{"id":5314,"date":"2026-03-12T14:51:51","date_gmt":"2026-03-12T14:51:51","guid":{"rendered":"https:\/\/www.cookiebot.com\/es\/?p=5314"},"modified":"2026-05-27T09:37:02","modified_gmt":"2026-05-27T09:37:02","slug":"aviso-legal-politica-privacidad-web","status":"publish","type":"post","link":"https:\/\/www.cookiebot.com\/es\/aviso-legal-politica-privacidad-web\/","title":{"rendered":"Aviso legal, pol\u00edtica de privacidad y pol\u00edtica de cookies: tres documentos distintos que tu web necesita"},"content":{"rendered":"\n<p>Muchas webs cuentan con un aviso legal adem\u00e1s de una pol\u00edtica de privacidad. Pero pocas tienen los tres documentos correctamente diferenciados, actualizados y alineados entre s\u00ed: aviso legal, pol\u00edtica de privacidad y pol\u00edtica de cookies.<\/p>\n\n\n\n<p>La confusi\u00f3n es comprensible. Los tres son textos legales, los tres suelen aparecer en el <em>footer<\/em> y los tres hablan, de alguna manera, de los derechos de los usuarios. Pero regulan cosas distintas, tienen bases legales distintas y sirven para protegerte de cosas distintas. Tener uno no sustituye a los otros dos.<\/p>\n\n\n\n<p>En este art\u00edculo te explicamos qu\u00e9 cubre cada documento, qu\u00e9 debe incluir, d\u00f3nde debe aparecer en tu web y cu\u00e1l es el error m\u00e1s habitual que cometen los propietarios de webs.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-que-regula-cada-documento-una-primera-distincion\"><strong>Qu\u00e9 regula cada documento: una primera distinci\u00f3n<\/strong><\/h2>\n\n\n\n<p>Antes de entrar en los detalles de cada uno, la diferencia fundamental:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>El <strong>aviso legal<\/strong> identifica al titular de la web y regula las condiciones de uso del sitio. Su base legal es la <strong>LSSI-CE<\/strong> (Ley de Servicios de la Sociedad de la Informaci\u00f3n).<\/li>\n\n\n\n<li>La <strong>pol\u00edtica de privacidad<\/strong> informa sobre c\u00f3mo se tratan los datos personales de los usuarios. Su base legal es el <strong>RGPD<\/strong> y la <strong>LOPDGDD<\/strong>.<\/li>\n\n\n\n<li>La <strong>pol\u00edtica de cookies<\/strong> informa espec\u00edficamente sobre las cookies y tecnolog\u00edas de rastreo que utiliza la web, y recoge el mecanismo de consentimiento. Su base legal es la <strong>LSSI-CE<\/strong> en combinaci\u00f3n con el <strong>RGPD<\/strong>.<\/li>\n<\/ul>\n\n\n\n<p>Son tres documentos con tres funciones distintas y ninguno sustituye a los otros.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>El aviso legal: qui\u00e9n eres y bajo qu\u00e9 condiciones opera tu web<\/strong><\/h2>\n\n\n\n<p>El aviso legal es el documento de identificaci\u00f3n del titular del sitio web. No tiene que ver con los datos de los usuarios: tiene que ver con qui\u00e9n es responsable de la web y bajo qu\u00e9 condiciones se puede usar.<\/p>\n\n\n\n<p><strong>\u00bfEs obligatorio?<\/strong> S\u00ed, para pr\u00e1cticamente cualquier web con actividad profesional o econ\u00f3mica. La LSSI-CE obliga a incluirlo si tu web es corporativa, vende productos o servicios, genera ingresos por publicidad, o recoge datos personales de usuarios. Las \u00fanicas webs exentas son las de uso estrictamente personal sin ning\u00fan tipo de actividad econ\u00f3mica.<\/p>\n\n\n\n<p><strong>\u00bfQu\u00e9 debe incluir?<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Nombre o raz\u00f3n social del titular y NIF\/CIF<\/li>\n\n\n\n<li>Domicilio social y datos de contacto (email, tel\u00e9fono)<\/li>\n\n\n\n<li>N\u00famero de inscripci\u00f3n en el Registro Mercantil, si procede<\/li>\n\n\n\n<li>Datos del colegio profesional, si la actividad est\u00e1 regulada<\/li>\n\n\n\n<li>Condiciones de uso del sitio web<\/li>\n\n\n\n<li>Informaci\u00f3n sobre propiedad intelectual del contenido<\/li>\n\n\n\n<li>Legislaci\u00f3n aplicable y jurisdicci\u00f3n competente<\/li>\n<\/ul>\n\n\n\n<p><strong>Lo que el aviso legal NO cubre:<\/strong> el tratamiento de datos personales, las cookies ni el consentimiento. Para eso existen los otros dos documentos.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>La pol\u00edtica de privacidad: qu\u00e9 haces con los datos de tus usuarios<\/strong><\/h2>\n\n\n\n<p>La pol\u00edtica de privacidad es el documento que cumple con el deber de informaci\u00f3n establecido en el art\u00edculo 13 del RGPD. Informa a los usuarios sobre qu\u00e9 datos personales recoges, con qu\u00e9 finalidad, durante cu\u00e1nto tiempo y qu\u00e9 derechos tienen sobre ellos.<\/p>\n\n\n\n<p><strong>\u00bfEs obligatoria?<\/strong> S\u00ed, para cualquier web que recopile datos personales. Y pr\u00e1cticamente todas lo hacen: un formulario de contacto, un registro de usuario, una suscripci\u00f3n a newsletter o incluso el simple uso de Google Analytics implican tratamiento de datos personales.<\/p>\n\n\n\n<p><strong>\u00bfQu\u00e9 debe incluir?<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Identidad y datos de contacto del responsable del tratamiento<\/li>\n\n\n\n<li>Finalidades del tratamiento y base legal de cada una<\/li>\n\n\n\n<li>Plazo de conservaci\u00f3n de los datos<\/li>\n\n\n\n<li>Destinatarios: si los datos se comparten con terceros, hay que indicarlo<\/li>\n\n\n\n<li>Derechos del usuario: acceso, rectificaci\u00f3n, supresi\u00f3n, oposici\u00f3n, portabilidad y limitaci\u00f3n del tratamiento \u2014 incluyendo el <a href=\"https:\/\/www.cookiebot.com\/es\/derecho-al-olvido\/\" type=\"link\" id=\"https:\/\/www.cookiebot.com\/es\/derecho-al-olvido\/\">derecho al olvido<\/a><\/li>\n\n\n\n<li>C\u00f3mo ejercer esos derechos y ante qui\u00e9n reclamar (AEPD)<\/li>\n\n\n\n<li>Existencia de decisiones automatizadas o elaboraci\u00f3n de perfiles, si procede<\/li>\n<\/ul>\n\n\n\n<p>La pol\u00edtica de privacidad debe estar redactada en lenguaje claro y accesible, no en jerga jur\u00eddica. Y debe actualizarse cada vez que cambie algo relevante: nuevos proveedores, nuevas finalidades, cambios en los plazos de conservaci\u00f3n\u2026<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>La pol\u00edtica de cookies: el documento que m\u00e1s se descuida<\/strong><\/h2>\n\n\n\n<p>La pol\u00edtica de cookies es el documento espec\u00edfico sobre las cookies y tecnolog\u00edas de rastreo que utiliza tu web. Explica qu\u00e9 cookies est\u00e1n activas, para qu\u00e9 sirven cada una, qui\u00e9n las instala (propias o de terceros) y durante cu\u00e1nto tiempo permanecen.<\/p>\n\n\n\n<p>No es lo mismo que la pol\u00edtica de privacidad, aunque ambas hablen de datos. La pol\u00edtica de privacidad habla de datos en general; la pol\u00edtica de cookies habla espec\u00edficamente de las tecnolog\u00edas de rastreo instaladas en el dispositivo del usuario.<\/p>\n\n\n\n<p><strong>\u00bfEs obligatoria?<\/strong> S\u00ed, para cualquier web que use cookies no esenciales. Y casi todas las webs las usan: Google Analytics, Meta Pixel, scripts de publicidad, herramientas de chat, plugins de redes sociales... todas estas herramientas instalan cookies.<\/p>\n\n\n\n<p><strong>\u00bfQu\u00e9 debe incluir?<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Listado de todas las cookies activas, con nombre, origen y finalidad<\/li>\n\n\n\n<li>Clasificaci\u00f3n por tipo: t\u00e9cnicas, anal\u00edticas, publicitarias, de personalizaci\u00f3n<\/li>\n\n\n\n<li>Identificaci\u00f3n del titular de cada cookie (propia o de tercero)<\/li>\n\n\n\n<li>Duraci\u00f3n de cada cookie<\/li>\n\n\n\n<li>Enlace al panel de configuraci\u00f3n donde el usuario puede gestionar sus preferencias<\/li>\n<\/ul>\n\n\n\n<p>Este \u00faltimo punto es clave: la pol\u00edtica de cookies no es solo un texto informativo. Debe estar conectada con el mecanismo de consentimiento activo (el banner), y ese mecanismo debe permitir al usuario aceptar, rechazar o configurar las cookies antes de que se instalen.<\/p>\n\n\n\n<p>Si quieres ver ejemplos de textos para cada punto de la recopilaci\u00f3n de datos, incluyendo el banner de cookies, consulta nuestra <a href=\"https:\/\/www.cookiebot.com\/es\/aviso-legal-politica-privacidad-web\/\" type=\"link\" id=\"https:\/\/www.cookiebot.com\/es\/aviso-legal-politica-privacidad-web\/\">gu\u00eda de textos de protecci\u00f3n de datos<\/a> listos para usar.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>D\u00f3nde deben aparecer estos documentos en tu web<\/strong><\/h2>\n\n\n\n<p>Los tres documentos deben ser accesibles desde cualquier p\u00e1gina del sitio, generalmente mediante enlaces en el <em>footer<\/em>. Pero hay matices:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>El <strong>aviso legal<\/strong> debe estar enlazado de forma visible desde la p\u00e1gina principal y accesible desde cualquier subp\u00e1gina.<\/li>\n\n\n\n<li>La <strong>pol\u00edtica de privacidad<\/strong> debe estar enlazada en todos los puntos donde se recojan datos: <em>footer<\/em>, formularios de contacto, formularios de suscripci\u00f3n, proceso de compra. No basta con tenerla en el <em>footer<\/em> si los formularios no incluyen un enlace directo a ella.<\/li>\n\n\n\n<li>La <strong>pol\u00edtica de cookies<\/strong> debe estar enlazada desde el propio banner de consentimiento, antes de que el usuario tome ninguna decisi\u00f3n sobre las cookies. Tambi\u00e9n debe aparecer en el <em>footer<\/em>.<\/li>\n<\/ul>\n\n\n\n<p>Para entender qu\u00e9 exige la LOPDGDD en Espa\u00f1a para el consentimiento de cookies y d\u00f3nde entra en juego cada uno de estos documentos, <a href=\"https:\/\/www.cookiebot.com\/es\/que-es-lopdgdd-cookies\/\" type=\"link\" id=\"https:\/\/cookiebot.com\/es\/que-es-lopdgdd-cookies\/\">consulta nuestra gu\u00eda sobre LOPDGDD y cookies.<\/a><\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>El error m\u00e1s habitual: los tres documentos existen pero las cookies no coinciden<\/strong><\/h2>\n\n\n\n<p>Este es el problema m\u00e1s frecuente en webs que creen tener todo en orden. Tienen aviso legal, pol\u00edtica de privacidad y pol\u00edtica de cookies. Pero la pol\u00edtica de cookies fue redactada cuando se lanz\u00f3 la web, y desde entonces se han a\u00f1adido plugins, herramientas de anal\u00edtica, integraciones con CRM, scripts de publicidad... y ninguno de esos cambios se ha reflejado en el documento.<\/p>\n\n\n\n<p>El resultado es una pol\u00edtica de cookies que describe, por ejemplo, tres tipos de cookies pero, en realidad, instala doce. Esa discrepancia es exactamente lo que la AEPD comprueba en sus inspecciones, y es motivo de sanci\u00f3n aunque el banner funcione correctamente.<\/p>\n\n\n\n<p>El mismo problema ocurre en sentido contrario: webs que tienen un banner de cookies pero cuya pol\u00edtica de privacidad no menciona el tratamiento de datos derivado del seguimiento. O webs de WordPress, Shopify o Wix en las que los plugins de terceros instalan sus propias cookies sin que el propietario lo sepa, y que por tanto no est\u00e1n recogidas en ning\u00fan documento.<\/p>\n\n\n\n<p>La causa subyacente es siempre la misma: los documentos legales se redactaron una vez y no se actualizan cuando la web cambia.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Cookiebot te ayuda a gestionarlo<\/strong><\/h2>\n\n\n\n<p>Mantener el aviso legal y la pol\u00edtica de privacidad actualizados es relativamente sencillo: cambian cuando cambia tu empresa o tus procesos. Pero la pol\u00edtica de cookies es din\u00e1mica por naturaleza: cada vez que a\u00f1ades un plugin, activas una herramienta de anal\u00edtica o integras un servicio de terceros, las cookies de tu web cambian, y tu documentaci\u00f3n deber\u00eda cambiar con ellas.<\/p>\n\n\n\n<p>Cookiebot escanea tu web autom\u00e1ticamente y detecta todas las cookies y tecnolog\u00edas de rastreo activas en cada momento. Con esa informaci\u00f3n genera y mantiene actualizada la pol\u00edtica de cookies de tu web, garantizando que lo que dice el documento coincide con lo que realmente hace tu web. Tambi\u00e9n gestiona el banner de consentimiento, registra las preferencias de los usuarios y bloquea los scripts no esenciales hasta que se obtiene el consentimiento. Funciona con WordPress, Shopify, Wix, Squarespace y otros CMS sin configuraci\u00f3n t\u00e9cnica avanzada.<\/p>\n\n\n<div class=\"cta-block cta-block--size-s cta-block--only-buttons cb-ctx--blue\">\n        <div class=\"cta-block__glass\">\n        <div class=\"cta-block__inner\">\n            <div class=\"cta-block__left-column\">\n                                                    <h2 class=\"cta-block__title no-default-margin like-h4\">\n                        Prueba Cookiebot gratis durante 14 d\u00edas                    <\/h2>\n                                                                                                                                                                        <\/div>\n                            <div class=\"cta-block__right-column\">\n                                                                <div class=\"cta-block__buttons\">\n                                                    <div class=\"cta-block__buttons__button-wp\">\n                                <a id=\"4d9b1eee-72f3-464f-a4ec-5369106192cc\" class=\"cb-button cb-button-size-l cb-button-contained  no-default-link-decoration cb-button-icon-right cta-block__buttons__button\" href=\"https:\/\/admin.cookiebot.com\/signup\" target=\"\">\n<span>Iniciar prueba gratuita<\/span><\/a>\n                                                            <\/div>\n                                                                        <\/div>\n                                                        <\/div>\n                    <\/div>\n    <\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Aviso legal, pol\u00edtica de privacidad y pol\u00edtica de cookies son tres documentos distintos con bases legales diferentes. Muchas webs tienen uno o dos, pero no los tres actualizados. Descubre qu\u00e9 cubre cada uno y qu\u00e9 exige la normativa espa\u00f1ola.<\/p>\n","protected":false},"author":21,"featured_media":5315,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":true,"editor_notices":[],"footnotes":""},"categories":[1],"tags":[],"class_list":["post-5314","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"acf":[],"thumbnail_status":false,"thumbnail_url":"https:\/\/www.cookiebot.com\/es\/wp-content\/uploads\/sites\/4\/2026\/03\/Group-34574.jpg","_links":{"self":[{"href":"https:\/\/www.cookiebot.com\/es\/wp-json\/wp\/v2\/posts\/5314","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cookiebot.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cookiebot.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cookiebot.com\/es\/wp-json\/wp\/v2\/users\/21"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cookiebot.com\/es\/wp-json\/wp\/v2\/comments?post=5314"}],"version-history":[{"count":0,"href":"https:\/\/www.cookiebot.com\/es\/wp-json\/wp\/v2\/posts\/5314\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cookiebot.com\/es\/wp-json\/wp\/v2\/media\/5315"}],"wp:attachment":[{"href":"https:\/\/www.cookiebot.com\/es\/wp-json\/wp\/v2\/media?parent=5314"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cookiebot.com\/es\/wp-json\/wp\/v2\/categories?post=5314"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cookiebot.com\/es\/wp-json\/wp\/v2\/tags?post=5314"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}