Requisitos legales de un sitio web: las páginas que tu web debe mostrar. También después de cada actualización.
La mayoría de los requisitos legales de un sitio web se reducen a información que debes publicar y mantener accesible: quién está detrás de la web, qué pasa con los datos de los visitantes, en qué condiciones compra un cliente y, desde 2025, lo accesible que es el servicio. Aquí tienes lo que piden a una web las principales leyes de la UE, Alemania, Austria, Suiza, el Reino Unido y California, cómo se persigue la información que falta y qué cambió en 2025. Escribir las páginas es un trabajo puntual; mantenerlas enlazadas y accesibles es monitorización.
Seis cosas que una web puede tener que publicar
Resumido a partir del texto de las leyes. Cuáles se aplican depende de dónde operas, quiénes son tus visitantes y si vendes online: esto no es asesoramiento jurídico.
Un aviso de privacidad (RGPD y UK GDPR)
Cuando recoges datos personales —con un formulario de contacto, una cuenta, un boletín o analítica—, los artículos 13 y 14 del RGPD te obligan a informar de quién eres y cómo contactarte, los fines y la base jurídica, los destinatarios, las transferencias fuera de la UE, cuánto tiempo conservas los datos y los derechos de las personas, incluido el de reclamar ante una autoridad de control. El UK GDPR mantiene las mismas obligaciones.
Un Impressum en Alemania, Austria y Suiza
Alemania: § 5 de la Digitale-Dienste-Gesetz (DDG), que sustituyó al § 5 TMG el 14 de mayo de 2024: nombre y dirección postal, un contacto electrónico rápido que incluya correo electrónico, el registro y el número de inscripción, y el NIF-IVA si lo tienes. Austria: § 5 de la E-Commerce-Gesetz, más la divulgación del § 25 de la Mediengesetz. Suiza: art. 3, apdo. 1, letra s de la UWG para quien vende online: identidad y dirección de contacto, correo incluido.
Información del prestador en toda la UE
El artículo 5 de la Directiva sobre el comercio electrónico (2000/31/CE) pide a todo prestador de servicios online que su nombre, dirección geográfica, correo electrónico, registro mercantil y número, autoridad de supervisión cuando corresponda y número de IVA sean accesibles de forma fácil, directa y permanente. Es la base europea del Impressum alemán y austriaco.
Condiciones e información de desistimiento para tiendas
Antes de que un consumidor haga un pedido, la Directiva sobre los derechos de los consumidores (2011/83/UE) exige las características principales, el precio total, las condiciones de entrega y el derecho de desistimiento, con el modelo de formulario. Las condiciones deben poder guardarse. Desde el 19 de junio de 2026, la Directiva (UE) 2023/2673 exige además una función «desistir del contrato aquí» para los contratos celebrados online.
Una declaración de accesibilidad (EAA)
Desde el 28 de junio de 2025 la Ley Europea de Accesibilidad se aplica al comercio electrónico y a otros servicios de consumo. El anexo V pide a los prestadores que expliquen cómo su servicio cumple los requisitos de accesibilidad; en la práctica, una declaración de accesibilidad enlazada desde el pie de página. Las microempresas que prestan servicios están exentas.
Datos de la empresa en el Reino Unido, política de privacidad en California
Las sociedades británicas deben mostrar en su web su nombre registrado, número de registro, la parte del Reino Unido donde están registradas y la dirección del domicilio social (Company, LLP and Business (Names and Trading Disclosures) Regulations 2015). En California, la CalOPPA exige a toda web comercial que recoja datos personales de residentes en California publicar una política de privacidad, enlazada con la palabra «privacy» desde la página de inicio; las empresas sujetas a la CCPA necesitan además un aviso en el momento de la recogida (notice at collection).
Prueba ya los enlaces legales de una página, gratis
Escribe tu página de inicio: Relvato encuentra las páginas legales que enlaza y abre cada una. Comprobador de páginas legales de Relvato →
Cómo se persigue la información que falta
Según la norma, pueden actuar las autoridades, los competidores, las asociaciones o los tres. Tres ejemplos:
Alemania: Abmahnung y multas de hasta 50.000 €
Un Impressum ausente o incompleto infringe el § 5 DDG y puede multarse con hasta 50.000 € según el § 33 DDG. También es un motivo clásico de Abmahnung, un requerimiento extrajudicial que te pide firmar un compromiso de cese con penalización contractual. Desde 2020 los competidores no pueden cobrarte sus costes por estas infracciones de deberes de información (§ 13, apdo. 4 UWG), pero las asociaciones empresariales y de consumidores sí.
RGPD: hasta 20 millones de euros o el 4 %
No dar la información que exigen los artículos 13 y 14 entra en el tramo superior de multas del RGPD: hasta 20 millones de euros o el 4 % del volumen de negocio anual mundial, lo que sea mayor (art. 83, apdo. 5). Las autoridades de protección de datos actúan ante reclamaciones, y la falta de un aviso de privacidad la ve cualquier visitante.
El enlace ODR de la UE: ahora un riesgo
El Reglamento (UE) n.º 524/2013 obligaba a los comerciantes online a enlazar la plataforma europea de resolución de litigios en línea. El Reglamento (UE) 2024/3228 lo derogó con efecto el 20 de julio de 2025, el día en que cerró la plataforma, así que el enlace tenía que desaparecer. Un enlace a una plataforma que ya no existe puede considerarse información engañosa, y a menudo sigue en un pie de página, unas condiciones o un aviso legal que nadie ha abierto desde entonces.
Escribir las páginas es un proyecto. Mantenerlas accesibles es monitorización.
Los textos legales cambian poco; los enlaces a ellos, mucho. Un cambio de tema, un widget del pie de página, una plantilla del maquetador o una migración pueden desenlazarlos o romperlos sin avisar. Para tenerlo bajo control:
Publica las páginas que te aplican
Averigua qué normas se aplican donde operas —con un abogado o un servicio de textos legales que mantengas al día— y publica un aviso de privacidad, condiciones si vendes, un Impressum en Alemania, Austria o Suiza y una declaración de accesibilidad si te afecta la EAA.
Enlázalas desde todas las páginas
Ponlas en el pie de página y enlaza también las condiciones y la información de desistimiento en el checkout. Si el antiguo enlace ODR sigue ahí, quítalo.
Revisa el texto cuando cambie la web
Un formulario, un rastreador, un proveedor de pago o un hosting nuevos pueden cambiar lo que tiene que decir tu aviso de privacidad. Guarda cada versión con su fecha.
Deja que Relvato vigile los enlaces
El monitor «Páginas legales» de Relvato encuentra tu política de privacidad, condiciones, aviso legal y demás páginas legales, comprueba que cada una carga y tiene texto, y notifica una página obligatoria que falta o un enlace ODR que quede: cada semana y tras las actualizaciones de WordPress, temas, plugins y WooCommerce.
Lo que la monitorización no puede decirte
Relvato puede decirte que una página está ahí, es accesible y no está vacía, que tu Impressum muestra un correo y una dirección postal y que un enlace ODR ha desaparecido. No puede decirte si el texto es correcto: si tu aviso de privacidad recoge cada finalidad y destinatario, si tus condiciones se sostendrían, si tu aviso legal está completo para tu forma jurídica o qué leyes se aplican siquiera a tu negocio. Para eso hace falta un abogado o un servicio de textos legales que mantengas al día. La parte de Relvato es asegurarse de que las páginas que has escrito no desaparezcan de la web sin que te enteres.
Preguntas sobre los requisitos legales de un sitio web
¿Toda web necesita una política de privacidad?
Casi toda web que recoge datos personales, y la mayoría recoge alguno: un formulario de contacto, una suscripción a un boletín, una cuenta, analítica. Según el RGPD, la información debe darse en el momento de la recogida. En California, la CalOPPA exige una política de privacidad publicada a toda web comercial que recoja datos personales de residentes en California, esté donde esté la empresa.
¿Mi web necesita un Impressum?
En Alemania, el § 5 DDG se aplica a los servicios digitales prestados de forma comercial, normalmente a cambio de una remuneración: en la práctica, a la mayoría de las webs de empresas y profesionales, con o sin tienda. Las webs puramente privadas quedan fuera. Austria (E-Commerce-Gesetz y Mediengesetz) y Suiza (UWG, para quien vende online) tienen normas parecidas. En el resto de la UE, el artículo 5 de la Directiva sobre el comercio electrónico pide gran parte de la misma información, a menudo en una página de «Aviso legal».
¿Sigo necesitando el enlace ODR de la UE?
No: quítalo. La plataforma cerró el 20 de julio de 2025 y la obligación de enlazarla se derogó con ella. Otras normas sobre resolución alternativa de litigios pueden seguir pidiéndote que indiques si participas en un procedimiento de resolución de litigios de consumo; esa indicación es distinta del enlace ODR.
¿Qué tiene que mostrar una web del Reino Unido?
Un aviso de privacidad conforme al UK GDPR si recoges datos personales y, en el caso de una sociedad, su nombre registrado, número de registro, la parte del Reino Unido donde está registrada y la dirección de su domicilio social. Las tiendas online también deben dar información precontractual y de cancelación según las Consumer Contracts Regulations 2013.
¿Puede Relvato hacer que mi web cumpla la ley?
Ninguna herramienta puede, y no lo afirmamos. Si tus páginas dicen lo correcto es una cuestión jurídica. Relvato monitoriza la parte que el software puede ver: que las páginas obligatorias existen, están enlazadas desde tus páginas clave, cargan y tienen texto, y que un enlace a una plataforma cerrada no se queda ahí después de que quisiste quitarlo.
¿Cuánto cuesta?
La monitorización de páginas legales está en todos los planes, Free incluido. En Free lo ejecutas tú o cada semana; Pro además lo repite tras las actualizaciones.
Fuentes
Esta página resume las normas para propietarios de webs; no es asesoramiento jurídico. Cuáles se aplican y con qué detalle depende de tu país, tu negocio y tus visitantes: consulta con un abogado.
- Reglamento (UE) 2016/679 — Reglamento General de Protección de Datos (EUR-Lex)
- Directiva 2000/31/CE — Directiva sobre el comercio electrónico (EUR-Lex)
- Directiva 2011/83/UE — Directiva sobre los derechos de los consumidores (EUR-Lex)
- Reglamento (UE) 2024/3228 — cierre de la plataforma ODR (EUR-Lex)
- Alemania — § 5 DDG, deberes generales de información (gesetze-im-internet.de, en alemán)
- Austria — E-Commerce-Gesetz (RIS, en alemán)
- Reino Unido — Company, LLP and Business (Names and Trading Disclosures) Regulations 2015 (legislation.gov.uk, en inglés)
- Fiscal General de California — leyes de privacidad, incluidas la CalOPPA y la CCPA (en inglés)
Entérate cuando desaparece una página legal
Añade tu web y lanza el primer escaneo: Relvato enumera las páginas legales que encuentra y las obligatorias que no. En todos los planes, Free incluido.