Un sitio en línea desde hace tres años, nunca actualizado en el aspecto legal: este es el caso más frecuente. Sin embargo, los avisos legales son una obligación para cualquier editor de sitio web, ya sea un autónomo, una PYME o una asociación. Desde la actualización de la LCEN por la ley SREN del 21 de mayo de 2024, algunos requisitos han cambiado, y los antiguos modelos copiados y pegados ya no son suficientes.
Ley SREN y nuevo artículo 1-1 de la LCEN: lo que ha cambiado para el editor
La ley n.º 2024-449, conocida como SREN (Asegurar y Regular el Espacio Digital), ha reorganizado las disposiciones de la LCEN del 21 de junio de 2004 creando un artículo 1-1 específicamente dedicado a las menciones de identificación del editor. En la práctica, esto significa que las guías publicadas antes de esta fecha a menudo citan números de artículos obsoletos.
El cambio más concreto se refiere a la obligación de identificar a todos los proveedores de almacenamiento de datos, y no solo al proveedor principal de alojamiento. Si sus registros de conexión, su base de clientes o sus herramientas analíticas son gestionados por un tercero distinto de su proveedor de alojamiento, su identidad debe aparecer en sus avisos legales. Por ejemplo, esta exigencia se encuentra en los avisos legales de Backlink Links, que detallan la cadena técnica más allá del simple proveedor de alojamiento.
Muchos sitios aún se contentan con el tríptico editor, director de publicación, proveedor de alojamiento. Desde la ley SREN, este enfoque es incompleto tan pronto como un proveedor externo interviene en el almacenamiento.
Avisos legales obligatorios: la lista concreta según su estatus
El contenido de los avisos varía según se trate de una persona física o jurídica. Aquí resumimos la información exigida en ambos casos.
Para un empresario individual o microempresario
- Nombre, apellido y dirección, acompañados de la mención “empresario individual” o las iniciales EI
- Número de inscripción en el RCS, dirección de correo electrónico y número de teléfono de contacto
- Número de identificación a efectos del IVA intracomunitario
- Identidad completa del proveedor de alojamiento (nombre o denominación social, dirección, teléfono) y, en su caso, de los proveedores de almacenamiento externos
- Para una actividad regulada: nombre y dirección de la autoridad que otorgó la autorización
Para una sociedad
Se encuentran las mismas informaciones, a las que se añaden la denominación social, la forma jurídica y el monto del capital social. La dirección indicada es la del domicilio social, no la del director.
Un sitio de comercio electrónico debe completar sus avisos con las condiciones generales de venta, incluyendo las modalidades de pago, entrega, desistimiento y mediación. Estas CGV no reemplazan los avisos legales: son dos obligaciones distintas.
Datos personales y cookies: redactar la sección RGPD sin jerga
La parte relativa a la protección de datos personales es la que genera más confusión. Se observa regularmente que los sitios muestran una política de privacidad genérica sin un vínculo real con su funcionamiento.
En la práctica, su página de avisos legales (o una página dedicada accesible desde esta) debe precisar tres elementos.
Primero, los fines de la recopilación de datos: formulario de contacto, boletín informativo, seguimiento analítico, carrito de compras. Cada finalidad debe ser nombrada.
Luego, la base jurídica del tratamiento. Para un formulario de contacto, generalmente se invoca el interés legítimo o el consentimiento. Para una cookie analítica de terceros, se requiere el consentimiento previo, y el banner de cookies debe ofrecer un rechazo tan simple como la aceptación.
Finalmente, los destinatarios de los datos. Si una herramienta como un CRM externo o una plataforma de email marketing recibe las direcciones recopiladas, debe mencionarse. Nombrar a los subcontratistas de datos es una obligación RGPD a menudo descuidada en los sitios de presentación.
Sancciones en caso de avisos legales ausentes o incompletos
El incumplimiento de la obligación de avisos legales puede dar lugar a una multa de hasta 75 000 euros para una persona física y 375 000 euros para una persona jurídica, acompañada de una pena de hasta un año de prisión. Estos montos están previstos por la LCEN.
Más allá de la multa, un sitio sin avisos legales pierde credibilidad ante los clientes y socios. Las plataformas publicitarias y algunos directorios profesionales ahora verifican la conformidad antes de aceptar un sitio.
Las opiniones varían sobre este punto, pero se observa que los controles se centran más en los sitios de comercio electrónico y en los sitios que recopilan datos sensibles que en los blogs personales sin formulario.
Propiedad intelectual y proveedor de alojamiento: dos secciones a menudo descuidadas
Las menciones relativas a la propiedad intelectual son frecuentemente olvidadas. Si su sitio utiliza imágenes, ilustraciones o fotografías, debe indicar su procedencia y respetar los derechos de autor. Para los textos tomados en préstamo, se requiere una autorización del autor o, como mínimo, la cita de la fuente.
En cuanto al proveedor de alojamiento, la mención debe ser completa: denominación social, dirección física y número de teléfono. Un simple “alojado por OVH” no es suficiente. La dirección postal y el número de teléfono del proveedor de alojamiento son exigidos por la ley.
Actualizar sus avisos legales rara vez toma más de una hora, pero esa hora evita complicaciones desproporcionadas. Con la ley SREN, el punto de vigilancia prioritaria sigue siendo la identificación de la cadena completa de almacenamiento de datos. Si su página de avisos no ha cambiado desde 2023, probablemente sea el primer elemento a corregir.
