---
title: "¿Qué páginas legales necesita la web de tu negocio? Aviso legal, privacidad y cookies sin jerga"
description: "Qué páginas legales necesita la web de tu negocio: aviso legal, privacidad y cookies, qué datos son obligatorios y qué mitos puedes olvidar sin miedo."
date: "2026-10-26"
category: "Webs para negocios"
keywords: "páginas legales web, aviso legal obligatorio, política de privacidad negocio, política de cookies, LSSI RGPD web"
portada: "/portadas/portada-aviso-legal-privacidad-y-cookies-de-tu-web.webp"
---

Casi todas las webs de negocio pequeño que reviso tienen las páginas legales mal. No porque falten —suelen estar las tres—, sino porque están copiadas de otra web: aparece el nombre de otra empresa, un NIF que no es el tuyo y una política de cookies que habla de herramientas que no usas. Y luego está lo contrario: negocios que recogen datos por el formulario y no tienen ni una línea de privacidad.

No necesitas un máster en derecho, necesitas tres páginas que digan la verdad sobre lo que hace tu web. **Aviso:** no soy abogado y esto no es asesoría jurídica; es lo que aplico en las webs que monto. Si vendes online o estás en un sector regulado, que lo mire un profesional.

## Las tres páginas de siempre y la cuarta que casi nadie pone

1. **Aviso legal.** Quién está detrás de la web. Lo exige la Ley de Servicios de la Sociedad de la Información (LSSI) a cualquier web con actividad comercial, tenga una página o cincuenta.
2. **Política de privacidad.** Qué haces con los datos de quien te escribe. Obligatoria en cuanto hay un formulario, un correo de contacto, una reserva o analítica.
3. **Política de cookies.** Qué guardas en el navegador del visitante y para qué. Obligatoria si usas cookies que no son estrictamente técnicas.
4. **Condiciones de venta.** La cuarta, la que casi nadie pone hasta que vende online: plazos de entrega, derecho de desistimiento y un botón de compra que deje claro que estás pagando.

## Aviso legal: los datos concretos que tienen que aparecer

La LSSI pide, como mínimo: nombre y apellidos si eres autónomo o razón social si es una sociedad; NIF o CIF; domicilio (tu local o tu domicilio fiscal, no hace falta una oficina); un correo de contacto real que alguien lea; teléfono si lo publicas; datos del Registro Mercantil si es sociedad (tomo, folio, hoja); y número de colegiado o de registro sanitario si ejerces una profesión regulada: abogacía, medicina, odontología, psicología, seguros, inmobiliaria…

El error que veo cada semana: poner solo el nombre comercial («Clínica Sonrisa») sin decir quién es el titular. Tiene que aparecer la persona física o jurídica que responde, no la marca.

## Política de privacidad: lo importante es que coincida con la realidad

Aquí no vale el texto genérico de 40 páginas. La política tiene que responder seis preguntas, con tus herramientas de verdad:

1. **Quién** es el responsable del tratamiento: tu nombre o el de tu empresa, con NIF y correo.
2. **Para qué** recoges los datos: contestar consultas, enviar presupuestos, gestionar reservas, mandar novedades.
3. **Con qué base legal**: normalmente tu consentimiento al enviar el formulario, o interés legítimo si son clientes con los que ya tienes relación.
4. **A quién se los pasas**: tu proveedor de correo, el de alojamiento, la pasarela de pago, la analítica, la herramienta de citas. Aunque sean solo encargados del tratamiento, hay que nombrarlos.
5. **Cuánto tiempo los guardas**: «hasta que me lo pidas» no es una respuesta. Di un plazo concreto.
6. **Cómo se ejercen los derechos**: acceso, rectificación, supresión, oposición, portabilidad y limitación, con un correo para pedirlo y la vía de la Agencia Española de Protección de Datos.

Un fallo que se repite mucho: la política dice «no compartimos tus datos con terceros» y la web tiene Google Analytics, fuentes de Google y un boletín con un servicio de envíos. Todo eso comparte datos, aunque sea de forma técnica. Y el formulario necesita una casilla de consentimiento sin marcar: uno que solo dice «Enviar» no recoge consentimiento válido.

## Cookies: el consentimiento va antes, y rechazar tiene que ser igual de fácil

La norma es el artículo 22.2 de la LSSI y, desde la guía de la AEPD de 2024, está bastante claro:

- Solo se libran las **técnicas o necesarias**: sesión, carrito, seguridad, preferencia de idioma. No necesitan permiso, pero sí explicación.
- **Analítica y publicidad** necesitan consentimiento previo. También Google Analytics, aunque sea «solo para ver cuánta gente entra».
- El botón de **rechazar** tiene que estar al mismo nivel visual que el de aceptar, sin esconderlo ni en gris pequeñito.
- Nada de casillas premarcadas, y una forma de **cambiar de opinión** después: «Configurar cookies» en el pie.
- «Si sigues navegando, aceptas» ya no vale.

| Tipo de cookie | ¿Necesita permiso? | Ejemplo |
|---|---|---|
| Técnicas | No | Sesión, carrito, idioma |
| Preferencias | No, si son tuyas | Tema claro/oscuro |
| Analítica | Sí | Google Analytics, métricas del hosting |
| Publicidad | Sí | Píxel de Meta, remarketing |
| Terceros incrustados | Sí | Mapa de Google, vídeo de YouTube, fuente externa |

Si quieres ahorrarte medio banner, incrusta el mapa como imagen con enlace a Google Maps y no cargues tipografías de servidores ajenos: menos cookies que gestionar y la web va más rápida.

## Los mitos que cuestan dinero y no sirven de nada

- **«Hay que registrar la web en el Ministerio.»** Ese registro no existe. Ni en el Ministerio ni en ningún sitio oficial. Te lo venden con un certificado bonito.
- **«Necesitas un sello de sitio seguro o de confianza.»** Es publicidad de empresas privadas. Lo que mira el visitante es el candado del navegador, y eso es el certificado SSL. Si te sale el aviso de «no es seguro», ese es el problema.

## Cuánto cuesta tenerlo bien

- **Adaptar plantillas tú mismo:** 0 € y dos horas entre las tres páginas, si sabes qué poner.
- **Pedírselo a quien hizo la web:** lo normal es que entre en el proyecto; suelto, entre 50 y 150 € está bien pagado.
- **Abogado o asesoría:** de 150 a 400 € si hay tienda online, datos de salud o sector regulado.

## Lo que puedes revisar esta tarde

1. Abre tu web en el móvil, baja al pie y comprueba que los enlaces legales están en **todas** las páginas, no solo en la portada.
2. Busca tu NIF en el aviso legal. ¿Es el tuyo? ¿Aparece tu nombre o el de tu empresa?
3. Lee la política de privacidad y tacha lo que no uses. Si nombra un chat que ya no tienes, sobra.
4. Abre la web en una ventana privada y mira el banner: ¿puedes rechazar sin buscar? ¿Puedes cambiarlo después?
5. Envía tu propio formulario y comprueba que la casilla de consentimiento no venía marcada.

Con eso arreglado ya estás por delante del 90 % de tu competencia, que suele tener las tres páginas copiadas de una plantilla de hace seis años.

Si prefieres no pelearte con esto, en las webs que monto las páginas legales van incluidas, con tus datos reales y con un banner que rechaza de verdad: puedes [pedir una propuesta de diseño gratis](/solicita-web) y te digo qué necesitaría tu negocio, sin compromiso.

También te puede interesar:

- [Qué hacer si tu web dice «no es seguro»](/blog/web-dice-no-es-seguro-certificado-ssl) — el aviso que sí espanta clientes.
- [Las secciones imprescindibles de una web para negocio](/blog/secciones-imprescindibles-de-una-web-para-negocio) — dónde encajan las páginas legales sin estorbar.

Las páginas legales son como el seguro del coche: no te traen clientes, pero el día que pasa algo son lo único que te cubre. Y hacerlas bien cuesta menos que una tarde copiando las de otro.