Las menciones legales se refieren al conjunto de información que un sitio web debe mostrar obligatoriamente para identificar a sus responsables. Esta obligación, establecida por la ley para la confianza en la economía digital (LCEN) del 21 de junio de 2004, afecta a todos los sitios web, ya sean profesionales, asociativos o personales con fines comerciales. La protección de la privacidad en línea se basa en un segundo pilar regulatorio, el RGPD, que regula la recopilación y el tratamiento de los datos personales de los visitantes.
Rastreadores y directiva ePrivacy: lo que la banner de cookies no cubre
La mayoría de los sitios muestran una banner de consentimiento para cookies. Esta interfaz solo refleja una parte de las obligaciones relacionadas con los rastreadores.
Las orientaciones del Comité Europeo de Protección de Datos sobre el artículo 5(3) de la directiva ePrivacy abarcan mucho más que las cookies clásicas. Los píxeles de seguimiento, identificadores únicos y mecanismos de seguimiento por enlaces también entran en el ámbito. Por lo tanto, una auditoría de conformidad limitada a la sola banner de cookies deja ángulos muertos.
El control también se centra en el equilibrio concreto entre aceptar y rechazar los rastreadores. La CNIL impuso a Google una multa de 325 millones de euros el 1 de septiembre de 2025, en un caso donde el procedimiento de rechazo de cookies se consideraba más restrictivo que la aceptación. Este tipo de sanción muestra que la conformidad no se limita a mostrar una banner, sino que exige una simetría real entre las opciones ofrecidas al usuario.
Para obtener más información sobre Secrets d’Hommes y su política de transparencia, la página de menciones legales del sitio detalla los rastreadores utilizados y los fines asociados.
Menciones legales obligatorias: contenido según el estatus del editor
El contenido de las menciones legales varía según si el editor del sitio es una persona física o jurídica, y según la naturaleza de su actividad.
Para una empresa o una asociación, las menciones deben incluir:
- La razón social, la dirección de la sede, el número de teléfono y la dirección de correo electrónico de contacto
- El número de inscripción en el registro del comercio y de sociedades (RCS) o en el directorio de oficios, así como el número de IVA intracomunitario si corresponde
- El nombre del director de publicación y los datos de contacto del proveedor de alojamiento del sitio (razón social, dirección, teléfono)
Las profesiones reguladas (abogados, médicos, contadores) deben añadir la referencia a las normas profesionales aplicables y la autoridad que otorgó la autorización para ejercer. Los sitios comerciales complementan esta información con sus condiciones generales de venta.
La ausencia de menciones legales o su carácter incompleto expone al editor a sanciones penales previstas por la LCEN.
RGPD y datos personales: las obligaciones de información hacia los visitantes
El Reglamento General de Protección de Datos impone a todo sitio que recopile datos personales (formulario de contacto, inscripción a un boletín, creación de cuenta) informar claramente a las personas afectadas.
Esta información debe precisar los fines del tratamiento, la base jurídica utilizada (consentimiento, interés legítimo, ejecución de un contrato), los destinatarios de los datos y la duración de conservación. El visitante también debe conocer sus derechos: acceso, rectificación, supresión, portabilidad y oposición.
Un punto a menudo descuidado: eliminar un dato y hacerlo desaparecer de un motor de búsqueda son dos procedimientos distintos. El derecho a la supresión, previsto por el artículo 17 del RGPD, obliga al responsable del tratamiento a eliminar los datos. La desindexación ante un motor de búsqueda es una solicitud separada, dirigida directamente al operador del motor. Ambos procedimientos no producen el mismo resultado y a veces deben llevarse a cabo en paralelo.
IA generativa y privacidad: las recomendaciones recientes de la CNIL
El auge de los sistemas de inteligencia artificial generativa plantea nuevas cuestiones en materia de protección de la privacidad en línea. En febrero de 2025, la CNIL publicó recomendaciones sobre la aplicación del RGPD a los sistemas de IA.
Cuando un modelo de IA se entrena con datos personales susceptibles de ser memorizados, las personas afectadas deben, en principio, ser informadas de este uso. La CNIL también recomienda integrar la protección de la privacidad desde el diseño del sistema, según el principio de privacy by design ya inscrito en el RGPD.
Esta dimensión sigue ausente en la mayoría de las páginas de menciones legales actuales. Un sitio que utiliza un chatbot o una herramienta de IA que trata datos de visitantes debería, sin embargo, mencionar este tratamiento en su política de privacidad, especificando los fines y las garantías implementadas.
Consentimiento en la web: lo que distingue una conformidad real de una simple visualización
Mostrar un formulario de recogida de consentimiento no es suficiente para cumplir con el RGPD. El consentimiento debe ser libre, específico, informado y unívoco. En la práctica, esto significa que las casillas pre-marcadas están prohibidas y que el rechazo debe ser tan sencillo como la aceptación.
Tres criterios permiten evaluar la conformidad real de un dispositivo de consentimiento:
- El botón de rechazo es visible al mismo nivel que el botón de aceptación, sin color atenuado ni redacción ambigua
- Cada finalidad de tratamiento puede ser aceptada o rechazada individualmente, no solo en bloque
- La retirada del consentimiento es accesible en cualquier momento desde una página claramente identificada del sitio
La CNIL ha multiplicado los controles sobre estos puntos. Las empresas sancionadas a menudo lo han sido no por la ausencia total de una banner, sino por mecanismos de consentimiento desequilibrados que hacen que el rechazo sea más laborioso que la aceptación.
La conformidad de un sitio web se basa en la articulación entre menciones legales completas, política de privacidad detallada y dispositivo de consentimiento equilibrado. Estas tres capas no funcionan de manera aislada: un sitio cuyas menciones legales son irreprochables pero cuya banner de cookies orienta hacia la aceptación sigue expuesto a una sanción.
