Cumplimiento

Modelo de aviso legal para web (LSSI): plantilla

Modelo de aviso legal para web conforme al art. 10 LSSI-CE: datos identificativos obligatorios, condiciones de uso y diferencias con la política de privacidad.

También disponible en:Français

En una frase. El aviso legal es obligatorio para cualquier web con actividad económica en España (art. 10 LSSI-CE) y debe incluir la identidad del titular, sus datos de contacto, el NIF y, si aplica, los datos registrales y de colegiación; abajo tienes la plantilla completa y las diferencias con la política de privacidad y de cookies.

Toda web española que preste servicios de la sociedad de la información —desde una tienda online hasta un blog con publicidad— necesita tres documentos legales distintos: aviso legal, política de privacidad y política de cookies. El aviso legal es el que exige la LSSI-CE, y su ausencia es sancionable con independencia del RGPD. Esta plantilla cumple el art. 10.

Puntos clave

  • El art. 10 LSSI-CE obliga a mostrar los datos identificativos del titular de forma permanente y de fácil acceso.
  • El aviso legal es distinto de la política de privacidad y de la de cookies: cubren normas y finalidades diferentes.
  • Debe incluir NIF, denominación, domicilio y un medio de contacto directo y efectivo.
  • Las profesiones colegiadas y las actividades autorizadas tienen menciones adicionales.
  • La falta de aviso legal es sancionable conforme al régimen de la LSSI (arts. 37 y ss.).

Es un error habitual fusionar los tres documentos o creer que basta con uno. Cada uno responde a una norma distinta:

Documento Norma Qué regula
Aviso legal Art. 10 LSSI-CE Identidad del titular y condiciones de uso
Política de privacidad Arts. 13-14 RGPD Tratamiento de datos personales
Política de cookies Art. 22.2 LSSI Consentimiento para cookies

La política de privacidad y el modelo de política de cookies tienen sus propias plantillas. Aquí nos centramos en el aviso legal.

2. Qué exige el art. 10 LSSI-CE

El prestador debe facilitar, de forma permanente, fácil, directa y gratuita: su nombre o denominación social; su domicilio o dirección; una dirección de correo electrónico y otro dato que permita comunicación directa; el NIF; los datos de inscripción en el Registro Mercantil u otro registro público, si procede; y, en actividades sujetas a autorización o colegiación, esos datos adicionales. Si se ejercen precios, deben indicarse con claridad si incluyen impuestos y gastos.

Aviso legal

En cumplimiento del artículo 10 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), se informa de los siguientes datos del titular de este sitio web:

  • Titular: [Denominación social / nombre y apellidos]
  • NIF/CIF: [número]
  • Domicilio: [dirección completa]
  • Correo electrónico: [email de contacto]
  • Teléfono: [teléfono]
  • Datos registrales: [Registro Mercantil de …, tomo, folio, hoja] (si es sociedad)
  • Colegiación / autorización: [colegio profesional, número] (si aplica)

Condiciones de uso. El acceso a este sitio web y su uso implican la aceptación de las presentes condiciones. El usuario se compromete a hacer un uso lícito de los contenidos.

Propiedad intelectual e industrial. Todos los contenidos (textos, imágenes, marcas, logotipos) son titularidad de [Empresa] o de terceros que han autorizado su uso, y están protegidos por la normativa de propiedad intelectual e industrial.

Responsabilidad. [Empresa] no se responsabiliza de los daños derivados del uso indebido del sitio ni de los contenidos de sitios de terceros enlazados.

Protección de datos. El tratamiento de los datos personales se rige por nuestra Política de Privacidad [enlace] y nuestra Política de Cookies [enlace].

Legislación aplicable. Este aviso se rige por la legislación española.

El primero es copiar el aviso de otra empresa sin adaptar los datos identificativos: un aviso legal con el NIF o la denominación de un tercero no solo incumple la LSSI, sino que puede constituir una información engañosa. El segundo es fundir los tres documentos en una única página titulada “aviso legal y política de privacidad”: aunque puedan alojarse en el mismo apartado del sitio, deben ser textos diferenciados, porque responden a normas distintas y un usuario debe poder localizar cada uno. El tercero es no actualizarlo cuando cambian el domicilio social, la denominación o los datos registrales; el aviso legal debe reflejar en todo momento la realidad de la empresa.

Un cuarto error, propio de las tiendas online, es confundir el aviso legal con las condiciones generales de contratación. Son piezas distintas: el aviso identifica al titular; las condiciones regulan el contrato de compraventa, el proceso de pedido, los precios, los gastos de envío y el derecho de desistimiento. Una web de comercio electrónico necesita ambas.

5. Ubicación y accesibilidad

El art. 10 LSSI exige que la información sea permanente, fácil, directa y gratuita. En la práctica, esto significa un enlace visible en el pie de página, accesible desde cualquier sección del sitio y sin necesidad de registrarse. Ocultar el aviso legal tras un formulario, un muro de pago o varios clics no cumple el requisito de acceso directo. El enlace debe funcionar en la versión móvil igual que en la de escritorio, ya que el pie de página es donde el usuario y, en su caso, la inspección, esperan encontrarlo.

6. Adaptaciones por tipo de negocio

Un comercio electrónico debe añadir las condiciones generales de contratación, la información precontractual y el derecho de desistimiento. Una asesoría o gestoría o un despacho profesional colegiado debe indicar el colegio y el número de colegiación. Las actividades reguladas (seguros, entidades financieras) suman los datos del registro administrativo correspondiente.

Mantener las tres piezas coherentes y actualizadas a la vez es lo que suele fallar cuando cambian los datos societarios o se añaden nuevos tratamientos. Una plataforma de cumplimiento como Legiscope ayuda a mantener alineados el aviso legal, la política de privacidad y el registro de actividades de tratamiento. El texto de la LSSI está disponible en el BOE, y la información sobre obligaciones de las empresas en la web de la AEPD.

FAQ

Sí, para cualquier prestador de servicios de la sociedad de la información con actividad económica, incluidas webs con publicidad o afiliación (art. 10 LSSI-CE). Solo las webs estrictamente personales sin ánimo de lucro ni actividad económica quedan al margen.

No. El aviso legal cumple la LSSI e identifica al titular y las condiciones de uso; la política de privacidad cumple el RGPD e informa del tratamiento de datos personales. Son documentos independientes con bases legales distintas.

Denominación o nombre, domicilio, NIF, un correo electrónico y otro medio de contacto directo, y los datos registrales o de colegiación cuando proceda (art. 10 LSSI-CE), además de la referencia a las condiciones de uso.

Incumplir las obligaciones de información de la LSSI es sancionable conforme a su régimen (arts. 37 y siguientes), con multas que se gradúan según la gravedad, con independencia de las que pueda imponer la AEPD por incumplimientos del RGPD.

Depende de si hay actividad económica. Un blog con publicidad, afiliación o venta de servicios es un prestador de servicios de la sociedad de la información y necesita aviso legal (art. 10 LSSI-CE). Solo las webs estrictamente personales, sin ningún ánimo de lucro ni actividad comercial, quedan al margen de esta obligación.

Legiscope automates this for you

Stop doing compliance manually. Legiscope's AI handles ROPA creation, DPA audits, and gap analysis — in minutes, not weeks.

Start free trial
TD
Written by
Fondateur de Legiscope et expert RGPD

Docteur en droit de l'Université Panthéon-Assas (Paris II), 23 ans d'expérience en droit du numérique et conformité RGPD. Ancien conseiller de l'administration du Premier ministre sur la mise en œuvre du RGPD. Thiébaut est le fondateur de Legiscope, plateforme de conformité RGPD automatisée par l'IA.

View full author profile →