La información legal de un sitio web no se limita a un copiar y pegar de una plantilla encontrada en línea. Desde mayo de 2024, la base legal ha cambiado, y la mayoría de las páginas de avisos legales en circulación aún remiten a un artículo de ley que ya no es el correcto. Hacemos un repaso sobre lo que realmente se aplica, las trampas técnicas menos documentadas y las sanciones que se pueden enfrentar.
Ley SREN de mayo de 2024: la nueva base legal de los avisos obligatorios
La ley n° 2024-449 del 21 de mayo de 2024 (ley SREN) ha trasladado las obligaciones de identificación del editor. Ya no figuran en el artículo 6-III de la LCEN, sino en un nuevo artículo 1-1 de la ley n° 2004-575 del 21 de junio de 2004. Por lo tanto, cualquier sitio que aún cite « artículo 6-III LCEN » como fundamento de sus avisos legales es jurídicamente obsoleto.
Este cambio no es cosmético. La nueva redacción precisa los elementos a mostrar según el estatus del editor (persona física o persona jurídica) e integra la identificación del proveedor de alojamiento, incluyendo los datos de contacto de las personas que aseguran el almacenamiento de datos. Recomendamos verificar la referencia legal mostrada en su propia página de avisos antes de cualquier otra acción.
Un ejemplo concreto de conformidad actualizada se puede ver en la página de información legal en B2B Infos, que distingue claramente la identificación del editor, el alojamiento y el tratamiento de datos.
Avisos legales sitio web: lo que la ley exige según su estatus
Los elementos obligatorios difieren significativamente entre un empresario individual y una sociedad. Confundir ambos expone a avisos incompletos, lo que es suficiente para caracterizar la infracción.
Persona física (empresario individual, microempresa)
- Nombre, apellido, acompañados de la mención « empresario individual » o las iniciales « EI »
- Dirección del domicilio, dirección de correo electrónico y número de teléfono
- Número de inscripción en el RCS y número de identificación a efectos del IVA
- Identidad del proveedor de alojamiento del sitio: nombre o denominación social, dirección y número de teléfono
- Para una actividad regulada: nombre y dirección de la autoridad que otorgó la autorización
Persona jurídica (sociedad)
La denominación social, la forma jurídica y el monto del capital social reemplazan el nombre y apellido. La dirección indicada es la del domicilio social. El nombre del director de publicación debe figurar explícitamente, un olvido frecuente en los sitios de PYMEs.
La ausencia del nombre del director de publicación es el error más común que constatamos durante auditorías de conformidad. Sin embargo, es sancionable al igual que la ausencia total de avisos.
Política de privacidad y RGPD: dos obligaciones distintas de los avisos legales
La mayoría de los artículos de divulgación mezclan avisos legales y política de privacidad. Son dos documentos separados, basados en textos diferentes. Los avisos legales se rigen por la LCEN (ahora artículo 1-1). La política de privacidad se rige por el RGPD, en particular su artículo 13, que impone menciones específicas tan pronto como hay recolección de datos personales.
El artículo 13 del RGPD exige como mínimo: los fines del tratamiento, la base jurídica, la duración de conservación, la identidad del responsable del tratamiento y los derechos de los usuarios (acceso, rectificación, supresión, portabilidad). Estos elementos no pueden ser diluidos en los avisos legales. Requieren una página dedicada o una sección claramente identificada.
Gestión de cookies y consentimiento
El banner de cookies no es un elemento decorativo. El consentimiento debe ser recogido antes de cualquier depósito de rastreador que no sea estrictamente necesario. La CNIL ha intensificado sus controles sobre este punto, y las sanciones se aplican tanto a la ausencia de banner como a un banner mal configurado (casillas pre-marcadas, rechazo más complicado que la aceptación).
Un sitio que coloca cookies de Google Analytics sin obtener previamente el consentimiento está en infracción, independientemente del tamaño de la empresa.
Sanciones por ausencia o incompletitud de los avisos legales
El incumplimiento de las obligaciones de identificación puede conllevar una pena de hasta un año de prisión y una multa para las personas físicas. Para las personas jurídicas, la multa se multiplica por cinco. Estas sanciones figuran en la LCEN y no han sido atenuadas por la ley SREN.
En la práctica, los procesos penales son raros por simples omisiones. El riesgo concreto se materializa más bien en requerimientos de la DGCCRF o de la CNIL, seguidos de sanciones administrativas. Un control de la CNIL sobre las cookies puede desencadenar una auditoría más amplia que revele avisos legales no conformes.
Observamos que los sitios de comercio electrónico son los más expuestos, ya que acumulan las obligaciones: avisos legales clásicos, CGV, política de privacidad, gestión de cookies y, en su caso, menciones específicas al mediador de consumo.
Propiedad intelectual: una mención a menudo descuidada
Las menciones relacionadas con la propiedad intelectual son obligatorias tan pronto como el sitio utiliza imágenes, ilustraciones o textos de los cuales el editor no es el autor. Citar la fuente no siempre es suficiente: se debe haber obtenido la autorización del autor o contar con una licencia adecuada.
Las fotos compradas en bancos de imágenes están cubiertas por una licencia que a menudo prohíbe la sublicencia o la reventa. La mención de la licencia aplicable a cada visual protege al editor en caso de litigio. Recomendamos integrar una cláusula genérica en los avisos legales, complementada con créditos caso por caso en el cuerpo del sitio.
La conformidad de un sitio web se basa en un conjunto de documentos articulados: avisos legales actualizados según la ley SREN, política de privacidad conforme al artículo 13 del RGPD, banner de cookies funcional y menciones de propiedad intelectual. Tratar estos elementos como formalidades aisladas equivale a dejar fallas que cualquier control o competidor puede explotar.
