La teua web és el teu aparador, però també un espai regulat. Si eres autònom o tens un xicotet negoci a Espanya, la llei et demana mostrar qui hi ha darrere de la pàgina, explicar què fas amb les dades de qui t'escriu i demanar permís abans d'utilitzar determinades cookies (galetes). Repassem l'avís legal, la política de privacitat i la de cookies, amb l'article exacte de cada obligació i una llista de comprovació final. Este article oferix informació general actualitzada a setembre de 2026 i no constituïx assessorament jurídic.
Afecta la teua web encara que no vengues en línia?
Sí. La Llei 34/2002 (LSSI) s'aplica als prestadors establits a Espanya (article 2). El seu annex inclou els serveis que l'usuari no paga si constituïxen una activitat econòmica per a qui els oferix, així que una web que presenta els teus serveis entra en el seu àmbit. Si, a més, arreplegues dades amb un formulari, s'apliquen el Reglament general de protecció de dades (RGPD) i la Llei orgànica 3/2018 de protecció de dades personals (LOPDGDD).
Avís legal: les dades de l'article 10 de la LSSI
L'article 10.1 de la LSSI obliga a oferir, de manera permanent, fàcil, directa i gratuïta: el teu nom o denominació social; la teua residència o domicili o, si no n'hi ha, l'adreça d'un establiment permanent a Espanya; el teu correu electrònic i qualsevol altra dada que permeta una comunicació directa i efectiva; el teu NIF; les dades d'inscripció en el Registre Mercantil o en un altre registre públic, si és el teu cas; les dades de l'autorització administrativa prèvia i de l'òrgan supervisor, si la teua activitat la necessita; i els codis de conducta als quals estigues adherit.
Si publiques preus, l'article 10.1.f exigix que siguen clars i exactes i indiquen si inclouen els impostos aplicables i, si és el cas, les despeses d'enviament. El més pràctic és una pàgina d'avís legal enllaçada des del peu de totes les pàgines, cosa que l'article 10.2 considera vàlida.
Professions regulades i sanitàries
Si exercixes una professió regulada, com la psicologia sanitària, la fisioteràpia, l'odontologia o la infermeria, l'article 10.1.d de la LSSI afig: el col·legi professional i el teu número de col·legiat; el teu títol; l'Estat de la Unió Europea o de l'Espai Econòmic Europeu on es va expedir i, si és el cas, l'homologació; i les normes professionals aplicables i on consultar-les. Si la teua consulta necessita autorització sanitària de la comunitat autònoma (article 3 del Reial decret 1277/2003), indica'n les dades i l'òrgan que la concedix (article 10.1.c de la LSSI). I com que les dades de salut són una categoria especial (article 9 del RGPD), demana només allò imprescindible.
Política de privacitat: el que exigix l'article 13 del RGPD
Quan arreplegues dades d'una persona, l'article 13 del RGPD t'obliga a informar-la en eixe moment de: la teua identitat i contacte com a responsable i, si en tens, el del delegat de protecció de dades; les finalitats i la base jurídica del tractament; els teus interessos legítims, si és la base triada; els destinataris, per exemple el teu proveïdor d'allotjament o de correu; les transferències fora de la Unió Europea, si n'hi ha; el termini de conservació o el criteri per a fixar-lo; els drets d'accés, rectificació, supressió, limitació, oposició i portabilitat; el dret a retirar el consentiment; el dret a reclamar davant de l'Agència Espanyola de Protecció de Dades (AEPD); si facilitar les dades és obligatori i què passa si no es faciliten; i si hi ha decisions automatitzades o elaboració de perfils.
Formularis: informació per capes i caselles sense marcar
No cal enganxar tot això al costat del formulari: l'article 11 de la LOPDGDD permet donar una informació bàsica, amb el responsable, la finalitat i la possibilitat d'exercir els drets dels articles 15 a 22 del RGPD, i enllaçar a la política completa. Per a respondre una consulta, la base sol ser una mesura precontractual demanada per la persona interessada o el seu consentiment (article 6.1 del RGPD).
Per a enviar promocions, demana un consentiment a part: l'article 21 de la LSSI prohibix les comunicacions comercials per correu electrònic no sol·licitades ni autoritzades expressament, excepte amb clients previs i productes semblants, i el considerant 32 del RGPD recorda que les caselles ja marcades no són consentiment. A la pràctica: una casella separada i desmarcada.
Cookies: un consentiment de veritat
L'article 22.2 de la LSSI només permet utilitzar cookies si l'usuari hi consent després de rebre informació clara i completa sobre les seues finalitats. En queden fora les estrictament necessàries per al servei que l'usuari ha demanat, com les de sessió o les que recorden l'idioma triat. La guia de l'AEPD sobre l'ús de les cookies, actualitzada al maig de 2024, concreta les regles: les cookies no exemptes no s'utilitzen fins que l'usuari accepta; el botó Rebutjar va en la mateixa capa, al mateix nivell i amb la mateixa visibilitat que Acceptar; continuar navegant no és consentiment; no valen les opcions premarcades; retirar el consentiment ha de ser tan fàcil com donar-lo; i no s'admeten murs de cookies sense alternativa.
Cookies d'analítica: l'excepció és estreta
La guia de l'AEPD recorda que les cookies d'anàlisi no estan, en principi, exemptes. El seu document sobre mesurament d'audiència (gener de 2024) només admet l'exempció si es limiten a mesurar l'audiència per compte exclusiu del titular de la web, produïxen estadístiques anònimes, no es creuen amb altres dades, no es comuniquen a tercers i no seguixen l'usuari entre llocs web. Si no, demana consentiment, igual que per a vídeos incrustats, mapes o píxels de xarxes socials.
T'afecta la Llei 11/2023 d'accessibilitat?
La Llei 11/2023, que transposa l'Acta Europea d'Accessibilitat (Directiva UE 2019/882), s'aplica des del 28 de juny de 2025. El seu article 2.2 enumera serveis concrets prestats a consumidors, entre els quals el comerç electrònic, és a dir, contractar a distància a través d'una web o aplicació; una web que només presenta els teus serveis no figura, com a tal, en eixa llista. A més, l'article 3.3 eximix les microempreses que presten serveis, i l'annex VII de la Llei 11/2023 definix la microempresa com la que ocupa menys de 10 persones i no supera els 2 milions d'euros de volum de negocis anual o de balanç general anual. Si no eres microempresa i vens en línia a consumidors, et pot afectar; si dubtes, consulta un professional.
Què t'hi jugues: les sancions
L'article 39 de la LSSI fixa les multes: fins a 30.000 euros per les infraccions lleus, de 30.001 a 150.000 euros per les greus i de 150.001 a 600.000 euros per les molt greus. No mostrar les dades de l'article 10 és, en general, lleu (article 38.4.b), i greu si l'incompliment sobre identitat, contacte o preus és significatiu (article 38.3.b). Utilitzar cookies sense informar o sense consentiment és lleu (article 38.4.g) i greu si s'hi reincidix en tres anys després d'una resolució ferma (article 38.3.i); estes infraccions les sanciona l'AEPD (article 43.1). L'autoritat pot optar per un advertiment amb un termini per a corregir (article 39 ter). En protecció de dades, ometre el deure d'informar és molt greu (article 72.1.h de la LOPDGDD) i informar de manera incompleta, lleu (article 74.a), amb les multes de l'article 83 del RGPD.
Llista de comprovació per a la teua web
| Element | On a la web | Base legal |
|---|---|---|
| Nom o denominació social, domicili, correu, un altre contacte directe i NIF | Avís legal, enllaçat al peu | Art. 10.1.a i e LSSI |
| Registre Mercantil o un altre registre públic, si és el cas | Avís legal | Art. 10.1.b LSSI |
| Autorització prèvia i òrgan supervisor, si és el cas | Avís legal | Art. 10.1.c LSSI |
| Col·legi, número de col·legiat, títol i normes professionals | Avís legal | Art. 10.1.d LSSI |
| Preus clars, amb impostos o sense | Tarifes o serveis | Art. 10.1.f LSSI |
| Política de privacitat completa | Pàgina pròpia, enllaçada al peu | Art. 13 RGPD |
| Informació bàsica amb enllaç a la política | Al costat de cada formulari | Art. 11 LOPDGDD |
| Casella a part i sense marcar per a promocions | Formulari | Art. 21 LSSI; considerant 32 RGPD |
| Bàner amb Acceptar i Rebutjar al mateix nivell | Primera visita | Art. 22.2 LSSI; guia AEPD |
| Política de cookies i accés fix a la configuració | Pàgina pròpia i peu | Art. 22.2 LSSI; guia AEPD |
| Accessibilitat, si vens en línia a consumidors i no eres microempresa | Tota la web | Arts. 2.2 i 3.3 Llei 11/2023 |
Fonts oficials consultades el 28 de setembre de 2026: Llei 34/2002 (LSSI, text consolidat del BOE), Reglament (UE) 2016/679 (RGPD), Llei orgànica 3/2018 (LOPDGDD), Llei 11/2023, Reial decret 1277/2003 i guies de l'AEPD sobre cookies (maig de 2024) i mesurament d'audiència (gener de 2024).
Estes tres pàgines diuen qui eres, què fas amb les dades i respecten la decisió de cada visitant. A WebAutonomos, l'avís legal, la política de privacitat i la de cookies estan incloses en cada web. Dissenyem la web i redactem els textos a partir de les teues dades reals; tu continues sent responsable que eixa informació siga correcta i estiga al dia. Pots triar entre 15 € al mes, sense quota d'alta ni permanència, o 349 € en un pagament únic, amb els mateixos serveis: allotjament, certificat SSL, còpies de seguretat diàries i manteniment inclosos, a més d'un canvi al mes. Et preparem una demo en menys de 24 hores i només pagues si l'aproves.