El aviso legal es, junto con la política de privacidad y la política de cookies, uno de los tres documentos que suelen enlazarse desde el pie de cualquier web empresarial. Pero, a diferencia de los otros dos, no tiene que ver con el tratamiento de datos personales: su función es más básica y a la vez muy concreta. El aviso legal responde a la pregunta de quién está detrás de esta web y cumple una obligación de transparencia recogida en el art. 10 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
Esta guía explica, con enfoque para empresas, qué es exactamente el aviso legal, cuál es su base legal, quién está obligado a publicarlo, qué información debe contener y en qué se diferencia de los otros documentos legales de una web. El objetivo es operativo y sin tono alarmista: que un responsable pueda revisar el aviso legal de su propia web y detectar qué le falta.
Qué es el aviso legal de una web
El aviso legal es el texto mediante el cual el titular de un sitio web se identifica ante los usuarios. No es un contrato ni un documento de aceptación: es una información identificativa de acceso permanente que la ley obliga a poner a disposición del público.
La lógica es sencilla. Cuando una persona interactúa con una web —lee sus contenidos, envía un formulario, compra un producto o simplemente consulta la información de un negocio— tiene derecho a saber con quién está tratando y a poder dirigirse a esa entidad de forma directa. El aviso legal es el instrumento que aporta esa transparencia mínima: da nombre, identificación fiscal, domicilio y un canal de contacto al responsable del sitio.
Conviene distinguirlo desde el principio de los otros dos documentos con los que suele confundirse. El aviso legal identifica al titular (art. 10 LSSI-CE); la política de privacidad informa del tratamiento de datos personales (arts. 13 y 14 RGPD); y la política de cookies documenta los dispositivos de almacenamiento en el equipo del usuario (art. 22.2 LSSI-CE). Son tres piezas complementarias, no intercambiables.
Base legal: el art. 10 de la LSSI-CE
La obligación de publicar el aviso legal nace del artículo 10 de la LSSI-CE (Ley 34/2002), que lleva por rúbrica la información general que el prestador de servicios de la sociedad de la información está obligado a facilitar. Ese precepto exige que dicho prestador disponga los medios para que tanto los destinatarios del servicio como los órganos competentes puedan acceder por medios electrónicos, de forma permanente, fácil, directa y gratuita, a un conjunto de datos identificativos.
La expresión "prestador de servicios de la sociedad de la información" es el concepto clave. La LSSI-CE se aplica a quienes desarrollan una actividad económica a través de internet o de otros medios electrónicos, e incluye tanto a quien vende online como a quien mantiene una web corporativa que da soporte, aunque sea indirecto, a una actividad con ánimo económico. El aviso legal es la forma de cumplir esa exigencia de identificación permanente y accesible.
La LSSI-CE no funciona sola: convive con el RGPD (Reglamento UE 2016/679) y la LOPDGDD (Ley Orgánica 3/2018) en cuanto al tratamiento de datos, y con la normativa de consumidores cuando hay ventas. Para una visión de conjunto de esta ley, puede consultarse la guía completa de la LSSI-CE.
Quién está obligado a tener aviso legal
La obligación recae sobre los prestadores de servicios de la sociedad de la información. Para determinar si una web concreta encaja en esa categoría, el criterio práctico es si el sitio comporta una actividad económica para su titular. Bajo ese criterio, están obligados:
- Empresas y sociedades con web corporativa, tengan o no venta online. El escaparate digital de un negocio forma parte de su actividad económica.
- Autónomos y profesionales que usan su web para promocionar servicios, captar clientes o mostrar su cartera.
- Tiendas online y cualquier web que venda productos o servicios a través de internet.
- Webs con ingresos publicitarios, de afiliación, patrocinios o cualquier otra fuente económica vinculada al sitio, aunque no vendan directamente.
- Plataformas, blogs profesionales y proyectos que, aun sin cobrar al visitante, obtienen un beneficio económico directo o indirecto de su actividad online.
Queda fuera del ámbito de la LSSI-CE la página estrictamente personal y sin ninguna finalidad económica: un blog de aficiones sin publicidad ni monetización, por ejemplo. Ahora bien, el umbral es bajo. En cuanto una web sirve de canal comercial, de captación o de refuerzo de marca de un negocio —aunque no procese ni un solo pago online— la condición de prestador se presume y la obligación del art. 10 aplica. Ante la duda, para una web vinculada a cualquier actividad profesional, la respuesta práctica es que el aviso legal es necesario.
Qué debe incluir el aviso legal según el art. 10 LSSI-CE
El contenido del aviso legal se ajusta a la información que enumera el art. 10 de la LSSI-CE. No todos los apartados aplican a todas las webs: algunos dependen de la forma jurídica o de la actividad. El bloque identificativo básico, en cambio, es común a cualquier prestador.
Datos identificativos básicos (siempre)
- Denominación social completa (o nombre y apellidos si el titular es persona física).
- NIF o CIF del titular.
- Domicilio. Si no se dispone de un establecimiento físico convencional, al menos una dirección que permita la comunicación directa.
- Dirección de correo electrónico y cualquier otro dato que permita establecer una comunicación directa y efectiva (por ejemplo, un teléfono o un formulario de contacto operativo).
Datos registrales (si la entidad está inscrita)
- Datos de inscripción en el Registro Mercantil u otro registro público en el que, en su caso, se encuentre inscrita la entidad. Las sociedades mercantiles deben hacer constar estos datos.
Autorización administrativa (si la actividad lo requiere)
- Cuando la actividad esté sujeta a un régimen de autorización administrativa previa, deben indicarse los datos de dicha autorización y los datos identificativos del órgano competente encargado de la supervisión.
Profesiones reguladas (colegiación)
Si el titular ejerce una profesión regulada (por ejemplo, con colegiación obligatoria), el art. 10 exige añadir:
- El colegio profesional al que pertenezca y el número de colegiado.
- El título académico oficial o profesional del que se disponga.
- El Estado de la UE en el que se expidió dicho título y, en su caso, la correspondiente homologación o reconocimiento.
- Las normas profesionales aplicables al ejercicio de la profesión y la forma de acceder a ellas.
Precios (si la web los muestra)
- Cuando la web haga referencia a precios, debe facilitarse información clara y exacta sobre el precio del producto o servicio, indicando si incluye o no los impuestos aplicables y, en su caso, los gastos correspondientes.
Aviso legal, política de privacidad y política de cookies: tres documentos distintos
Uno de los errores más habituales en las webs empresariales es tratar estos tres textos como si fueran uno solo o como si fueran intercambiables. Cada uno responde a una norma y a una finalidad propia. La siguiente tabla resume la diferencia:
| Documento | Norma de referencia | Qué regula |
|---|---|---|
| Aviso legal | Art. 10 LSSI-CE (Ley 34/2002) | Identifica al titular de la web: denominación, NIF/CIF, domicilio, contacto y datos registrales. |
| Política de privacidad | Arts. 13 y 14 RGPD | Informa de cómo se tratan los datos personales: finalidades, base jurídica, plazos, destinatarios y derechos. |
| Política de cookies | Art. 22.2 LSSI-CE | Documenta los dispositivos de almacenamiento (cookies, píxeles) que se instalan en el equipo del usuario. |
La consecuencia práctica es clara: un aviso legal impecable no cubre las obligaciones de información en materia de datos personales, y una política de privacidad completa no exime de identificar al titular. Una web empresarial estándar necesita los tres documentos, cada uno con su contenido propio, enlazados de forma permanente desde el pie del sitio. El detalle del conjunto de piezas legales de una web se aborda en la checklist de requisitos legales de una web.
Errores comunes en el aviso legal
Al revisar avisos legales de webs empresariales, los fallos se repiten con frecuencia. Los más habituales son:
- Falta el NIF/CIF o el domicilio. Se pone el nombre comercial pero no la denominación social ni la identificación fiscal, que son datos exigidos por el art. 10.
- No constan los datos registrales. Sociedades mercantiles inscritas que omiten los datos de inscripción en el Registro Mercantil.
- Contacto no efectivo. Un aviso legal sin correo electrónico ni ningún medio que permita comunicación directa incumple la exigencia de contacto directo y efectivo.
- Datos desactualizados. Domicilio, denominación o correo que ya no son válidos tras un cambio de sede o de forma jurídica.
- Documento poco accesible. El art. 10 exige acceso permanente, fácil, directo y gratuito. Un aviso legal escondido, dentro de un PDF de descarga o accesible solo tras varios clics, no cumple ese criterio; lo estándar es un enlace permanente en el pie de la web.
- Confundir documentos. Mezclar en un único texto el aviso legal con la política de privacidad y la de cookies, dejando incompleto el contenido específico que cada norma exige.
- Copiar plantillas genéricas sin adaptarlas. Reutilizar un aviso legal de otra web sin sustituir los datos identificativos ni ajustar los apartados que dependen de la actividad (profesión regulada, autorización administrativa, precios).
- Omitir la colegiación en profesiones reguladas. Webs de actividades colegiadas que no incluyen colegio, número de colegiado ni normas profesionales aplicables.
"El aviso legal no es el trámite menor de la web, es la firma de quien la opera. Una empresa que no dice con claridad quién está detrás de su sitio ya está enviando una señal antes de que el usuario lea nada más."
Mario P. Talamillo · Socio director, Certix®
Checklist del aviso legal para una empresa
Puntos de comprobación rápida para revisar el aviso legal de una web corporativa. No todos aplican a todos los casos: el bloque identificativo es común; los demás dependen de la forma jurídica y de la actividad.
- Denominación social completa del titular.
- NIF o CIF.
- Domicilio o dirección que permita comunicación directa.
- Correo electrónico y, en su caso, otro medio de contacto directo y efectivo.
- Datos de inscripción en el Registro Mercantil u otro registro público, si la entidad está inscrita.
- Datos de la autorización administrativa y de la autoridad supervisora, si la actividad lo requiere.
- Colegio profesional, número de colegiado, título y normas aplicables, en profesiones reguladas.
- Información clara sobre precios e impuestos, si la web los muestra.
- Enlace permanente al aviso legal desde el pie de todas las páginas.
- Datos actualizados y coincidentes con la situación real de la empresa.
- Documentos separados y completos: aviso legal, política de privacidad y política de cookies.
Preguntas frecuentes
¿Qué es el aviso legal de una web y para qué sirve?
Es el documento que identifica a la persona o empresa titular del sitio. Cumple la obligación de información general del art. 10 de la LSSI-CE (Ley 34/2002): facilitar de forma permanente, fácil, directa y gratuita los datos identificativos del prestador (denominación, NIF/CIF, domicilio y un medio de contacto directo). No regula datos personales ni cookies: es la capa de identificación del titular.
¿Quién está obligado a tener aviso legal en su web?
Los prestadores de servicios de la sociedad de la información, condición que se presume cuando la web comporta una actividad económica para su titular. En la práctica: empresas, autónomos y profesionales cuya web sirva de escaparate, canal de captación o venta, aunque no procese pagos online. Solo queda fuera la página estrictamente personal y sin finalidad económica.
¿Es lo mismo el aviso legal que la política de privacidad?
No. El aviso legal cumple el art. 10 de la LSSI-CE e identifica al titular de la web. La política de privacidad cumple los arts. 13 y 14 del RGPD e informa del tratamiento de datos personales. La política de cookies cumple el art. 22.2 de la LSSI-CE. Son tres documentos distintos, cada uno con su base legal y su contenido propio; mezclarlos en un texto genérico deja obligaciones sin cubrir.
¿Qué datos debe incluir el aviso legal de una empresa?
Según el art. 10 LSSI-CE: denominación social, NIF/CIF, domicilio y un medio de contacto directo y efectivo. Si la sociedad está inscrita, los datos de inscripción en el Registro Mercantil. Si la actividad requiere autorización administrativa, esos datos y la autoridad supervisora. En profesiones reguladas, colegio, número de colegiado, título y normas aplicables. Y, si la web muestra precios, indicación clara sobre impuestos.
Referencias y recursos para profundizar
- Guía completa de la LSSI-CE (Ley 34/2002)
- Requisitos legales de una web: RGPD, LSSI-CE y checklist completo
- Consultoría de protección de datos de Certix
- Contactar con un experto de Certix
Este contenido es meramente orientativo y divulgativo; no constituye en ningún caso asesoramiento jurídico especializado. La aplicación de la normativa a cada caso concreto requiere análisis individualizado. La normativa autonómica o sectorial puede añadir requisitos específicos a los descritos.