Lo esencial en 30 segundos
- 3 documentos obligatorios: aviso legal, política de privacidad, y un banner de cookies si rastreas a los visitantes
- El consentimiento debe ser explícito — la casilla premarcada es ilegal desde 2020
- Las sanciones son reales: las autoridades de protección de datos de la UE imponen multas elevadas cada año, incluso por infracciones simples
- Cumplir lleva de 1 a 2 días para una web de presentación estándar
Por qué el RGPD sí concierne a tu pyme
"Es para las grandes empresas." Es el error clásico. Las autoridades de protección de datos vigilan tanto a las pequeñas estructuras como a las multinacionales — y las sanciones proporcionales siguen doliendo a un negocio pequeño.
En la práctica, si tu web:
- Usa Google Analytics o cualquier otra herramienta de rastreo
- Recopila emails mediante un formulario
- Instala cookies (publicitarias, analíticas, de redes sociales)
- Trata datos personales de clientes europeos
...entonces el RGPD te aplica, y tu web debe cumplir.
Los 3 documentos que toda web debe tener
1. El aviso legal
Obligatorio para todo profesional en la mayoría de los países de la UE. Debe incluir:
- Nombre o razón social del editor del sitio
- Domicilio social o dirección profesional
- Teléfono y email de contacto
- Número de registro de la empresa
- Nombre y datos del proveedor de hosting
- Si procede: número de IVA intracomunitario
2. La política de privacidad
Obligatoria en cuanto recopilas datos personales (el email de un formulario de contacto, cookies analíticas, etc.). Debe explicar:
- Qué datos recopilas
- Por qué (la base legal y la finalidad)
- Cuánto tiempo los conservas
- Quién tiene acceso (encargados del tratamiento, hosting, herramientas de analítica)
- Cómo pueden los usuarios ejercer sus derechos (acceso, rectificación, supresión)
3. El banner de consentimiento de cookies
Si tu web instala cookies no esenciales (analítica, publicidad, redes sociales), debes obtener el consentimiento antes de instalarlas — no después.
Las reglas vigentes:
- Rechazar debe ser tan fácil como aceptar
- Sin casilla premarcada
- El visitante debe poder aceptar o rechazar antes de navegar
- El consentimiento debe ser reversible (el usuario puede cambiar de opinión)
Los errores más frecuentes
- Usar Google Analytics sin consentimiento previo — es ilegal. Varios sitios europeos han sido sancionados por exactamente esto.
- Tener un banner sin un botón "Rechazar" claramente visible — la "X" de cerrar no equivale a rechazo.
- Avisos legales genéricos copiados y pegados sin la información real de la empresa.
- Ignorar los formularios de contacto — el campo de email de un formulario recopila un dato personal. Debes indicar cómo se usa.
Qué implica cumplir en la práctica
Para una web de presentación estándar, el cumplimiento básico lleva de 1 a 2 días:
1. Redactar el aviso legal con tu información real
2. Redactar una política de privacidad adaptada a tus herramientas (analítica, CRM, newsletter)
3. Instalar una solución de gestión del consentimiento de cookies (Axeptio, Cookiebot, o una opción de código abierto)
4. Configurar tu herramienta de analítica en modo "sin cookies" o "anonimización de IP" mientras esperas el consentimiento
AeviaLaunch incluye las páginas legales de forma nativa en sus plantillas — aviso legal, política de privacidad y gestión de cookies listas para personalizar desde el principio.
Recursos oficiales
- Tu autoridad nacional de protección de datos (p. ej. AEPD en España, CNIL en Francia) — guías prácticas sobre las obligaciones del RGPD para pymes
- Cookiebot Scanner — un escaneo gratuito de tu web para identificar todas las cookies instaladas
No subestimes el cumplimiento del RGPD. No es derecho esotérico — es la base de la confianza que tus visitantes depositan en ti.