Las menciones legales y la protección de datos en línea pertenecen a dos marcos jurídicos distintos, a menudo confundidos por los editores de sitios. La ley para la confianza en la economía digital (LCEN) del 21 de junio de 2004 impone a todo sitio web profesional mostrar información de identificación. El RGPD, por su parte, regula la recopilación y el tratamiento de los datos personales de los usuarios.
Estas dos obligaciones se cruzan en una misma página web, pero sus requisitos, sanciones y evoluciones recientes merecen ser examinados por separado.
Control de los banners de cookies: lo que la CNIL sanciona desde 2025
El tema de las menciones legales parece estabilizado desde la LCEN. El de las cookies, en cambio, está sujeto a un endurecimiento concreto. La CNIL ha reforzado su control sobre los banners de cookies en 2025, enfocándose en los sitios que colocaban rastreadores sujetos al consentimiento antes de cualquier acción del usuario.
El principio central se resume en una frase: rechazar debe ser tan simple como aceptar. Un botón “Aceptar todo” con un solo clic obliga al sitio a ofrecer un botón de rechazo equivalente. Redirigir al usuario a una pantalla de personalización compleja para rechazar puede constituir un incumplimiento del artículo 82 de la ley de Informática y Libertades.
La CNIL ha pronunciado más de una veintena de nuevas sanciones bajo el procedimiento simplificado sobre este tema. Estas decisiones no solo afectan a los grandes grupos. Sitios de tamaño modesto han sido sancionados por banners no conformes, lo que muestra que el riesgo también afecta a las pequeñas estructuras.
Para los editores que buscan verificar la conformidad de su página regulatoria, es posible descubrir las menciones de Racing Fans como ejemplo de presentación estructurada, antes de comparar con las recomendaciones de la CNIL.
Menciones legales obligatorias: el fundamento jurídico y el riesgo penal
La ausencia de menciones legales no es una simple negligencia administrativa. La falta de menciones legales constituye un delito penal previsto por la LCEN. Las sanciones pueden alcanzar un año de prisión y una multa significativa para las personas físicas.
La información exigida varía según el estatus del editor. Un empresario individual debe indicar su nombre, apellido, dirección, número de registro en el RCS, datos de contacto (correo electrónico y teléfono), número de identificación a efectos del IVA y los datos del proveedor de alojamiento del sitio.
- La identidad completa del editor, incluyendo la mención “empresario individual” o las iniciales EI para los microempresarios
- Los datos del proveedor de alojamiento del sitio: nombre o denominación social, dirección y número de teléfono
- Para las actividades reguladas (farmacia, venta de bebidas), el nombre y la dirección de la autoridad que otorgó la autorización
- El número de identificación a efectos del IVA intracomunitario cuando la empresa esté sujeta a ello
Estas menciones deben permanecer fácilmente accesibles desde cualquier página del sitio. Un enlace en el pie de página es suficiente, siempre que sea visible y funcional. La jurisprudencia ha confirmado que menciones incompletas o intencionadamente erróneas exponen al editor a las mismas sanciones que su ausencia total.
RGPD y datos personales: la responsabilidad no se detiene en su formulario
El RGPD impone a los sitios que recopilan datos personales informar a los usuarios sobre varios puntos: la finalidad del tratamiento, su base jurídica, los destinatarios de los datos y los derechos de las personas afectadas (acceso, rectificación, supresión).
Un punto a menudo subestimado se refiere a los archivos de prospección transmitidos por socios. La empresa que utiliza datos comprados sigue siendo responsable de su conformidad. La CNIL recuerda que las empresas deben verificar las condiciones de recopilación de los archivos transmitidos por corredores u organizadores de sorteos, especialmente la existencia de un consentimiento válido y la entrega de información clara a las personas.
Esta verificación previa rara vez se realiza. Comprar un archivo de direcciones de correo electrónico “opt-in” no es suficiente si el consentimiento inicial no cubría explícitamente el uso previsto. La CNIL ha abierto una consulta sobre la prueba del consentimiento en el marco del marketing, señal de que este tema será objeto de aclaraciones regulatorias en los próximos meses.
Formulario de contacto y boletín informativo
Un sitio vitrina con un simple formulario de contacto ya recopila datos personales. La CNIL recomienda prever “menciones CNIL” al pie de cada formulario, un medio de contacto para ejercer sus derechos por vía electrónica, y menciones legales que identifiquen al editor.
La suscripción a un boletín informativo no debe condicionar el acceso al contenido del sitio. Este principio, derivado del concepto de protección de datos desde el diseño, sigue siendo frecuentemente ignorado por los sitios que imponen un registro para consultar un artículo o descargar un documento.
Accesibilidad digital: una obligación distinta que se suma desde junio de 2025
La Ley de Accesibilidad Europea se aplica desde el 28 de junio de 2025 a ciertos servicios comerciales destinados a los consumidores. Esta obligación no reemplaza ni las menciones legales ni el RGPD: se suma a ellas.
Los sitios de comercio electrónico, los servicios bancarios digitales y otras categorías de servicios deben ahora cumplir con normas de accesibilidad específicas. Las opiniones en el terreno difieren sobre el nivel de conformidad realmente alcanzado por las empresas afectadas, especialmente porque las modalidades de control varían según los países miembros.
Para un editor de sitio, esto significa tres capas regulatorias que gestionar simultáneamente: las menciones legales de la LCEN, la conformidad con el RGPD (política de privacidad, banner de cookies, registro de tratamientos) y, para ciertos sectores, los requisitos de accesibilidad digital derivados del derecho europeo.
La superposición de estas obligaciones crea una carga de cumplimiento que va más allá de la simple redacción de una página de “menciones legales”. Cada capa tiene sus propios textos de referencia, sus propias autoridades de control y sus propias sanciones. Un sitio puede ser perfectamente conforme en sus menciones legales mientras viola el RGPD por un banner de cookies mal configurado, o ignorando sus nuevas obligaciones de accesibilidad.
