Un sitio en línea desde hace tres años, nunca actualizado en el aspecto legal: este es el perfil típico que desencadena un control o una queja. Los avisos legales de un sitio web no son un bloque de texto fijo que se copia y pega al crear. Comprometen la responsabilidad del editor, enmarcan la recolección de datos y deben reflejar la realidad de la actividad en cada momento.
Verificar sus avisos legales: los errores en el terreno que pasan desapercibidos
Se suele pensar que la página “avisos legales” está resuelta de una vez por todas. En la práctica, varios elementos se vuelven obsoletos sin que nos demos cuenta: cambio de proveedor de alojamiento, modificación del número de IVA intracomunitario, o paso de autónomo a sociedad.
La trampa más frecuente concierne a la identidad del proveedor de alojamiento. Cuando se migra un sitio web a un nuevo alojamiento, la actualización de esta información rara vez es el primer reflejo. La ley LCEN del 21 de junio de 2004 impone, sin embargo, mencionar el nombre, la dirección y el número de teléfono del proveedor de alojamiento.
Otro punto descuidado: los datos de contacto deben ser realmente funcionales. Un formulario roto o una dirección de correo genérica que ya no se revisa no cumple con la obligación de accesibilidad prevista por la ley. Se puede observar cómo otras estructuras organizan esta transparencia, por ejemplo, en los avisos legales de Sourires D’Enfants, donde cada información es directamente verificable.
- Nombre o denominación social del editor, dirección de la sede, correo y teléfono operativos
- Número de inscripción en el RCS y número de identificación a efectos del IVA
- Nombre, dirección y teléfono del proveedor de alojamiento del sitio
- Para un empresario individual: nombre y apellido acompañados de la mención “EI”
Si su actividad está regulada (profesión liberal, venta de bebidas, actividad financiera), se añaden menciones específicas: nombre de la autoridad de tutela, referencia a las normas profesionales aplicables.
Avisos legales y RGPD: dos obligaciones distintas que se superponen
La confusión entre avisos legales y política de privacidad sigue siendo masiva. Los avisos legales identifican al editor del sitio, mientras que la política de privacidad detalla el tratamiento de los datos personales. Ambos son obligatorios, pero responden a textos diferentes: la LCEN para los primeros, el RGPD para el segundo.
En la práctica, se ven muchos sitios que agrupan todo en una sola página. No está prohibido, pero complica la legibilidad y la actualización. Si se añade una herramienta de marketing, un formulario de contacto o un chatbot, es necesario documentar la finalidad del tratamiento, la base legal del consentimiento y la duración de conservación de los datos.
Consentimiento para las cookies: un control autónomo
La CNIL ahora trata la conformidad de las cookies como un tema de control en sí mismo. Rechazar las cookies debe ser tan simple como aceptarlas: un botón “Rechazar todo” al mismo nivel que “Aceptar todo”, sin diseño engañoso.
Las sanciones impuestas por la CNIL en 2025 se refieren, entre otras cosas, a la ausencia de base legal, la prueba del consentimiento y la prospección comercial electrónica. Ya no se trata solo de mostrar un banner, sino de documentar la prueba de que el visitante ha consentido efectivamente.
Obligaciones específicas para un sitio de comercio electrónico
Un sitio de venta en línea acumula las obligaciones de los avisos legales clásicos con las del código de consumo. Las condiciones generales de venta (CGV) deben ser accesibles antes de cualquier transacción. Las devoluciones varían en este punto, pero la práctica más segura sigue siendo separar CGV, avisos legales y política de privacidad en tres páginas distintas.
El derecho de desistimiento, las modalidades de entrega y el mediador de consumo deben figurar de manera explícita.
- Condiciones generales de venta accesibles y fechadas
- Identidad y datos de contacto del mediador de consumo
- Información sobre el derecho de desistimiento (plazo, modalidades, formulario tipo)
- Precio IVA incluido, gastos de envío y modalidades de pago
Sanciones en caso de ausencia de avisos legales en un sitio web
Para las personas físicas, la ausencia de avisos legales es sancionable con un año de prisión y una multa. Para las personas jurídicas, el monto de la multa se multiplica. La sanción también se aplica a los avisos incompletos o inexactos, no solo a la ausencia total de página.
Más allá de la sanción penal, un competidor o un cliente insatisfecho puede señalar la falta.
Establecer una rutina de verificación
Se recomienda verificar sus avisos legales en cada cambio estructural: nuevo proveedor técnico, modificación del estatus jurídico, adición de un módulo de recolección de datos. Un control semestral es suficiente para la mayoría de los sitios vitrinas.
La actividad represiva de la CNIL en 2025 muestra que las faltas señaladas conciernen a prácticas operativas (cookies, prospección, seguridad, conservación, información) y no solo a la ausencia de una página estática. Los avisos legales son un dispositivo vivo, no un documento de archivo.
