La mayoría de las webs de pyme que reviso tienen el mismo problema legal: o no tienen los textos, o tienen unos copiados de otra web que ni encajan ni se han leído. Funciona hasta que deja de funcionar, y entonces el aviso llega por email. Un cliente que reclama, una competencia con ganas, o directamente la Agencia Española de Protección de Datos.
Esto no es asesoramiento legal, y para tu caso concreto conviene que hables con un abogado. Pero sí puedo contarte, en lenguaje normal, qué suele necesitar una web de pyme y dónde están las trampas.
Los tres textos base
Casi cualquier web en España necesita tres documentos.
El aviso legal dice quién está detrás de la web: nombre o razón social, NIF, dirección y forma de contacto. Si vendes o facturas desde la web, es obligatorio y tiene que estar completo.
La política de privacidad explica qué datos recoges (un email de un formulario ya son datos), para qué los usas, cuánto los guardas y qué derechos tiene la persona. Es el texto más importante y el que más se descuida.
La política de cookies detalla qué cookies y tecnologías de seguimiento usa la web, de quién son y para qué sirven. Va de la mano con el banner.
El banner de cookies: cómo no hacerlo
El banner con un botón enorme de "Aceptar" y un "Rechazar" escondido en gris pequeño ya no cuela. Rechazar tiene que ser tan fácil como aceptar.
Y lo más importante: antes de que la persona diga que sí, no se cargan las cookies de seguimiento. Nada de analítica, píxel de redes sociales o mapas de calor funcionando de fondo mientras el visitante decide. Muchas webs tienen el banner de adorno y las cookies cargando igual desde el primer segundo. Eso es justo lo que se sanciona.
Los formularios
Cada vez que pides un email, un teléfono o un nombre, tienes que decir tres cosas ahí mismo: para qué vas a usar ese dato, con qué base legal, y un enlace a la política de privacidad. Muchas veces basta con una línea de texto y una casilla que la persona marca.
Si además ese contacto se va a una newsletter o a un CRM, tiene que quedar claro. Meter a alguien en una lista de correo porque una vez pidió un presupuesto es de los errores que más reclamaciones generan.
Los fallos que más se repiten
- La plantilla genérica copiada de otra web, con los datos de otra empresa a medio cambiar.
- Analítica o píxel de redes sociales cargando antes del consentimiento.
- Datos fiscales incompletos en el aviso legal.
- No tener el registro de actividades de tratamiento, ese documento interno donde apuntas qué datos manejas y cómo. Para una pyme pequeña es breve, pero tiene que existir.
- Formularios sin la información básica ni la casilla.
Ninguno es difícil de arreglar. El problema es que casi nadie los revisa hasta que hay un motivo.
Cambia según lo que hagas
No necesita lo mismo una web de presentación que una tienda online que gestiona pedidos y direcciones, o la web de una clínica que recoge datos de salud, con protección reforzada. Cuantos más datos manejas y más sensibles son, más cuidado hay que poner. Si tu web solo tiene un formulario de contacto, lo tuyo es sencillo. Si vendes, reservas o guardas historiales, merece una revisión en condiciones.
Las sanciones existen
Sin dramatizar: la AEPD abre expedientes y multa, también a empresas pequeñas, sobre todo por cookies mal gestionadas y por usar los datos para algo distinto de lo que se dijo. No es lo habitual que le caiga a la panadería del barrio, pero el riesgo no es cero, y ponerlo en regla cuesta poco comparado con el susto.
Quién responde: tú, no tu proveedor
Un punto que sorprende a mucha gente: ante la ley, el responsable de los datos que recoge tu web es tu empresa, no quien te la programó. Puedes encargar que te monten los textos y el banner, pero la responsabilidad de que todo esté en regla y se use bien es tuya. Por eso conviene entender lo básico aunque lo delegues, y guardar copia de los textos legales y del registro de actividades. Si mañana cambias de web o de proveedor, esa documentación se queda contigo.
Cómo lo dejamos montado
En los proyectos que lo necesitan preparamos los tres textos adaptados a tu actividad y tus datos reales, montamos el banner de cookies para que bloquee de verdad el seguimiento hasta el consentimiento, y dejamos los formularios con la información y la casilla como toca. No sustituye a un abogado para casos complejos, pero cubre lo que la mayoría de las webs de pyme necesita y no tiene.
¿Hablamos de tu proyecto?
Si no tienes claro si tu web cumple, cuéntanos tu caso. Le echamos un vistazo y te decimos qué falta y qué es urgente.
¿Quieres aplicar esto a tu propio negocio?
Cuéntanos qué necesitas y te decimos cómo lo haríamos, con un presupuesto cerrado.
Contactar