L'avís legal és, juntament amb la política de privacitat i la política de galetes, un dels tres documents que solen enllaçar-se des del peu de qualsevol web empresarial. Però, a diferència dels altres dos, no té a veure amb el tractament de dades personals: la seva funció és més bàsica i alhora molt concreta. L'avís legal respon a la pregunta de qui hi ha darrere d'aquesta web i compleix una obligació de transparència recollida a l'art. 10 de la Llei 34/2002, d'11 de juliol, de Serveis de la Societat de la Informació i de Comerç Electrònic (LSSI-CE).
Aquesta guia explica, amb enfocament per a empreses, què és exactament l'avís legal, quina és la seva base legal, qui està obligat a publicar-lo, quina informació ha de contenir i en què es diferencia dels altres documents legals d'una web. L'objectiu és operatiu i sense to alarmista: que un responsable pugui revisar l'avís legal de la seva pròpia web i detectar què li falta.
Què és l'avís legal d'una web
L'avís legal és el text mitjançant el qual el titular d'un lloc web s'identifica davant dels usuaris. No és un contracte ni un document d'acceptació: és una informació identificativa d'accés permanent que la llei obliga a posar a disposició del públic.
La lògica és senzilla. Quan una persona interactua amb una web —llegeix els seus continguts, envia un formulari, compra un producte o simplement consulta la informació d'un negoci— té dret a saber amb qui està tractant i a poder adreçar-se a aquesta entitat de manera directa. L'avís legal és l'instrument que aporta aquesta transparència mínima: dona nom, identificació fiscal, domicili i un canal de contacte al responsable del lloc.
Convé distingir-lo des del principi dels altres dos documents amb què sol confondre's. L'avís legal identifica el titular (art. 10 LSSI-CE); la política de privacitat informa del tractament de dades personals (arts. 13 i 14 RGPD); i la política de galetes documenta els dispositius d'emmagatzematge a l'equip de l'usuari (art. 22.2 LSSI-CE). Són tres peces complementàries, no intercanviables.
Base legal: l'art. 10 de la LSSI-CE
L'obligació de publicar l'avís legal neix de l'article 10 de la LSSI-CE (Llei 34/2002), que porta per rúbrica la informació general que el prestador de serveis de la societat de la informació està obligat a facilitar. Aquest precepte exigeix que aquest prestador disposi els mitjans perquè tant els destinataris del servei com els òrgans competents puguin accedir per mitjans electrònics, de manera permanent, fàcil, directa i gratuïta, a un conjunt de dades identificatives.
L'expressió "prestador de serveis de la societat de la informació" és el concepte clau. La LSSI-CE s'aplica a qui desenvolupa una activitat econòmica a través d'internet o d'altres mitjans electrònics, i inclou tant qui ven en línia com qui manté una web corporativa que dona suport, encara que sigui indirecte, a una activitat amb ànim econòmic. L'avís legal és la manera de complir aquesta exigència d'identificació permanent i accessible.
La LSSI-CE no funciona sola: conviu amb el RGPD (Reglament UE 2016/679) i la LOPDGDD (Llei Orgànica 3/2018) pel que fa al tractament de dades, i amb la normativa de consumidors quan hi ha vendes. Per a una visió de conjunt d'aquesta llei, es pot consultar la guia completa de la LSSI-CE.
Qui està obligat a tenir avís legal
L'obligació recau sobre els prestadors de serveis de la societat de la informació. Per determinar si una web concreta encaixa en aquesta categoria, el criteri pràctic és si el lloc comporta una activitat econòmica per al seu titular. Sota aquest criteri, estan obligats:
- Empreses i societats amb web corporativa, tinguin o no venda en línia. L'aparador digital d'un negoci forma part de la seva activitat econòmica.
- Autònoms i professionals que usen la seva web per promocionar serveis, captar clients o mostrar la seva cartera.
- Botigues en línia i qualsevol web que vengui productes o serveis a través d'internet.
- Webs amb ingressos publicitaris, d'afiliació, patrocinis o qualsevol altra font econòmica vinculada al lloc, encara que no venguin directament.
- Plataformes, blogs professionals i projectes que, tot i no cobrar al visitant, obtenen un benefici econòmic directe o indirecte de la seva activitat en línia.
Queda fora de l'àmbit de la LSSI-CE la pàgina estrictament personal i sense cap finalitat econòmica: un blog d'aficions sense publicitat ni monetització, per exemple. Ara bé, el llindar és baix. Tan bon punt una web serveix de canal comercial, de captació o de reforç de marca d'un negoci —encara que no processi ni un sol pagament en línia— la condició de prestador es presumeix i l'obligació de l'art. 10 aplica. Davant el dubte, per a una web vinculada a qualsevol activitat professional, la resposta pràctica és que l'avís legal és necessari.
Què ha d'incloure l'avís legal segons l'art. 10 LSSI-CE
El contingut de l'avís legal s'ajusta a la informació que enumera l'art. 10 de la LSSI-CE. No tots els apartats apliquen a totes les webs: alguns depenen de la forma jurídica o de l'activitat. El bloc identificatiu bàsic, en canvi, és comú a qualsevol prestador.
Dades identificatives bàsiques (sempre)
- Denominació social completa (o nom i cognoms si el titular és persona física).
- NIF o CIF del titular.
- Domicili. Si no es disposa d'un establiment físic convencional, almenys una adreça que permeti la comunicació directa.
- Adreça de correu electrònic i qualsevol altra dada que permeti establir una comunicació directa i efectiva (per exemple, un telèfon o un formulari de contacte operatiu).
Dades registrals (si l'entitat està inscrita)
- Dades d'inscripció al Registre Mercantil o un altre registre públic on, si escau, es trobi inscrita l'entitat. Les societats mercantils han de fer constar aquestes dades.
Autorització administrativa (si l'activitat ho requereix)
- Quan l'activitat estigui subjecta a un règim d'autorització administrativa prèvia, s'han d'indicar les dades d'aquesta autorització i les dades identificatives de l'òrgan competent encarregat de la supervisió.
Professions regulades (col·legiació)
Si el titular exerceix una professió regulada (per exemple, amb col·legiació obligatòria), l'art. 10 exigeix afegir:
- El col·legi professional al qual pertanyi i el número de col·legiat.
- El títol acadèmic oficial o professional de què es disposi.
- L'Estat de la UE on es va expedir aquest títol i, si escau, la corresponent homologació o reconeixement.
- Les normes professionals aplicables a l'exercici de la professió i la manera d'accedir-hi.
Preus (si la web els mostra)
- Quan la web faci referència a preus, s'ha de facilitar informació clara i exacta sobre el preu del producte o servei, indicant si inclou o no els impostos aplicables i, si escau, les despeses corresponents.
Avís legal, política de privacitat i política de galetes: tres documents diferents
Un dels errors més habituals en les webs empresarials és tractar aquests tres textos com si fossin un de sol o com si fossin intercanviables. Cadascun respon a una norma i a una finalitat pròpia. La taula següent resumeix la diferència:
| Document | Norma de referència | Què regula |
|---|---|---|
| Avís legal | Art. 10 LSSI-CE (Llei 34/2002) | Identifica el titular de la web: denominació, NIF/CIF, domicili, contacte i dades registrals. |
| Política de privacitat | Arts. 13 i 14 RGPD | Informa de com es tracten les dades personals: finalitats, base jurídica, terminis, destinataris i drets. |
| Política de galetes | Art. 22.2 LSSI-CE | Documenta els dispositius d'emmagatzematge (galetes, píxels) que s'instal·len a l'equip de l'usuari. |
La conseqüència pràctica és clara: un avís legal impecable no cobreix les obligacions d'informació en matèria de dades personals, i una política de privacitat completa no eximeix d'identificar el titular. Una web empresarial estàndard necessita els tres documents, cadascun amb el seu contingut propi, enllaçats de manera permanent des del peu del lloc. El detall del conjunt de peces legals d'una web s'aborda al checklist de requisits legals d'una web.
Errors comuns en l'avís legal
En revisar avisos legals de webs empresarials, els errors es repeteixen amb freqüència. Els més habituals són:
- Falta el NIF/CIF o el domicili. Es posa el nom comercial però no la denominació social ni la identificació fiscal, que són dades exigides per l'art. 10.
- No consten les dades registrals. Societats mercantils inscrites que ometen les dades d'inscripció al Registre Mercantil.
- Contacte no efectiu. Un avís legal sense correu electrònic ni cap mitjà que permeti comunicació directa incompleix l'exigència de contacte directe i efectiu.
- Dades desactualitzades. Domicili, denominació o correu que ja no són vàlids després d'un canvi de seu o de forma jurídica.
- Document poc accessible. L'art. 10 exigeix accés permanent, fàcil, directe i gratuït. Un avís legal amagat, dins d'un PDF de descàrrega o accessible només després de diversos clics, no compleix aquest criteri; l'estàndard és un enllaç permanent al peu de la web.
- Confondre documents. Barrejar en un únic text l'avís legal amb la política de privacitat i la de galetes, deixant incomplet el contingut específic que cada norma exigeix.
- Copiar plantilles genèriques sense adaptar-les. Reutilitzar un avís legal d'una altra web sense substituir les dades identificatives ni ajustar els apartats que depenen de l'activitat (professió regulada, autorització administrativa, preus).
- Ometre la col·legiació en professions regulades. Webs d'activitats col·legiades que no inclouen col·legi, número de col·legiat ni normes professionals aplicables.
"L'avís legal no és el tràmit menor de la web, és la signatura de qui l'opera. Una empresa que no diu amb claredat qui hi ha darrere del seu lloc ja està enviant un senyal abans que l'usuari llegeixi res més."
Mario P. Talamillo · Soci director, Certix®
Checklist de l'avís legal per a una empresa
Punts de comprovació ràpida per revisar l'avís legal d'una web corporativa. No tots apliquen a tots els casos: el bloc identificatiu és comú; els altres depenen de la forma jurídica i de l'activitat.
- Denominació social completa del titular.
- NIF o CIF.
- Domicili o adreça que permeti comunicació directa.
- Correu electrònic i, si escau, un altre mitjà de contacte directe i efectiu.
- Dades d'inscripció al Registre Mercantil o un altre registre públic, si l'entitat està inscrita.
- Dades de l'autorització administrativa i de l'autoritat supervisora, si l'activitat ho requereix.
- Col·legi professional, número de col·legiat, títol i normes aplicables, en professions regulades.
- Informació clara sobre preus i impostos, si la web els mostra.
- Enllaç permanent a l'avís legal des del peu de totes les pàgines.
- Dades actualitzades i coincidents amb la situació real de l'empresa.
- Documents separats i complets: avís legal, política de privacitat i política de galetes.
Preguntes freqüents
Què és l'avís legal d'una web i per a què serveix?
És el document que identifica la persona o empresa titular del lloc. Compleix l'obligació d'informació general de l'art. 10 de la LSSI-CE (Llei 34/2002): facilitar de manera permanent, fàcil, directa i gratuïta les dades identificatives del prestador (denominació, NIF/CIF, domicili i un mitjà de contacte directe). No regula dades personals ni galetes: és la capa d'identificació del titular.
Qui està obligat a tenir avís legal a la seva web?
Els prestadors de serveis de la societat de la informació, condició que es presumeix quan la web comporta una activitat econòmica per al seu titular. A la pràctica: empreses, autònoms i professionals la web dels quals serveixi d'aparador, canal de captació o venda, encara que no processi pagaments en línia. Només queda fora la pàgina estrictament personal i sense finalitat econòmica.
És el mateix l'avís legal que la política de privacitat?
No. L'avís legal compleix l'art. 10 de la LSSI-CE i identifica el titular de la web. La política de privacitat compleix els arts. 13 i 14 del RGPD i informa del tractament de dades personals. La política de galetes compleix l'art. 22.2 de la LSSI-CE. Són tres documents diferents, cadascun amb la seva base legal i el seu contingut propi; barrejar-los en un text genèric deixa obligacions sense cobrir.
Quines dades ha d'incloure l'avís legal d'una empresa?
Segons l'art. 10 LSSI-CE: denominació social, NIF/CIF, domicili i un mitjà de contacte directe i efectiu. Si la societat està inscrita, les dades d'inscripció al Registre Mercantil. Si l'activitat requereix autorització administrativa, aquestes dades i l'autoritat supervisora. En professions regulades, col·legi, número de col·legiat, títol i normes aplicables. I, si la web mostra preus, indicació clara sobre impostos.
Referències i recursos per aprofundir
- Guia completa de la LSSI-CE (Llei 34/2002)
- Requisits legals d'una web: RGPD, LSSI-CE i checklist complet
- Consultoria de protecció de dades de Certix
- Contactar amb un expert de Certix
Aquest contingut és merament orientatiu i divulgatiu; no constitueix en cap cas assessorament jurídic especialitzat. L'aplicació de la normativa a cada cas concret requereix anàlisi individualitzada. La normativa autonòmica o sectorial pot afegir requisits específics als descrits.