Resumen: cualquier web de empresa o de autónomo debe identificar a su titular y explicar cómo trata los datos y las cookies. Son tres páginas: aviso legal, política de privacidad y política de cookies. Tenerlas bien hechas es un requisito, no un adorno.
Qué debe tener el aviso legal
- Nombre o razón social del titular, NIF y domicilio.
- Correo de contacto.
- Objeto de la web y las condiciones de uso.
- Propiedad intelectual de los contenidos.
- Responsabilidad sobre enlaces a terceros.
Este requisito viene de la Ley 34/2002 de servicios de la sociedad de la información, cuyo texto está en el BOE.
Qué debe tener la política de privacidad
- Quién es el responsable del tratamiento.
- Qué datos recoges, para qué y con qué base legal.
- A quién se comunican, si hay terceros como proveedores de hosting o de correo.
- Cuánto tiempo se conservan.
- Cómo ejercer los derechos del RGPD.
La política de cookies
Debe listar las cookies que usa la web, para qué sirven y cómo cambiar la elección. Si cambias de herramienta de medición o de publicidad, actualízala en el mismo día.
Errores frecuentes
- Copiar textos de otra web que no corresponden a tu negocio.
- Dejar datos de ejemplo o marcadores sin cambiar.
- No actualizar las páginas cuando cambia algo en la web.
Para el marco general de datos personales, lee RGPD para pymes. Y para el banner de cookies, cookies y consentimiento según la AEPD.