Las menciones legales de un sitio web no son un simple bloque de texto relegado al pie de página. La ley para la confianza en la economía digital (LCEN) del 21 de junio de 2004 impone a todo editor de un sitio profesional hacer accesibles informaciones de identificación precisas. El RGPD, la gestión de cookies y la accesibilidad digital han añadido desde entonces capas de obligaciones. Su acumulación crea una complejidad que la mayoría de los sitios gestionan mal.
Cookies y rastreadores: el control se centra en la efectividad del rechazo
La mayoría de los sitios muestran un banner de consentimiento de cookies. Este banner se ha convertido en un reflejo, casi un elemento de diseño. El problema es que la CNIL ahora controla lo que sucede después de hacer clic en “rechazar”.
Las decisiones recientes reportadas por la CNIL se centran en tres puntos específicos: el depósito de rastreadores antes de cualquier consentimiento, la detención real de las cookies tras un rechazo, y la claridad de los fines publicitarios presentados al usuario. En otras palabras, un banner que ofrece un botón “rechazar” pero continúa depositando rastreadores publicitarios expone al editor a sanciones.
Este deslizamiento del control formal hacia el control técnico cambia las reglas del juego. Un sitio puede tener una política de privacidad impecable y encontrarse en infracción porque su herramienta de gestión de cookies no bloquea los scripts de terceros tras un rechazo. La conformidad documental ya no es suficiente, es el comportamiento técnico del sitio el que se audita.
Se encuentra esta preocupación por la coherencia entre declaración y práctica en la información legal en Lordy’s, donde cada elemento legal está vinculado a un funcionamiento concreto del sitio.
Menciones legales obligatorias: lo que la LCEN exige según el estatus del editor
El contenido de las menciones legales varía según si el editor es una persona jurídica, un empresario individual o un particular que publica a título no profesional. Para una sociedad, la LCEN impone un núcleo preciso:
- Denominación social, forma jurídica, dirección de la sede social y monto del capital social
- Número de inscripción en el RCS o número Siren, número de IVA intracomunitario
- Datos de contacto (correo electrónico, teléfono) e identidad del proveedor de alojamiento del sitio (nombre o razón social, dirección)
Estas menciones deben ser fácilmente accesibles desde todas las páginas del sitio. Un enlace en el pie de página sigue siendo la práctica estándar. Integrarlas en las condiciones generales de venta es posible, siempre que el acceso siga siendo directo y permanente.
Para los sitios de comercio electrónico, se añaden obligaciones adicionales: condiciones generales de venta, información sobre el derecho de desistimiento, modalidades de entrega y pago. La ausencia de menciones legales en un sitio profesional puede conllevar una multa que puede alcanzar un año de prisión y una sanción financiera significativa para las personas físicas.
RGPD y datos personales: la transparencia como obligación de fondo
El reglamento general sobre la protección de datos (RGPD) ha añadido un requisito de transparencia que va más allá de la simple declaración. Todo tratamiento de datos personales supone una información clara a la persona afectada: finalidad de la recolección, base jurídica del tratamiento, duración de la conservación, derechos de acceso, rectificación y supresión.
La información debe proporcionarse en el momento de la recolección de datos, no en un documento enterrado. El responsable del tratamiento también debe indicar los destinatarios de los datos y, si corresponde, las transferencias fuera de la Unión Europea.
Política de privacidad y registro de tratamientos
La política de privacidad constituye el documento de referencia para esta transparencia. Detalla cada tratamiento, sus finalidades y los derechos de la persona. Paralelamente, el registro de tratamientos (obligatorio para la mayoría de las organizaciones) sigue siendo un documento interno, pero estructura la conformidad y puede ser solicitado por la CNIL durante un control.
La recolección de datos sin información previa constituye una infracción al RGPD, incluso si los datos no se revenden. Un simple formulario de contacto genera un tratamiento de datos personales que debe ser documentado.
Accesibilidad digital: la nueva capa de transparencia desde 2025
La Ley de Accesibilidad Europea, transpuesta en Francia por la ley n° 2023-171 y el decreto n° 2023-931, ha hecho que la accesibilidad digital sea obligatoria para ciertos sitios privados desde el 28 de junio de 2025. Los servicios afectados incluyen el comercio electrónico, los servicios bancarios a consumidores, el transporte de pasajeros, las comunicaciones electrónicas y los libros digitales.
Las microempresas de menos de 10 empleados y con un máximo de 2 millones de euros de facturación o de total de balance están exentas. Para los demás, la conformidad no se limita a hacer que el sitio sea técnicamente accesible.
- Publicar una declaración de accesibilidad explicando cómo el servicio cumple con los requisitos
- Proporcionar un medio para informar sobre un problema de accesibilidad encontrado por un usuario
- Ofrecer una solución alternativa cuando un contenido no sea accesible
Esta obligación añade un aspecto de transparencia pública sin precedentes. Un sitio debe ahora rendir cuentas de su nivel de accesibilidad, no solo de su identidad o de su gestión de datos. Los comentarios del terreno varían sobre la madurez de las herramientas de auditoría automatizadas para verificar esta conformidad, lo que hace que el tema sea aún cambiante para los editores de sitios de tamaño intermedio.
Sanciones y controles: un marco que se endurece por capas
Cada texto regulatorio lleva sus propias sanciones. La LCEN prevé sanciones penales por la ausencia de menciones legales. El RGPD permite a la CNIL imponer multas administrativas proporcionales a la facturación. La accesibilidad digital también conlleva mecanismos de control y denuncia.
La acumulación de estas obligaciones crea un riesgo de conformidad parcial: un sitio puede ser impecable en sus menciones legales pero deficiente en la gestión efectiva de las cookies, o conforme al RGPD pero sin declaración de accesibilidad. La transparencia de un sitio web ahora se mide en varios ejes simultáneamente, y ninguno compensa al otro.
El marco legal sigue evolucionando. La Ley de IA, que ha entrado en aplicación progresiva, podría a largo plazo imponer nuevas obligaciones de transparencia a los sitios que utilizan sistemas de inteligencia artificial en sus interacciones con los usuarios. Por ahora, la prioridad sigue siendo cubrir sólidamente los tres pilares existentes: identificación del editor, protección de datos personales y accesibilidad.
