Aviso legal de un sitio: lo que exige la ley francesa

Todo sitio web de empresa en Francia, aunque sea una simple página de presentación, debe decir quién lo publica y quién lo aloja. En cuanto recoge datos, mediante un formulario de contacto por ejemplo, o deposita cookies, se añaden otras reglas.

Esto es lo esencial, según las indicaciones de la administración francesa y de la CNIL, la autoridad de protección de datos. Para un caso particular, tu gestor, tu colegio profesional o un abogado decidirán.

Lo que contiene el aviso legal

La información depende de tu estatus: sociedad, o empresa individual (microempresa incluida).

Para la inscripción, una actividad comercial tiene un número en el registro mercantil (RCS) o el registro nacional de empresas (RNE); una actividad artesanal, liberal o agrícola, un número en el RNE.

Añade el nombre del director de la publicación, la persona responsable de lo que se publica: la mayoría de las veces, tú. Estas menciones pueden figurar en una página propia, o en tus condiciones generales de venta. Un enlace «Aviso legal» en el pie de cada página permite encontrarlas en todas partes.

Los casos particulares

• Profesión regulada (arquitecto, abogado, médico, fisioterapeuta, contable colegiado…): indica tu título profesional, las reglas profesionales aplicables, el Estado que expidió el título, y el colegio u organismo en el que estás inscrito.
• Actividad sujeta a autorización (seguridad privada, transporte de mercancías…): el nombre y la dirección de la autoridad que la expidió.
• Clientes consumidores: todo profesional que vende a consumidores debe darles acceso a un mediador de consumo, y mostrar su nombre, su dirección y su sitio web en el suyo, incluido un sitio de presentación sin venta en línea (CECMC, 2026). Elígelo primero: citar un mediador del que no dependes, por falta de adhesión o de acuerdo, puede considerarse un incumplimiento.
• Venta en línea a consumidores: las condiciones generales de venta deben figurar en el sitio, bajo pena de 15.000 € de multa.
• Fotos, textos, vídeos: asegúrate de tener derecho a publicarlos, mediante el permiso de su autor o una licencia que lo permita.

El formulario de contacto y los datos personales

Un formulario de contacto recoge datos personales: un nombre, una dirección de correo, un número, un mensaje. En el momento en que la persona lo rellena, debes decirle claramente:

• quién trata sus datos, y cómo contactarte;
• por qué los recoges, por ejemplo para responder a su petición, y con qué base legal;
• quién tiene acceso a ellos, y cuánto tiempo los conservas;
• cuáles son sus derechos (acceso, rectificación, supresión, oposición), y cómo ejercerlos;
• que puede presentar una reclamación ante la CNIL.

Esta información va en una política de privacidad, separada de las condiciones generales, y enlazada desde cada página con un enlace claro, como «Datos personales» o «Privacidad». Que falte se castiga con 1.500 € de multa.

La administración recuerda dos reglas sencillas. Pide solo lo que es útil: una fecha de nacimiento no tiene sitio en una petición de información. Y la dirección recibida para responder a una pregunta no sirve, por defecto, para enviar un boletín.

Las cookies

Las cookies estrictamente necesarias para el funcionamiento del sitio no requieren consentimiento. Las cookies publicitarias solo pueden depositarse tras un acuerdo. Algunas herramientas de medición de audiencia están exentas, en condiciones precisas fijadas por la CNIL.

Cuando hace falta el consentimiento:

• rechazar debe ser tan fácil como aceptar, por ejemplo con un botón «Rechazar todo» al mismo nivel que «Aceptar todo»;
• no se deposita nada antes de la elección;
• seguir navegando no vale como acuerdo, y cerrar el banner vale como rechazo (CNIL);
• un enlace permanente, en el pie por ejemplo, permite cambiar de opinión;
• la CNIL considera en general adecuado conservar la elección seis meses antes de volver a preguntar.

Cuidado con los servicios integrados en tu página: un reproductor de vídeo, botones de redes sociales o una herramienta de reservas pueden depositar sus propias cookies, advierte la administración. Haz inventario de lo que carga tu página, aunque no hayas instalado nada tú mismo.

Lo que cuestan los olvidos

• Aviso legal ausente: hasta 75.000 € de multa para una empresa individual, microempresa incluida, y 375.000 € para una sociedad.
• Información sobre datos personales ausente: 1.500 €.
• Cookies mal gestionadas: en 2025, la CNIL impuso 83 sanciones, 21 de las cuales se referían a cookies y otros rastreadores. Dos se dirigían a Google (325 millones de euros) y Shein (150 millones de euros).

Las sanciones no solo apuntan a los gigantes. En 2025, 14 organismos, entre ellos autónomos, fueron sancionados por no responder a las peticiones de la CNIL. Para los casos sencillos, dispone de un procedimiento aligerado, con multas limitadas a 20.000 €. Entre enero y julio de 2026, impuso 23 sanciones de este tipo, por 133.750 € en total, en particular contra banners en los que rechazar era más difícil que aceptar (CNIL, 2026).

La lista de comprobación

1. La identidad de la empresa, su dirección, su contacto, su inscripción y su IVA.
2. El alojamiento: nombre, dirección, teléfono.
3. El director de la publicación.
4. El título y el colegio profesional, si te afecta.
5. El mediador de consumo, si atiendes a consumidores.
6. La política de privacidad, enlazada desde cada página.
7. Un banner de cookies, si depositas cookies que requieren consentimiento.
8. Los derechos de tus fotos y de tus textos.

En resumen: un sitio web de empresa dice quién lo publica, cómo contactarle y quién lo aloja. Si recoge datos o deposita cookies, informa y deja rechazar tan fácilmente como aceptar. Los olvidos cuestan caro, y la CNIL sanciona también los casos sencillos.