La Cocina MágicaRGPD y cookies en tu web: lo mínimo legal en España
RGPD y cookies en tu web en España: qué textos legales necesitas, cómo poner el aviso de cookies bien y cómo cumplir sin arriesgarte a multas.
Si tienes una web o una tienda online en España, el RGPD y las cookies no son algo opcional que puedas dejar para más adelante: son una obligación legal, y saltártela puede acabar en multa. La buena noticia es que cumplir lo mínimo no es tan complicado ni tan caro como parece, siempre que sepas qué necesitas de verdad y no te dejes asustar por quien vende paquetes legales carísimos aprovechando el miedo. Llevamos desde 2014 en La Cocina Mágica montando webs para pymes de Zaragoza y de toda España, y esta parte la dejamos siempre atada. Vamos a ver, en cristiano, qué te hace falta. (Aviso: esto es orientación práctica, no asesoría jurídica; para casos delicados, consulta con un profesional legal.)
Por qué esto va en serio
El RGPD es el reglamento europeo de protección de datos, y en España se completa con la LOPDGDD. En cuanto tu web recoge datos de personas —un formulario de contacto, una newsletter, los datos de un pedido— o usa cookies que rastrean al visitante, entras dentro de la normativa. La Agencia Española de Protección de Datos (AEPD) es la que vigila, y las sanciones por incumplir pueden ser importantes, sobre todo con el aviso de cookies mal puesto, que es de lo que más se revisa.
No es para asustarse, sí para tomárselo en serio. Cumplir es más barato que una multa.
Los textos legales que necesitas sí o sí
Toda web profesional en España debería tener, como mínimo, estas páginas legales accesibles (normalmente enlazadas en el pie):
- Aviso legal: identifica quién está detrás de la web (nombre o empresa, NIF, contacto). Obligatorio si haces actividad económica.
- Política de privacidad: explica qué datos recoges, para qué, cuánto tiempo los guardas y qué derechos tiene el usuario. Es el texto central del RGPD.
- Política de cookies: detalla qué cookies usa tu web y para qué.
- Condiciones de contratación: obligatorias si vendes online (tienda). Incluyen precios, envíos, pagos y, muy importante, el derecho de desistimiento (las devoluciones).
No valen textos copiados de otra web al azar: tienen que reflejar lo que realmente hace la tuya.
El banner de cookies, bien puesto
Aquí es donde más gente falla. El aviso de cookies no es solo poner una barrita que diga "usamos cookies, acepto". La normativa exige que el consentimiento sea real y libre. En la práctica, tu banner debe cumplir esto:
| Requisito | Qué significa |
|---|---|
| Botón de aceptar y de rechazar | Rechazar debe ser tan fácil como aceptar, al mismo nivel |
| Opción de configurar | Que el usuario pueda elegir qué tipos de cookies permite |
| No cargar antes de aceptar | Las cookies de análisis o publicidad no se activan hasta que dan permiso |
| Información clara | Explicar qué cookies hay y para qué sirven |
El error clásico es el banner con solo el botón "Aceptar", o donde rechazar está escondido en un submenú. Eso ya no cumple y es justo lo que la AEPD sanciona.
Los formularios también cuentan
Cada formulario donde pides datos (contacto, presupuesto, newsletter) tiene que:
- Informar de para qué usas esos datos, con un enlace a tu política de privacidad.
- Pedir consentimiento con una casilla que el usuario marque a propósito (nunca premarcada).
- Recoger solo lo necesario. No pidas el teléfono si solo vas a responder por email.
Si haces email marketing, guarda prueba de que cada suscriptor te dio permiso y ofrece siempre una forma fácil de darse de baja.
Checklist mínimo para dormir tranquilo
Repasa que tu web tenga:
- Aviso legal, política de privacidad y política de cookies accesibles.
- Condiciones de contratación si vendes online.
- Banner de cookies con aceptar, rechazar y configurar.
- Cookies de análisis y publicidad que no se cargan hasta el consentimiento.
- Formularios con casilla de consentimiento y enlace a privacidad.
- Certificado SSL activo (que tu web sea https, el candadito).
- Copias de seguridad de los datos que gestionas.
Con esto cubres lo esencial para una pyme estándar. Casos con muchos datos sensibles o tratamientos complejos merecen asesoría específica.
No lo dejes para el final
El error habitual es montar toda la web y acordarse de lo legal el día antes de publicar, con prisas y mal. Es de esos errores que espantan clientes y que, además, te exponen a sanciones: una web sin textos legales genera desconfianza y riesgo a la vez. Déjalo previsto desde el principio, igual que la velocidad o el móvil.
Y ojo, cumplir bien también suma confianza: una web con sus textos en regla y un banner serio transmite profesionalidad. En una tienda, la política de devoluciones clara reduce dudas y hasta ayuda a que no se disparen los carritos abandonados.
Como resume Fernando Castellanos, lo legal no es la parte divertida de una web, pero es la que evita sustos; cumplir el mínimo cuesta poco y ahorra muchos disgustos.
En La Cocina Mágica dejamos toda esta parte lista y bien montada en cada web que hacemos, como parte de nuestro diseño y desarrollo web en Zaragoza; nuestras webs completas arrancan desde 1.690 €. La primera consulta es gratuita: cuéntanos tu caso y revisamos si tu web cumple lo mínimo legal o dónde tiene agujeros.