Poner la web en regla: textos legales (LSSICE y RGPD) y el dominio .es

Son cuatro bloques: el aviso legal (Ley 34/2002, LSSICE), la política de privacidad (RGPD y Ley Orgánica 3/2018, LOPDGDD), la política de cookies (art. 22.2 LSSICE con los criterios de la AEPD) y, solo si vende por internet, las condiciones generales de venta (texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios). Afectan a cualquier web con actividad económica: web corporativa, tienda online, plataforma SaaS o un blog que ingrese por publicidad o afiliación.

La información debe ser accesible de forma permanente, fácil, directa y gratuita (art. 10.1 LSSICE). En la práctica: enlaces visibles en el pie de página de todas las pantallas, sin registro previo ni pasos intermedios.

El incumplimiento se sanciona por dos vías a la vez: la LSSICE (aviso legal y cookies) y el RGPD (privacidad), este último con competencia de la AEPD. Las resoluciones de la Agencia sancionan de forma recurrente a pymes con textos copiados de otra web que todavía citaban la LOPD de 1999, norma derogada desde 2018.

El art. 10 LSSICE obliga a publicar: nombre o denominación social del titular, NIF, domicilio o dirección de un establecimiento permanente en España, un correo electrónico y cualquier otro dato que permita una comunicación directa y efectiva, y los datos de inscripción en el Registro Mercantil u otro registro público en el que figure.

Además, cuando proceda: la autorización administrativa previa si la actividad la exige, los datos de la profesión regulada (colegio profesional, número de colegiado, título y Estado que lo expidió), información clara y exacta sobre los precios (indicando si incluyen impuestos y gastos de envío) y los códigos de conducta a los que esté adherido.

La obligación alcanza igual a sociedades y a autónomos. Si la web la explota una persona física con actividad económica, sus datos identificativos deben constar igualmente.

No sirve una plantilla genérica: la política debe describir el tratamiento real de su web. Conforme al art. 13 del RGPD debe indicar el responsable y sus datos de contacto, las finalidades de cada tratamiento y su base jurídica (art. 6 RGPD: consentimiento, ejecución de contrato, obligación legal o interés legítimo), los plazos de conservación, los destinatarios (incluidos encargados como el hosting, la plataforma de email marketing o la pasarela de pago), las transferencias internacionales si las hay, y los derechos del interesado: acceso, rectificación, supresión, limitación, portabilidad y oposición, además del derecho a reclamar ante la AEPD.

La LOPDGDD (art. 11) permite informar por capas: una primera capa junto al formulario (responsable, finalidad, derechos y enlace a la política completa) y la política extensa en una segunda. Las casillas de aceptación nunca pueden venir premarcadas, y el envío de newsletters o comunicaciones comerciales exige consentimiento propio (art. 21 LSSICE: opt-in, salvo clientes previos de productos similares).

Complemento interno obligatorio: el registro de actividades de tratamiento del art. 30 RGPD, que no se publica en la web pero debe existir y estar al día. Managora lo prepara junto con los textos cuando el caso lo requiere.

El art. 22.2 LSSICE exige consentimiento informado antes de instalar cookies que no sean estrictamente necesarias (las técnicas quedan exentas). Según la Guía sobre el uso de las cookies de la AEPD (última revisión: mayo de 2024), el banner debe ofrecer aceptar y rechazar al mismo tiempo, al mismo nivel y con la misma visibilidad, además de la opción de configurar. Este criterio es exigible desde el 11 de enero de 2024.

No son consentimiento válido: seguir navegando, las casillas premarcadas (sentencia del TJUE en el asunto Planet49, C-673/17), ni los diseños que dificultan el rechazo con colores o tamaños engañosos (Directrices 03/2022 del Comité Europeo de Protección de Datos sobre patrones engañosos). Los muros de cookies que bloquean el acceso solo se admiten si se ofrece una alternativa equivalente al servicio sin necesidad de aceptarlas.

La política de cookies debe listar las cookies que su web instala de verdad (propias y de terceros: analítica, publicidad, redes sociales), con su finalidad y duración, y explicar cómo retirar el consentimiento. Managora audita las cookies reales de su web antes de redactar el texto y el banner, para que lo publicado coincida con lo que ocurre en el navegador del usuario.

Si hay ecommerce, a los tres textos anteriores se suman las condiciones generales de contratación: identidad del vendedor, características y precio total (impuestos y gastos de envío incluidos), pasos técnicos del contrato, idioma, archivo del documento y confirmación de la compra tras el pedido (arts. 23 a 28 LSSICE y normativa de consumo).

El comprador consumidor tiene 14 días naturales para desistir sin justificación (art. 104 del texto refundido de la Ley de Consumidores, RDL 1/2007). Si usted no informa de ese derecho, el plazo se amplía hasta 12 meses (art. 105) y el incumplimiento es sancionable. El reembolso debe hacerse en 14 días desde el desistimiento, y la web debe facilitar el modelo de formulario del Anexo B de la ley. Hay excepciones tasadas: bienes personalizados, perecederos o contenido digital ya ejecutado con consentimiento expreso, entre otras.

En garantías, desde el 1 de enero de 2022 (Real Decreto-ley 7/2021) la garantía legal de conformidad es de 3 años para bienes y de 2 años para contenidos y servicios digitales de suministro único. Sus condiciones de venta deben recogerlo tal cual: prometer menos es cláusula nula y sancionable.

El registro de los dominios .es lo gestiona Red.es a través de dominios.es. Puede renovarse mediante un agente registrador acreditado (lo habitual: es quien le vendió el dominio y gestiona sus DNS) o directamente con Dominios.es. La renovación se puede hacer en cualquier momento del año, por periodos de 1, 2, 3, 4, 5 o 10 años, con el tope de que la vigencia total no supere 10 años.

Precios oficiales en gestión directa con Dominios.es (IVA incluido, verificados a 3 de agosto de 2026): 33,38 euros al año para un .es; 14,08 euros para .com.es, .nom.es y .org.es; 36,51 euros para .edu.es y .gob.es. A través de agente registrador cada agente fija su propio precio, normalmente inferior. Solicitada la renovación, el pago debe hacerse en 10 días naturales o la solicitud se anula.

Si el dominio vence sin renovar, la web y el correo asociados dejan de funcionar. Según la Instrucción del Director General de Red.es, tras el vencimiento sin pago el dominio queda desactivado (deja de ser visible en internet) y el titular dispone de 5 días naturales para efectuar el pago; a los 10 días naturales desde la fecha de caducidad, el dominio queda libre y cualquiera puede registrarlo. El margen real se mide en días, no en meses: no lo apure. Managora comprueba el estado exacto de su dominio, ejecuta la renovación por el periodo que elija y, si el dominio ya se hubiera liberado, tramita una nueva solicitud de registro. Puede ver el importe actualizado en la ficha del trámite.