Aviso Legal, RGPD y Cookies: Lo Obligatorio en tu Web (2026)

Revisado el 8 de septiembre de 2026 por E2D Web & Growth.

La información legal depende de lo que hace tu web

No hay un paquete de cuatro textos y un banner que garantice el cumplimiento de cualquier web. Importan la actividad, los datos que recoges, los proveedores y si existe contratación. Esta guía explica qué revisar con el responsable del negocio y, cuando corresponda, con su asesor jurídico.

Identificar al titular y explicar el tratamiento de datos

La LSSI, especialmente su artículo 10, establece obligaciones de información para los prestadores comprendidos en su ámbito. Los datos exigibles pueden incluir identificación, contacto, información registral y requisitos de una profesión regulada. No copies los de otra empresa.

Si se tratan datos personales, la información de privacidad debe reflejar finalidad, base jurídica, destinatarios, conservación y derechos, entre otros extremos. El RGPD, artículos 13 y 14, distingue la información según cómo se obtienen los datos.

En un formulario, una capa breve con enlace a la explicación completa ayuda a informar en el momento adecuado. Una casilla no legitima por sí sola cualquier uso. El consentimiento no es la única base jurídica posible, y autorizar publicidad no debe confundirse con solicitar un presupuesto.

Cookies: comprobar lo que se instala

La guía de cookies de la AEPD distingue las cookies exentas de las que requieren consentimiento. No todas las webs necesitan un banner de aceptación. Tampoco basta con llamarlas «técnicas»: hay que revisar su finalidad real.

Cuando es necesario el consentimiento, el usuario debe recibir información y poder aceptar o rechazar sin un diseño que dificulte el rechazo. Seguir navegando no constituye una acción afirmativa suficiente. Debe poder retirar la elección de forma sencilla. Las cookies no exentas no deben instalarse antes de obtener el consentimiento necesario.

El nombre de una herramienta no resuelve toda la evaluación. Revisa su configuración y las comunicaciones con terceros. Un modo de consentimiento o una plataforma de gestión no garantizan por sí solos el cumplimiento.

Si vendes o contratas online

Además de privacidad y cookies, hay que revisar la información previa a la contratación, precio, pagos, entrega, reclamaciones y desistimiento cuando proceda. Existen excepciones y diferencias según el producto, el servicio y el tipo de cliente. La referencia general para consumidores es el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios.

Una revisión técnica que puedes pedir

1. Inventario de formularios, etiquetas y servicios externos.
2. Comprobación de cookies y peticiones antes de elegir, al rechazar y al aceptar.
3. Prueba de retirada del consentimiento y conservación de preferencias.
4. Revisión de enlaces y correspondencia entre textos y funcionamiento.
5. Repetición de las pruebas cuando cambian plugins o integraciones.

Revisar solo las cookies visibles en el navegador no detecta necesariamente todos los tratamientos de datos. En proyectos con salud, menores o áreas privadas, conviene definir los requisitos antes de construir el formulario.

¿Una agencia web puede certificar que todo cumple?

El trabajo técnico puede implementar los requisitos acordados y aportar pruebas. La adecuación jurídica de la actividad y los textos requiere una revisión específica. En E2D delimitamos ambas responsabilidades en el proyecto.

¿Hay una multa habitual para pequeñas empresas?

No utilizamos un importe genérico para predecir una sanción. Depende de la infracción y sus circunstancias. Es más útil identificar y corregir el tratamiento concreto que comparar titulares sobre multas máximas.

Si necesitas revisar la implementación, consulta mantenimiento web o contacta con nosotros.