Imagina que decideixes obrir una botiga en un dels carrers més transitats de Madrid o Barcelona. Inverteixes en un bon disseny, cuides cada detall i vols que qui hi entri sàpiga exactament qui ets, què ofereixes i sota quines condicions pot contractar amb tu.

 

Ara trasllada aquesta mateixa situació a l'entorn digital.

 

La teva pàgina web és un dels principals aparadors de la teva organització. Pot ser el primer contacte d'un client amb la teva empresa, el lloc on sol·licita informació, se subscriu a una comunicació o contracta directament un servei.

 

Per això, darrere del disseny, el posicionament SEO o les campanyes digitals també hi ha d'haver una estructura legal correctament adaptada.

 

La Llei 34/2002 de serveis de la societat de la informació i de comerç electrònic, coneguda com a LSSI-CE, estableix diferents obligacions per a les empreses i professionals que desenvolupen activitats econòmiques a través d'Internet. A aquestes obligacions s'afegeixen les derivades del RGPD, la LOPDGDD i, quan existeix contractació en línia, de la normativa aplicable a consumidors i usuaris.

 

A SIBPRODASA, des de les nostres seus de Barcelona i Madrid, assessorem en l'adaptació de pàgines web i aplicacions mòbils a la LSSI-CE i en la preparació dels textos legals necessaris per a la seva activitat.

 

No es tracta únicament d'incorporar enllaços al peu de pàgina. Es tracta que la informació es correspongui realment amb l'activitat de l'organització i amb la manera com la web recull dades, utilitza galetes, realitza comunicacions comercials o permet contractar productes i serveis.

 

La teva web continua utilitzant els mateixos textos legals des de fa anys?

 

Una pàgina web canvia.

 

S'incorporen formularis, eines d'analítica, serveis externs, butlletins informatius, noves funcionalitats, plataformes publicitàries o sistemes de contractació.

 

Però els textos legals no sempre evolucionen al mateix ritme.

 

Per això, disposar d'un avís legal o d'una política de privacitat no significa necessàriament que la web estigui correctament adaptada.

 

Una revisió ha de comprovar si el que indiquen aquests documents coincideix realment amb el funcionament actual del lloc web.

 

A SIBPRODASA oferim serveis d'adaptació a la LSSI-CE per a pàgines web i aplicacions mòbils i redactem textos legals ajustats a les característiques de cada projecte. El servei inclou l'avís legal, la política de privacitat, la política de galetes i, quan existeix venda de productes o serveis, les condicions generals de contractació.

 

LSSI-CE, RGPD i LOPDGDD: diferents normes dins d'una mateixa web

 

Un dels errors habituals és anomenar “LSSI” totes les obligacions legals d'una pàgina web.

 

No és exactament així.

 

La LSSI-CE regula, entre altres aspectes, la informació que ha de facilitar un prestador de serveis de la societat de la informació, determinades obligacions relacionades amb la contractació electrònica, les comunicacions comercials i l'ús de dispositius d'emmagatzematge com les galetes.

 

Quan la web recull o tracta dades personals, també entren en joc el RGPD i la LOPDGDD.

 

Per això, l'avís legal, la privacitat, les galetes, els formularis i el comerç electrònic s'han d'analitzar de manera coordinada.

 

Els punts crítics que hauries de revisar a la teva pàgina web

Avís legal: qui hi ha realment darrere de la web

 

L'avís legal permet identificar el responsable de l'activitat.

 

Quan sigui aplicable, la LSSI exigeix mantenir disponible de manera permanent, fàcil, directa i gratuïta determinada informació sobre el prestador del servei.

 

Entre altres dades, s'hi poden trobar la denominació o el nom, el domicili, el correu electrònic, les dades registrals, la identificació fiscal i altra informació específica segons l'activitat desenvolupada.

 

No és simplement un text estàndard per col·locar al peu de pàgina.

 

S'ha de correspondre amb la identitat i la situació real de l'empresa o professional responsable del lloc web.

 

Política de privacitat: explicar què passa amb les dades

 

La política de privacitat no deriva principalment de la LSSI, sinó de la normativa de protecció de dades.

 

Si una persona emplena un formulari, sol·licita informació, es registra o se subscriu a una comunicació, ha de rebre la informació corresponent sobre el tractament de les seves dades.

 

La política ha de ser coherent amb els tractaments que realment duu a terme l'organització i amb les eines que utilitza la web.

 

Copiar la política d'una altra empresa pot generar precisament el problema que es pretenia evitar: informar sobre tractaments que no existeixen i ometre els que sí que es duen a terme.

 

Galetes: acceptar ha de ser tan fàcil com rebutjar

 

El conegut bàner de galetes ha canviat considerablement durant els darrers anys.

 

Per a les galetes que necessiten consentiment, no n'hi ha prou amb informar que continuar navegant implica acceptar-les.

 

L'AEPD estableix que les opcions d'acceptar i rebutjar s'han d'oferir al mateix temps, al mateix nivell i amb la mateixa visibilitat. A més, el consentiment ha de ser lliure i informat.

 

Això no significa que totes les galetes necessitin consentiment. Determinades galetes tècniques o necessàries poden quedar-ne exceptuades.

 

Per això, la revisió no s'hauria de limitar al disseny del bàner. També és necessari saber quines tecnologies utilitza realment la pàgina i quines requereixen consentiment.

 

Formularis: informar abans de recollir les dades

 

Un formulari de contacte sembla un element senzill, però suposa una recollida d'informació personal.

 

La finalitat del tractament, la identitat del responsable, la base jurídica aplicable, els drets de la persona i la resta d'informació exigible s'han d'abordar d'acord amb la normativa de protecció de dades.

 

La informació legal també s'ha de correspondre amb l'ús que posteriorment es farà d'aquestes dades.

 

No és el mateix respondre a una consulta que utilitzar posteriorment aquell correu electrònic per dur a terme accions comercials.

 

Comunicacions comercials: no tots els correus electrònics funcionen igual

 

La regla general de la LSSI és clara: no es poden enviar comunicacions publicitàries o promocionals mitjançant correu electrònic o altres mitjans electrònics equivalents si prèviament no han estat sol·licitades o expressament autoritzades.

 

Tanmateix, existeix una excepció important.

 

Quan hi ha una relació contractual prèvia, les dades de contacte s'han obtingut lícitament i la comunicació es refereix a productes o serveis propis similars als contractats inicialment, la LSSI permet determinades comunicacions comercials sense exigir un nou consentiment previ.

 

En qualsevol cas, el destinatari ha de disposar d'un procediment senzill i gratuït per oposar-se a continuar rebent aquestes comunicacions.

 

Per tant, no existeix una única resposta vàlida per a totes les bases de dades.

 

Cal analitzar com es van obtenir els contactes, quina relació existeix amb ells i quin tipus de comunicació es pretén enviar.

 

És obligatori utilitzar el doble opt-in?

 

No amb caràcter general.

 

L'anomenat doble opt-in pot ser una eina útil per reforçar la traçabilitat i acreditar que una persona ha sol·licitat realment una subscripció, però no s'ha de presentar com una obligació legal universal.

 

L'important és que, quan el tractament es basa en el consentiment, l'organització pugui demostrar que aquest es va obtenir vàlidament.

 

L'elecció del mecanisme dependrà del context i del tractament realitzat.

 

Què passa si la teva web permet comprar o contractar en línia?

 

Quan una web permet contractar productes o serveis apareixen obligacions addicionals.

 

Les condicions generals de contractació han d'explicar de manera clara les regles aplicables al procés de compra o contractació.

 

Depenent de l'activitat, caldrà preveure qüestions com el procés contractual, els preus, els pagaments, el lliurament o la prestació del servei, les cancel·lacions, les devolucions i els drets del consumidor quan siguin aplicables.

 

La LSSI regula aspectes específics de la contractació electrònica, però no actua de manera aïllada. També s'haurà de tenir en compte la resta de normativa aplicable a l'activitat i a la relació amb els consumidors.

 

SIBPRODASA inclou expressament dins del seu servei la preparació de condicions generals de contractació per a pàgines que venen productes o serveis.

 

Compliment i confiança: dues cares del mateix aparador digital

 

Una web legalment adaptada no s'ha de plantejar únicament des de la por a una sanció.

La transparència també forma part de l'experiència que rep l'usuari.

 

Saber qui hi ha darrere de la pàgina, comprendre què passarà amb les dades personals, poder gestionar les galetes i trobar unes condicions de contractació clares ajuda a transmetre una imatge més ordenada i professional.

 

Això no permet afirmar que una web aconseguirà més conversions simplement per disposar de bons textos legals.

 

Però sí que elimina incerteses i ofereix a l'usuari informació rellevant abans de decidir si facilita les seves dades o contracta un servei.

 

La confiança digital també es construeix amb transparència.

 

Hi pot haver sancions per incomplir la LSSI-CE?

 

Sí.

 

La LSSI classifica les infraccions en lleus, greus i molt greus. Les infraccions lleus poden ser sancionades amb multes de fins a 30.000 euros, les greus entre 30.001 i 150.000 euros i les molt greus entre 150.001 i 600.000 euros.

 

Això no significa que qualsevol error en una web impliqui automàticament una multa de 30.000 euros.

 

L'existència d'una infracció, la seva qualificació i la quantia d'una eventual sanció dependran dels fets concrets i del règim jurídic aplicable.

 

A més, determinats tractaments realitzats mitjançant galetes o altres tecnologies poden estar sotmesos també a la normativa de protecció de dades.

 

Per això, més que utilitzar la xifra màxima com a argument comercial, resulta més útil revisar on existeixen realment riscos d'incompliment.

 

Què hauria de revisar una empresa a la seva web

 

Una revisió de compliment hauria de comprovar, com a mínim, qüestions com:

 

• La identificació correcta del titular de la web.
• L'avís legal i la seva correspondència amb l'activitat.
• La informació sobre protecció de dades.
• Els formularis i mecanismes de captació.
• Les galetes utilitzades i les seves finalitats.
• El funcionament del mecanisme de consentiment quan sigui necessari.
• Les comunicacions comercials i els mecanismes de baixa.
• Les condicions de contractació quan existeixi comerç electrònic.
• La coherència entre els textos publicats i el funcionament real de la pàgina.

 

No totes les webs necessitaran exactament els mateixos documents ni les mateixes mesures.

 

Una pàgina corporativa, una clínica que recull sol·licituds de cita i un comerç electrònic presenten escenaris diferents.

 

Com ajuda SIBPRODASA en l'adaptació legal d'una web

 

SIBPRODASA ofereix un servei específic d'adaptació de pàgines web i aplicacions mòbils a la LSSI-CE.

 

Dins del seu servei publicat es preveuen:

 

• La redacció jurídica personalitzada dels textos legals.
• L'avís legal.
• La política de privacitat.
• La política de galetes.
• Les condicions generals de contractació quan la web ven productes o serveis.
• La integració tècnica i el seguiment normatiu d'aquests continguts.

 

L'objectiu és que els textos es corresponguin amb l'activitat i l'estructura concreta de la web, en lloc d'utilitzar documents genèrics que poden no representar correctament el que passa al lloc web.

 

Preguntes freqüents sobre LSSI-CE i legalitat web

És obligatori tenir un avís legal si no venc res directament?

 

Que una web no tingui botiga en línia no significa automàticament que quedi fora de la LSSI.

 

Si forma part d'una activitat econòmica i s'utilitza, per exemple, per presentar serveis o captar clients, poden resultar aplicables les obligacions d'informació previstes per la norma.

 

S'ha d'analitzar cada activitat i la funció que exerceix la pàgina.

 

Puc tenir problemes per un bàner de galetes mal configurat?

 

Sí.

 

Quan s'utilitzen galetes subjectes a consentiment s'han de respectar els requisits establerts per la normativa i els criteris de l'AEPD.

 

Acceptar no pot ser considerablement més senzill que rebutjar, i les galetes que necessiten consentiment no s'haurien d'activar basant-se simplement en el fet que l'usuari continua navegant.

 

Puc enviar publicitat a tots els meus clients?

 

No de manera indiscriminada.

 

La LSSI preveu una excepció al consentiment previ per a determinats clients amb una relació contractual prèvia, però exigeix que les dades s'hagin obtingut lícitament, que es promocionin productes o serveis propis similars i que existeixi sempre una manera senzilla i gratuïta d'oposar-s'hi.

 

Què passa si compro una base de dades per fer email màrqueting?

 

Comprar una base de dades no converteix automàticament els seus contactes en destinataris vàlids de comunicacions comercials.

 

Abans de dur a terme qualsevol campanya caldria comprovar, entre altres qüestions, com es van obtenir les dades, quina informació van rebre les persones afectades, quina és la base jurídica del tractament i si es compleixen els requisits establerts per la LSSI per realitzar comunicacions electròniques.

 

Utilitzar llistes la procedència o legitimació de les quals no es pot acreditar suposa un risc que s'hauria d'avaluar abans d'iniciar els enviaments.

 

N'hi ha prou amb copiar un avís legal d'Internet?

 

No és recomanable.

 

Els textos s'han de correspondre amb el titular, l'activitat, les eines utilitzades, els tractaments de dades i, quan correspongui, el funcionament contractual de la web.

 

Una plantilla pot contenir informació que no es correspon amb l'organització i ometre obligacions que sí que resulten aplicables.

 

Converteix la teva web en un espai transparent i jurídicament ordenat

 

La teva pàgina web pot ser el primer contacte que una persona té amb la teva organització.

 

Per això, tenir cura del seu compliment legal forma part també de cuidar la confiança que transmet la teva marca.

 

No es tracta d'omplir la pàgina de textos jurídics ni de generar obstacles a l'experiència de l'usuari. Es tracta d'explicar de manera clara qui hi ha darrere del lloc web, com s'utilitzen les dades, quines decisions pot prendre l'usuari i sota quines condicions es presta el servei.

 

A SIBPRODASA assessorem en l'adaptació de pàgines web i aplicacions mòbils a la LSSI-CE i en la preparació dels textos legals necessaris per a cada projecte.

 

Si la teva web fa anys que utilitza la mateixa documentació, has incorporat noves eines o simplement no saps si els textos publicats es corresponen amb el funcionament actual, una revisió pot ajudar-te a identificar quins aspectes necessiten actualitzar-se.