Textos legals obligatoris d'una web a Espanya

Els textos legals obligatoris d'una web a Espanya serveixen per complir diverses normes alhora quan tens presència a internet. Diuen a qui et visita qui ets, què fas amb les seves dades i en quines condicions contracta amb tu, i si falten o estan mal plantejats t'exposes a reclamacions i sancions. El que trobaràs aquí és orientatiu: revisa el teu cas amb un professional, com un advocat o un consultor especialitzat en protecció de dades.

Avís legal (LSSI-CE)

La Llei 34/2002, d'11 de juliol, de serveis de la societat de la informació i de comerç electrònic (LSSI-CE), obliga qui desenvolupa una activitat econòmica per internet a oferir certes dades de manera permanent, fàcil, directa i gratuïta. El normal és fer-ho amb una pàgina d'avís legal enllaçada des de totes les pàgines, al peu.

L'article 10 de la LSSI-CE demana, entre altres dades:

• Nom o denominació social i NIF.
• Domicili i una adreça de correu electrònic o un altre mitjà que permeti una comunicació directa i efectiva.
• Dades d'inscripció al Registre Mercantil o en un altre registre públic, si hi estàs inscrit.
• Si la teva activitat necessita una autorització administrativa prèvia, les dades d'aquesta autorització i de l'òrgan que la supervisa.
• Si exerceixes una professió regulada, el col·legi professional i el número de col·legiat, el títol acadèmic i l'estat on es va expedir, i les normes professionals aplicables.
• Els codis de conducta als quals estiguis adherit, si n'hi ha.
• Si mostres preus, informació clara sobre si inclouen impostos i, si escau, despeses d'enviament.

Encara que la teva web sigui només informativa i no hi venguis res, si forma part de la teva activitat professional el prudent és tenir l'avís legal.

Política de privacitat (RGPD i LOPDGDD)

Gairebé totes les webs recullen dades personals, encara que sigui amb un formulari de contacte, una subscripció, un sistema de reserves o un xat. En aquest cas has d'informar les persones de com les tractes, tal com exigeixen el Reglament general de protecció de dades (RGPD, Reglament (UE) 2016/679) i la Llei orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals (LOPDGDD).

La política de privacitat ha d'explicar de manera clara i senzilla, com a mínim:

• Qui és el responsable del tractament i com contactar-hi, i com contactar amb el delegat de protecció de dades si en tens.
• Per a què es fan servir les dades.
• La base jurídica de cada tractament: consentiment, execució d'un contracte o mesures precontractuals, obligació legal, interès legítim...
• A qui es comuniquen les dades i si hi ha transferències fora de l'Espai Econòmic Europeu.
• Quant de temps es conserven, o amb quin criteri es decideix.
• Els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, i com exercir-los.
• El dret a retirar el consentiment en qualsevol moment, quan el tractament s'hi basi.
• El dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD).

Si ets una empresa privada a Catalunya, l'autoritat de referència també és l'AEPD: l'Autoritat Catalana de Protecció de Dades s'ocupa sobretot del sector públic català.

Què cal posar als formularis

La LOPDGDD permet informar per capes: al costat del formulari hi va una informació bàsica (com a mínim, responsable, finalitat i drets) i un enllaç a la política completa. Demana només les dades que necessites. Per enviar comunicacions comercials per correu electrònic cal, per regla general, el consentiment previ i exprés de la persona; la LSSI-CE preveu alguna excepció per a clients amb qui ja tens relació. La casella de consentiment no pot venir mai marcada per defecte, i la privacitat i la publicitat no s'han d'acceptar amb una sola casella. Ho expliquem amb un exemple a quin text legal necessita un formulari segons l'RGPD.

Tingues en compte que la política de privacitat és la part visible. Complir la normativa inclou també obligacions internes, com els contractes amb els proveïdors que accedeixen a les dades o les mesures de seguretat.

Política de galetes i bàner de consentiment

L'article 22.2 de la LSSI-CE regula l'ús de galetes (cookies) i tecnologies similars. La regla general és que, per instal·lar galetes que no siguin estrictament necessàries (analítica, publicitat, algunes de xarxes socials o de vídeos incrustats), necessites el consentiment de l'usuari després d'haver-lo informat de manera clara i completa.

L'AEPD té publicada una guia sobre l'ús de les galetes que convé seguir, i en surten diverses pautes:

• Les galetes tècniques imprescindibles perquè la web funcioni no requereixen consentiment, tot i que sí que convé informar-ne.
• Les galetes no necessàries no s'han de carregar fins que l'usuari les accepti.
• Rebutjar ha de ser tan fàcil com acceptar, amb el botó de rebutjar a la primera capa del bàner, al mateix nivell que el d'acceptar.
• Continuar navegant no equival a consentir; cal una acció clara de l'usuari.
• L'usuari ha de poder configurar les galetes per finalitats i canviar d'opinió quan vulgui, per exemple amb un enllaç permanent a la configuració.

La política de galetes, per la seva banda, explica quines galetes fa servir la web, per a què serveixen, qui les instal·la (pròpies o de tercers), quant duren i com gestionar-les o retirar el consentiment. Si afegeixes eines noves, actualitza la política i el bàner. Ho expliquem en detall a què exigeix la normativa del bàner de galetes.

Condicions de contractació si vens en línia

Si a la teva web es pot comprar, contractar un servei o reservar amb pagament, necessites, a més, unes condicions generals de contractació. Aquí hi entren, entre altres, la mateixa LSSI-CE i la normativa de defensa dels consumidors i usuaris, principalment el text refós aprovat pel Reial decret legislatiu 1/2007. Si vens a consumidors de Catalunya, també s'hi aplica el Codi de consum de Catalunya (Llei 22/2010), que, entre altres coses, reconeix el dret dels consumidors a ser atesos en català. En general, les condicions han de recollir:

• Identificació del venedor i dades de contacte.
• Característiques principals dels productes o serveis.
• Preu total amb impostos i, si escau, despeses d'enviament o altres costos addicionals.
• Formes de pagament i terminis de lliurament o d'execució.
• Els passos per contractar, si s'arxivarà el document del contracte i si serà accessible, com corregir errors abans de confirmar i els idiomes disponibles.
• El dret de desistiment quan vens a consumidors: amb caràcter general, 14 dies naturals, amb les seves excepcions, i com exercir-lo.
• Les garanties legals, la política de devolucions i com presentar reclamacions.

Després de la compra has de confirmar la contractació al client. A més, la Directiva (UE) 2023/2673 ha incorporat a la normativa europea de consum l'obligació d'oferir una funció de desistiment en línia (l'anomenat «botó de desistiment») en els contractes a distància que se celebren a través d'una web o d'una aplicació; consulta amb el teu assessor com t'afecta segons com s'apliqui a Espanya. Si només vens a empreses, diverses d'aquestes obligacions canvien.

On col·locar els textos legals obligatoris

• Enllaços a l'avís legal, la política de privacitat i la de galetes al peu de totes les pàgines.
• Informació bàsica de privacitat i enllaç a la política completa al costat de cada formulari.
• Bàner de galetes a la primera visita i accés permanent a la seva configuració.
• Condicions de contractació accessibles abans de comprar i acceptades expressament durant la compra.

Textos legals inclosos a la teva web

A Webmensual totes les webs inclouen els textos legals, adaptats a les dades del teu negoci. Cada activitat té les seves particularitats, així que et recomanem que un professional revisi el teu cas, sobretot si tractes dades especialment sensibles, com les de salut en una clínica, o si vens en línia. Si tens dubtes sobre la teva web actual o la que vols crear, escriu-nos i ho mirem amb tu.