O aviso legal é, xunto coa política de privacidade e a política de cookies, un dos tres documentos que adoitan ligarse desde o pé de calquera web empresarial. Pero, a diferenza dos outros dous, non ten que ver co tratamento de datos persoais: a súa función é máis básica e á vez moi concreta. O aviso legal responde á pregunta de quen está detrás desta web e cumpre unha obriga de transparencia recollida no art. 10 da Lei 34/2002, do 11 de xullo, de Servizos da Sociedade da Información e de Comercio Electrónico (LSSI-CE).
Esta guía explica, con enfoque para empresas, que é exactamente o aviso legal, cal é a súa base legal, quen está obrigado a publicalo, que información debe conter e en que se diferencia dos outros documentos legais dunha web. O obxectivo é operativo e sen ton alarmista: que un responsable poida revisar o aviso legal da súa propia web e detectar que lle falta.
Que é o aviso legal dunha web
O aviso legal é o texto mediante o cal o titular dun sitio web se identifica ante os usuarios. Non é un contrato nin un documento de aceptación: é unha información identificativa de acceso permanente que a lei obriga a poñer a disposición do público.
A lóxica é sinxela. Cando unha persoa interactúa cunha web —le os seus contidos, envía un formulario, compra un produto ou simplemente consulta a información dun negocio— ten dereito a saber con quen está a tratar e a poder dirixirse a esa entidade de forma directa. O aviso legal é o instrumento que aporta esa transparencia mínima: dá nome, identificación fiscal, domicilio e unha canle de contacto ao responsable do sitio.
Convén distinguilo desde o principio dos outros dous documentos cos que adoita confundirse. O aviso legal identifica ao titular (art. 10 LSSI-CE); a política de privacidade informa do tratamento de datos persoais (arts. 13 e 14 RGPD); e a política de cookies documenta os dispositivos de almacenamento no equipo do usuario (art. 22.2 LSSI-CE). Son tres pezas complementarias, non intercambiables.
Base legal: o art. 10 da LSSI-CE
A obriga de publicar o aviso legal nace do artigo 10 da LSSI-CE (Lei 34/2002), que leva por rúbrica a información xeral que o prestador de servizos da sociedade da información está obrigado a facilitar. Ese precepto esixe que dito prestador dispoña os medios para que tanto os destinatarios do servizo como os órganos competentes poidan acceder por medios electrónicos, de forma permanente, fácil, directa e gratuíta, a un conxunto de datos identificativos.
A expresión "prestador de servizos da sociedade da información" é o concepto clave. A LSSI-CE aplícase a quen desenvolve unha actividade económica a través de internet ou doutros medios electrónicos, e inclúe tanto a quen vende en liña como a quen mantén unha web corporativa que dá soporte, aínda que sexa indirecto, a unha actividade con ánimo económico. O aviso legal é a forma de cumprir esa esixencia de identificación permanente e accesible.
A LSSI-CE non funciona soa: convive co RGPD (Regulamento UE 2016/679) e a LOPDGDD (Lei Orgánica 3/2018) en canto ao tratamento de datos, e coa normativa de consumidores cando hai vendas. Para unha visión de conxunto desta lei, pode consultarse a guía completa da LSSI-CE.
Quen está obrigado a ter aviso legal
A obriga recae sobre os prestadores de servizos da sociedade da información. Para determinar se unha web concreta encaixa nesa categoría, o criterio práctico é se o sitio comporta unha actividade económica para o seu titular. Baixo ese criterio, están obrigados:
- Empresas e sociedades con web corporativa, teñan ou non venda en liña. O escaparate dixital dun negocio forma parte da súa actividade económica.
- Autónomos e profesionais que usan a súa web para promocionar servizos, captar clientes ou mostrar a súa carteira.
- Tendas en liña e calquera web que venda produtos ou servizos a través de internet.
- Webs con ingresos publicitarios, de afiliación, patrocinios ou calquera outra fonte económica vinculada ao sitio, aínda que non vendan directamente.
- Plataformas, blogs profesionais e proxectos que, aínda sen cobrar ao visitante, obteñen un beneficio económico directo ou indirecto da súa actividade en liña.
Queda fóra do ámbito da LSSI-CE a páxina estritamente persoal e sen ningunha finalidade económica: un blog de afeccións sen publicidade nin monetización, por exemplo. Agora ben, o limiar é baixo. En canto unha web serve de canle comercial, de captación ou de reforzo de marca dun negocio —aínda que non procese nin un só pago en liña— a condición de prestador presúmese e a obriga do art. 10 aplica. Ante a dúbida, para unha web vinculada a calquera actividade profesional, a resposta práctica é que o aviso legal é necesario.
Que debe incluír o aviso legal segundo o art. 10 LSSI-CE
O contido do aviso legal axústase á información que enumera o art. 10 da LSSI-CE. Non todos os apartados aplican a todas as webs: algúns dependen da forma xurídica ou da actividade. O bloque identificativo básico, en cambio, é común a calquera prestador.
Datos identificativos básicos (sempre)
- Denominación social completa (ou nome e apelidos se o titular é persoa física).
- NIF ou CIF do titular.
- Domicilio. Se non se dispón dun establecemento físico convencional, polo menos un enderezo que permita a comunicación directa.
- Enderezo de correo electrónico e calquera outro dato que permita establecer unha comunicación directa e efectiva (por exemplo, un teléfono ou un formulario de contacto operativo).
Datos rexistrais (se a entidade está inscrita)
- Datos de inscrición no Rexistro Mercantil ou outro rexistro público no que, no seu caso, se encontre inscrita a entidade. As sociedades mercantís deben facer constar estes datos.
Autorización administrativa (se a actividade o require)
- Cando a actividade estea suxeita a un réxime de autorización administrativa previa, deben indicarse os datos de dita autorización e os datos identificativos do órgano competente encargado da supervisión.
Profesións reguladas (colexiación)
Se o titular exerce unha profesión regulada (por exemplo, con colexiación obrigatoria), o art. 10 esixe engadir:
- O colexio profesional ao que pertenza e o número de colexiado.
- O título académico oficial ou profesional do que se dispoña.
- O Estado da UE no que se expediu dito título e, no seu caso, a correspondente homologación ou recoñecemento.
- As normas profesionais aplicables ao exercicio da profesión e a forma de acceder a elas.
Prezos (se a web os mostra)
- Cando a web faga referencia a prezos, debe facilitarse información clara e exacta sobre o prezo do produto ou servizo, indicando se inclúe ou non os impostos aplicables e, no seu caso, os gastos correspondentes.
Aviso legal, política de privacidade e política de cookies: tres documentos distintos
Un dos erros máis habituais nas webs empresariais é tratar estes tres textos coma se fosen un só ou coma se fosen intercambiables. Cada un responde a unha norma e a unha finalidade propia. A seguinte táboa resume a diferenza:
| Documento | Norma de referencia | Que regula |
|---|---|---|
| Aviso legal | Art. 10 LSSI-CE (Lei 34/2002) | Identifica ao titular da web: denominación, NIF/CIF, domicilio, contacto e datos rexistrais. |
| Política de privacidade | Arts. 13 e 14 RGPD | Informa de como se tratan os datos persoais: finalidades, base xurídica, prazos, destinatarios e dereitos. |
| Política de cookies | Art. 22.2 LSSI-CE | Documenta os dispositivos de almacenamento (cookies, píxeles) que se instalan no equipo do usuario. |
A consecuencia práctica é clara: un aviso legal impecable non cobre as obrigas de información en materia de datos persoais, e unha política de privacidade completa non exime de identificar ao titular. Unha web empresarial estándar necesita os tres documentos, cada un co seu contido propio, ligados de forma permanente desde o pé do sitio. O detalle do conxunto de pezas legais dunha web abórdase no checklist de requisitos legais dunha web.
Erros comúns no aviso legal
Ao revisar avisos legais de webs empresariais, os fallos repítense con frecuencia. Os máis habituais son:
- Falta o NIF/CIF ou o domicilio. Ponse o nome comercial pero non a denominación social nin a identificación fiscal, que son datos esixidos polo art. 10.
- Non constan os datos rexistrais. Sociedades mercantís inscritas que omiten os datos de inscrición no Rexistro Mercantil.
- Contacto non efectivo. Un aviso legal sen correo electrónico nin ningún medio que permita comunicación directa incumpre a esixencia de contacto directo e efectivo.
- Datos desactualizados. Domicilio, denominación ou correo que xa non son válidos tras un cambio de sede ou de forma xurídica.
- Documento pouco accesible. O art. 10 esixe acceso permanente, fácil, directo e gratuíto. Un aviso legal escondido, dentro dun PDF de descarga ou accesible só tras varios clics, non cumpre ese criterio; o estándar é unha ligazón permanente no pé da web.
- Confundir documentos. Mesturar nun único texto o aviso legal coa política de privacidade e a de cookies, deixando incompleto o contido específico que cada norma esixe.
- Copiar plantillas xenéricas sen adaptalas. Reutilizar un aviso legal doutra web sen substituír os datos identificativos nin axustar os apartados que dependen da actividade (profesión regulada, autorización administrativa, prezos).
- Omitir a colexiación en profesións reguladas. Webs de actividades colexiadas que non inclúen colexio, número de colexiado nin normas profesionais aplicables.
"O aviso legal non é o trámite menor da web, é a firma de quen a opera. Unha empresa que non di con claridade quen está detrás do seu sitio xa está enviando un sinal antes de que o usuario lea nada máis."
Mario P. Talamillo · Socio director, Certix®
Checklist do aviso legal para unha empresa
Puntos de comprobación rápida para revisar o aviso legal dunha web corporativa. Non todos aplican a todos os casos: o bloque identificativo é común; os demais dependen da forma xurídica e da actividade.
- Denominación social completa do titular.
- NIF ou CIF.
- Domicilio ou enderezo que permita comunicación directa.
- Correo electrónico e, no seu caso, outro medio de contacto directo e efectivo.
- Datos de inscrición no Rexistro Mercantil ou outro rexistro público, se a entidade está inscrita.
- Datos da autorización administrativa e da autoridade supervisora, se a actividade o require.
- Colexio profesional, número de colexiado, título e normas aplicables, en profesións reguladas.
- Información clara sobre prezos e impostos, se a web os mostra.
- Ligazón permanente ao aviso legal desde o pé de todas as páxinas.
- Datos actualizados e coincidentes coa situación real da empresa.
- Documentos separados e completos: aviso legal, política de privacidade e política de cookies.
Preguntas frecuentes
Que é o aviso legal dunha web e para que serve?
É o documento que identifica á persoa ou empresa titular do sitio. Cumpre a obriga de información xeral do art. 10 da LSSI-CE (Lei 34/2002): facilitar de forma permanente, fácil, directa e gratuíta os datos identificativos do prestador (denominación, NIF/CIF, domicilio e un medio de contacto directo). Non regula datos persoais nin cookies: é a capa de identificación do titular.
Quen está obrigado a ter aviso legal na súa web?
Os prestadores de servizos da sociedade da información, condición que se presume cando a web comporta unha actividade económica para o seu titular. Na práctica: empresas, autónomos e profesionais cuxa web sirva de escaparate, canle de captación ou venda, aínda que non procese pagos en liña. Só queda fóra a páxina estritamente persoal e sen finalidade económica.
É o mesmo o aviso legal que a política de privacidade?
Non. O aviso legal cumpre o art. 10 da LSSI-CE e identifica ao titular da web. A política de privacidade cumpre os arts. 13 e 14 do RGPD e informa do tratamento de datos persoais. A política de cookies cumpre o art. 22.2 da LSSI-CE. Son tres documentos distintos, cada un coa súa base legal e o seu contido propio; mesturalos nun texto xenérico deixa obrigas sen cubrir.
Que datos debe incluír o aviso legal dunha empresa?
Segundo o art. 10 LSSI-CE: denominación social, NIF/CIF, domicilio e un medio de contacto directo e efectivo. Se a sociedade está inscrita, os datos de inscrición no Rexistro Mercantil. Se a actividade require autorización administrativa, eses datos e a autoridade supervisora. En profesións reguladas, colexio, número de colexiado, título e normas aplicables. E, se a web mostra prezos, indicación clara sobre impostos.
Referencias e recursos para afondar
- Guía completa da LSSI-CE (Lei 34/2002)
- Requisitos legais dunha web: RGPD, LSSI-CE e checklist completo
- Consultoría de protección de datos de Certix
- Contactar cun experto de Certix
Este contido é meramente orientativo e divulgativo; non constitúe en ningún caso asesoramento xurídico especializado. A aplicación da normativa a cada caso concreto require análise individualizada. A normativa autonómica ou sectorial pode engadir requisitos específicos aos descritos.