Aviso legal y protección de datos

Cuando uno se embarca en la aventura de emprender un negocio y dispone de una página web de algún tipo, ya sea una corporativa, un blog, una e-commerce o similar, ha de tener presente que, entendiéndose el negocio como algo que genera ingresos, estamos obligados a cumplir una normativa legal.

Por lo general, todos hemos escuchado hablar sobre páginas específicas dentro de nuestro sitio como el Aviso Legal y la Política de Privacidad. ¿Cuándo las necesito? ¿Cómo se elaboran? Y además de todo esto, ¿qué hago para cumplir la ley de cookies? Vamos a verlo de manera concisa y práctica.

El Aviso legal te identifica como el propietario

Esta página es necesaria y obligatoria si dispones de:

  • Una página web o un blog particular que tenga publicidad.
  • Una web corporativa, ya seas autónomo o empresa.
  • Una tienda online de cualquier tipo.

En resumidas cuentas: si has publicado una web de cualquier tipo que esté asociada a una actividad económica, has de disponer de una página permanente, accesible y fácilmente localizable con todos tus datos legales, como te obliga la Ley de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI).

Si tiene una web con actividad económica, has de cumplir la Ley LSSI Clic para tuitear

En dicha página, ¿qué has de incluir? Puedes utilizar el modelo que proporciona INCIBE, el Instituto Nacional de Ciberseguridad, una carta con los mínimos a detallar en un aviso legal correcto. Siguiendo las directrices y, sobre todo, refrendando el documento con un abogado especialista o un asesor, tendrás garantía de estar cubierto en este punto.

Puedes utilizar el modelo que proporciona INCIBE, el Instituto Nacional de Ciberseguridad Clic para tuitear

La Ley de Protección de Datos, o la Política de Privacidad

Como verás en el modelo de aviso legal que están en el enlace anterior, existe un apartado en el mismo que se dedica a la protección de datos. ¿Basta con mencionar esto, o hemos de hacer algo  más? La respuesta está clara: no nos podemos quedar en el mero hecho de mencionar la LOPD, sino que hemos de implementar esa política de privacidad y hacer al menos estos pasos (la recomendación que te hacemos es que consultes una asesoría legal sobre el tema, pues existen muchos profesionales que hacen este tipo de trabajos).

Has de implementar la política de privacidad de la LOPD con todos los pasos Clic para tuitear office-625893_640

Tal como indica la ley, hemos de proteger los datos de las personas si en nuestra web recogemos un dato personal de una persona: sea el que sea. Esto es muy amplio, la verdad, pero debemos pensar que es fundamental aplicar esta política sin excusas. Para hacerlo correctamente deberíamos hacer estas tres cosas (está simplificado, por eso la recomendación es disponer de asesoría legal al respecto).

  • Abriremos un registro en la Agencia Española de Protección de Datos (AEPD). En ese registro hemos de indicar qué ficheros van a contener datos de los usuarios (y dónde están).
  • Crearemos la página correspondiente con la política de privacidad, y de nuevo podemos echar mano de la ayuda del Ministerio.
  • En cada punto en el que pidamos un dato (formularios), debemos incluir una casilla de marcación obligatoria para proceder con la recogida que tenga un enlace a la página del punto anterior. Esto te sonará de cualquier página web en la que dejes tus datos actualmente.

Además debemos tener presente que un usuario puede ejercer su derecho a que eliminemos sus datos, debemos asegurar que hacemos copias de seguridad correctamente y con frecuencia, y un montón más de requisitos. Debemos tener muy en cuenta que la política privacidad no es ninguna broma. Las multas por incumplir la LOPD oscilan entre los 601 y los 60.101 euros, para infracciones graves pueden oscilar entre los 60.101 y 300.506 euros, y las infracciones muy graves pueden llegar a los 601.012 euros.

¿Y las cookies?

Las cookies son pequeños fragmentos de información que se almacenan en los navegadores y que contienen información nuestras preferencias de navegación, lo que visitamos u otros datos como información sobre el proceso de compra en un e-commerce, datos que se utilizan para analizar el tráfico werb (con Google Analytics, por ejemplo), y más cosas.

No son peligrosas por sí mismas, pero sí lo pueden ser si se utilizan mal o de forma interesada, y por eso hay una ley que nos protege. Y esa ley obliga a poner un texto en un popup en cada página que visites, para aceptar, o no, que esa web utilice cookies. A primera vista parece absurdo porque el 99,999% de las webs del mundo usan algún tipo de cookie, pero la ley es la ley.

Y hablando de ley, en realidad no existe como tal la de «cookies», sino que es la LSSI la que regula estos fragmentos de información. La manera más común y segura de cumplir con las cookies es utilizar un buen plugin, dependiendo de la plataforma que estemos utilizando.