Cumplir con la normativa legal en un sitio web no tiene por qué ser complicado. Tanto si gestionas un portafolio sencillo como una tienda online, los requisitos legales dependen de las actividades de tu sitio, la recopilación de datos y la estructura de tu negocio. A continuación, detallamos los principales requisitos del Reino Unido de España y la UE, cómo organizarlos en una sola página y cuándo es necesario incluir un banner de consentimiento de cookies.
Página de Aviso Legal
Para mantener limpio el pie de página de tu sitio web, consolida la información legal en una única página de Aviso Legal y enlázala desde el menú del pie de página. Estructura la página en estas claras secciones:
1. Política de Privacidad (RGPD del Reino Unido y la UE) (RGPD y LOPDGDD de España)
Es un requisito legal cuando tu sitio web recopila o procesa información personal (nombres, correos electrónicos, direcciones IP) a través de formularios, registros, pedidos u otros servicios. Debe explicar:
- Datos recopilados: Qué información personal se recopila.
- Finalidad y base legal: Por qué se recopila y los fundamentos legales para su tratamiento.
- Almacenamiento y seguridad: Cómo se protege la información y durante cuánto tiempo se conserva.
- Terceros: Quién recibe o procesa la información (p. ej., Stripe, PayPal, servicios de correo electrónico) y si se transfiere internacionalmente.
- Derechos del usuario: Cómo pueden los visitantes acceder a sus datos, corregirlos o solicitar su eliminación, retirar el consentimiento cuando corresponda o presentar una reclamación ante una autoridad de protección de datos.
- Datos de contacto: Quién es el responsable del tratamiento de la información y cómo contactar con él.
2. Política de Cookies
Los sitios web que utilizan cookies o tecnologías similares deben ofrecer información clara sobre su uso, incluso cuando no se requiera consentimiento. Esta sección debe detallar:
- Inventario: Enumere las cookies utilizadas, incluidas las de terceros provenientes de servicios como YouTube, clasificadas por tipo (Necesarias, Funcionales, Analíticas, de Marketing).
- Finalidad: Qué hace cada cookie (p. ej., cestas de la compra, preferencias, análisis).
- Duración: Cuánto tiempo permanece activa cada cookie (p. ej., sesión, 30 días, 12 meses).
- Opciones del usuario: Cómo pueden los visitantes gestionar sus preferencias, retirar el consentimiento u oponerse al uso, según corresponda.
Por lo general, las cookies estrictamente necesarias no requieren consentimiento. Otras cookies pueden requerir consentimiento dependiendo de su finalidad y de la normativa del Reino Unido o española (LSSI-CE) y de la UE.
3. Términos y condiciones (Condiciones del servicio)
Por lo general, no son obligatorios para sitios web meramente informativos, pero se recomiendan para sitios que prestan servicios. Cuando proceda, deben abarcar:
- Uso aceptable: Normas para el uso del sitio web y sus servicios.
- Propiedad intelectual: Titularidad y uso permitido de logotipos, diseños, imágenes y contenido original.
Los términos deben ser justos y comunicarse de forma clara.
4. Información empresarial y legal
Los sitios web empresariales deben facilitar información relevante que identifique a la empresa u organización responsable. Los requisitos dependen de la estructura empresarial y del país. Esta sección debe incluir, cuando proceda:
- Nombre de la empresa: Nombre social completo registrado o la identidad legal y nombre comercial de un empresario individual (autónomo).
- Dirección de la empresa: Domicilio social o dirección física del negocio, según exija la ley.
- Datos de contacto: Dirección de correo electrónico activa y número de teléfono, cuando sea obligatorio.
- Registro y Datos fiscales: Número de registro de la empresa, país de registro, NIF del titular, datos de inscripción registral y número de IVA, cuando corresponda.
- Datos normativos: Licencias pertinentes o información de registro profesional para actividades reguladas.
5. Términos y condiciones para el comercio electrónico (tiendas online con WooCommerce)
Las tiendas online deben ofrecer información clara sobre las compras y cumplir con la legislación vigente del Reino Unido española y de la UE en materia de protección al consumidor. Esta sección debe abarcar:
- Pedidos y pagos: proceso de pedido, métodos de pago aceptados, precios, impuestos y cargos adicionales.
- Envío y entrega: opciones de entrega, costes, plazos estimados y restricciones geográficas.
- Devoluciones y reembolsos: procedimientos de devolución, condiciones de reembolso y responsabilidad sobre los gastos de devolución.
- Derecho de cancelación: el plazo legal de 14 días naturales para cancelar la mayoría de las compras online realizadas por consumidores, incluidas las excepciones aplicables.
- Derechos del consumidor: derechos legales relativos a productos defectuosos, dañados o cuya descripción sea incorrecta.
Asimismo, se debe informar claramente a los clientes sobre el coste total y su obligación de pago antes de finalizar el pedido.
- En la Política de privacidad: explicar qué datos del cliente se recopilan (nombres, direcciones, pedidos), con qué finalidad y qué proveedores de pago o de servicios de envío los reciben.
- En la Política de cookies: incluir las cookies de WooCommerce utilizadas para los carritos de compra, el proceso de pago y las sesiones de cliente, explicando su finalidad y duración.
Banner interactivo de consentimiento de cookies (PECR del Reino Unido y ePrivacy de la UE) (LSSI-CE y normativa europea)
Es necesario utilizar un banner de consentimiento de cookies cuando su sitio web emplea cookies o tecnologías de seguimiento similares que requieren consentimiento previo, como los rastreadores publicitarios y muchos servicios de análisis.
Para cumplir con los requisitos aplicables del Reino Unido a la normativa española y de la UE, el banner debe ofrecer lo siguiente:
- Consentimiento previo: Bloquear las cookies y tecnologías de seguimiento que requieren consentimiento hasta que el visitante lo otorgue.
- Aceptar y rechazar: Opciones claramente visibles que hagan que rechazar las cookies sea tan sencillo como aceptarlas.
- Controles granulares: Permitir a los visitantes aceptar o rechazar diferentes categorías de cookies, como las funcionales, de análisis y de marketing.
- Retirada sencilla: Ofrecer una forma accesible de modificar las preferencias o retirar el consentimiento en cualquier momento, como un enlace permanente en el pie de página.
- Registros de consentimiento: Conservar los registros adecuados del consentimiento de los visitantes cuando así se requiera.
Importante: No es necesario un banner de cookies si el sitio web utiliza únicamente tecnologías exentas de consentimiento. En el Reino Unido, ciertas tecnologías limitadas de análisis y preferencias también pueden acogerse a exenciones, siempre que se cumplan condiciones específicas, como proporcionar información clara y una forma sencilla de oponerse. Los requisitos de la UE pueden variar entre los Estados miembros. En España, las cookies analíticas y publicitarias generalmente requieren consentimiento previo.
> Yo recominedo Complianz GDPR/CCPA Cookie Consent Banner plugin: https://es.wordpress.org/plugins/complianz-gdpr/
Los requisitos legales varían en función del sitio web, la empresa y la legislación aplicable. La mera publicación de información legal no garantiza el cumplimiento; el funcionamiento real del sitio web también debe ajustarse a la normativa pertinente.