Desde la Ley de Confianza en la Economía Digital (LCEN), de 21 de junio de 2004, todos los sitios web accesibles al público deben incluir un aviso legal. Esta obligación se aplica tanto a las páginas corporativas como a las tiendas online, los blogs y las aplicaciones web. La normativa distingue varias categorías de editores y establece distintos niveles de información según su forma jurídica y el tipo de actividad que desarrollan.
Aviso legal y RGPD: dos obligaciones que los usuarios suelen confundir
La página «Aviso legal» de un sitio web cumple una función concreta: identificar al editor del sitio y a su proveedor de alojamiento. Por sí sola, no cubre todas las obligaciones de información hacia los visitantes.
Cuando un sitio recopila datos personales (mediante un formulario de contacto, la creación de una cuenta o la suscripción a un boletín), debe facilitarse información específica en virtud del RGPD. Esta información debe indicar los fines del tratamiento, la base jurídica aplicable, el plazo de conservación de los datos y los derechos de las personas interesadas. Nada impide reunir estos elementos en una misma página, pero el aviso legal no sustituye a la política de privacidad.
Del mismo modo, las normas sobre cookies constituyen una obligación independiente. Para los rastreadores que no sean estrictamente necesarios para el funcionamiento del servicio, la CNIL exige el consentimiento mediante una acción afirmativa del usuario. Seguir navegando no equivale a aceptar. Quien consulte el aviso legal de Passez l’info encontrará un ejemplo de página estructurada en la que conviven estas distintas capas de información sin confundirse entre sí.
Información obligatoria en un sitio web según la forma jurídica del editor
El contenido del aviso legal varía según el editor sea una persona jurídica o una persona física. La LCEN no deja margen de interpretación en este aspecto.
Persona jurídica: empresa, asociación o entidad pública
Una empresa (SAS, SARL, SA u otra forma jurídica) debe publicar su denominación social, forma jurídica y capital social. También debe incluir el domicilio social, una dirección de correo electrónico y un número de teléfono de contacto.
La identificación también debe incluir el número de inscripción en el Registro Mercantil y de Sociedades para las actividades comerciales, o el número del registro de oficios para las actividades artesanales. El aviso debe indicar el nombre del director de la publicación.
Persona física: empresario individual o microempresa
El empresario individual debe indicar su nombre y apellidos, junto con la mención «empresario individual» o las iniciales «EI». En este caso, la dirección de domiciliación de la empresa sustituye al domicilio social. El resto de los datos (correo electrónico, teléfono y número de identificación) sigue el mismo criterio.
Identificación del proveedor de alojamiento
Todos los sitios deben indicar los datos de contacto de su proveedor de alojamiento: razón social, dirección y número de teléfono. Esta información permite a las autoridades y a terceros enviar una notificación en caso de contenido ilícito.
- Denominación o razón social del proveedor de alojamiento
- Dirección postal del domicilio social del proveedor de alojamiento
- Número de teléfono del proveedor de alojamiento
Actividades reguladas e información sectorial en un sitio web profesional
Algunas profesiones están sujetas a obligaciones adicionales de información que no quedan cubiertas por los requisitos generales. Los profesionales regulados (abogados, médicos, arquitectos y expertos contables) deben especificar las normas profesionales aplicables, el colegio o la autoridad que les haya concedido la autorización para ejercer, así como el título profesional y el Estado en el que se les otorgó.
En el caso de las actividades sujetas a autorización administrativa, debe indicarse el nombre y la dirección de la autoridad que concedió la autorización. Las tiendas online deben añadir a esta información las condiciones generales de venta, los métodos de pago, los plazos de entrega y las condiciones de desistimiento previstas en el Código de Consumo.
Una tienda online que omite sus condiciones generales de venta o la información sobre mediación no se limita a incumplir un trámite. Se expone a litigios comerciales en los que la ausencia de esta información juega en su contra.
Sanciones por no incluir el aviso legal o hacerlo de forma incompleta
La LCEN establece sanciones penales para las personas físicas que incumplan la obligación de publicar esta información: hasta un año de prisión y una multa de 75 000 euros. En el caso de las personas jurídicas, la multa puede alcanzar los 375 000 euros.
Más allá de las sanciones penales, la ausencia de un aviso legal transmite una imagen negativa a los visitantes. Si un usuario no encuentra quién es el editor de un sitio, es probable que abandone la página, sobre todo si está pensando en realizar una compra o facilitar datos personales.
Los controles reciben poca atención mediática, lo que puede dar la impresión de que el riesgo es bajo. Sin embargo, la DGCCRF y la CNIL tienen competencias de investigación y sanción. Un competidor o un consumidor descontento también puede denunciar un incumplimiento y dar lugar a un procedimiento.
Revisar el aviso legal: los datos que más suelen olvidar los editores
En los sitios profesionales se repiten con frecuencia tres omisiones.
- A menudo, los datos del proveedor de alojamiento están incompletos: se indica el nombre, pero falta la dirección postal o el número de teléfono
- No se identifica al director de la publicación o se sustituye su nombre por el de una empresa
- Falta la información sobre el RGPD o aparece mezclada con el aviso legal, sin distinguir claramente entre la identificación del editor y la política de tratamiento de datos
Una revisión rápida consiste en comparar la página del aviso legal con la lista de elementos exigidos por la LCEN según la forma jurídica (persona física o jurídica) y comprobar que la información sobre el RGPD y las cookies figure en una sección o página específica. El aviso debe actualizarse cada vez que cambien el domicilio social, la forma jurídica o el proveedor de alojamiento.
El aviso legal de un sitio web no consiste simplemente en copiar y pegar una plantilla encontrada en internet. La forma jurídica del editor, el sector de actividad y la naturaleza de los datos recopilados determinan el contenido exacto que debe publicarse. Una página incompleta puede acarrear sanciones y, sobre todo, minar la confianza de los visitantes desde su primera visita.
