Textos legales de una tienda online: qué necesitas y qué falla en las auditorías

Los textos legales de muchas tiendas se escribieron el día que se abrió la web y no se han vuelto a mirar. Desde entonces cambió el transportista, se añadió un método de pago, se instaló una herramienta de analítica y se empezó a vender a Portugal. Los textos siguen contando la tienda de hace tres años.

Esta guía resume qué textos necesitas y qué falla con más frecuencia cuando se revisan.

Los textos que necesita una tienda online en España

1. Aviso legal

Lo exige el artículo 10 de la Ley 34/2002 (LSSI). Debe identificar al titular de la web de forma accesible y permanente:

• Nombre o razón social, NIF y domicilio.
• Correo electrónico y otros datos de contacto directo.
• Datos de inscripción en el Registro Mercantil, si es una sociedad.
• Autorización administrativa o colegio profesional, si la actividad lo requiere.

2. Condiciones generales de venta

Es el contrato con el cliente, y debe recoger la información precontractual del artículo 97 del TRLGDCU (Texto Refundido de la Ley General para la Defensa de los Consumidores y Usuarios):

• Características de los productos y precio total con impuestos.
• Gastos de envío y cualquier otro coste.
• Formas de pago, plazos de entrega y transportistas.
• Derecho de desistimiento: plazo, cómo ejercerlo, quién paga la devolución y el formulario modelo.
• Garantía legal de conformidad y servicio posventa.
• Pasos para contratar, idioma del contrato y si el documento se archiva (artículo 27 de la LSSI).

3. Política de privacidad

Cumple el deber de información de los artículos 13 y 14 del RGPD: quién trata los datos, con qué finalidad y base legal, cuánto tiempo, a quién se comunican, si hay transferencias fuera del Espacio Económico Europeo y cómo ejercer los derechos.

4. Política de cookies

El artículo 22.2 de la LSSI exige el consentimiento informado para las cookies que no son técnicas. La Agencia Española de Protección de Datos tiene una guía de cookies con los criterios: el banner debe permitir rechazar con la misma facilidad que aceptar, y las cookies no necesarias no pueden cargarse antes del consentimiento.

5. Política de envíos y devoluciones

No siempre es un texto aparte, pero conviene que lo sea: plazos, zonas, costes, qué pasa si el paquete llega dañado y cómo se tramita una devolución.

Lo que falla en las auditorías

1. La privacidad no lista los encargados reales. Pasarela de pago, transportistas, herramienta de email, analítica, chat, ERP. Si un tercero recibe datos de tus clientes, tiene que constar.
2. Las condiciones citan una ley derogada o una plantilla de otro país.
3. La garantía sigue diciendo «dos años» en bienes vendidos después de la reforma de 2022, que la amplió a tres.
4. El desistimiento no explica quién paga la devolución. Si no lo dices antes de la compra, la pagas tú.
5. Falta la vía de desistimiento en línea que la normativa exige ahora en las tiendas online, o solo está disponible para clientes registrados.
6. El banner de cookies no tiene «Rechazar» en la primera capa, o la analítica carga antes de que el usuario elija.
7. Los datos del aviso legal no coinciden con la factura: otra razón social, otro domicilio.
8. No se sabe qué versión aceptó cada cliente. Cambias las condiciones y no puedes demostrar cuáles estaban en vigor cuando se hizo un pedido.
9. Enlaces a plataformas o registros que ya no existen. Revisa cada enlace de tus condiciones de vez en cuando.

Cuándo revisarlos

• Al cambiar de transportista o de método de pago.
• Al instalar un módulo o herramienta que trate datos personales.
• Al empezar a vender en otro país o a otro tipo de cliente (B2B).
• Cuando cambia la normativa de consumo o de protección de datos.
• Como mínimo, una vez al año.

Checklist

• Aviso legal con datos que coinciden con las facturas.
• Condiciones con precio total, envíos, pagos, desistimiento y garantía actualizados.
• Privacidad con todos los encargados del tratamiento reales.
• Banner de cookies con rechazo en la primera capa.
• Registro de qué versión de las condiciones aceptó cada cliente.
• Todos los textos enlazados desde el pie de página y desde el checkout.

Preguntas frecuentes

¿Basta con un generador gratuito de textos legales? Te da una estructura, pero no conoce tu tienda: no sabe qué transportistas usas, qué pasarelas, qué herramientas tratan datos ni a qué países vendes. El texto resultante hay que completarlo y revisarlo igual.

¿Tengo que pedir que el cliente acepte las condiciones en cada pedido? El cliente tiene que poder conocerlas antes de comprar y aceptarlas. Lo habitual es una casilla en el checkout. Lo que muchas tiendas no hacen es guardar qué versión estaba en vigor cuando se aceptó, que es lo que te protege si las cambias.

¿Si vendo solo a empresas necesito lo mismo? El aviso legal, la privacidad y las cookies sí. Las condiciones pueden ser distintas, porque la normativa de consumidores no se aplica a las ventas entre empresas, pero si un particular puede comprar en tu tienda, se le aplica.

¿En qué idioma deben estar? En los idiomas en los que vendes. Unas condiciones solo en español para una tienda con versión en francés son difíciles de oponer a un cliente francés.

Cómo resolverlo en PrestaShop

PrestaShop trae páginas CMS vacías para los textos legales, sin control de versiones ni registro de aceptación. RKR Legal Assistant prepara borradores de aviso legal, privacidad, condiciones de venta, envíos y desistimiento a partir de los datos reales de tu tienda, con plantilla base o con IA usando tu propia clave. Guarda versiones, registra qué versión aceptó cada cliente y te avisa cuando cambia tu configuración o las fuentes oficiales que vigila. Los textos son borradores: los revisas tú y, si hace falta, un profesional jurídico. No es asesoría jurídica.

Este artículo es informativo y no sustituye el asesoramiento jurídico. Para un caso concreto, consúltalo con un profesional.