Aviso Legal — España

El Aviso Legal es, en España, la comunicación formal regulada por Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE, Ley 34/2002), art. 10, que informa al destinatario de una circunstancia con relevancia jurídica.

La LSSI-CE incorporó al ordenamiento español la Directiva 2000/31/CE sobre comercio electrónico, que estableció el principio de regulación por el país de origen para los servicios de la sociedad de la información y las obligaciones de divulgación obligatoria ahora recogidas en el Artículo 10. La Agencia Española de Protección de Datos (AEPD) y la Secretaría de Estado de Telecomunicaciones e Infraestructuras Digitales (SETID) son los principales organismos reguladores competentes, con potestad sancionadora conforme a los artículos 38 a 44 LSSI-CE para infracciones calificadas de leves, graves o muy graves.

El Aviso Legal es distinto — aunque debe leerse de forma complementaria — a otros dos documentos obligatorios para los sitios web bajo el derecho español y europeo: la Política de Privacidad, exigida por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD); y la Política de Cookies, requerida por el Artículo 22.2 LSSI-CE conforme a la Guía sobre el uso de las cookies de la AEPD (actualizada en 2023). Los sitios de comercio electrónico que vendan bienes o servicios a consumidores españoles deben publicar asimismo Condiciones Generales de Contratación y cumplir el Real Decreto Legislativo 1/2007 (Ley General para la Defensa de los Consumidores y Usuarios — LGDCU) sobre ventas a distancia y el derecho de desistimiento de 14 días.

La LSSI-CE tiene un ámbito de aplicación amplio: comprende sitios web comerciales, plataformas de comercio electrónico, aplicaciones móviles con componente web, blogs monetizados mediante publicidad, mercados en línea, plataformas SaaS, redes sociales y cualquier otro servicio que constituya una actividad económica prestada a distancia por medios electrónicos. Las organizaciones sin ánimo de lucro y los sitios web puramente privados sin actividad económica quedan al margen de la LSSI-CE, aunque la AEPD ha interpretado de forma amplia el criterio de actividad económica para incluir los sitios web financiados con publicidad.

El incumplimiento de la obligación de publicar un Aviso Legal constituye infracción administrativa conforme al Artículo 38 LSSI-CE. Las infracciones leves — como la omisión de datos de identificación exigidos por el Artículo 10 — se sancionan con multas de hasta 30.000 €. Las infracciones graves conllevan multas de 30.001 a 150.000 €. Las infracciones muy graves — incluido el incumplimiento reiterado tras apercibimiento previo de la SETID — pueden alcanzar multas de 150.001 a 600.000 € conforme al Artículo 43 LSSI-CE. La AEPD puede imponer sanciones adicionales bajo la LOPDGDD por incumplimientos en materia de privacidad detectados en la misma actuación inspectora.

El Aviso Legal en España es obligatorio siempre que una persona física o jurídica opere un sitio web, aplicación o servicio en línea que constituya un servicio de la sociedad de la información dirigido al territorio español o a sus usuarios, conforme al Artículo 10 de la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE, Ley 34/2002, de 11 de julio).

El aviso legal es necesario al lanzar cualquier sitio web comercial, blog profesional, tienda online (ecommerce), plataforma SaaS, aplicación móvil conectada a internet o portal de servicios. La obligación abarca tanto a empresas (S.L., S.A., autónomos) como a personas físicas que realizan actividades económicas en línea. El Artículo 10 LSSI-CE establece la obligación de forma permanente, fácil, directa y gratuita — el aviso legal debe ser accesible desde cualquier página del sitio web, habitualmente mediante un enlace en el pie de página (footer).

Es necesario cuando una empresa española opera un sitio web dirigido a consumidores, ya que el Real Decreto Legislativo 1/2007 (TRLCU — Texto Refundido de la Ley General para la Defensa de los Consumidores y Usuarios) impone obligaciones adicionales de información precontractual que complementan el aviso legal, incluyendo el derecho de desistimiento de 14 días hábiles en contratos celebrados a distancia conforme al Artículo 71 TRLCU.

El aviso legal es necesario cuando el sitio web trata datos personales de usuarios — formularios de contacto, registro de usuarios, cookies de seguimiento, newsletter — ya que el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD) exigen información detallada sobre el tratamiento de datos que se integra o complementa al aviso legal con la Política de Privacidad y la Política de Cookies conforme al Artículo 22 LSSI-CE y la Directiva ePrivacy 2002/58/CE transpuesta en España.

El documento es necesario para tiendas online (ecommerce) españolas que venden productos o servicios a consumidores de la UE, en cumplimiento del Reglamento (UE) 524/2013 sobre resolución de litigios en línea y de la obligación de incluir el enlace a la Plataforma ODR de la Comisión Europea. Las plataformas de servicios digitales de gran tamaño (VLOP) sujetas al Reglamento (UE) 2022/2065 (DSA — Digital Services Act) deben incluir información adicional sobre mecanismos de moderación de contenidos y reclamaciones.

El aviso legal es necesario para organismos públicos, fundaciones, asociaciones y colegios profesionales que dispongan de sitio web, conforme al Artículo 10 LSSI-CE. La ausencia de aviso legal o su contenido incompleto puede constituir infracción administrativa sancionable con multa de hasta 30.000 euros para infracciones leves y de hasta 150.000 euros para infracciones graves conforme al Artículo 38 LSSI-CE, impuestas por la Secretaría de Estado de Telecomunicaciones e Infraestructuras Digitales (SETID) o, en materia de protección de datos, por la Agencia Española de Protección de Datos (AEPD).

Un Aviso Legal en España conforme al Artículo 10 LSSI-CE debe contener los siguientes elementos de divulgación obligatoria, cuya ausencia puede constituir infracción administrativa sancionable por la Secretaría de Estado de Telecomunicaciones e Infraestructuras Digitales (SETID) o por la AEPD en materia de protección de datos.

Identidad del Titular: Nombre o denominación social completa de la persona física o jurídica titular del sitio web, NIF o CIF, domicilio social o de establecimiento permanente en España, dirección de correo electrónico y, en su caso, número de teléfono de contacto. Para personas jurídicas, número de inscripción en el Registro Mercantil (tomo, folio, hoja y sección) y capital social desembolsado para sociedades de capital.

Nombre de dominio y datos de alojamiento: Nombre de dominio del sitio web, entidad registradora del dominio (habitualmente ICANN o Red.es para dominios .es) y datos del proveedor de alojamiento (hosting). Aunque la LSSI-CE no exige expresamente los datos del hosting, su inclusión es buena práctica para cumplir las obligaciones de colaboración con autoridades conforme al Artículo 11 LSSI-CE.

Actividad y objeto: Descripción breve de la actividad del titular del sitio web, epígrafe del Impuesto sobre Actividades Económicas (IAE) si procede, y número de autorización o colegiación cuando la actividad está sujeta a habilitación profesional — colegios de abogados, médicos, arquitectos, etc. — conforme al Real Decreto 1000/2010 sobre visado colegial obligatorio.

Propiedad Intelectual e Industrial: Declaración de titularidad o autorización de uso sobre los contenidos del sitio web — textos, imágenes, gráficos, logotipos, diseños, código fuente — conforme al Real Decreto Legislativo 1/1996 (Ley de Propiedad Intelectual — LPI) y la Ley 17/2001 de Marcas. Indicación de los derechos reservados y de las condiciones de reproducción o uso autorizadas. La reproducción no autorizada puede derivar en acciones civiles ante el Juzgado de lo Mercantil y en reclamaciones ante la Oficina Española de Patentes y Marcas (OEPM).

Condiciones de uso del sitio web: Reglas de conducta para los usuarios del sitio, usos permitidos y prohibidos, exclusión de responsabilidad por contenidos de terceros o enlaces externos, y limitación de responsabilidad por interrupciones del servicio. La exclusión de responsabilidad (disclaimer) debe respetar los límites del Artículo 1256 del Código Civil y del Artículo 97 TRLCU para consumidores.

Política de cookies y protección de datos: Referencia o integración de la Política de Privacidad conforme al Artículo 13 RGPD y de la Política de Cookies conforme al Artículo 22.2 LSSI-CE y las directrices de la AEPD de 2023 sobre cookies. El aviso legal debe incluir un enlace claro a ambas políticas o integrarlas en el propio documento.

Legislación aplicable y jurisdicción: Indicación de que el sitio web se rige por la legislación española (LSSI-CE, RGPD, LOPDGDD, TRLCU según proceda) y de los juzgados y tribunales españoles competentes para resolver los litigios derivados del uso del sitio. Para relaciones con consumidores, la cláusula de sumisión expresa debe respetar los fueros imperativos del Artículo 52 LEC y del Artículo 90.2 TRLCU.

Enlace ODR para ecommerce: Los sitios web de comercio electrónico que venden a consumidores de la UE deben incluir un enlace a la Plataforma de Resolución de Litigios en Línea (ODR) de la Comisión Europea conforme al Reglamento (UE) 524/2013, junto con la dirección de correo electrónico del titular como punto de contacto ODR.

Forms-legal.com proporciona esta plantilla de Aviso Legal España como punto de partida para sitios web y servicios digitales españoles. El aviso legal debe adaptarse a la actividad específica del titular y revisarse periódicamente para incorporar cambios normativos — en particular las actualizaciones de la LOPDGDD, el DSA y las directrices de la AEPD — con el asesoramiento de un abogado especializado en derecho digital y un Delegado de Protección de Datos (DPD) si procede. La plataforma forms-legal.com ofrece esta plantilla adaptada a la legislación española vigente para facilitar la elaboración de este documento con todas las garantías legales.