Cualquier sitio web accesible desde un país de la Unión Europea debe mostrar un conjunto de información que permita identificar a su editor, su proveedor de alojamiento y las reglas de tratamiento de datos personales. Estas obligaciones, a menudo agrupadas bajo el término “avisos legales”, se basan en varios textos distintos cuya alcance va más allá de la simple exhibición de un nombre y una dirección.
Fundamento legal de los avisos legales en Francia tras la ley SREN
En Francia, la base legal histórica de los avisos obligatorios era el artículo 6 III de la ley para la confianza en la economía digital (LCEN) del 21 de junio de 2004. Desde mayo de 2024, la ley SREN ha modificado este marco: ahora es el artículo 1-1 de la LCEN el que establece los requisitos de identificación de los editores de sitios.
Leer también : Todo lo que necesitas saber sobre el costo de una conexión de EDF para tu nueva casa
Este cambio no es cosmético. La reescritura aclara las obligaciones según el estatus jurídico del editor y refuerza la coherencia con otros textos europeos. Los sitios que se limitan a retomar un modelo anterior a esta fecha corren el riesgo de presentar avisos incompletos o mal referenciados.
Un ejemplo concreto de página conforme a estos requisitos: la información legal sobre Brussels Sunshine integra la identificación del editor, del proveedor de alojamiento y la información relativa a los datos personales en secciones separadas.
Lectura complementaria : Todo sobre las ventajas del portal inteligente de La Poste frente a los nuevos dispositivos sociales
Avisos de identificación: lo que cada estatus debe mostrar
El contenido exacto de los avisos legales varía según si el editor es una persona física o una persona jurídica. La confusión entre ambos produce páginas incompletas.
Persona física (empresa individual, microempresa)
El editor debe publicar su nombre y apellidos, la dirección de su domicilio (o una domiciliación), una dirección de correo electrónico y un número de teléfono. El número de inscripción en el registro mercantil o en el directorio de oficios también es requerido cuando existe.
Persona jurídica (sociedad)
La denominación social, la forma jurídica y el monto del capital social deben figurar en la página. Se añaden la dirección de la sede social, los datos de contacto, el número de inscripción y, en su caso, el número de IVA intracomunitario.
Para las actividades reguladas o sometidas a autorización (agencias de viajes, profesiones de salud, actividades financieras), la mención de la autoridad que ha otorgado la autorización para ejercer es obligatoria. Este punto se omite con frecuencia.
Proveedor de alojamiento del sitio
Sea cual sea el estatus del editor, el nombre y los datos de contacto del proveedor de alojamiento del sitio web deben aparecer en los avisos legales. El proveedor de alojamiento es la entidad que almacena y hace accesible el contenido en línea, no el proveedor que diseñó el sitio.
Tres documentos distintos: avisos legales, política de privacidad, gestión de cookies
Las guías de cumplimiento recientes insisten en un punto que la mayoría de los sitios descuida: los avisos legales, la política de privacidad y la política de cookies son tres documentos separados. Fusionarlos en una sola página crea un bloque ilegible y puede plantear un problema de cumplimiento con el RGPD.
- Los avisos legales identifican al editor, al proveedor de alojamiento y recuerdan los derechos de propiedad intelectual aplicables al contenido del sitio.
- La política de privacidad detalla los fines de la recolección de datos personales, la base legal del tratamiento, los destinatarios de los datos y los derechos del usuario (acceso, rectificación, supresión, portabilidad).
- La política de cookies explica qué cookies se instalan, su duración y los métodos de consentimiento o rechazo. Solo el banner de consentimiento no es suficiente: un documento accesible desde el pie de página debe complementar la información.
Cada uno de estos documentos debe ser accesible con un clic desde todas las páginas del sitio, generalmente a través del pie de página.
Capa europea: DSA y obligaciones de información adicionales
Para un sitio que opera en la Unión Europea, las obligaciones no se limitan a los avisos legales nacionales. La Ley de Servicios Digitales (DSA), que ha entrado en vigor a nivel de la UE, impone requisitos de transparencia adicionales a las plataformas en línea y a los sitios de comercio electrónico.
Los sitios que permiten a terceros publicar contenido o vender productos deben mostrar información sobre los mecanismos de denuncia, los procesos de moderación y las vías de recurso disponibles para los usuarios. Los mercados en línea deben, además, verificar y mostrar cierta información sobre sus vendedores profesionales.
El RGPD sigue siendo la base para todo lo relacionado con la protección de datos personales y la privacidad. El consentimiento del usuario para el tratamiento de sus datos debe ser libre, informado y específico. Un consentimiento global (“al continuar navegando, aceptas todo”) no es conforme.
- El DSA cubre la transparencia de los servicios digitales y la responsabilidad de los intermediarios en línea.
- El RGPD regula la recolección, el almacenamiento y el uso de datos personales.
- La directiva ePrivacy regula específicamente las cookies y las comunicaciones electrónicas no solicitadas.
Sancciones y riesgos concretos en caso de no conformidad
La ausencia de avisos legales en un sitio web profesional es sancionada en Francia con una multa que puede alcanzar un año de prisión y una multa para las personas físicas. Las personas jurídicas enfrentan sanciones proporcionalmente más severas.
Más allá de la multa, el principal riesgo es operativo. Un sitio sin avisos legales conformes pierde credibilidad ante sus visitantes y socios comerciales. Las agencias publicitarias, los procesadores de pagos y ciertas plataformas de afiliación verifican la presencia de estas páginas antes de validar una asociación.
La no conformidad con el RGPD expone a sanciones de la CNIL (en Francia) o de las autoridades de protección de datos de otros Estados miembros. Estas sanciones pueden ser significativamente más altas que las relacionadas únicamente con los avisos legales.
La adecuación de un sitio europeo no se limita a copiar un modelo genérico encontrado en línea. Cada estatus jurídico, cada actividad y cada país miembro aporta sus especificidades. Verificar la base legal aplicable desde la ley SREN de 2024, separar claramente los tres documentos obligatorios e integrar los requisitos del DSA constituye la base mínima para un sitio que publica en 2026.