Los textos legales de una web de negocio: cuáles son obligatorios y qué deben decir

1. Por qué no son un trámite

Tres normas se cruzan en cualquier web comercial: la de servicios de la sociedad de la información, que obliga a identificarte; la de protección de datos, que regula todo lo que haces con la información de tus clientes; y la de consumidores, que entra en juego en cuanto vendes. Cada una tiene su propio régimen de sanciones y su propia autoridad.

Pero el motivo práctico es otro: los textos legales son lo que un cliente desconfiado lee antes de dejarte su teléfono o pagarte. Un aviso legal sin nombre ni NIF, o una política de privacidad que habla de una tienda de zapatos cuando eres fisioterapeuta, resta confianza en el peor momento.

2. Aviso legal: quién está detrás

Es la ficha de identidad del titular de la web. Debe estar accesible desde cualquier página, normalmente en el pie, y contener como mínimo:

• Nombre y apellidos o razón social, y NIF.
• Domicilio a efectos de comunicaciones y una dirección de correo de contacto directo.
• Datos registrales, si eres sociedad inscrita en el Registro Mercantil.
• Colegio profesional, número de colegiado y título, si ejerces una profesión regulada, con referencia a las normas que la rigen.
• Autorizaciones administrativas, si tu actividad las necesita.

Puede incluir también condiciones de uso de la web y una cláusula de propiedad intelectual sobre tus textos y fotos, aunque lo esencial es que cualquiera sepa con quién está tratando.

3. Política de privacidad: qué haces con los datos

Es el texto más importante y el más copiado. Tiene que responder, con tus datos reales, a estas preguntas:

En los formularios no basta con un enlace escondido: junto al botón de enviar va una primera capa breve con responsable, finalidad, derechos y el enlace a la política completa. Si además quieres enviar comunicaciones comerciales, necesitas una casilla aparte, sin marcar.

4. Cookies: el banner que de verdad cumple

Las cookies técnicas, imprescindibles para que la web funcione, no necesitan consentimiento. Todas las demás —analítica de terceros, publicidad, vídeos incrustados que rastrean— sí, y antes de cargarse.

• Primera capa visible al entrar, con botones de aceptar, rechazar y configurar al mismo nivel. Un «rechazar» escondido en un submenú no es válido según los criterios de la autoridad de protección de datos.
• Nada se carga antes de la respuesta. Si tu analítica se dispara al entrar, el banner es decorativo.
• La decisión se puede cambiar después, desde un enlace permanente en el pie.
• La política de cookies enumera las que usas, de quién son, para qué sirven y cuánto duran.

La forma más sencilla de cumplir es no usar cookies que no necesitas. Una web de negocio local suele poder funcionar perfectamente solo con las técnicas y una analítica que no rastree a nadie.

5. Si vendes: condiciones de contratación

En cuanto alguien puede pagar en tu web —una reserva con señal, un producto, un bono— necesitas unas condiciones que el cliente acepte antes de pagar. Deben recoger:

• Qué se vende y su precio total, con impuestos y gastos de envío.
• Cómo y cuándo se entrega o se presta el servicio.
• El derecho de desistimiento de 14 días cuando aplique, cómo ejercerlo, con un formulario modelo, y las excepciones que vayas a usar, como servicios con fecha concreta o contenidos digitales descargados.
• Tu política de cancelación de citas y qué pasa con la señal.
• Garantías de los productos y cómo se reclaman.
• Cómo presentar una reclamación, incluida la existencia de hojas de reclamaciones si tu comunidad autónoma lo exige.

En algunas comunidades autónomas la información para consumidores debe estar también en la lengua cooficial. Si tu clientela es de allí, compruébalo. Para el lado comercial de vender en tu web, tienes cómo vender online.

6. Datos de salud y otros datos delicados

Si eres fisioterapeuta, psicólogo, nutricionista o tienes un centro de estética que pregunta por alergias o tratamientos, manejas datos de salud. Son una categoría especial y el listón sube:

• Pide solo lo imprescindible en el formulario de reserva. El historial completo se recoge en consulta, no en un campo de texto libre.
• Informa con más detalle de la finalidad, del secreto profesional y de quién accede.
• Firma un contrato de encargado del tratamiento con cada proveedor que almacene esos datos: plataforma web, programa de historias clínicas, correo.
• Aplica medidas de seguridad reales: contraseñas fuertes, acceso por persona, copias de seguridad y nada de hojas de cálculo compartidas por enlace.
• Lleva un registro de actividades de tratamiento, aunque seas un profesional solo: es la lista de qué datos tratas y para qué.

Aquí sí merece la pena que un profesional revise tus textos y procedimientos. Un error con datos de salud tiene sanciones más altas y, sobre todo, rompe la confianza de los pacientes.

7. Accesibilidad

Desde mediados de 2025, la normativa europea de accesibilidad exige que muchos servicios de comercio electrónico dirigidos a consumidores sean utilizables por personas con discapacidad. Las microempresas que prestan servicios quedan, con carácter general, fuera de esa obligación, pero cumplir lo básico es buena práctica y mejora las ventas:

• Texto con contraste suficiente y tamaño legible.
• Texto alternativo en las imágenes que aportan información.
• Formularios y botones que se pueden usar con teclado y tienen nombre comprensible.
• Vídeos con subtítulos cuando el contenido es importante.

Si tu negocio crece por encima del tamaño de microempresa y vendes online, revisa qué te aplica y publica una declaración de accesibilidad.

8. Mantenerlos al día

Un texto legal correcto el día de publicar puede quedar desfasado en tres meses. Revísalos siempre que ocurra alguna de estas cosas:

• Añades un formulario nuevo o un campo nuevo a uno existente.
• Instalas una herramienta: analítica, chat, mapa, vídeo, píxel publicitario.
• Empiezas a vender algo nuevo o a cobrar de otra forma.
• Cambias de proveedor de web, de correo o de pasarela de pago.
• Empiezas a enviar boletines o recordatorios comerciales.

Pon la fecha de última actualización al principio de cada texto: obliga a revisarlo y transmite que alguien se ocupa. Y si quieres repasar el resto de lo que necesita tu web antes de publicarla, lo tienes en cómo crear una página web para tu negocio.