La ley para la confianza en la economía digital (LCEN) del 21 de junio de 2004 impone a todo sitio web editado a título profesional la obligación de publicar menciones legales accesibles de manera permanente. Esta obligación afecta tanto a un sitio de presentación como a una tienda en línea o un blog monetizado. Las menciones legales de un sitio web permiten al internauta identificar al responsable del contenido y contactarlo en caso de disputa.
Coherencia RGPD y menciones legales: lo que la CNIL verifica durante sus controles
Los artículos que tratan sobre las menciones obligatorias de un sitio web a menudo se limitan a enumerar su contenido. La CNIL, en sus informes de controles recientes, adopta un enfoque diferente: verifica la coherencia entre menciones legales, política de privacidad y registro de tratamientos.
Ver también : Oportunidades de carrera y salarios de los preparadores de pedidos en Amazon: todo lo que necesitas saber
Concretamente, si su página “menciones legales” indica que los datos personales se recogen para la gestión del boletín, pero su registro de tratamientos también menciona perfilado publicitario, la incoherencia puede constituir un indicio de no conformidad global. Los fines de la recogida, la base jurídica del tratamiento, los destinatarios de los datos y los plazos de conservación deben corresponder de un documento a otro.
Para ver cómo se articulan esta información en un sitio existente, puede consultar las menciones del sitio Geek Gazette y observar la estructura adoptada.
Lectura recomendada : Todo lo que necesitas saber sobre el bono pequeño rodador MAIF en seguros y cómo aprovecharlo
Este requisito de coherencia implica que la redacción de las menciones legales no puede disociarse de la de la política de privacidad. Redactar una sin verificar la otra equivale a asumir el riesgo de una contradicción que la CNIL detectará durante un control en línea.
Menciones legales de un sitio profesional: la información a publicar
El contenido exacto de las menciones obligatorias varía según el estatus jurídico del editor del sitio. Un empresario individual, una sociedad comercial y una asociación no tienen los mismos elementos que proporcionar. Algunas informaciones son comunes a todos los casos.
Identificación del editor del sitio
El editor debe mostrar su nombre (o su denominación social), su dirección, un medio de contacto (dirección de correo electrónico, número de teléfono) y su número de inscripción en el RCS. Para un empresario individual, la mención “empresario individual” o las iniciales “EI” deben acompañar el nombre y apellido.
- El número de identificación a la VAT intracomunitaria, si la empresa está sujeta a ello
- El nombre, la dirección y el número de teléfono del proveedor de alojamiento del sitio web
- El nombre del director de publicación (o del responsable de redacción para un sitio editorial)
- Para una actividad regulada: el nombre y la dirección de la autoridad que ha otorgado la autorización para ejercer
Datos personales y derecho de acceso
Las menciones relativas a los datos personales complementan la información de identificación. Deben especificar los fines de la recogida, la base jurídica del tratamiento, los destinatarios de los datos y las modalidades de ejercicio del derecho de acceso, rectificación y supresión. La gestión de cookies forma parte de este aspecto: el visitante debe poder aceptar o rechazar los rastreadores antes de su depósito.
Sitios de comercio electrónico y actividades reguladas: obligaciones específicas
Un sitio de venta en línea debe mostrar menciones adicionales relacionadas con las condiciones generales de venta. El número de teléfono no premium para el servicio al cliente, las condiciones de entrega, el derecho de desistimiento y las modalidades de resolución de disputas (mediación) son elementos requeridos por el código de consumo.
Los profesionales que ejercen una actividad regulada (farmacéutico, agente inmobiliario, vendedor de bebidas) deben además mencionar la autoridad que les ha otorgado la autorización y, si corresponde, las reglas profesionales aplicables.
Caso de las plataformas cripto y los PSAN
Los proveedores de servicios sobre activos digitales (PSAN) registrados ante la AMF enfrentan obligaciones reforzadas desde la entrada en vigor del reglamento europeo MiCA. Sus menciones legales deben mostrar de manera visible el estatus de registro PSAN ante la AMF, los riesgos relacionados con los criptoactivos y la eventual ausencia de garantía de los depósitos. Una presentación considerada engañosa expone al editor a sanciones de la AMF o de la ACPR.
Este tipo de obligación sectorial demuestra que las menciones legales no se reducen a un modelo único aplicable a todos los sitios web.
Sanciones en caso de ausencia de menciones legales en un sitio web
La LCEN prevé sanciones penales en caso de incumplimiento de la obligación de publicación. Las personas físicas arriesgan hasta un año de prisión y una multa, mientras que las personas jurídicas enfrentan una multa más alta. Más allá del aspecto penal, la ausencia de menciones legales también puede afectar la credibilidad comercial del sitio ante los visitantes y socios.
Los controles de la CNIL sobre la conformidad RGPD pueden además dar lugar a requerimientos separados si la información relativa a los datos personales está ausente o es incoherente con el registro de tratamientos.
Accesibilidad de la página de menciones legales
La ley exige que las menciones sean “fácilmente accesibles”. En la práctica, un enlace visible desde todas las páginas del sitio (generalmente en el pie de página) cumple con esta condición. Un enlace enterrado en un submenú o accesible solo desde la página de inicio no satisface el requisito legal.
- Colocar el enlace “Menciones legales” en el pie de página, presente en cada página
- Utilizar un título explícito, no una etiqueta vaga como “Infos” o “Acerca de”
- Verificar que la página sea indexable y se cargue correctamente en móvil
Las menciones legales de un sitio web no son un documento fijo. Cualquier cambio de proveedor de alojamiento, de estatus jurídico, de responsable de publicación o de política de tratamiento de datos personales debe traducirse en una actualización de la página. La coherencia permanente entre menciones legales y registro de tratamientos RGPD sigue siendo el punto en el que la CNIL concentra hoy sus verificaciones.