Un control de la DGCCRF se presenta en su sitio de comercio electrónico. El agente busca primero una página de menciones legales. Si falta o si está incompleta, el informe de anomalía es casi automático. Redactar menciones legales correctas no es una formalidad administrativa vaga: es una obligación precisa, enmarcada por la ley, cuyo incumplimiento expone a sanciones financieras severas.
Ley SREN de 2024: lo que ha cambiado para la identificación de editores de sitios
La mayoría de las guías en línea todavía remiten al artículo 6-III de la LCEN de 2004 para listar las obligaciones de identificación. Este marco ha cambiado. Desde la ley SREN del 21 de mayo de 2024, la obligación de identificar al editor de un sitio web se ha trasladado a un nuevo artículo dedicado, con una redacción modernizada.
Este cambio no es cosmético. La ley SREN aclara las menciones que deben figurar dependiendo de si se es empresario individual o sociedad, y precisa las referencias fiscales esperadas (número de IVA intracomunitario, mención de franquicia en base si corresponde). Para los sitios creados o renovados desde mediados de 2024, se trabaja, por lo tanto, sobre una base jurídica diferente a la que la mayoría de los modelos gratuitos en línea aún utilizan.
Encontramos un ejemplo concreto de página conforme a estos requisitos en las menciones legales del sitio Blogeek, que detalla la identidad del editor, los datos de contacto del proveedor de alojamiento y la información relativa a los datos personales en una estructura legible.
Menciones legales obligatorias: la lista concreta según su estatus
El contenido exacto de la página varía según se sea persona física o persona jurídica. Confundir las dos es producir una página incompleta desde el principio.
Persona física (microempresa, empresario individual)
- Nombre y apellidos, acompañados de la mención “empresario individual” o las iniciales “EI” desde la reforma del estatus
- Dirección del domicilio (o dirección de domiciliación), correo electrónico y número de teléfono de contacto
- Número de inscripción en el RCS, número de identificación a efectos del IVA si aplica
- Identidad completa del proveedor de alojamiento del sitio: nombre o denominación social, dirección y teléfono
Persona jurídica (sociedad)
- Denominación social, forma jurídica (SARL, SAS, etc.) y monto del capital social
- Dirección de la sede social, correo electrónico y número de teléfono
- Número de inscripción en el RCS, número de identificación a efectos del IVA
- Identidad del proveedor de alojamiento, con la misma información que para una persona física
- Nombre del director de publicación
Para las actividades reguladas (profesiones liberales, agentes inmobiliarios, oficios de la alimentación), se agregan menciones específicas a la actividad: referencia a la autoridad de acreditación, número de tarjeta profesional, condiciones de acceso a la profesión.
Datos personales y cookies: las menciones que la CNIL realmente espera
Más allá de la identidad del editor, la página de menciones legales (o una página complementaria de política de privacidad) debe informar a los visitantes sobre el tratamiento de sus datos personales. En la práctica, se observa que muchos sitios se contentan con un banner de cookies sin ninguna explicación detrás.
Lo que la normativa espera: precisar los fines de cada recolección de datos, la base jurídica del tratamiento (consentimiento, interés legítimo, obligación contractual), la duración de conservación y los derechos de los usuarios (acceso, rectificación, supresión, portabilidad). Esta información debe redactarse en un lenguaje comprensible, no en un copia y pega jurídico ilegible.
En cuanto a las cookies, el simple banner “Al continuar, aceptas” ya no es suficiente desde hace varios años. El visitante debe poder rechazar las cookies no funcionales tan fácilmente como las acepta. Los botones “Aceptar” y “Rechazar” deben ser visualmente equivalentes. Las respuestas varían en este punto según los sectores, pero la CNIL ha multiplicado los requerimientos sobre este tema específico.
Sanciones y controles DGCCRF: lo que realmente arriesga
La ausencia de menciones legales o su carácter incompleto constituye una infracción. Las multas pueden alcanzar los 75,000 euros para una persona física y 375,000 euros para una persona jurídica, acompañadas de una pena que puede llegar hasta un año de prisión.
Estas cifras no son teóricas. La DGCCRF intensifica sus controles sobre los sitios web, y la ausencia de menciones legales figura entre las primeras anomalías detectadas durante estas verificaciones. El control no se limita a los grandes sitios de comercio electrónico: los sitios de presentación de TPE, los blogs monetizados y las páginas de freelancers también están involucrados.
Un punto a menudo descuidado: la propiedad intelectual. Si su sitio utiliza imágenes, ilustraciones o textos provenientes de terceros, debe mencionar su fuente o probar que posee los derechos. El olvido de esta mención no corresponde a la DGCCRF, pero expone a acciones por infracción de derechos de autor.
Actualizar sus menciones legales no es un proyecto puntual. Un cambio de dirección, un nuevo proveedor de alojamiento o la adición de un formulario de contacto modifican la información a declarar. La página debe reflejar la realidad del sitio en el momento T.
Verificar sus menciones legales al menos una vez al año sigue siendo el método más fiable para mantenerse en conformidad sin esperar a que un control o un competidor se lo recuerde.
