La Gaceta del Centinela
En tiempos de sobreinformación: referencias verificables y contraste adicional cuando exista más de una fuente fiable.
Sanción de la semana: 900 € por web sin política de privacidad ni aviso legal
Contenido orientativo con fuentes oficiales y referencias contrastables. No sustituye asesoramiento jurídico ni técnico especializado.
Serie 'Sanción de la semana': la más frecuente en autónomos y microempresas. Un formulario de contacto sin política de privacidad es la infracción más sencilla de detectar y de corregir.
Puntos clave
- 1Cualquier formulario web que recoja datos personales requiere cláusula informativa y política de privacidad
- 2La ausencia de aviso legal (obligatorio por la LSSI si hay actividad económica online) suma otra infracción
- 3La AEPD puede investigar webs a partir de denuncias de usuarios o de oficio en sus campañas de control
- 4El coste de añadir política de privacidad y aviso legal: 0 € con las herramientas gratuitas de la AEPD
Qué ocurrió
Un autónomo que presta servicios de consultoría tenía una web con información sobre sus servicios y un formulario de contacto para pedir presupuesto. Al rellenar el formulario, el usuario dejaba nombre, email, teléfono y descripción del proyecto. No había ninguna referencia a la política de privacidad, ni cláusula informativa, ni aviso legal. Un usuario que envió el formulario y posteriormente quiso conocer sus derechos no encontró ninguna información y denunció a la AEPD.
Los dos incumplimientos
La AEPD detectó dos infracciones: (1) Ausencia de información al interesado (art. 13 RGPD) — al recoger datos a través del formulario, hay obligación de informar en ese momento: quién es el responsable, para qué se usan los datos, cuánto tiempo se conservan, cuáles son los derechos del usuario. Sin esa información, la recogida de datos es ilícita. (2) Ausencia de aviso legal (art. 10 LSSI) — cualquier prestador de servicios de la sociedad de la información con actividad económica debe publicar sus datos identificativos en la web.
La sanción y la lección
En casos como este la AEPD ha impuesto sanciones en torno a 900 € (dos infracciones leves). La lección: si tienes web con cualquier formulario (contacto, presupuesto, newsletter, reservas…), necesitas: (1) política de privacidad accesible desde todas las páginas, (2) cláusula informativa corta junto a cada formulario con enlace a la política, y (3) aviso legal con tus datos identificativos. Puedes generarlos con la herramienta Facilita RGPD de la AEPD en menos de 30 minutos.
Próximos pasos recomendados
- 1Accede a la herramienta Facilita RGPD de la AEPD y genera tu política de privacidad adaptada a tu actividad
- 2Añade una cláusula corta ('Datos tratados por X para gestionar su consulta. Más info: [enlace]') junto a cada formulario
- 3Crea una página de aviso legal con: tu nombre, NIF, dirección, email y, si aplica, número de colegiado
¿Tienes dudas concretas sobre este tema?
Pregúntale directamente a Centinela AI con tu contexto específico. Responde en segundos con fuentes citadas.
Probar gratis, sin tarjetaFuentes y referencias
- AEPD — Facilita RGPD, Herramienta gratuita para generar documentación básica de protección de datos
- LSSI art. 10 — Información general, Requisitos del aviso legal para prestadores de servicios online
También en Autonomos