Requisitos legales de una página web en España (2026)

La mayoría de las webs de negocios pequeños incumplen algo, y casi nunca por mala fe: nadie les dijo qué hacía falta. Estas son las piezas obligatorias, qué debe decir cada una y qué pasa si falta. No es asesoría jurídica, pero sí la lista que conviene tener delante antes de publicar.

1. Aviso legal: quién está detrás de la web

Lo exige el artículo 10 de la LSSI a cualquier web con actividad económica, aunque no venda nada directamente: basta con que presente tu negocio. Tiene que estar accesible desde todas las páginas, normalmente con un enlace en el pie, y decir:

• Tu nombre o la razón social de la empresa, y el NIF.
• Tu domicilio o el de uno de tus establecimientos en España.
• Un correo electrónico u otra forma de contacto directo.
• Si eres una sociedad, sus datos del Registro Mercantil.
• Si ejerces una profesión regulada, el colegio al que perteneces y tu título.

2. Política de privacidad: qué haces con los datos

En cuanto la web recoge un dato personal —un formulario de contacto, una suscripción, una reserva— estás tratando datos y el RGPD te obliga a explicarlo: quién es el responsable, para qué usas los datos, con qué base legal, cuánto tiempo los guardas, a quién se los pasas, si salen de la Unión Europea y cómo puede la persona ejercer sus derechos o reclamar ante la AEPD.

3. Cookies: política y banner

Cualquier cookie que no sea técnica —analítica, publicidad, vídeos de YouTube incrustados, algunos mapas— necesita tu aviso y el consentimiento previo de la persona. El banner tiene que dejar rechazar tan fácil como aceptar, y es donde más webs fallan. Lo explicamos paso a paso en cómo debe ser el banner de cookies según la AEPD.

4. Formularios que piden bien el consentimiento

• Junto al botón de enviar, un texto breve con quién trata los datos, para qué, tus derechos y un enlace a la política completa.
• Si la base es el consentimiento, una casilla sin marcar de antemano. Una casilla premarcada no es consentimiento.
• Si además quieres enviar publicidad, una casilla aparte. No se puede meter en el mismo «acepto».
• Pedir solo los datos que de verdad necesitas para responder.

5. HTTPS: el candado no es opcional

Ninguna ley dice «pon HTTPS» con esas palabras, pero el RGPD exige medidas de seguridad adecuadas, y un formulario sin cifrar envía los datos en claro. Además, los navegadores marcan como «No seguro» cualquier web sin candado, y eso espanta a más clientes que cualquier multa. Más detalle en la guía de seguridad web para autónomos y pymes.

6. Si vendes por internet

Una tienda suma sus propias obligaciones: condiciones generales de contratación, precio final con impuestos y gastos de envío antes de pagar, derecho de desistimiento de 14 días con su formulario y la información de garantías. Lo tienes entero en los requisitos para abrir una tienda online en España.

7. Accesibilidad, si te afecta

Desde el 28 de junio de 2025 las tiendas online y otros servicios digitales para consumidores tienen que ser accesibles, con una excepción importante para las microempresas de servicios. Mira si te toca en a quién obliga la ley de accesibilidad web.

Qué pasa si no cumples

• LSSI (aviso legal y cookies): infracciones leves de hasta 30.000 €, graves de 30.001 a 150.000 € y muy graves de hasta 600.000 €.
• RGPD (privacidad): el máximo es de 20 millones de euros o el 4 % de la facturación mundial. A un negocio pequeño no le van a poner eso, pero sí multas que duelen.
• Casi todas las actuaciones empiezan igual: una persona molesta que presenta una reclamación ante la AEPD. No hace falta que te «pillen» en una inspección.

Por qué no sirven los textos copiados

Copiar el aviso legal de otra web es la forma más rápida de publicar datos falsos: sale el nombre de otra empresa, finalidades que tú no tienes y cookies que no usas. Una política de privacidad tiene que describir lo que hace TU web. Si no coincide con la realidad, no te protege; al contrario, deja por escrito que no sabes qué haces con los datos.