Aviso legal y política de privacidad: los posibles defectos más frecuentes

Quien quiera revisar el aviso legal (Impressum) o la política de privacidad de un sitio web corporativo en Alemania hace bien en empezar por los puntos formales: si ambas páginas son accesibles desde cualquier subpágina, si están presentes los datos obligatorios habituales y si los rastreadores solo se cargan después de un consentimiento. Estos puntos se pueden comprobar bien desde fuera, y es precisamente ahí donde en la práctica aparecen la mayoría de las indicaciones.

Revisar de forma formal significa mirar, no valorar

Una revisión formal comprueba si algo está presente, no si encaja en cuanto al contenido. Responde a preguntas como «¿Hay una dirección de correo electrónico en el aviso legal?» o «¿Se carga un servicio de estadística ya antes del clic en el banner de cookies?». En cambio, si un texto describe correctamente su situación real es una cuestión jurídica. Esa la aclara una abogada o un abogado y, en temas de protección de datos, en su caso también su delegada o delegado de protección de datos.

Posibles defectos frecuentes en el aviso legal

Los datos obligatorios del aviso legal se derivan sobre todo de la DDG (Ley alemana de servicios digitales, Digitale-Dienste-Gesetz); según la forma jurídica y el sector pueden añadirse otros. Las indicaciones típicas en una revisión formal son:

• Difícil de encontrar: solo se llega al aviso legal dando rodeos, falta en algunas subpáginas o desaparece en la vista móvil.
• Datos de contacto incompletos: solo hay un formulario de contacto, pero ninguna dirección de correo electrónico.
• Faltan datos sobre la empresa: faltan la forma jurídica, las personas con poder de representación, como la gerencia, o los datos del registro.
• Falta el número de identificación a efectos del IVA, aunque la empresa tiene uno.
• Datos desactualizados: tras una mudanza o un cambio en la gerencia, sigue publicada la situación anterior.
• Aviso legal como imagen: los datos no se pueden copiar ni los pueden captar los lectores de pantalla.

Muchos de estos puntos no se deben a un descuido, sino a que la empresa ha evolucionado y el sitio web no ha seguido el ritmo.

Posibles defectos frecuentes en la política de privacidad

Según el RGPD (Reglamento General de Protección de Datos), la política de privacidad debe explicar a los visitantes qué datos personales trata el sitio web y qué derechos tienen. Desde el punto de vista formal, llaman la atención sobre todo estos puntos:

• No accesible: falta el enlace, no lleva a ninguna parte o solo está presente en la página de inicio.
• Desactualizada: no aparecen servicios nuevos, como vídeos integrados, servicios de mapas o una herramienta de estadística, pero sí servicios que se eliminaron hace tiempo.
• Falta el responsable: no se reconoce quién es responsable del tratamiento de datos ni cómo contactar con él.
• Restos de plantillas: en el texto siguen apareciendo marcadores como «[Nombre de la empresa]». Ocurre más a menudo de lo que se piensa y, sorprendentemente, nadie se da cuenta durante mucho tiempo.
• Rastreadores antes del consentimiento: los servicios de estadística o de publicidad ya se cargan antes de que los visitantes hayan aceptado en el banner de cookies. Para la cuestión de cuándo se necesita un consentimiento, además del RGPD es determinante sobre todo la TDDDG (Ley alemana de protección de datos en telecomunicaciones y servicios digitales).

Lo que puede aportar una revisión formal y lo que no

Una revisión formal es un buen sistema de alerta temprana, pero no sustituye a una revisión jurídica. Puede mostrar con fiabilidad si las páginas son accesibles, si están presentes los datos habituales y si los rastreadores se cargan antes del consentimiento. Si se repite periódicamente, además detecta cuándo cambia algo, por ejemplo porque una agencia ha instalado un plugin nuevo.

Lo que no puede aportar una revisión formal es valorar si sus textos son completos y correctos en el caso concreto. Tampoco incluye redactar textos legales. Para estas cuestiones, lo recomendable es acudir a una abogada o un abogado.

Breve checklist para su sitio web

Estas preguntas las puede responder usted mismo en pocos minutos:

1. ¿Encuentra el aviso legal y la política de privacidad en cada página, también en el smartphone?
2. ¿Figuran en el aviso legal el nombre, la dirección, la forma jurídica, la gerencia y una dirección de correo electrónico?
3. ¿Están actualizados todos los datos?
4. ¿Menciona la política de privacidad los servicios que su sitio web utiliza realmente hoy?
5. ¿Permanece todo en calma mientras usted todavía no ha hecho clic en nada en el banner de cookies?

Lamentablemente, la última pregunta no se puede responder a simple vista. Encontrará más puntos sobre técnica y seguridad en la guía Revisión web: 10 puntos para todo sitio web corporativo.

Revisión formal con PlugTheBug

PlugTheBug revisa el aviso legal, la política de privacidad y otros textos legales de forma periódica y exclusivamente formal: si los datos obligatorios están presentes y accesibles, si la página de privacidad es accesible y si los rastreadores se cargan antes del consentimiento. No ofrece una valoración jurídica del caso concreto ni propuestas de redacción; para ello sigue siendo competente su abogada o su abogado. Cada hallazgo se mide una segunda vez antes del envío, y usted solo recibe indicaciones que de verdad importan.

Si quiere saber cómo están sus textos legales desde el punto de vista formal, solicite la revisión de su sitio web o compare los paquetes de PlugTheBug.