Qué es
Toda web de negocio en España tiene que tener unos textos legales visibles (aviso legal, política de privacidad y política de cookies), un banner de cookies que pida permiso de verdad y una casilla de privacidad en los formularios. Aquí los preparas con Claude como borrador, los publicas e instalas un plugin gratuito para el banner.
Por qué importa
Lo exigen dos normas: la LSSI (Ley de Servicios de la Sociedad de la Información) y el RGPD (Reglamento General de Protección de Datos, junto con la ley española LOPDGDD). La Agencia Española de Protección de Datos (AEPD) multa a pequeños negocios por banners de cookies mal hechos y formularios sin información, y cualquier persona puede denunciar. Además, una web con sus legales en orden da confianza.
Importante: esta página te explica qué suele pedir la normativa y te ayuda a preparar borradores. No es asesoría legal. Cada negocio es distinto (si tratas datos de salud, vendes online, tienes empleados o trabajas con menores, cambian cosas). Haz que un profesional (abogado o consultor en protección de datos) revise tus textos antes de darlos por buenos, sobre todo si tu actividad es sensible.
Paso a paso
Paso 1. Entiende qué tiene que haber en tu web
| Pieza | Para qué sirve | Qué suele incluir |
|---|---|---|
| Aviso legal | Dice quién está detrás de la web (LSSI, artículo 10). | Nombre o razón social, NIF, domicilio, correo de contacto, datos del Registro Mercantil si eres sociedad, colegio profesional y número de colegiado si tu profesión es colegiada (fisio, psicólogo, abogado), condiciones de uso de la web. |
| Política de privacidad | Explica qué datos personales recoges y qué haces con ellos (RGPD, artículo 13). | Quién es el responsable, qué datos recoges (formulario, WhatsApp, reservas, newsletter), para qué, con qué base legal, cuánto tiempo los guardas, a quién se los cedes (tu hosting, tu herramienta de correo), y cómo se ejercen los derechos (acceso, rectificación, supresión, oposición…), además del derecho a reclamar ante la AEPD. |
| Política de cookies | Explica qué cookies usa tu web (LSSI, artículo 22). | Qué son las cookies, qué cookies hay en tu web, de quién son, para qué sirven, cuánto duran y cómo cambiar el consentimiento. |
| Banner de cookies | Pide permiso antes de instalar cookies que no son técnicas (analítica, publicidad, vídeos incrustados, mapas). | Botones de aceptar y rechazar al mismo nivel, opción de configurar, enlace a la política de cookies. |
| Casilla de privacidad en formularios | Informa y deja constancia antes de que alguien te mande sus datos. | Información básica (responsable, finalidad, derechos), enlace a la política de privacidad y casilla sin marcar. |
Paso 2. Qué tiene que cumplir el banner de cookies
Según la guía de cookies de la AEPD, actualizada en 2023:
- Rechazar tiene que ser tan fácil como aceptar. El botón de rechazar debe estar en la misma capa (la primera pantalla del banner) y al mismo nivel que el de aceptar. Nada de «Aceptar» en un botón grande de color y «Configurar» en letra pequeña gris.
- Antes de que el visitante decida, no se instala ninguna cookie que no sea técnica. Si tienes Google Analytics, un vídeo de YouTube o un mapa de Google incrustado, deben quedar bloqueados hasta que acepte.
- Seguir navegando no es aceptar. Tampoco cerrar el banner con la X.
- No puedes bloquear la web a quien rechace si no le ofreces una alternativa (los llamados «muros de cookies»).
- El consentimiento no debería durar más de 24 meses. Después, se vuelve a preguntar.
- Tiene que poder cambiar de opinión en cualquier momento: un enlace o icono fijo para volver a abrir las preferencias.
Las cookies técnicas (las necesarias para que la web funcione, como la que recuerda la propia elección del banner o el carrito de una tienda) no necesitan consentimiento, pero sí aparecen en la política de cookies.
Paso 3. Reúne tus datos
Antes de pedirle nada a Claude, apunta:
- Nombre y apellidos o razón social, NIF o CIF, domicilio fiscal, correo de contacto.
- Si eres sociedad: Registro Mercantil, tomo, folio, hoja e inscripción (están en tu escritura o en tu nota del registro).
- Si tu profesión es colegiada: colegio y número de colegiado.
- Qué datos recoges y por dónde: formulario de contacto, WhatsApp, reservas, presupuestos, newsletter, facturación.
- Qué herramientas los tocan: Raiola (hosting y correo), WhatsApp Business, tu herramienta de reservas o de newsletter, tu gestoría.
- Qué cookies hay en tu web. Lo sabrás tras el escaneo del paso 6. Si aún no tienes analítica ni vídeos ni mapas, probablemente solo haya técnicas.
Paso 4. Instala el plugin de cookies Complianz
Para el banner, usa Complianz (nombre completo en el buscador: «Complianz GDPR/CCPA Cookie Consent Banner»). Es gratuito, tiene más de un millón de instalaciones, está en español, escanea las cookies de tu web, bloquea los scripts hasta que el visitante acepta y genera la política de cookies.
- Ve a Plugins, Añadir nuevo plugin.
- Busca «Complianz».
- Pulsa Instalar ahora en el de autor «Really Simple Plugins» y luego Activar.
Aparecerá un nuevo elemento Complianz en el menú de la izquierda.
Si prefieres otro, CookieYes también es gratuito y muy usado, pero su plan gratis tiene un límite de visitas mensuales. Para un negocio pequeño que empieza, Complianz es más cómodo porque todo se queda en tu WordPress.
Paso 5. Asistente: datos generales
Ve a Complianz, Asistente (Wizard). El asistente tiene varias secciones que se recorren con el botón de siguiente. En la primera, General:
- Regiones en las que te diriges: elige Unión Europea (RGPD). No marques otras si no vendes fuera.
- Datos de la organización: nombre o razón social, dirección, país, correo y teléfono.
- Preguntas sobre si tratas datos sensibles, si tu web se dirige a menores y similares: contesta con sinceridad.
Paso 6. Asistente: consentimiento y escaneo de cookies
En la sección Consentimiento (Consent), Complianz escanea tu web. Espera a que termine. Después te pregunta qué servicios usas (Google Analytics, YouTube, Google Maps, Facebook, etc.) y te muestra las cookies que ha encontrado.
- Marca solo los servicios que usas de verdad.
- Revisa que cada cookie está en su categoría: funcional (técnica), estadísticas, marketing.
- Si te pregunta cómo usas Google Analytics, elige la opción que corresponda a tu configuración. Si aún no lo tienes, di que no: lo añadirás cuando lo instales y volverás a pasar el asistente.
Paso 7. Asistente: documentos
En Documentos (Documents), deja que Complianz genere la Política de cookies. Te crea la página automáticamente y se mantiene al día con cada nuevo escaneo. Para la política de privacidad y el aviso legal, elige que no los genere Complianz: los harás con Claude en el paso 10 y los enlazarás.
Paso 8. Asistente: terminar y activar el banner
En Finalizar (Finish), activa el banner de consentimiento y el bloqueo de scripts. Pulsa Finalizar. Te lleva a la configuración del banner.
Paso 9. Ajusta el banner para que rechazar sea igual de fácil
Ve a Complianz, Banner de consentimiento. Revisa:
- Botones: que en la primera capa se vean Aceptar, Denegar (o Rechazar) y Ver preferencias. Para la región de la Unión Europea, Complianz suele mostrarlos así por defecto.
- Colores: que Aceptar y Denegar tengan el mismo tamaño y el mismo peso visual. Si Aceptar es un botón relleno de color y Denegar un enlace gris, cámbialo: dales el mismo estilo.
- Textos: revisa que están en español y se entienden. Ejemplo: «Usamos cookies propias y de terceros para analizar el uso de la web y mostrarte vídeos y mapas. Puedes aceptarlas, rechazarlas o configurarlas.»
- Enlaces legales: que el banner enlace a tu política de cookies.
- Muro de cookies: desactivado.
Guarda y abre tu web en una ventana de incógnito para ver el banner como un visitante nuevo. Pulsa Denegar y comprueba que la web sigue funcionando.
Paso 10. Crea las páginas de aviso legal y privacidad
Con los borradores que te dé Claude (más abajo):
- Páginas, Añadir nueva página, título «Aviso legal». Pega el texto. Publica.
- Para la privacidad, ve a Ajustes, Privacidad. WordPress ya trae una página «Política de privacidad» en borrador. En Cambia tu página de política de privacidad, elígela y pulsa Usar esta página. Después ábrela, borra el texto de ejemplo, pega el tuyo y publica.
- Comprueba que Complianz ha creado y publicado la «Política de cookies».
Paso 11. Enlázalas en el pie de página
Ve a Apariencia, Menús y crea un menú «Legal» con Aviso legal, Política de privacidad y Política de cookies. Colócalo en el pie (subapartado 6.4, paso 13). Tienen que verse desde cualquier página de la web.
Añade también en el pie un enlace para cambiar las preferencias de cookies. Complianz suele mostrar un icono o pestaña flotante para eso; si no, añade su enlace de gestionar consentimiento.
Paso 12. Completa la casilla del formulario
Vuelve a WPForms, edita tu formulario de contacto y haz clic en el campo Acuerdo GDPR. Cambia el texto por la versión corta que te dé Claude, con un enlace a tu política de privacidad. Debajo del formulario, o en la descripción del campo, añade la información básica en capas. Ejemplo:
He leído y acepto la política de privacidad.
Responsable: Ana López García. Finalidad: responder a tu consulta. Derechos: acceso, rectificación, supresión y otros, escribiendo a hola@tudominio.es. Más información en la política de privacidad.
La casilla debe empezar sin marcar y ser obligatoria. WPForms ya lo hace así con este campo.
Ojo: si un día pones un formulario para apuntarse a tu newsletter, necesitas una casilla aparte y no marcada para aceptar recibir comunicaciones comerciales. No vale meterlo en la de privacidad.
Paso 13. Repasa y deja la web visible
- Las tres páginas legales publicadas y en el pie.
- El banner aparece en incógnito, con Aceptar y Denegar iguales.
- Al pulsar Denegar, los vídeos o mapas incrustados quedan bloqueados con un aviso (y se pueden activar).
- El formulario tiene casilla sin marcar con enlace a privacidad.
- Si marcaste en Ajustes, Lectura que no se indexara, desmárcalo ahora y guarda.
- Cada vez que añadas un servicio nuevo a la web (Analytics, píxel de Meta, chat), vuelve a pasar el asistente de Complianz.
Qué le pides a Claude
En el proyecto de tu empresa, abre un chat nuevo y pega:
Necesito borradores de los textos legales de mi web para España. Usa la ficha de mi empresa del proyecto. Mis datos: titular [nombre y apellidos o razón social], NIF [NIF], domicilio [domicilio], correo [correo], teléfono [teléfono], web [dominio]. [Si es sociedad: Registro Mercantil de [provincia], tomo [x], folio [x], hoja [x].] [Si es profesión colegiada: colegio [nombre], número [x].]
Datos que recojo: [formulario de contacto: nombre, correo, teléfono, mensaje / WhatsApp / reservas / newsletter / facturación]. Herramientas que los tratan: [Raiola Networks como hosting y correo, WhatsApp Business, mi gestoría, otras]. Cookies y servicios externos en mi web: [ninguno aún / Google Analytics / YouTube / Google Maps / otros].
Escríbeme:
1. Aviso legal conforme al artículo 10 de la LSSI.
2. Política de privacidad conforme al artículo 13 del RGPD y la LOPDGDD: responsable, finalidades una a una con su base legal, plazos de conservación, destinatarios y encargados, transferencias internacionales si las hay, derechos y cómo ejercerlos, derecho a reclamar ante la AEPD.
3. El texto corto de la casilla de privacidad del formulario y la información básica en capas que va debajo.
4. Un texto para el banner de cookies, de dos o tres frases.
Tutea al lector. Lenguaje claro, sin jerga innecesaria. Si te falta algún dato o hay algo que dependa de mi caso concreto, déjalo entre corchetes y avísame al final en una lista. Recuérdame qué partes conviene que revise un profesional.
Qué haces con lo que te devuelva:
- Rellena todo lo que esté entre corchetes y revisa que tus datos están bien escritos.
- Lee la lista de dudas que te dé al final. Si alguna no sabes contestarla, apúntala para el profesional.
- Haz que un abogado o consultor de protección de datos revise los textos. Muchos lo hacen por un precio cerrado. Con el borrador hecho, la revisión es más rápida y más barata.
- Publícalos (pasos 10 a 12).
- Guarda los textos finales en el proyecto de tu empresa: los necesitarás si añades una tienda, una newsletter o un formulario nuevo.
Qué te llevas hecho
- Aviso legal y política de privacidad publicados, con tus datos, pendientes o ya revisados por un profesional.
- Política de cookies generada y actualizada por Complianz.
- Banner de cookies con Aceptar y Denegar al mismo nivel y bloqueo previo de scripts.
- Casilla de privacidad en tu formulario de contacto.
- Enlaces legales en el pie de todas las páginas.
- Web visible para Google.