Abogado para textos legales y RGPD de tu negocio digital
Tu web no solo tiene que funcionar: tiene que cumplir.
Ponemos en regla el aviso legal, la privacidad, las cookies y las condiciones de venta, adaptados a cómo funciona de verdad tu web.
Asesoramiento legal para webs, tiendas online y apps
Vender online sin la base legal bien montada es jugártela en cada operación: una reclamación de un cliente, una sanción por cómo tratas los datos o un problema con un proveedor de pago.
Lo habitual es copiar los textos de otra web, pero esos textos describen otro negocio y dejan fuera justo lo que te protege. Partimos de cómo funciona tu web de verdad: qué vendes, qué datos pides, qué herramientas usas y a quién cedes información.
Qué textos legales necesita tu web
No todas las webs necesitan lo mismo, pero estos son los básicos según lo que hagas.
Aviso legal
Quién está detrás de la web. Obligatorio para cualquier página con actividad económica, aunque solo informes.
Política de privacidad
Cómo recoges y tratas los datos conforme al RGPD. Si pides un email, ya estás tratando datos.
Política de cookies
Qué cookies usas y el sistema para pedir el consentimiento como toca, no el banner de adorno.
Condiciones de contratación
Si vendes online: precio, pago, envío, devoluciones y derecho de desistimiento.
Cómo trabajamos contigo
Llamada de 15 minutos
Nos cuentas qué hace tu web o tu app y cómo vendes. Te decimos qué necesitas y por dónde empezar.
Diagnóstico
Revisamos tu web, qué datos pides, qué herramientas usas y a quién cedes información, para ver qué te falta y qué tienes mal.
Redacción e implantación
Redactamos los textos legales a la medida de tu negocio y te decimos cómo y dónde colocarlos para que cumplan de verdad.
El RGPD no es solo un texto en la web
Cumplir va más allá de pegar una política de privacidad: es cómo tratas de verdad los datos de tus clientes.
También damos este servicio sobre el terreno por ciudades: protección de datos para empresas en Madrid y protección de datos para empresas en Barcelona.
Dónde guardas los datos
Y con qué herramientas trabajas: tu plataforma de email, tu pasarela de pago, tu CRM.
Acuerdos con proveedores
Los encargados de tratamiento a quienes cedes datos necesitan su contrato en regla.
Qué haces ante una brecha
Los procedimientos básicos para responder si un cliente reclama o te toca una inspección.
Cumplir el RGPD de verdad: lo que no se ve en la web
Pegar una política de privacidad es la parte visible. Cumplir es lo de detrás, y es lo que mira la Agencia Española de Protección de Datos si algún día llama a tu puerta:
- Saber por qué tratas cada dato (la base de legitimación). Cada dato que pides tiene que tener una razón legal: el consentimiento del usuario, la ejecución de un contrato, una obligación legal. Recoger datos «por si acaso», sin base, es de los errores más comunes.
- El registro de actividades de tratamiento. Un documento interno donde consta qué datos tratas, para qué, dónde los guardas y con quién los compartes. No se enseña en la web, pero es de lo primero que se pide en una inspección.
- Los encargados de tratamiento. Tu gestoría, tu herramienta de email, tu hosting: todos tocan datos de tus clientes. Con cada uno hace falta un contrato de encargado de tratamiento que reparta responsabilidades. Sin él, respondes tú de lo que hagan ellos.
- Los derechos de los usuarios. Tus clientes pueden pedirte acceder a sus datos, rectificarlos, borrarlos u oponerse. Tienes que poder atender esas peticiones en plazo, y tener previsto cómo hacerlo.
Cumplir no es tener la web bonita: es tener ordenado por dentro cómo tratas los datos. Eso es lo que protege de una sanción, no el texto de la política.
Cookies y consentimiento: donde más webs incumplen
El banner de cookies es, probablemente, el punto donde más negocios digitales incumplen sin saberlo. La Agencia de Protección de Datos ha sido clara, y hay reglas que no se pueden ignorar:
- Aceptar y rechazar tienen que estar igual de fáciles. Un banner con un botón grande de «Aceptar» y ningún botón claro de «Rechazar» no cumple.
- No se pueden cargar cookies no necesarias antes de que el usuario diga que sí. Muchas webs disparan analítica y publicidad nada más entrar, antes del consentimiento. Eso es justo lo que se sanciona.
- El consentimiento tiene que poder retirarse con la misma facilidad con que se dio.
No es un capricho burocrático: las sanciones por cookies y por tratamientos sin base legal son de las más frecuentes, y caen igual sobre una pyme que sobre una gran empresa. Tener el banner y la base de datos bien montados es barato comparado con una sanción.
Si vendes online, la ley te pide algo más
Una tienda online no es solo una web con datos: es un comercio, y como tal tiene obligaciones propias más allá del RGPD:
- Información precontractual clara. Antes de que el cliente pague, tiene que saber qué compra, a qué precio total, quién le vende y en qué condiciones. Ocultarlo o enterrarlo en la letra pequeña genera problemas.
- El derecho de desistimiento. En la mayoría de ventas a consumidores, el cliente puede devolver la compra en un plazo sin dar explicaciones. Tienes que informarlo bien y tenerlo previsto, porque no informarlo alarga el plazo a tu costa.
- Condiciones de contratación a medida. El «copia y pega» de las condiciones de otra tienda es un riesgo doble: ni encajan con tu negocio ni te protegen cuando las necesitas.
Vender online bien montado desde el principio evita reclamaciones de clientes y sustos con la administración. Y transmite confianza, que también vende.
Preguntas frecuentes sobre textos legales y RGPD
¿Es obligatorio el aviso legal en mi web?
Sí, para cualquier web con actividad económica, aunque solo informes y no vendas directamente. Y la política de privacidad lo es en cuanto recoges cualquier dato, incluido un simple email.
¿Me vale con copiar los textos legales de otra web?
Es lo más arriesgado que puedes hacer. Esos textos describen otro negocio y dejan fuera lo tuyo, además de poder tener errores. Si algo falla, respondes tú, no la web de la que copiaste.
¿Qué necesito si tengo una tienda online?
Además del aviso legal, la política de privacidad y la de cookies, necesitas condiciones de contratación que regulen la venta: precio, pago, envíos, devoluciones y el derecho de desistimiento del cliente.
¿Cumplir con el RGPD es solo poner la política de privacidad?
No. Es también cómo tratas los datos por dentro: dónde los guardas, con qué proveedores trabajas y qué haces ante una brecha. Revisamos ese circuito completo, no solo el texto de la web.
¿Puede multarme la Agencia de Protección de Datos siendo una pyme pequeña?
Sí. Las sanciones de protección de datos no distinguen por tamaño, y las más frecuentes son por cosas evitables: cookies mal puestas, tratar datos sin base legal, no atender los derechos de los usuarios. La buena noticia es que cumplir bien es mucho más barato que una sanción, y está al alcance de cualquier negocio.
Mi gestoría y mi herramienta de email tratan datos de mis clientes. ¿Tengo que hacer algo?
Sí: con cada proveedor que toca datos de tus clientes hace falta un contrato de encargado de tratamiento que reparta responsabilidades. Sin él, si uno de ellos comete un fallo, puedes acabar respondiendo tú. Es de lo primero que conviene ordenar.
¿Qué hago si tengo una brecha de seguridad y se filtran datos?
Hay que actuar rápido: valorar el alcance y, según la gravedad, notificarlo a la Agencia en un plazo muy corto y, en ciertos casos, a los propios afectados. Tener previsto qué hacer antes de que pase es lo que evita que una brecha se convierta también en una sanción por gestionarla mal.
¿Me vale con poner el banner de cookies que trae mi plantilla web?
Casi nunca. La mayoría de banners por defecto no cumplen: cargan cookies antes del consentimiento o no dejan rechazar con la misma facilidad que aceptar. Conviene revisarlo, porque es uno de los incumplimientos que más se sancionan.
Mercedes Batanero, abogada mercantilista
Soy Mercedes Batanero y dirijo Batanero Abogados. Conozco tu empresa, diseño la estrategia y me siento a negociar contigo. Hablas directamente con la abogada que lleva tu caso.
Soy especialista en Derecho Mercantil. No soy la abogada que dice a todo que sí para facturar más: te diré lo que necesitas escuchar, aunque a veces incomode.
Colegiada ICAM 138229.
Servicios relacionados
Otros servicios de Derecho Mercantil que pueden interesarte: abogado de empresa, abogado para startups.