Un sitio web en línea desde hace tres meses, un formulario de contacto activo, pero ninguna página de avisos legales: la situación aún afecta a muchas pequeñas estructuras. El riesgo no es teórico. La ley para la confianza en la economía digital (LCEN) del 21 de junio de 2004 impone a todo editor de sitio web publicar avisos legales accesibles y completos. Las sanciones pueden alcanzar varias decenas de miles de euros para un empresario individual, y mucho más para una sociedad.
Sanciones CNIL y cookies: el control que va más allá de la página de avisos legales
Se suele pensar que los avisos legales se limitan a un bloque de texto fijo en la parte inferior de la página. En la práctica, la CNIL también supervisa activamente la gestión de cookies, un tema directamente relacionado con la transparencia del sitio.
En su balance 2025 publicado el 9 de septiembre de 2026, la CNIL pronunció 83 sanciones por un total de 486,8 millones de euros. Las cookies, la vigilancia de los empleados y la seguridad de los datos figuraban entre los principales motivos. Más concretamente, 21 entidades fueron sancionadas por incumplimientos relacionados con los rastreadores: depósito sin consentimiento, información incompleta o rechazo no tenido en cuenta.
El caso SHEIN ilustra bien la magnitud del riesgo. El 1 de septiembre de 2025, la CNIL impuso una multa de 150 millones de euros a la filial irlandesa del grupo por el depósito de cookies publicitarias antes del consentimiento y la continuación de la lectura tras un rechazo. No importa que la sede esté fuera de Francia: la CNIL puede controlar cualquier sitio que apunte a usuarios franceses.
Al consultar los avisos legales de Hommes Et Abeilles, se ve un ejemplo de página que agrupa la identificación del editor y la información sobre los datos personales en un formato legible, lo que sigue siendo la buena práctica a seguir.
Contenido obligatorio de los avisos legales según el estatus jurídico
El contenido exacto de la página varía según se gestione un sitio como persona física o jurídica. Los comentarios varían sobre este punto según los generadores en línea, pero el marco legal es claro.
Para una empresa (SARL, SAS, SA, etc.), la página debe incluir:
- La denominación social, la dirección de la sede, el número de teléfono y la dirección de correo electrónico del editor
- El número de inscripción en el registro del comercio y de las sociedades (RCS) o en el repertorio de oficios, así como el monto del capital social
- El nombre del director de la publicación y los datos de contacto del proveedor de alojamiento del sitio (razón social, dirección, número de teléfono)
- El número de IVA intracomunitario si la empresa está sujeta a él
Para un empresario individual o un auto-emprendedor, se encuentran los mismos requisitos de identificación, adaptados al estatus: nombre, apellido, dirección, número SIRET. Ningún sitio profesional está exento de estas obligaciones, ni siquiera un simple blog monetizado por publicidad.
Avisos legales para un sitio de comercio electrónico: las obligaciones adicionales
Un sitio de venta en línea debe ir más allá que un sitio vitrina. Se añaden a la información de identificación clásica menciones específicas relacionadas con la actividad comercial.
Las condiciones generales de venta (CGV) deben ser accesibles antes de cualquier transacción. Cubren las modalidades de pago, los plazos de entrega, el derecho de desistimiento y las condiciones de devolución. Estos elementos no reemplazan los avisos legales: son dos páginas distintas con funciones diferentes.
Si el sitio recopila datos personales (formulario de inscripción, creación de cuenta, boletín), una política de privacidad conforme al RGPD debe precisar la finalidad de la recolección, la base jurídica del tratamiento, la duración de conservación y los derechos de los usuarios (acceso, rectificación, supresión).
Banner de cookies: la trampa del botón “Rechazar” oculto
En la práctica, muchos sitios muestran un banner de cookies con un gran botón “Aceptar todo” y un enlace discreto a los parámetros para rechazar. Esta práctica es contraria a los requisitos de la CNIL.
El rechazo de las cookies debe ser tan simple como su aceptación. Concretamente, esto significa un botón “Rechazar todo” visible al mismo nivel que el botón de aceptación, sin pantalla intermedia. Las sanciones impuestas en 2025 y 2026 confirman que la CNIL controla activamente este punto.
Tres errores frecuentes a evitar en el banner:
- Pre-marcar casillas de consentimiento para cookies no funcionales, lo que equivale a un depósito sin consentimiento válido
- No bloquear los scripts de seguimiento hasta que el visitante no haya hecho clic, lo que deposita cookies desde la carga de la página
- Omitir actualizar la lista de cookies después de añadir una nueva herramienta de análisis o publicidad en el sitio
Redacción y publicación: dónde colocar los avisos legales en el sitio
La ley LCEN exige que los avisos legales sean fácilmente accesibles. Generalmente se colocan en el pie de página del sitio, con un enlace titulado “Avisos legales”. Un enlace llamado “Infos” o “Acerca de” no es suficiente: el título debe ser explícito para que el usuario identifique la página sin ambigüedad.
La página debe ser accesible en uno o dos clics desde cualquier página del sitio. En un CMS como WordPress, se crea una página estática dedicada, luego se añade el enlace en el menú de pie de página. Algunas extensiones ofrecen plantillas pre-rellenadas, pero siempre se debe verificar que la información corresponda al estatus jurídico real del editor.
Copiar los avisos legales de otro sitio cambiando el nombre es un error común. Más allá del plagio, se corre el riesgo de reproducir información inexacta (mal estatus, número RCS ausente, proveedor de alojamiento incorrecto). Cada página de avisos legales debe reflejar la situación propia del editor del sitio.
Actualizar esta página después de un cambio de sede social, de forma jurídica o de proveedor de alojamiento forma parte del mantenimiento regular del sitio, al igual que una copia de seguridad o una actualización de seguridad.
