Tu web es tu escaparate, pero también un espacio regulado. Si eres autónomo o tienes un pequeño negocio en España, la ley te pide: mostrar quién está detrás de la página, explicar qué haces con los datos de quien te escribe y pedir permiso antes de usar ciertas cookies. Repasamos el aviso legal, la política de privacidad y la de cookies, con el artículo exacto de cada obligación y una checklist final. Este artículo ofrece información general actualizada a septiembre de 2026 y no constituye asesoramiento jurídico.
¿Afecta a tu web aunque no vendas online?
Sí. La Ley 34/2002 (LSSI) se aplica a los prestadores establecidos en España (artículo 2). Su anexo incluye los servicios que el usuario no paga si son una actividad económica para quien los ofrece, así que una web que presenta tus servicios entra en su ámbito. Si además recoges datos, por ejemplo con un formulario, se aplican el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD).
Aviso legal: los datos del artículo 10 de la LSSI
El artículo 10.1 de la LSSI obliga a ofrecer, de forma permanente, fácil, directa y gratuita: tu nombre o denominación social; tu residencia o domicilio o, en su defecto, la dirección de un establecimiento permanente en España; tu correo electrónico y cualquier otro dato que permita una comunicación directa y efectiva; tu NIF; los datos de inscripción en el Registro Mercantil u otro registro público, si es tu caso; los datos de la autorización administrativa previa y del órgano supervisor, si tu actividad la necesita; y los códigos de conducta a los que estés adherido.
Si publicas precios, el artículo 10.1.f exige que sean claros y exactos e indiquen si incluyen los impuestos aplicables y, en su caso, los gastos de envío. Lo más práctico es una página de aviso legal enlazada desde el pie de todas las páginas, lo que el artículo 10.2 da por válido.
Profesiones reguladas y sanitarias
Si ejerces una profesión regulada, como la psicología sanitaria, la fisioterapia, la odontología o la enfermería, el artículo 10.1.d de la LSSI añade: el colegio profesional y tu número de colegiado; tu título; el Estado de la Unión Europea o del Espacio Económico Europeo donde se expidió y, en su caso, su homologación; y las normas profesionales aplicables y dónde consultarlas. Si tu consulta necesita autorización sanitaria de la comunidad autónoma (artículo 3 del Real Decreto 1277/2003), indica sus datos y el órgano que la concede (artículo 10.1.c de la LSSI). Y como los datos de salud son una categoría especial (artículo 9 del RGPD), pide solo lo imprescindible.
Política de privacidad: lo que exige el artículo 13 del RGPD
Al recoger datos de una persona, el artículo 13 del RGPD te obliga a informarle en ese momento de: tu identidad y contacto como responsable y, si lo tienes, el del delegado de protección de datos; los fines y la base jurídica del tratamiento; tus intereses legítimos, si esa es la base; los destinatarios, por ejemplo tu proveedor de alojamiento o de correo; las transferencias fuera de la Unión Europea, si las hay; el plazo de conservación o el criterio para fijarlo; los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad; el derecho a retirar el consentimiento; el derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD); si facilitar los datos es obligatorio y qué pasa si no se facilitan; y si hay decisiones automatizadas o perfiles.
Formularios: información por capas y casillas sin marcar
No hace falta pegar todo eso junto al formulario: el artículo 11 de la LOPDGDD permite dar una información básica, con el responsable, la finalidad y la posibilidad de ejercer los derechos de los artículos 15 a 22 del RGPD, y enlazar a la política completa. Para responder a una consulta, la base suele ser una medida precontractual pedida por el interesado o su consentimiento (artículo 6.1 del RGPD).
Para enviar promociones, pide un consentimiento aparte: el artículo 21 de la LSSI prohíbe las comunicaciones comerciales por correo electrónico no solicitadas ni autorizadas expresamente, salvo con clientes previos y productos similares, y el considerando 32 del RGPD recuerda que las casillas ya marcadas no son consentimiento. En la práctica: una casilla separada y desmarcada.
Cookies: un consentimiento de verdad
El artículo 22.2 de la LSSI solo permite usar cookies si el usuario consiente tras recibir información clara y completa sobre sus fines. Quedan fuera las estrictamente necesarias para el servicio que el usuario ha pedido, como las de sesión o las que recuerdan el idioma elegido. La Guía sobre el uso de las cookies de la AEPD, actualizada en mayo de 2024, concreta las reglas: las cookies no exentas no se usan hasta que el usuario acepta; el botón Rechazar va en la misma capa, al mismo nivel y con la misma visibilidad que Aceptar; seguir navegando no es consentimiento; no valen las opciones premarcadas; retirar el consentimiento debe ser tan fácil como darlo; y no se admiten muros de cookies sin alternativa.
Cookies de analítica: la excepción es estrecha
La guía de la AEPD recuerda que las cookies de análisis no están, en principio, exentas. Su documento sobre medición de audiencia (enero de 2024) solo admite la exención si se limitan a medir la audiencia por cuenta exclusiva del titular de la web, producen estadísticas anónimas, no se cruzan con otros datos, no se comunican a terceros y no siguen al usuario entre sitios. Si no, pide consentimiento, igual que para vídeos incrustados, mapas o píxeles de redes sociales.
¿Te afecta la Ley 11/2023 de accesibilidad?
La Ley 11/2023, que traspone el Acta Europea de Accesibilidad (Directiva UE 2019/882), se aplica desde el 28 de junio de 2025. Su artículo 2.2 enumera servicios concretos prestados a consumidores, entre ellos el comercio electrónico, es decir, contratar a distancia a través de una web o aplicación; una web que solo presenta tus servicios no figura, como tal, en esa lista. Además, el artículo 3.3 exime a las microempresas que prestan servicios, y el anexo VII de la Ley 11/2023 define la microempresa como la que emplea a menos de 10 personas y no supera los 2 millones de euros de volumen de negocios anual o de balance general anual. Si no eres microempresa y vendes online a consumidores, puede afectarte; si dudas, consulta a un profesional.
Qué te juegas: las sanciones
El artículo 39 de la LSSI fija las multas: hasta 30.000 euros por infracciones leves, de 30.001 a 150.000 euros por graves y de 150.001 a 600.000 euros por muy graves. No mostrar los datos del artículo 10 es, en general, leve (artículo 38.4.b), y grave si el incumplimiento sobre identidad, contacto o precios es significativo (artículo 38.3.b). Usar cookies sin informar o sin consentimiento es leve (artículo 38.4.g) y grave si se reincide en tres años tras resolución firme (artículo 38.3.i); estas las sanciona la AEPD (artículo 43.1). La autoridad puede optar por un apercibimiento con plazo para corregir (artículo 39 ter). En protección de datos, omitir el deber de informar es muy grave (artículo 72.1.h de la LOPDGDD) e informar de forma incompleta, leve (artículo 74.a), con las multas del artículo 83 del RGPD.
Checklist para revisar tu web
| Elemento | Dónde en la web | Base legal |
|---|---|---|
| Nombre o razón social, domicilio, email, otro contacto directo y NIF | Aviso legal, enlazado en el pie | Art. 10.1.a y e LSSI |
| Registro Mercantil u otro registro público, si aplica | Aviso legal | Art. 10.1.b LSSI |
| Autorización previa y órgano supervisor, si aplica | Aviso legal | Art. 10.1.c LSSI |
| Colegio, número de colegiado, título y normas profesionales | Aviso legal | Art. 10.1.d LSSI |
| Precios claros, con o sin impuestos | Tarifas o servicios | Art. 10.1.f LSSI |
| Política de privacidad completa | Página propia, enlazada en el pie | Art. 13 RGPD |
| Información básica con enlace a la política | Junto a cada formulario | Art. 11 LOPDGDD |
| Casilla aparte y sin marcar para promociones | Formulario | Art. 21 LSSI; considerando 32 RGPD |
| Banner con Aceptar y Rechazar al mismo nivel | Primera visita | Art. 22.2 LSSI; guía AEPD |
| Política de cookies y acceso fijo a la configuración | Página propia y pie | Art. 22.2 LSSI; guía AEPD |
| Accesibilidad, si vendes online a consumidores y no eres microempresa | Toda la web | Arts. 2.2 y 3.3 Ley 11/2023 |
Fuentes oficiales consultadas el 28 de septiembre de 2026: Ley 34/2002 (LSSI, texto consolidado del BOE), Reglamento (UE) 2016/679 (RGPD), Ley Orgánica 3/2018 (LOPDGDD), Ley 11/2023, Real Decreto 1277/2003 y guías de la AEPD sobre cookies (mayo de 2024) y medición de audiencia (enero de 2024).
Estas tres páginas dicen quién eres, qué haces con los datos y respetan la decisión de cada visitante. En WebAutonomos, esas tres páginas legales están incluidas en cada web. Diseñamos la web y redactamos los textos a partir de tus datos reales; tú sigues siendo responsable de que esa información sea correcta y esté al día. Puedes elegir entre 15 € al mes, sin cuota de alta ni permanencia, o 349 € en un único pago, con los mismos servicios: alojamiento, certificado SSL, copias de seguridad diarias y mantenimiento incluidos, además de un cambio al mes. Te preparamos una demo en menos de 24 horas y solo pagas si la apruebas.