Auditoría Legal Web: Guía Actualizada de Obligaciones
Toda página Web que opere en España (y en la U.E.) debe cumplir con una serie de requisitos legales, cuya extensión y complejidad varían significativamente dependiendo de su naturaleza. No es lo mismo una Web meramente informativa o corporativa que una plataforma transaccional (e-commerce) o un marketplace que intermedia entre distintos vendedores y compradores.
El incumplimiento de estas obligaciones puede acarrear importantes sanciones por dos vías principales:
- Protección de Datos: A través de la Agencia Española de Protección de Datos (AEPD), por infracciones del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y garantía de los derechos digitales (LOPDGDD).
- Comercio y Consumo: Por parte del Ministerio competente o los organismos autonómicos, por incumplimientos de la normativa de servicios de la sociedad de la información y, especialmente, de defensa de los consumidores y usuarios.
A continuación, se detallan los contenidos regulatorios obligatorios que toda web debe contemplar.
A. Aviso Legal e Información General
Es un requisito fundamental para identificar al responsable del sitio web. La Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI), exige que se facilite información clara, permanente y gratuita.
Esta sección debe incluir, como mínimo:
- Identidad del titular: Nombre o denominación social.
- Datos de contacto: Domicilio, dirección de correo electrónico, teléfono y cualquier otro medio de comunicación directa.
- Número de Identificación Fiscal (NIF).
- Datos registrales: Si el titular es una persona jurídica, los datos de su inscripción en el Registro Mercantil.
- Autorizaciones y Colegios Profesionales: Si la actividad está sujeta a autorización administrativa previa o pertenece a una profesión regulada, se deben indicar los datos de dicha autorización y del colegio profesional correspondiente.
El incumplimiento de estas obligaciones informativas puede ser calificado como infracción leve, según el Artículo 38 de la Ley de servicios de la sociedad de la información y de comercio electrónico.
B. Condiciones Generales de Uso y/o Contratación
Estas condiciones constituyen el contrato entre el titular de la web y el usuario. Al ser «condiciones generales de la contratación», el usuario se adhiere a ellas sin negociación individual. Para su validez, deben cumplir con los principios de:
- Transparencia, claridad, concreción y sencillez.
- Accesibilidad: Deben estar a disposición del usuario antes o, como máximo, en el momento de la contratación.
- Aceptación expresa: El usuario debe realizar una acción afirmativa para aceptarlas.
El contenido de estas condiciones varía sustancialmente si los destinatarios son consumidores. En ese caso, es de aplicación el Texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios, que impone obligaciones adicionales, entre las que destacan:
- Información Precontractual: El Artículo 20. Información necesaria en la oferta comercial de bienes y servicios. obliga a detallar las características esenciales del bien, el precio final completo (con impuestos y desgloses), los procedimientos de pago y los plazos de entrega.
- Prohibición de Cláusulas Abusivas: Se debe evitar la inclusión de cláusulas que generen un desequilibrio importante en los derechos y obligaciones de las partes.
- Derecho de Desistimiento: Salvo en las excepciones legalmente previstas, el consumidor tiene derecho a desistir del contrato en un plazo de 14 días naturales sin necesidad de justificación. La falta de información sobre este derecho puede ampliar el plazo hasta 12 meses, como se desprende de la Sentencia de la Audiencia Provincial de Salamanca, 300/2017, de 13 de junio de 2017.
- Garantías Legales: Se debe informar sobre la garantía legal de conformidad de los productos.
C. Política de Privacidad
La recogida y tratamiento de datos personales a través de formularios, registros de usuario o cualquier otro medio en la web está estrictamente regulada por el RGPD y la LOPDGDD. Es obligatorio informar de manera clara y transparente sobre:
- Identidad del Responsable del Tratamiento y, en su caso, del Delegado de Protección de Datos.
- Finalidades para las que se tratarán los datos.
- Base jurídica que legitima el tratamiento (consentimiento, contrato, etc.).
- Plazo de conservación de los datos.
- Destinatarios o categorías de destinatarios de los datos (cesiones a terceros).
- Derechos del usuario (acceso, rectificación, supresión, etc.) y cómo ejercerlos.
El consentimiento del usuario debe ser explícito, informado e inequívoco. Se recomienda el sistema de información por capas: una primera capa concisa y un enlace a una segunda capa con la información completa.
D. Política de Cookies
El uso de cookies y otras tecnologías de seguimiento está regulado por el Artículo 22.2 de la LSSI, en conexión con el RGPD. Los puntos clave son:
- Consentimiento Previo: No se pueden instalar cookies (salvo las técnicas estrictamente necesarias) antes de que el usuario haya dado su consentimiento. La instalación automática al acceder a la web es una práctica sancionable, como se ha reiterado en resoluciones de la AEPD (R/00461/2019).
- Información Clara: Se debe informar sobre qué son las cookies, qué tipos se utilizan (propias, de terceros), su finalidad (analítica, publicitaria, etc.) y su duración.
- Mecanismo de Aceptación, Rechazo y Configuración: El usuario debe poder aceptar, rechazar o configurar las cookies de forma granular y sencilla. La opción de «seguir navegando» ya no se considera un consentimiento válido.
E. Obligaciones Específicas para Marketplaces
Los marketplaces, como plataformas que intermedian en la venta de productos o servicios de terceros, tienen obligaciones adicionales para proteger al consumidor. El Artículo 97 bis. Requisitos de información específicos adicionales para contratos celebrados en mercados en línea. del TRLGDCU establece que el proveedor del marketplace debe facilitar, de forma clara y comprensible, la siguiente información:
- Parámetros de Clasificación: Información sobre los criterios principales que determinan la clasificación de las ofertas presentadas al consumidor tras una búsqueda.
- Condición del Vendedor: Indicar si el tercero que ofrece los bienes es un empresario o un particular. Esta distinción es crucial, ya que determina el marco de protección aplicable.
- Inaplicabilidad de la Normativa de Consumo: Si el vendedor es un particular, se debe informar expresamente de que la normativa de protección de los consumidores no se aplica a ese contrato.
- Reparto de Obligaciones: Explicar cómo se reparten las obligaciones contractuales (entrega, garantías, desistimiento) entre el vendedor tercero y el proveedor del marketplace.
- Trazabilidad del Vendedor: Las nuevas regulaciones europeas, como la Ley de Servicios Digitales (DSA), refuerzan la obligación de los marketplaces de recabar y verificar la información básica de los vendedores profesionales («Know Your Business Customer«) para garantizar su trazabilidad en caso de problemas.
La jurisprudencia, como la Sentencia del Tribunal Supremo, 1106/2020, de 23 de julio de 2020, aunque centrada en el ámbito fiscal, subraya la importancia de las obligaciones de información de las plataformas intermediarias.
Conclusión
La gestión de una página Web conlleva una responsabilidad legal significativa
. Es fundamental no solo cumplir con la normativa en el momento de su lanzamiento, sino también realizar auditorías periódicas para asegurar una adaptación constante a los cambios legislativos y jurisprudenciales. La coherencia entre los canales digitales y analógicos, y una redacción transparente y honesta de todos los textos legales, son la mejor garantía para generar confianza en el usuario y evitar posibles sanciones.
David García.
Abogado IT/IP – Asesor de Empresas
Soluteca