla desde el principio, escríbenos o consulta también cuánto cuesta una tienda online.