Imagina que decides abrir una tienda en una de las calles más transitadas de Madrid o Barcelona. Inviertes en un buen diseño, cuidas cada detalle y quieres que quien entre sepa exactamente quién eres, qué ofreces y bajo qué condiciones puede contratar contigo.

 

Ahora traslada esa misma situación al entorno digital.

 

Tu página web es uno de los principales escaparates de tu organización. Puede ser el primer contacto de un cliente con tu empresa, el lugar donde solicita información, se suscribe a una comunicación o contrata directamente un servicio.

 

Por eso, detrás del diseño, el posicionamiento SEO o las campañas digitales debe existir también una estructura legal correctamente adaptada.

 

La Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico, conocida como LSSI-CE, establece diferentes obligaciones para las empresas y profesionales que desarrollan actividades económicas a través de Internet. A estas obligaciones se añaden las derivadas del RGPD, la LOPDGDD y, cuando existe contratación online, de la normativa aplicable a consumidores y usuarios.

 

En SIBPRODASA, desde nuestras sedes de Barcelona y Madrid, asesoramos en la adaptación de páginas web y aplicaciones móviles a la LSSI-CE y en la preparación de los textos legales necesarios para su actividad.

 

No se trata únicamente de incorporar enlaces en el pie de página. Se trata de que la información corresponda realmente con la actividad de la organización y con la forma en que la web recoge datos, utiliza cookies, realiza comunicaciones comerciales o permite contratar productos y servicios.

 

¿Tu web sigue utilizando los mismos textos legales desde hace años?

 

Una página web cambia.

 

Se incorporan formularios, herramientas de analítica, servicios externos, newsletters, nuevas funcionalidades, plataformas publicitarias o sistemas de contratación.

 

Pero los textos legales no siempre evolucionan al mismo ritmo.

 

Por eso, disponer de un aviso legal o una política de privacidad no significa necesariamente que la web esté correctamente adaptada.

 

Una revisión debe comprobar si lo que indican esos documentos coincide realmente con el funcionamiento actual del sitio.

 

En SIBPRODASA ofrecemos servicios de adaptación a la LSSI-CE para páginas web y aplicaciones móviles y redactamos textos legales ajustados a las características de cada proyecto. El servicio contempla el aviso legal, la política de privacidad, la política de cookies y, cuando existe venta de productos o servicios, las condiciones generales de contratación.

 

LSSI-CE, RGPD y LOPDGDD: diferentes normas dentro de una misma web

 

Uno de los errores habituales es denominar “LSSI” a todas las obligaciones legales de una página web.

 

No es exactamente así.

 

La LSSI-CE regula, entre otros aspectos, la información que debe facilitar un prestador de servicios de la sociedad de la información, determinadas obligaciones relacionadas con la contratación electrónica, las comunicaciones comerciales y el uso de dispositivos de almacenamiento como las cookies.

 

Cuando la web recoge o trata datos personales, también entran en juego el RGPD y la LOPDGDD.

 

Por eso, aviso legal, privacidad, cookies, formularios y comercio electrónico deben analizarse de manera coordinada.

 

Los puntos críticos que deberías revisar en tu página web

Aviso legal: quién está realmente detrás de la web

 

El aviso legal permite identificar al responsable de la actividad.

 

Cuando resulte aplicable, la LSSI exige mantener disponible de forma permanente, fácil, directa y gratuita determinada información sobre el prestador del servicio.

 

Entre otros datos pueden encontrarse la denominación o nombre, domicilio, correo electrónico, datos registrales, identificación fiscal y otra información específica dependiendo de la actividad desarrollada.

 

No es simplemente un texto estándar para colocar en el pie de página.

 

Debe corresponder con la identidad y situación real de la empresa o profesional responsable del sitio.

 

Política de privacidad: explicar qué ocurre con los datos

 

La política de privacidad no deriva principalmente de la LSSI, sino de la normativa de protección de datos.

 

Si una persona completa un formulario, solicita información, se registra o se suscribe a una comunicación, debe recibir la información correspondiente sobre el tratamiento de sus datos.

 

La política debe ser coherente con los tratamientos que realmente realiza la organización y con las herramientas que utiliza la web.

 

Copiar la política de otra empresa puede generar precisamente el problema que se pretendía evitar: informar sobre tratamientos que no existen y omitir los que sí se realizan.

 

Cookies: aceptar debe ser tan fácil como rechazar

 

El conocido banner de cookies ha cambiado considerablemente durante los últimos años.

 

Para las cookies que necesitan consentimiento no es suficiente informar de que continuar navegando implica aceptarlas.

 

La AEPD establece que las opciones de aceptar y rechazar deben ofrecerse al mismo tiempo, al mismo nivel y con la misma visibilidad. Además, el consentimiento debe ser libre e informado.

 

Esto no significa que todas las cookies necesiten consentimiento. Determinadas cookies técnicas o necesarias pueden quedar exceptuadas.

 

Por eso, la revisión no debería limitarse al diseño del banner. También es necesario saber qué tecnologías utiliza realmente la página y cuáles requieren consentimiento.

 

Formularios: informar antes de recoger los datos

 

Un formulario de contacto parece un elemento sencillo, pero supone una recogida de información personal.

 

La finalidad del tratamiento, la identidad del responsable, la base jurídica aplicable, los derechos de la persona y el resto de información exigible deben abordarse conforme a la normativa de protección de datos.

 

La información legal debe corresponder además con el uso que posteriormente se hará de esos datos.

 

No es lo mismo responder a una consulta que utilizar posteriormente ese correo electrónico para realizar acciones comerciales.

 

Comunicaciones comerciales: no todo email funciona igual

 

La regla general de la LSSI es clara: no pueden enviarse comunicaciones publicitarias o promocionales mediante correo electrónico u otros medios electrónicos equivalentes si previamente no han sido solicitadas o expresamente autorizadas.

 

Sin embargo, existe una excepción importante.

 

Cuando hay una relación contractual previa, los datos de contacto se han obtenido lícitamente y la comunicación se refiere a productos o servicios propios similares a los contratados inicialmente, la LSSI permite determinadas comunicaciones comerciales sin exigir un nuevo consentimiento previo.

 

En cualquier caso, el destinatario debe disponer de un procedimiento sencillo y gratuito para oponerse a seguir recibiendo esas comunicaciones.

 

Por tanto, no existe una única respuesta válida para todas las bases de datos.

 

Hay que analizar cómo se obtuvieron los contactos, qué relación existe con ellos y qué tipo de comunicación se pretende enviar.

 

¿Es obligatorio utilizar doble opt-in?

 

No con carácter general.

 

El denominado doble opt-in puede ser una herramienta útil para reforzar la trazabilidad y acreditar que una persona ha solicitado realmente una suscripción, pero no debe presentarse como una obligación legal universal.

 

Lo importante es que, cuando el tratamiento se basa en el consentimiento, la organización pueda demostrar que este se obtuvo válidamente.

 

La elección del mecanismo dependerá del contexto y del tratamiento realizado.

 

¿Qué ocurre si tu web permite comprar o contratar online?

 

Cuando una web permite contratar productos o servicios aparecen obligaciones adicionales.

 

Las condiciones generales de contratación deben explicar de manera clara las reglas aplicables al proceso de compra o contratación.

 

Dependiendo de la actividad, habrá que contemplar cuestiones como el proceso contractual, precios, pagos, entrega o prestación del servicio, cancelaciones, devoluciones y derechos del consumidor cuando resulten aplicables.

 

La LSSI regula aspectos específicos de la contratación electrónica, pero no actúa de forma aislada. También deberá tenerse en cuenta el resto de normativa aplicable a la actividad y a la relación con los consumidores.

 

SIBPRODASA incluye expresamente dentro de su servicio la preparación de condiciones generales de contratación para páginas que venden productos o servicios.

 

Cumplimiento y confianza: dos caras del mismo escaparate digital

 

Una web legalmente adaptada no debe plantearse únicamente desde el miedo a una sanción.

La transparencia también forma parte de la experiencia que recibe el usuario.

 

Saber quién está detrás de la página, comprender qué ocurrirá con los datos personales, poder gestionar las cookies y encontrar unas condiciones de contratación claras ayuda a transmitir una imagen más ordenada y profesional.

 

Eso no permite afirmar que una web vaya a convertir más simplemente por disponer de buenos textos legales.

 

Pero sí elimina incertidumbres y ofrece al usuario información relevante antes de decidir si facilita sus datos o contrata un servicio.

 

La confianza digital también se construye con transparencia.

 

¿Puede haber sanciones por incumplir la LSSI-CE?

 

Sí.

 

La LSSI clasifica las infracciones en leves, graves y muy graves. Las infracciones leves pueden ser sancionadas con multas de hasta 30.000 euros, las graves entre 30.001 y 150.000 euros y las muy graves entre 150.001 y 600.000 euros.

 

Esto no significa que cualquier error en una web implique automáticamente una multa de 30.000 euros.

 

La existencia de una infracción, su calificación y la cuantía de una eventual sanción dependerán de los hechos concretos y del régimen jurídico aplicable.

 

Además, determinados tratamientos realizados mediante cookies u otras tecnologías pueden estar sometidos también a la normativa de protección de datos.

 

Por eso, más que utilizar la cifra máxima como argumento comercial, resulta más útil revisar dónde existen realmente riesgos de incumplimiento.

 

Qué debería revisar una empresa en su web

 

Una revisión de cumplimiento debería comprobar, como mínimo, cuestiones como:

 

• La identificación correcta del titular de la web.
• El aviso legal y su correspondencia con la actividad.
• La información sobre protección de datos.
• Los formularios y mecanismos de captación.
• Las cookies utilizadas y sus finalidades.
• El funcionamiento del mecanismo de consentimiento cuando sea necesario.
• Las comunicaciones comerciales y mecanismos de baja.
• Las condiciones de contratación cuando exista comercio electrónico.
• La coherencia entre los textos publicados y el funcionamiento real de la página.

 

No todas las webs necesitarán exactamente los mismos documentos ni las mismas medidas.

 

Una página corporativa, una clínica que recoge solicitudes de cita y un comercio electrónico presentan escenarios diferentes.

 

Cómo ayuda SIBPRODASA en la adaptación legal de una web

 

SIBPRODASA ofrece un servicio específico de adaptación de páginas web y aplicaciones móviles a la LSSI-CE.

 

Dentro de su servicio publicado se contemplan:

 

• La redacción jurídica personalizada de los textos legales.
• El aviso legal.
• La política de privacidad.
• La política de cookies.
• Las condiciones generales de contratación cuando la web vende productos o servicios.
• La integración técnica y el seguimiento normativo de estos contenidos.

 

El objetivo es que los textos correspondan con la actividad y estructura concreta de la web, en lugar de utilizar documentos genéricos que pueden no representar correctamente lo que ocurre en el sitio.

 

Preguntas frecuentes sobre LSSI-CE y legalidad web

¿Es obligatorio tener aviso legal si no vendo nada directamente?

 

Que una web no tenga tienda online no significa automáticamente que quede fuera de la LSSI.

 

Si forma parte de una actividad económica y se utiliza, por ejemplo, para presentar servicios o captar clientes, pueden resultar aplicables las obligaciones de información previstas por la norma.

 

Debe analizarse cada actividad y la función que desempeña la página.

 

¿Puedo tener problemas por un banner de cookies mal configurado?

 

Sí.

 

Cuando se utilizan cookies sujetas a consentimiento deben respetarse los requisitos establecidos por la normativa y los criterios de la AEPD.

 

Aceptar no puede ser considerablemente más sencillo que rechazar, y las cookies que necesitan consentimiento no deberían activarse basándose simplemente en que el usuario continúa navegando.

 

¿Puedo enviar publicidad a todos mis clientes?

 

No de forma indiscriminada.

 

La LSSI contempla una excepción al consentimiento previo para determinados clientes con relación contractual previa, pero exige que los datos se hayan obtenido lícitamente, que se promocionen productos o servicios propios similares y que exista siempre una forma sencilla y gratuita de oponerse.

 

¿Qué ocurre si compro una base de datos para realizar email marketing?

 

Comprar una base de datos no convierte automáticamente sus contactos en destinatarios válidos de comunicaciones comerciales.

 

Antes de realizar cualquier campaña habría que comprobar, entre otras cuestiones, cómo se obtuvieron los datos, qué información recibieron las personas afectadas, cuál es la base jurídica del tratamiento y si se cumplen los requisitos establecidos por la LSSI para realizar comunicaciones electrónicas.

 

Utilizar listas cuya procedencia o legitimación no pueden acreditarse supone un riesgo que debería evaluarse antes de iniciar los envíos.

 

¿Es suficiente con copiar un aviso legal de Internet?

 

No es recomendable.

 

Los textos deben corresponder con el titular, la actividad, las herramientas utilizadas, los tratamientos de datos y, cuando proceda, el funcionamiento contractual de la web.

 

Una plantilla puede contener información que no corresponde con la organización y omitir obligaciones que sí resultan aplicables.

 

Convierte tu web en un espacio transparente y jurídicamente ordenado

 

Tu página web puede ser el primer contacto que una persona tiene con tu organización.

 

Por eso, cuidar su cumplimiento legal forma parte de cuidar también la confianza que transmite tu marca.

 

No se trata de llenar la página de textos jurídicos ni de generar obstáculos a la experiencia del usuario. Se trata de explicar de forma clara quién está detrás del sitio, cómo se utilizan los datos, qué decisiones puede tomar el usuario y bajo qué condiciones se presta el servicio.

 

En SIBPRODASA asesoramos en la adaptación de páginas web y aplicaciones móviles a la LSSI-CE y en la preparación de los textos legales necesarios para cada proyecto.

 

Si tu web lleva años utilizando la misma documentación, has incorporado nuevas herramientas o simplemente no sabes si los textos publicados corresponden con el funcionamiento actual, una revisión puede ayudarte a identificar qué aspectos necesitan actualizarse.