A qué webs se aplica
La LSSI llama «servicio de la sociedad de la información» a todo servicio prestado a distancia, por vía electrónica y a petición del usuario, y añade que también lo son los servicios gratuitos para quien los usa «en la medida en que constituyan una actividad económica para el prestador». Una web que presenta un negocio, capta clientes o vende entra en esa definición aunque no cobre nada al visitante.
Esta guía cubre lo que pide cualquier web de empresa. Si además vendes por internet a consumidores, se suman las obligaciones de la guía de requisitos de una tienda online.
El aviso legal: los datos del artículo 10 de la LSSI
El artículo 10.1 enumera la información a la que cualquiera tiene que poder acceder «de forma permanente, fácil, directa y gratuita». El artículo 10.2 añade que basta con publicarla en la propia web; en la práctica, en una página de aviso legal enlazada desde todas las páginas.
| Dato | Cuándo es obligatorio | Letra |
|---|---|---|
| Nombre o denominación social, domicilio (o un establecimiento permanente en España), correo electrónico y otro dato que permita una comunicación directa y efectiva | Siempre | 10.1.a |
| Datos de inscripción en el Registro Mercantil o en otro registro público | Si la empresa está inscrita | 10.1.b |
| Datos de la autorización administrativa y del órgano que supervisa la actividad | Si la actividad necesita autorización previa | 10.1.c |
| Colegio profesional y número de colegiado, título, Estado que lo expidió y normas profesionales aplicables | Profesiones reguladas | 10.1.d |
| Número de identificación fiscal (NIF) | Siempre | 10.1.e |
| Precio claro y exacto, indicando si incluye impuestos y, en su caso, los gastos de envío | Si la web menciona precios | 10.1.f |
| Códigos de conducta y cómo consultarlos | Si estás adherido a alguno | 10.1.g |
El nombre comercial no basta: el aviso legal tiene que llevar la razón social (o el nombre y apellidos del autónomo) y el NIF, que son los datos que permiten saber con quién se trata.
La política de privacidad
En cuanto la web recoge datos personales (un formulario de contacto, una suscripción, un registro de clientes), el artículo 13 del RGPD obliga a informar en el momento de la recogida. La LOPDGDD permite hacerlo por capas (artículo 11): junto al formulario, una primera capa breve; el resto, en la política de privacidad enlazada.
Lo mínimo junto al formulario (artículo 11.2 de la LOPDGDD)
- La identidad del responsable del tratamiento y, en su caso, de su representante.
- La finalidad del tratamiento.
- La posibilidad de ejercer los derechos de los artículos 15 a 22 del RGPD (acceso, rectificación, supresión, oposición y los demás).
- Si los datos se usan para elaborar perfiles, también esa circunstancia.
Lo que debe estar en la política completa (artículo 13 del RGPD)
- Identidad y datos de contacto del responsable y, si lo hay, del delegado de protección de datos.
- Finalidades y base jurídica de cada tratamiento; si la base es el interés legítimo, cuál es.
- Destinatarios de los datos y, si salen del Espacio Económico Europeo, con qué garantías.
- Plazo de conservación o, si no se puede fijar, los criterios para determinarlo.
- Los derechos del interesado, el derecho a retirar el consentimiento y a reclamar ante una autoridad de control (en España, la AEPD).
- Si facilitar los datos es obligatorio y qué pasa si no se facilitan, y la existencia de decisiones automatizadas.
Correos comerciales
El artículo 21 de la LSSI prohíbe enviar publicidad por correo electrónico a quien no la haya pedido o autorizado expresamente. La excepción son los clientes con los que ya hay una relación contractual, siempre que el correo trate de productos o servicios de tu empresa parecidos a los que contrataron. En todos los casos, cada envío debe ofrecer una forma sencilla y gratuita de darse de baja, con una dirección de correo u otra dirección electrónica válida.
¿Tiene que ser accesible?
Depende del servicio. La Ley 11/2023 aplica requisitos de accesibilidad desde el 28 de junio de 2025 a una lista concreta de servicios (artículo 2): entre otros, los servicios de comercio electrónico, la banca para consumidores, las webs de transporte de viajeros y de agencias de viajes y los libros electrónicos. Una web que solo presenta la empresa no figura en esa lista.
Las microempresas que prestan servicios (menos de 10 personas y no más de 2 millones de euros de volumen de negocio anual o de balance) están exentas de esos requisitos (artículo 3.3). Para el detalle de las tiendas online, ver la sección de accesibilidad de la guía de tienda online.
Qué multas prevé la LSSI
La LSSI clasifica las infracciones en leves, graves y muy graves (artículo 38) y fija una horquilla de multa para cada una (artículo 39). Estas son las que más afectan a una web de empresa:
| Infracción | Tipo | Multa |
|---|---|---|
| No informar de los datos de las letras b, c, d, e y g del artículo 10.1 (registro, autorización, colegio, NIF, códigos de conducta) | Leve (38.4.b) | Hasta 30.000 € |
| Usar cookies sin informar o sin consentimiento (artículo 22.2) | Leve (38.4.g) | Hasta 30.000 € |
| Incumplir de forma significativa las letras a y f del artículo 10.1 (identidad y contacto, precios) | Grave (38.3.b) | 30.001 a 150.000 € |
| Envío masivo, o insistente a un mismo destinatario, de correos comerciales sin cumplir el artículo 21 | Grave (38.3.c) | 30.001 a 150.000 € |
El artículo 39 bis permite aplicar la escala inferior cuando, entre otros casos, la empresa ha regularizado la situación «de forma diligente» o ha reconocido espontáneamente su culpabilidad. Las infracciones de protección de datos se sancionan aparte, con el RGPD.
Lista de comprobación
- Aviso legal enlazado desde todas las páginas con razón social o nombre, domicilio, correo, NIF y datos registrales.
- Si tu profesión está regulada o tu actividad necesita autorización: colegio, número, título u órgano supervisor.
- Precios con indicación de si llevan impuestos y gastos de envío.
- Primera capa de información junto a cada formulario y política de privacidad completa.
- Ninguna cookie no técnica antes del consentimiento, y botón de rechazar al mismo nivel que el de aceptar.
- Publicidad por correo solo con autorización (o a clientes, sobre productos parecidos) y baja en cada envío.
Fuentes
Textos oficiales consultados el 17 de octubre de 2026. Si una norma cambia después, manda el texto publicado en el BOE o en la sede del organismo.
- 01Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI), texto consolidadoArtículos 10, 21, 22, 38 y 39 y anexo de definiciones. Última actualización del texto consolidado: 23/01/2025.
- 02Reglamento (UE) 2016/679, general de protección de datos (RGPD)Artículo 13: información que hay que dar cuando los datos se recogen del propio interesado.
- 03Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales, texto consolidadoArtículo 11: información por capas y contenido mínimo de la primera capa.
- 04AEPD: la Agencia actualiza su guía de cookies (nota de prensa del 11 de julio de 2023)Aceptar y rechazar «al mismo nivel»; criterios aplicables a más tardar el 11 de enero de 2024.
- 05Ley 11/2023, de 8 de mayo, texto consolidadoTítulo I, requisitos de accesibilidad de productos y servicios: artículo 2 (ámbito) y artículo 3.3 (microempresas).