La ley para la confianza en la economía digital (LCEN) del 21 de junio de 2004 impone a todo sitio web accesible al público mostrar menciones legales. Esta obligación afecta tanto a los sitios de presentación como a las tiendas en línea, blogs o plataformas asociativas. El contenido exigido varía según el estatus jurídico del editor y la naturaleza de la actividad ejercida.
Consentimiento a las cookies: el verdadero terreno de sanciones en 2025
En su informe 2025, la CNIL indica que las cookies y rastreadores figuraban entre los principales motivos de sanción. Depósito sin consentimiento, información insuficiente, ausencia de consideración efectiva del rechazo: las infracciones constatadas se refieren a mecanismos técnicos, no a olvidos redaccionales.
Un ejemplo concreto: la CNIL sancionó a American Express por haber continuado leyendo rastreadores después de la retirada del consentimiento por parte del usuario. El problema no provenía del texto mostrado, sino del hecho de que la retirada del consentimiento no producía ningún efecto técnico real. La preferencia se registraba visualmente sin que los scripts dejaran de funcionar.
El botón “Rechazar” debe ser tan accesible como el botón “Aceptar”. Un sitio que permite la aceptación con un clic pero impone varios pasos para rechazar se expone a una multa.
Los “muros de cookies” (condicionar el acceso al sitio a la aceptación de los rastreadores) no están automáticamente prohibidos, pero la CNIL exige que la elección sea realmente libre, sin presión excesiva, y que exista una alternativa. Al examinar las menciones legales de Bordel de Nerd, se observa un ejemplo de página que distingue claramente la información sobre el editor y la relacionada con los datos personales.
Menciones legales obligatorias según el estatus jurídico del editor
El contenido de las menciones legales no es el mismo para una sociedad, un empresario individual o una asociación. La base común sigue siendo la identificación del editor y la del proveedor de alojamiento, pero los detalles difieren.
Editor persona física o empresario individual
El empresario individual (incluido el microempresario) debe indicar su nombre y apellido, acompañados de la mención “empresario individual” o las iniciales “EI”. Se añaden la dirección, el número de inscripción en el RCS, un medio de contacto (correo electrónico y teléfono), y el número de identificación a la TVA si la actividad está sujeta a ella.
Editor persona moral
Para una sociedad, las menciones incluyen la denominación social, la forma jurídica (SARL, SAS, SA, etc.), la dirección de la sede social, el monto del capital social, el número RCS y el número de TVA intracomunitaria. El nombre del director de publicación también debe aparecer.
Información sobre el proveedor de alojamiento
La identidad del proveedor de alojamiento del sitio es obligatoria en todos los casos: nombre o denominación social, dirección y número de teléfono. Muchos sitios olvidan esta mención o se limitan a indicar el nombre comercial del proveedor sin sus datos completos.
Actividades reguladas y e-commerce: obligaciones adicionales
Las menciones básicas no son suficientes para ciertas categorías de sitios. Las obligaciones se acumulan según la naturaleza de la actividad.
- Las profesiones reguladas (abogados, médicos, arquitectos, contadores) deben precisar el título profesional, el Estado que lo ha otorgado, el nombre del orden o del organismo profesional ante el cual están inscritos, y las normas profesionales aplicables.
- Los sitios de e-commerce añaden las condiciones generales de venta (CGV), las modalidades de pago, los plazos de entrega, el derecho de desistimiento, y los datos del mediador de consumo. Estos elementos pueden figurar en una página separada, pero debe haber un enlace claro que remita a ellos desde las menciones legales.
- Cualquier sitio que recolecte datos personales debe mencionar los fines de la recolección, la base jurídica del tratamiento, los destinatarios de los datos, la duración de conservación y los derechos del usuario (acceso, rectificación, supresión, portabilidad). Esta obligación deriva del RGPD y se suma a las menciones legales clásicas.
Sanciones en caso de menciones legales ausentes o incompletas
La ausencia de menciones legales en un sitio profesional constituye una infracción penal. Para las personas físicas, la ley LCEN prevé una pena que puede llegar hasta un año de prisión y una multa significativa. Para las personas morales, la multa puede multiplicarse.
En la práctica, las sanciones más frecuentes provienen de la CNIL y se centran en el ámbito de los datos personales y las cookies, no en el olvido del número de TVA.
Los controles de la DGCCRF también pueden dirigirse a los sitios de e-commerce cuyas CGV están ausentes o cuyas informaciones precontractuales son incompletas. El riesgo no es, por tanto, únicamente penal: una notificación administrativa puede ser suficiente para perturbar la actividad de un sitio comercial.
Redactar menciones legales conformes: verificaciones tras la generación
Los generadores de menciones legales en línea producen un texto estandarizado que cubre la base mínima. Generalmente no tienen en cuenta las especificidades del sector, y sobre todo no abordan la conformidad técnica del consentimiento a las cookies.
Tres verificaciones a realizar después de haber redactado o generado sus menciones:
- ¿La página es accesible en dos clics como máximo desde cualquier página del sitio? Un enlace en el pie de página sigue siendo la práctica más confiable.
- ¿La información sobre el proveedor de alojamiento es completa (nombre, dirección, teléfono), y no solo un logo o un nombre comercial?
- ¿El banner de cookies funciona realmente? Pruebe el rechazo: los scripts de terceros deben dejar de cargarse, no solo desaparecer visualmente.
La conformidad de las menciones legales se verifica tanto a nivel técnico como redaccional. Los informes de campo difieren sobre la frecuencia real de los controles para los pequeños sitios, pero la tendencia de la CNIL a utilizar procedimientos simplificados hace que las sanciones sean más rápidas y menos costosas de pronunciar.
