I testi legali di un sito aziendale: quali sono obbligatori e cosa devono dire

1. Perché non sono una formalità

Tre gruppi di regole si incrociano in qualsiasi sito commerciale: quelle sul commercio elettronico, che obbligano a identificarti; il GDPR e il Codice privacy, che disciplinano tutto ciò che fai con le informazioni dei clienti; e il Codice del Consumo, che entra in gioco appena vendi. Ognuno ha le sue sanzioni e la sua autorità di controllo.

Ma il motivo pratico è un altro: i testi legali sono ciò che un cliente diffidente legge prima di lasciarti il numero o pagarti. Un sito senza nome né partita IVA, o un'informativa che parla di un negozio di scarpe quando sei un fisioterapista, toglie fiducia nel momento peggiore.

2. Dati identificativi: chi c'è dietro

In Italia la partita IVA va indicata nella home page del sito di chi la possiede, e il commercio elettronico richiede che i dati del titolare siano facilmente accessibili. Di solito si mettono nel piè di pagina e in una pagina dedicata, con almeno:

• Nome e cognome o ragione sociale, e partita IVA.
• Sede e un indirizzo email di contatto diretto; la PEC se ce l'hai.
• Numero REA e capitale sociale se sei una società iscritta al Registro delle imprese.
• Ordine professionale, numero di iscrizione e titolo, se eserciti una professione regolamentata.
• Autorizzazioni necessarie per la tua attività, se previste.

Si possono aggiungere condizioni d'uso del sito e una clausola sul diritto d'autore per testi e foto, ma l'essenziale è che chiunque sappia con chi ha a che fare.

3. Informativa privacy: cosa fai con i dati

È il testo più importante e il più copiato. Deve rispondere, con i tuoi dati reali, a queste domande:

Nei moduli non basta un link nascosto: accanto al pulsante di invio va una sintesi con titolare, finalità, diritti e link all'informativa completa. Se vuoi inviare comunicazioni commerciali, ti serve una casella separata, non pre-spuntata.

4. Cookie: il banner che rispetta davvero le regole

I cookie tecnici, indispensabili al funzionamento del sito, non richiedono consenso. Tutti gli altri — analisi di terze parti, pubblicità, video incorporati che tracciano — sì, e prima di essere caricati.

• Un banner visibile all'ingresso, con accettare e rifiutare allo stesso livello. Secondo le linee guida del Garante, chiudere il banner con la X equivale a rifiutare.
• Niente si carica prima della scelta. Se l'analisi parte appena si entra, il banner è decorativo.
• La scelta si può cambiare in seguito, da un link fisso nel piè di pagina.
• Non riproporre il banner a ogni visita a chi ha già rifiutato, salvo cambiamenti rilevanti.
• La cookie policy elenca quelli che usi, di chi sono, a cosa servono e quanto durano.

Il modo più semplice per essere in regola è non usare cookie che non ti servono. Un sito di un'attività locale spesso funziona benissimo solo con quelli tecnici e un'analisi che non traccia nessuno.

5. Se vendi: le condizioni di vendita

Appena qualcuno può pagare sul tuo sito — una prenotazione con acconto, un prodotto, un pacchetto — servono condizioni che il cliente accetta prima di pagare. Devono indicare:

• Cosa vendi e il prezzo totale, con imposte e spese di spedizione.
• Come e quando consegni il prodotto o presti il servizio.
• Il diritto di recesso di 14 giorni quando si applica, come esercitarlo, con il modulo tipo, e le eccezioni che userai, come i servizi a data fissa o i contenuti digitali scaricati.
• La tua politica di cancellazione degli appuntamenti e cosa succede all'acconto.
• La garanzia legale di conformità dei prodotti e come farla valere.
• Come presentare un reclamo e il link alle procedure di risoluzione delle controversie, quando previsto.

Per la parte commerciale della vendita sul tuo sito, trovi la guida completa in come vendere online.

6. Dati sanitari e altri dati delicati

Se sei fisioterapista, psicologo, nutrizionista o hai un centro estetico che chiede allergie o trattamenti, gestisci dati sanitari. Sono una categoria particolare e l'asticella si alza:

• Chiedi solo l'indispensabile nel modulo di prenotazione. L'anamnesi completa si raccoglie in studio, non in un campo di testo libero.
• Informa in modo più dettagliato sulla finalità, sul segreto professionale e su chi accede.
• Firma un accordo di nomina a responsabile del trattamento con ogni fornitore che conserva quei dati: piattaforma web, gestionale clinico, email.
• Applica misure di sicurezza reali: password robuste, accessi personali, backup e nessun foglio di calcolo condiviso tramite link.
• Tieni un registro dei trattamenti quando è richiesto: è l'elenco di quali dati tratti e perché, e conviene averlo anche se lavori da solo.

Qui conviene davvero che un professionista riveda testi e procedure. Un errore con i dati sanitari ha sanzioni più alte e, soprattutto, rompe la fiducia dei pazienti.

7. Accessibilità

Dalla metà del 2025 le regole europee sull'accessibilità richiedono che molti servizi di commercio elettronico rivolti ai consumatori siano utilizzabili dalle persone con disabilità. Le microimprese che prestano servizi sono in genere escluse, ma rispettare le basi è una buona pratica e aiuta le vendite:

• Testo con contrasto sufficiente e dimensioni leggibili.
• Testo alternativo nelle immagini che danno informazioni.
• Moduli e pulsanti utilizzabili da tastiera e con un nome comprensibile.
• Video sottotitolati quando il contenuto è importante.

Se la tua attività supera la dimensione di microimpresa e vendi online, verifica cosa ti si applica e pubblica una dichiarazione di accessibilità.

8. Tenerli aggiornati

Un testo corretto il giorno della pubblicazione può essere superato in tre mesi. Rivedilo ogni volta che succede una di queste cose:

• Aggiungi un modulo nuovo o un campo nuovo a uno esistente.
• Installi uno strumento: analisi, chat, mappa, video, pixel pubblicitario.
• Inizi a vendere qualcosa di nuovo o a incassare in un altro modo.
• Cambi fornitore del sito, dell'email o dei pagamenti.
• Inizi a inviare newsletter o promemoria commerciali.

Metti la data dell'ultimo aggiornamento in cima a ogni testo: ti obbliga a rivederlo e comunica che qualcuno se ne occupa. Per ripassare tutto quello che serve al sito prima di pubblicarlo, c'è come creare un sito per la tua attività.