Aviso legal y política de privacidad de tu web: qué tiene que llevar cada uno
7 de noviembre de 2026 · 4 min de lectura
Si abres el pie de tu web y ves un enlace de «Aviso legal», otro de «Privacidad» y un tercero de «Cookies», lo más probable es que alguien los pusiera cuando se hizo la web y nadie los haya vuelto a mirar. Son tres documentos distintos, con normas distintas. Aquí van los dos primeros; las cookies ya las traté en otro artículo.
El aviso legal: quién eres
El artículo 10 de la Ley de Servicios de la Sociedad de la Información (LSSI) obliga al prestador de servicios online a tener accesible, de forma permanente, fácil, directa y gratuita, una información básica sobre quién está detrás de la web. La ley entiende que cumples si la pones en tu propia página.
Lo que debe constar, según el artículo 10.1:
- Tu nombre o denominación social, tu domicilio (o el de tu establecimiento en España), tu correo electrónico y otro dato que permita un contacto directo y efectivo.
- Los datos de inscripción en el Registro Mercantil u otro registro público, si estás inscrito.
- Tu NIF.
- Si tu actividad necesita autorización administrativa previa, los datos de esa autorización y del órgano que la supervisa.
- Si ejerces una profesión regulada: colegio profesional y número de colegiado, título y normas profesionales aplicables.
- Si la web muestra precios, que sean claros e indiquen si incluyen impuestos y gastos de envío.
- Los códigos de conducta a los que estés adherido, si los hay.
Un fallo muy habitual es que falten el NIF o el domicilio, o que aparezcan los de una empresa anterior. Si tu web forma parte de tu actividad profesional, revisa que lo que dice sea verdad hoy.
La política de privacidad: qué haces con los datos
Aquí manda el RGPD. Cada vez que tu web recoge datos, por un formulario de contacto, una reserva, una suscripción o un pedido, tienes que informar. La guía de la AEPD sobre el deber de informar enumera lo que debe aparecer:
- Quién es el responsable y cómo contactarle.
- Para qué usas los datos y cuánto tiempo los conservas, o con qué criterio decides cuándo borrarlos.
- En qué base jurídica te apoyas, por ejemplo la ejecución de un contrato o el consentimiento.
- A quién comunicas los datos, y si los envías fuera de la Unión Europea.
- Qué derechos tiene la persona (acceso, rectificación, supresión, limitación, oposición, portabilidad) y cómo ejercerlos, incluida la posibilidad de reclamar ante la AEPD.
- De dónde proceden los datos, solo cuando no te los da ella directamente.
Información por capas junto al formulario
La AEPD recomienda dar la información en dos capas. La primera es un resumen en forma de tabla, con responsable, finalidad, legitimación, destinatarios y derechos, que debe verse en el mismo campo de visión donde la persona da su conformidad, es decir, justo al lado del botón de enviar. La segunda es el texto completo, al que se llega desde un enlace. Hacerlo con un cuadro de texto escondido al final de la página no cumple el propósito.
Fallos que se repiten
- Una política copiada de otra web que habla de tratamientos que tú no haces y omite los que sí haces.
- No mencionar las herramientas que usas de verdad: analítica, mapas incrustados, un chat, un programa de reservas.
- Un formulario de contacto sin ningún aviso de privacidad al lado.
- Un correo de contacto para ejercer derechos que ya no existe.
- Textos que no se han tocado desde que se hizo la web, aunque el negocio haya cambiado.
Cada cosa en su sitio
El aviso legal es identidad y condiciones de uso. La política de privacidad trata de los datos personales. La de cookies, de lo que la web guarda en el navegador del visitante. No los metas en un único texto largo que nadie va a leer, y enlázalos desde el pie de todas las páginas.
Resumen práctico
- Aviso legal con nombre o razón social, domicilio, correo, NIF y datos de registro o colegiación si procede.
- Política de privacidad adaptada a lo que haces, no copiada.
- Información básica junto a cada formulario, con enlace a la completa.
- Revisión cada vez que cambies de herramienta, de proveedor o de datos de empresa.
- Los tres enlaces visibles en el pie de la web.
En Guardián de Datos preparamos estos textos para cada cliente y los mantenemos al día cuando cambia algo.
¿Quieres que revisemos cómo lo tienes tú?
Escríbenos y te decimos, sin compromiso, qué te falta y qué ya tienes cubierto.
Solicita presupuesto