Requisitos legales de una página web: lo que la ley exige a tu negocio (sin sustos)

Los requisitos legales de una página web de empresa o de autónomo en España se resumen en cuatro. Primero, identificarte con un aviso legal que incluya tus datos y tu NIF. Segundo, explicar qué haces con los datos personales, en la política de privacidad y junto a cada formulario. Tercero, pedir permiso antes de instalar cookies que no sean técnicas. Y cuarto, si vendes o cobras online, dar la información de compra y el derecho de desistimiento. Además, desde agosto de 2026, si tienes un chat con inteligencia artificial, debes avisar de que lo es.

Lo exigen sobre todo la LSSI, el RGPD y la ley de consumidores. La buena noticia es que casi todo se resuelve en una tarde; la mala, que las multas por cookies o por un aviso legal incompleto pueden llegar a 30.000 euros.

Este artículo es formativo y no sustituye el consejo de un abogado. Si tu negocio trata datos de salud o de menores, o vende a otros países, consúltalo con un profesional.

En resumen:

• Toda web de un negocio necesita un aviso legal con nombre o razón social, NIF, dirección y email (artículo 10 de la LSSI).
• Cada formulario debe decir quién trata los datos, para qué y cómo ejercer los derechos, con enlace a la política de privacidad.
• Si usas Google Analytics, el píxel de Meta, vídeos de YouTube o mapas incrustados, necesitas un banner de cookies. «Aceptar» y «Rechazar» deben ser igual de visibles, y nada puede cargarse antes de que el visitante decida.
• Si vendes online, necesitas condiciones de compra, precio final con impuestos y derecho de desistimiento de 14 días. En cambio, sobra el enlace a la plataforma europea ODR, que cerró en julio de 2025.
• Desde el 2 de agosto de 2026, un chat con IA en tu web tiene que presentarse como IA (Reglamento europeo de IA, artículo 50).

Última actualización: octubre de 2026

¿Qué leyes afectan a la web de mi negocio?

Depende de lo que haga tu web: cuantas más funciones tiene (formularios, analítica, ventas, chat), más obligaciones suma. Por eso conviene mirar los requisitos legales de una página web según lo que hace, y no según su tamaño:

La Ley de Servicios de la Sociedad de la Información (LSSI) se aplica a cualquier web que represente una actividad económica, aunque no venda nada por internet. Es decir, una peluquería con una web de tres páginas tiene las mismas obligaciones básicas que una tienda online.

Aviso legal: qué datos tiene que mostrar tu web

El aviso legal es la página que dice quién está detrás de la web. El artículo 10 de la LSSI obliga a que estos datos estén siempre accesibles, de forma fácil, directa y gratuita. En la práctica, basta con un enlace en el pie de todas las páginas.

Qué tiene que incluir:

1. Nombre o razón social: tu nombre y apellidos si eres autónomo, o la denominación de la sociedad.
2. Dirección y contacto: tu domicilio (o, en su defecto, un establecimiento permanente en España) y un email u otra vía de contacto directo.
3. NIF.
4. Datos registrales: si tu empresa está inscrita en el Registro Mercantil u otro registro público, los datos de esa inscripción.
5. Autorización administrativa: si tu actividad la necesita, sus datos y el organismo que la concede.
6. Profesión regulada (fisioterapia, odontología, psicología, abogacía, arquitectura…): colegio profesional, número de colegiado, título y país de la UE donde se expidió. También las normas profesionales que te aplican y cómo consultarlas.
7. Precios claros, con impuestos incluidos y, en su caso, gastos de envío.
8. Códigos de conducta a los que estés adherido, si los hay.

Olvidar el NIF, el colegio profesional o los datos registrales es una infracción leve, con multas de hasta 30.000 euros. En cambio, no identificarte o no dar precios claros, cuando el incumplimiento es significativo, es grave: de 30.001 a 150.000 euros. Un error típico es el aviso legal copiado de otra web. Otro, el que conserva los datos del autónomo después de que el negocio pasara a ser una sociedad.

Política de privacidad: qué contar y dónde ponerlo

Si tu web recoge cualquier dato personal (un nombre y un email en un formulario ya cuentan), tienes que informar en el momento de recogerlo. El RGPD (artículo 13) dice qué hay que contar, y la ley española (LOPDGDD, artículo 11) permite hacerlo en dos capas.

Primera capa, junto al formulario. Como mínimo: quién es el responsable, para qué usarás los datos y cómo ejercer los derechos. Añade un enlace a la política completa. Por ejemplo, puedes adaptar este texto:

Responsable: [Nombre del negocio]. Finalidad: responder a tu consulta y enviarte el presupuesto que pides. Derechos: acceso, rectificación, supresión y los demás que reconoce la ley, escribiendo a [email]. Más información: [enlace a la política de privacidad].

Segunda capa, la política de privacidad completa. Además de lo anterior, explica la base legal de cada uso (consentimiento, contrato, obligación legal…) y cuánto tiempo guardas los datos. También a quién se comunican, si salen de la Unión Europea y el derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD).

Tres detalles que se olvidan a menudo:

• Casillas sin marcar. Si te basas en el consentimiento, la casilla no puede venir marcada. Además, la newsletter va en una casilla aparte, nunca «incluida» con la consulta.
• Pide solo lo necesario. Para responder a una consulta no necesitas el DNI ni la fecha de nacimiento. Es el principio de minimización del RGPD.
• Tus proveedores también cuentan. Si el hosting, la herramienta de email marketing, el CRM o tu agencia acceden a esos datos, son «encargados del tratamiento». Por eso necesitas un contrato con ellos (artículo 28 del RGPD) y nombrarlos, o al menos describirlos, en la política.

Si tus tratamientos son de bajo riesgo, la AEPD ofrece una herramienta gratuita, Facilita, que genera documentación básica. Eso sí, la propia Agencia advierte de que usarla no garantiza cumplir: hay que revisar lo que genera.

Cookies: cuándo necesitas banner y cómo debe funcionar

Necesitas banner de cookies en cuanto tu web instala algo que no sea estrictamente técnico. Por ejemplo, Google Analytics, el píxel de Meta, la etiqueta de Google Ads, un vídeo de YouTube o un mapa de Google incrustado. En cambio, las cookies técnicas (la sesión, el carrito, el idioma que eligió el usuario) no necesitan consentimiento. Las analíticas sí: la guía sobre el uso de las cookies de la AEPD, actualizada en mayo de 2024, dice que no están exentas.

Así debe funcionar el banner según esa guía:

1. «Aceptar» y «Rechazar» al mismo nivel en la primera capa: mismo tamaño, color y posición. Rechazar no puede costar más clics que aceptar.
2. Nada se carga antes de decidir. Mientras el visitante no acepte, no se instalan cookies analíticas ni publicitarias.
3. Seguir navegando no es aceptar. Tampoco cuentan el scroll ni la simple inactividad.
4. Primera capa clara: quién eres, para qué usas las cookies, si son propias o de terceros y un enlace a la política de cookies.
5. Retirar el consentimiento debe ser igual de fácil que darlo; por ejemplo, con un enlace o un icono siempre visible.
6. Renovación: la AEPD considera buena práctica que el consentimiento no dure más de 24 meses.
7. Muros de cookies solo si ofreces una alternativa real para entrar sin aceptar, que puede ser de pago.

Instalar cookies sin informar o sin consentimiento es una infracción leve de la LSSI, con multas de hasta 30.000 euros. Ahora bien, el fallo típico no es no tener banner. Es tener uno que no bloquea nada: el aviso aparece, pero Analytics o el píxel ya se han cargado. Y si haces campañas en Google o Meta, conecta el banner con sus etiquetas para que no se activen antes de aceptar.

¿Vendes o reservas online? Lo que añade la ley de consumidores

Si tu web vende productos o servicios, o cobra reservas, a todo lo anterior se suman las obligaciones de la ley de consumidores. Antes de la compra, el cliente tiene que ver con claridad qué compra y el precio final con impuestos y gastos. También las formas de pago y entrega, la garantía y las condiciones para desistir. Además, el botón final debe dejar claro que se paga, con un texto como «pedido con obligación de pago». Después, envía la confirmación en un soporte duradero, como un email.

Otros puntos que conviene revisar en tu tienda online:

• Derecho de desistimiento de 14 días naturales, con su formulario modelo. Hay excepciones, como los productos personalizados o perecederos y las reservas de alojamiento, restaurante u ocio para una fecha concreta. Aun así, tienes que informar de que en ese caso no hay desistimiento.
• Función de desistimiento. La Directiva (UE) 2023/2673 obliga a ofrecer una forma de desistir desde la propia web, tan sencilla como comprar. Se aplica en la UE desde el 19 de junio de 2026, pero en julio España aún no la había incorporado a su ley. Prepararla es sencillo: un enlace visible del tipo «Desistir del contrato aquí», un formulario corto y una confirmación por email.
• Quita el enlace a la plataforma ODR. La plataforma europea de resolución de litigios en línea dejó de funcionar el 20 de julio de 2025. Por tanto, ya no tiene sentido enlazarla: si tus condiciones aún la mencionan, actualízalas.
• Reseñas reales. Inventar o comprar reseñas está prohibido. Además, la Ley 10/2025 de servicios de atención a la clientela ha reforzado que las reseñas publicadas procedan de clientes que de verdad compraron o usaron el servicio.
• Accesibilidad. Desde el 28 de junio de 2025, la Ley 11/2023 exige que los servicios de comercio electrónico sean accesibles. Están exentas las microempresas que prestan servicios: menos de 10 personas y hasta 2 millones de euros de facturación o de balance. Aun así, en este artículo sobre accesibilidad web te contamos por qué te conviene igualmente.

¿Tienes un chat con IA en tu web? Desde agosto de 2026 hay que avisar

Desde el 2 de agosto de 2026 se aplica el artículo 50 del Reglamento europeo de Inteligencia Artificial: quien habla con un sistema de IA tiene que saberlo, salvo que sea evidente. El paquete de simplificación aprobado en julio de 2026 (Reglamento 2026/1744) retrasó otras obligaciones, pero no esta.

La obligación recae sobre todo en quien desarrolla el chatbot. Sin embargo, el chat está en tu web y quien da la cara ante el cliente es tu negocio. Por eso, nuestro criterio es este:

• Que el primer mensaje diga algo como «Soy el asistente virtual de [negocio] y funciono con inteligencia artificial».
• Ofrece siempre una vía para hablar con una persona: teléfono, email o WhatsApp.
• Incluye el chat en tu política de privacidad: qué datos guarda, qué proveedor lo presta y si los datos salen de la UE.
• Si publicas imágenes o vídeos generados con IA que parecen reales (personas, lugares o hechos que podrían pasar por auténticos), indica que son artificiales.

¿De verdad multan a negocios pequeños?

Sí, aunque casi todo empieza por una reclamación y no por una inspección. Según la memoria de 2025 de la AEPD, la Agencia recibió 30.931 reclamaciones ese año, la cifra más alta de su historia y un 64 % más que el anterior. En cambio, solo abrió 14 actuaciones por iniciativa propia. Además, los procedimientos sancionadores en comercio, transporte y hostelería subieron un 54 %. Cualquier cliente, extrabajador o competidor puede reclamar gratis por internet.

Estas son las multas que prevé la ley para los fallos más habituales en los requisitos legales de una página web:

Las cifras son máximos. La multa se gradúa según la duración, el beneficio obtenido o el daño causado. Además, la LSSI permite rebajarla si corriges la situación con diligencia o reconoces la infracción. Incluso, en algunos casos, la autoridad puede apercibir en lugar de multar. Por tanto, lo sensato es revisar la web antes de que llegue una reclamación.

Checklist: revisa los requisitos legales de tu página web en 10 minutos

Puedes hacerla hoy mismo y sin conocimientos técnicos. Primero, abre tu web en una ventana de incógnito del navegador; después, comprueba:

1. ¿Aparece un aviso de cookies con «Aceptar» y «Rechazar» igual de visibles?
2. Antes de pulsar nada, haz clic en el icono que hay a la izquierda de la dirección web y mira las cookies. Si ves las de Google Analytics (empiezan por «_ga») o las de Meta («_fbp»), se están cargando sin permiso.
3. Pulsa «Rechazar» y recarga la página: ¿siguen sin aparecer?
4. En el pie de página, ¿hay enlaces al aviso legal, a la privacidad y a las cookies en todas las páginas?
5. En el aviso legal, ¿están tu nombre o razón social, NIF, dirección, email y, si te aplican, los datos registrales y el colegio profesional?
6. En cada formulario, ¿hay información básica (responsable, finalidad, derechos) y un enlace a la política de privacidad?
7. ¿Las casillas de aceptación vienen sin marcar? ¿La newsletter tiene la suya aparte?
8. ¿La política de privacidad nombra los servicios que usas hoy (hosting, newsletter, CRM, chat) y tiene fecha de actualización?
9. Si vendes: ¿precio final con impuestos y gastos, condiciones de compra, información sobre el desistimiento y un botón final de «pedido con obligación de pago»? ¿Has quitado el enlace a la plataforma ODR?
10. Si tienes un chat con IA: ¿se presenta como IA en el primer mensaje?

Si fallas en el punto 2 o en el 3, empieza por ahí: es lo que cualquier visitante puede comprobar en un minuto. Y repite la checklist cada vez que añadas algo a la web, como un chat, un píxel o una tienda. Una web sin mantenimiento acumula plugins y servicios que nadie recuerda haber instalado.

Preguntas frecuentes sobre los requisitos legales de una página web

¿Una web sin formulario ni tienda también necesita aviso legal?

Sí. La LSSI se aplica a cualquier web que represente una actividad económica, aunque solo muestre información y un teléfono. Por eso el aviso legal con tus datos y tu NIF es obligatorio siempre. Si además no usa cookies de terceros ni recoge datos, las obligaciones de privacidad y cookies serán mínimas.

¿Necesito banner de cookies si solo uso Google Analytics?

Sí. La AEPD considera que las cookies analíticas no están exentas de consentimiento, así que Analytics no debe cargarse hasta que el visitante acepte. Si no quieres banner, la alternativa es no usar ninguna cookie que no sea técnica.

¿Puedo copiar los textos legales de otra web o usar un generador?

Copiar de otra web es mala idea: describirás proveedores, finalidades y plazos que no son los tuyos. A veces, incluso con el nombre de otro negocio. En cambio, un generador o la herramienta Facilita de la AEPD sirven como punto de partida si los adaptas a lo que hace tu web.

¿Van a desaparecer los banners de cookies con la nueva norma europea?

Todavía no. La Comisión Europea propuso en noviembre de 2025 simplificar las reglas de cookies (paquete «Digital Omnibus»). Sin embargo, en septiembre de 2026 seguía en tramitación, sin acuerdo entre el Parlamento y el Consejo. Mientras no se apruebe, siguen valiendo la LSSI y la guía de la AEPD.

¿Quién responde si la web la hizo una agencia?

Ante la AEPD responde el titular de la web, es decir, tu negocio, porque es quien decide qué datos recoge y para qué. Por eso conviene que el contrato de diseño o mantenimiento deje claro quién configura el banner, los formularios y las actualizaciones. Y que alguien revise los textos legales cuando cambie algo.

¿Cada cuánto hay que revisar los textos legales?

Cada vez que cambie algo: un formulario nuevo, una herramienta de newsletter, un píxel, una tienda o un chat. Además, como mínimo, una vez al año. En el caso de las cookies, la AEPD recomienda que el consentimiento no dure más de 24 meses.

Conclusión: cumplir no es caro; lo caro es no revisarlo

Los requisitos legales de una página web no son un trámite que se hace una vez y se olvida. Cambian cuando cambia tu web y cuando cambian las normas, como ha pasado en 2026 con los chats de IA y la función de desistimiento. Con un aviso legal completo, formularios bien informados y un banner que bloquee de verdad, tienes cubierto lo esencial. Si vendes, añade unas condiciones de compra al día.

Si prefieres no hacerlo tú, en Loferweb podemos revisar la parte técnica dentro de nuestro servicio de mantenimiento web: banner, formularios, enlaces del pie y plugins que instalan cookies. Y si vas a renovar tu diseño web, lo tenemos en cuenta desde el principio. Cuéntanos qué web tienes y te decimos qué le falta.