Aviso legal en tu web: qué dice el Art. 10 LSSI-CE y cómo redactarlo

El aviso legal es el requisito más básico de cualquier web española con actividad económica. Es también el que más se ignora o se copia de otros sitios sin revisarlo.

Esta guía explica exactamente qué pide el artículo 10 de la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE), con una plantilla que puedes adaptar a tu empresa.

¿No estás seguro de si tu web cumple? Analiza tu aviso legal gratis y obtén un diagnóstico en menos de dos minutos.

Por qué existe esta obligación

La LSSI-CE transpuso en España la Directiva 2000/31/CE de Comercio Electrónico. Su lógica es sencilla. Cualquiera que use Internet para ofrecer servicios o productos debe poder ser identificado. Un comercio físico exhibe su nombre y datos en el local. Una web debe hacer lo mismo online.

El artículo 10 fija los datos mínimos que deben estar disponibles de forma permanente, fácil, directa y gratuita. No se trata de un documento que puedas esconder en un menú de segundo nivel ni de texto con letra de 8 puntos en el pie.

Quién está obligado

Están obligados todos los prestadores de servicios de la sociedad de la información establecidos en España. En la práctica, esto incluye:

• Tiendas online (B2C y B2B)
• Webs corporativas de empresas y autónomos que ofrezcan servicios
• Blogs y portales con publicidad o afiliados
• Plataformas SaaS con usuarios en España
• Webs de profesionales liberales (abogados, médicos, consultores)
• Apps con presencia web

Quedan fuera las webs puramente personales sin ningún tipo de actividad económica. Si tienes un blog de fotos de viajes sin publicidad ni tienda, no es obligatorio. En cuanto hay algún ingreso o afiliado, la obligación aplica.

Qué debe incluir el aviso legal

El artículo 10.1 lista los datos obligatorios. Esta tabla resume los requisitos y a quién aplican:

A continuación, el detalle de cada apartado:

a) Denominación social o nombre y apellidos

• Para sociedades: la razón social completa (ej. "Restaurante La Brasa SL").
• Para autónomos: nombre y apellidos completos.

El nombre comercial puede aparecer también, pero no sustituye a la denominación legal.

b) Domicilio

La dirección postal del domicilio social o del establecimiento principal. No vale una dirección de apartado de correos como único dato de contacto, aunque puede figurar adicionalmente.

c) Correo electrónico

Una dirección de correo electrónico que se revise con regularidad. No sirve un formulario de contacto como sustituto: la norma exige específicamente una dirección de correo.

d) Datos de inscripción en el Registro Mercantil

Para sociedades (SL, SA, etc.): tomo, folio, hoja y sección del Registro Mercantil donde esté inscrita. Para profesionales con colegiación obligatoria (médicos, abogados, arquitectos): número de colegiado y colegio profesional.

e) NIF o CIF

El número de identificación fiscal del responsable del servicio. Para autónomos, el NIF (habitualmente el DNI). Para sociedades, el CIF. En ambos casos con el formato correcto (ej. "B12345678" para una SL).

f) Precio de los servicios

Si la web comercializa productos o servicios, los precios deben indicarse con claridad, incluyendo si llevan IVA. Esto viene reforzado por el Art. 20 del Texto Refundido de la Ley General para la Defensa de los Consumidores y Usuarios (RDLeg. 1/2007, TRLGDCU) sobre prácticas comerciales y por las obligaciones de información del Art. 60 TRLGDCU para contratos a distancia.

g) Códigos de conducta a los que esté adherido

Si la empresa está adherida a algún código de conducta o sello de calidad (como Confianza Online, ANETCOM, etc.), debe indicarlo con acceso al texto del código. Si no está adherida a ninguno, este apartado no aplica.

h) Datos del organismo de supervisión para actividades reguladas

Para actividades sujetas a autorización administrativa (farmacéuticas, financieras, seguros, telecomunicaciones), hay que indicar el organismo supervisor y el número de autorización o licencia.

Requisitos añadidos para tiendas online

El Texto Refundido de la Ley General para la Defensa de los Consumidores y Usuarios (RDLeg. 1/2007, TRLGDCU), que transpone la Directiva 2011/83/UE sobre los derechos de los consumidores, añade obligaciones adicionales para el comercio electrónico:

• Proceso de contratación claro con confirmación explícita del pedido
• Botón de pedido con texto que indique la obligación de pago ("Pagar ahora", "Confirmar pedido con pago")
• Derecho de desistimiento de 14 días, con formulario accesible
• Información sobre garantías legales del producto
• Plazo de entrega estimado

Estos no forman parte técnicamente del aviso legal, pero es habitual incluirlos en la misma sección o enlazarlos desde ella.

Plantilla de aviso legal

Así se ve un bloque de aviso legal con los datos mínimos del artículo 10:

Aquí tienes una plantilla base para una sociedad limitada. Sustituye los valores en corchetes por los datos reales:

---

Aviso Legal

En cumplimiento del artículo 10 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), se informa a los usuarios de los datos identificativos del titular de este sitio web.

Datos del titular:

• Razón social: [Nombre de la empresa] SL
• Domicilio social: [Calle, número, código postal, ciudad, provincia]
• CIF: [B12345678]
• Inscripción en el Registro Mercantil de [Ciudad]: Tomo [X], Folio [X], Hoja [X]
• Correo electrónico: [hola@tuempresa.es]
• Teléfono: [+34 9XX XXX XXX] (opcional)

Actividad: [Descripción breve de la actividad de la empresa]

Propiedad intelectual: Los contenidos de este sitio web (textos, imágenes, logotipos, estructura) son propiedad de [Nombre de la empresa] SL o de terceros que han autorizado su uso. Queda prohibida su reproducción, distribución o modificación sin autorización expresa.

Protección de datos: Para información sobre el tratamiento de datos personales, consulte nuestra [Política de Privacidad].

---

Para autónomos, sustituye "Razón social" por "Nombre y apellidos", "CIF" por "NIF" y elimina el apartado de Registro Mercantil.

Errores habituales

Copiar el aviso legal de otra web. Es muy común y lleva a incluir datos de otra empresa, un CIF incorrecto o referencias a normativas que no aplican. Cada aviso debe ser específico.

Incluir solo un formulario de contacto. El artículo 10 exige explícitamente una dirección de correo electrónico. Un formulario de contacto puede estar, pero no sustituye al correo.

Datos de empresa incorrectos. CIF erróneo, razón social que no coincide con el Registro Mercantil o dirección desactualizada. Verifica los datos en el Registro Mercantil Central si hay dudas.

Aviso legal de otra jurisdicción. Si tu web fue creada por una agencia que usa plantillas genéricas, el aviso puede referenciar el DSGVO alemán o la ICO británica en lugar de la LSSI-CE española. Revísalo.

No actualizar el aviso tras cambios societarios. Cambios de domicilio, denominación social o CIF (tras fusiones) deben reflejarse en el aviso. Los datos del Registro Mercantil son el estándar de referencia.

Dónde publicar el aviso legal

No hay una exigencia de ubicación, pero el requisito es que sea fácilmente accesible. La práctica estándar aceptada:

• Enlace en el pie de página de todas las páginas, con el texto "Aviso legal" o "Información legal"
• Página propia en una URL limpia como /aviso-legal
• No escondido en el interior de documentos descargables ni en texto no indexable

El enlace debe estar presente en todas las páginas, no solo en la página de inicio.

La relación con la política de privacidad y la política de cookies

El aviso legal, la política de privacidad y la política de cookies son tres documentos distintos con bases legales distintas:

Pueden estar en páginas separadas o en una única página bien estructurada con secciones diferenciadas. Lo que no es válido es combinar los tres en un documento sin separación clara o llamar "política de privacidad" a lo que debería ser el aviso legal.

Sanciones por incumplimiento

El artículo 38 LSSI-CE clasifica las infracciones:

• Leves: hasta 30.000 € (incluye omisiones parciales del artículo 10)
• Graves: de 30.001 € a 150.000 € (incumplimientos más severos o reiteración)
• Muy graves: de 150.001 € a 600.000 €

El órgano competente es la Secretaría de Estado de Telecomunicaciones e Infraestructuras Digitales. Las denuncias pueden provenir de usuarios, asociaciones de consumidores o competidores. Las resoluciones públicas se publican en el buscador de resoluciones de la AEPD, donde puedes consultar expedientes reales sobre identificación incompleta en webs.

En la práctica, el organismo suele requerir primero la subsanación antes de imponer una sanción económica. Pero la subsanación no elimina la posibilidad de sanción por el incumplimiento previo.

Publicar un aviso legal correcto es una tarea que lleva menos de una hora. No hacerlo expone a tu empresa a un riesgo innecesario.

---

¿Quieres comprobar si tu web cumple los requisitos del artículo 10? Ejecuta un análisis gratis y revisa qué páginas legales tiene tu web. Para profundizar en cookies, mira la guía sobre si necesitas un banner de cookies en España o las resoluciones reales de la AEPD. Para los requisitos completos por país, consulta nuestra guía de cumplimiento web en España.