Por Tomás GTCLa web de un autónomo necesita tres cosas: un aviso legal con tus datos (nombre, domicilio, email y NIF, según el art. 10 de la LSSI), una política de privacidad si recoges datos con formularios o WhatsApp, y un banner de cookies que permita rechazar igual de fácil que aceptar si usas cookies que no son técnicas, como Google Analytics.
Antes de nada: qué normas aplican
Si tienes una web con la que ofreces tus servicios, aunque no vendas online, te afectan tres normas:
| Norma | Qué te exige en la web |
|---|---|
| LSSI-CE (Ley 34/2002) | El aviso legal con tus datos (art. 10) y el consentimiento para las cookies (art. 22.2). |
| RGPD (Reglamento UE 2016/679) | Informar a quien te deja sus datos: quién eres, para qué los usas y qué derechos tiene (art. 13). |
| LOPDGDD (Ley Orgánica 3/2018) | Adapta el RGPD a España. Permite dar esa información por capas: lo básico junto al formulario y el resto en la política de privacidad (art. 11). |
Y para las cookies, la referencia práctica es la Guía sobre el uso de las cookies de la AEPD, actualizada en mayo de 2024. Es la que usa la Agencia para decidir si un banner está bien o mal.
Aviso importante: esto es información general para que entiendas qué necesitas. No es asesoría jurídica. Si tu caso tiene algo especial (vendes online, tratas datos de salud, trabajas con menores), consúltalo con un abogado o tu asesoría.
Qué datos debe llevar el aviso legal
El artículo 10 de la LSSI obliga a que cualquiera pueda consultar en tu web, de forma fácil y gratuita, una serie de datos. Para un autónomo quedan así:
- Nombre y apellidos (o denominación social si eres sociedad). El nombre comercial solo no basta.
- Domicilio o dirección de un establecimiento permanente en España.
- Email y cualquier otro dato para contactar contigo de forma directa, como el teléfono.
- NIF.
- Registro Mercantil u otro registro público, si estás inscrito. Un autónomo normalmente no lo está; una SL sí.
- Colegio profesional, título y normas profesionales, si ejerces una profesión regulada (abogado, fisioterapeuta, arquitecto…).
- Autorización administrativa, si tu actividad la necesita, y el organismo que te supervisa.
- Precios claros, indicando si incluyen impuestos y gastos de envío, si tu web habla de precios.
- Códigos de conducta a los que estés adherido, si los hay.
Lo normal es ponerlo en una página «Aviso legal» enlazada desde el pie de todas las páginas. Muchos autónomos no quieren publicar su domicilio particular; la ley permite poner la dirección de un establecimiento permanente si lo tienes, pero algún domicilio tiene que aparecer.
Política de privacidad: si recoges datos, la necesitas
En cuanto alguien te deja un dato personal a través de la web, estás tratando datos y el artículo 13 del RGPD te obliga a informarle. Pasa con más cosas de las que parece:
- Un formulario de contacto o de presupuesto.
- Un botón de WhatsApp donde luego guardas el número y la conversación. Si usas WhatsApp para atender clientes, te cuento cómo organizarlo en WhatsApp Business para pymes.
- Una suscripción a newsletter.
- Un sistema de reservas o un área de clientes.
La política de privacidad tiene que explicar, como mínimo:
- Quién es el responsable (tú, con tus datos de contacto).
- Para qué usas los datos y con qué base legal (por ejemplo, responder a la consulta que te hacen).
- A quién se los cedes, si se los cedes a alguien, y si salen fuera de la UE.
- Cuánto tiempo los guardas.
- Qué derechos tiene la persona (acceso, rectificación, supresión, oposición…) y cómo ejercerlos.
- Que puede reclamar ante la AEPD.
Junto al formulario, pon un resumen corto con esos datos básicos y un enlace a la política completa. Es la información por capas que permite el art. 11 de la LOPDGDD. Y nada de casillas de aceptación ya marcadas.
Miro tu aviso legal, tu política de privacidad y qué cookies se cargan antes de aceptar, y te digo qué falla. Sin compromiso.
El banner de cookies: rechazar tan fácil como aceptar
El artículo 22.2 de la LSSI dice que solo puedes instalar cookies en el dispositivo del usuario si ha dado su consentimiento después de recibir información clara. La guía de la AEPD concreta cómo tiene que ser ese consentimiento:
- Botón de rechazar en la primera capa. La opción de rechazar tiene que ofrecerse al mismo tiempo, al mismo nivel y con la misma visibilidad que la de aceptar, sin mandarte a otra pantalla para hacerlo.
- Seguir navegando no es aceptar. Tampoco lo es no hacer nada ni abrir la configuración.
- Nada de casillas premarcadas en el panel de configuración.
- Elegir por finalidades: analíticas, publicidad… Si el usuario guarda sin marcar nada, equivale a rechazarlas todas.
- Poder cambiar de opinión de forma fácil y permanente, por ejemplo con un enlace o icono siempre visible para reabrir la configuración.
- No volver a preguntar en cada visita. La AEPD considera buena práctica que el consentimiento no dure más de 24 meses.
Además necesitas una política de cookies que diga qué cookies usas, para qué, si son tuyas o de terceros, cuánto duran y cómo borrarlas o retirar el consentimiento.
Cookies técnicas: las que no necesitan consentimiento
No todas las cookies necesitan permiso. La guía de la AEPD recoge como exceptuadas las que sirven solo para la comunicación en la red o para prestar un servicio que el usuario ha pedido expresamente. Por ejemplo:
| Tipo de cookie | ¿Necesita consentimiento? |
|---|---|
| Sesión de usuario, carrito de la compra, seguridad | No |
| Recordar el idioma o el tamaño de letra que eligió el usuario | No, si solo se usa para eso |
| La que guarda si aceptaste o rechazaste las cookies | No |
| Analítica (Google Analytics y similares) | Sí |
| Publicidad y remarketing (píxel de Meta, Google Ads) | Sí |
| Vídeos de YouTube incrustados, mapas de Google | Depende de las cookies que instalen; normalmente sí |
Ojo con las analíticas: la guía reconoce que las de primera parte con datos agregados y fines estadísticos son de poco riesgo, pero no dice que estén exentas. Hay una guía aparte de la AEPD sobre cookies de herramientas de medición de audiencia si quieres entrar en detalle.
Consejo honesto: si tu web solo usa cookies técnicas, no necesitas banner. Muchas webs de autónomos cargan Analytics, el píxel de Meta y cinco plugins que nadie mira. Quitar lo que no usas es la forma más sencilla de cumplir.
Errores típicos que veo en webs de autónomos
- Textos legales copiados de otra web. Con el nombre de otra empresa, cookies que no usas o menciones a la Ley Orgánica 15/1999, que ya no está en vigor. Un texto que no describe tu web no te sirve.
- Google Analytics o el píxel de Meta cargando antes de aceptar. El banner aparece, pero las cookies ya se han instalado. Es el fallo más común y el que menos se ve a simple vista.
- Banner sin botón de rechazar, o con «Rechazar» escondido en «Configurar».
- Aviso legal sin NIF o sin domicilio, solo con el nombre comercial.
- Formulario sin información básica de privacidad o con la casilla ya marcada.
- Plantillas de pago o plugins que prometen «cumplimiento total» y luego nadie configura. El plugin no sabe qué cookies instala tu web si no se lo dices.
- Nadie lo revisa después. Añades un vídeo, un chat o un píxel nuevo y la política de cookies se queda vieja. Por eso incluyo esta revisión en el mantenimiento de la web.
Cómo comprobar el error 2 tú mismo: abre tu web en una ventana de incógnito, pulsa F12, ve a la pestaña Aplicación (o Almacenamiento) y mira las cookies antes de tocar el banner. Si ves nombres como _ga o _fbp, se están cargando sin permiso.
Checklist final para revisar tu web
- Hay un enlace a Aviso legal, Privacidad y Cookies en el pie de todas las páginas.
- El aviso legal tiene nombre y apellidos, domicilio, email, NIF y, si aplica, registro y colegio profesional.
- Los textos hablan de tu negocio y de las herramientas que usas de verdad.
- Cada formulario tiene un resumen de privacidad y enlace a la política completa, sin casillas premarcadas.
- El banner tiene «Aceptar» y «Rechazar» en la primera capa, con el mismo aspecto.
- En incógnito, sin aceptar, no se instala ninguna cookie de analítica ni de publicidad.
- Hay un enlace o icono permanente para cambiar la configuración de cookies.
- La política de cookies lista las cookies reales, su finalidad y su duración.
- Si no usas cookies de analítica ni publicidad, has quitado el banner en lugar de mostrar uno de adorno.
Cuando entrego una página web, reviso esta lista antes de publicarla. Y si además trabajamos el SEO, dejo la analítica configurada para que respete el consentimiento desde el primer día.