Una tienda online en España necesita, como mínimo, cinco textos y un botón: el aviso legal con los datos del prestador (art. 10 de la LSSI), la política de cookies con un banner que permita aceptar y rechazar (art. 22.2 LSSI), la política de privacidad (art. 13 RGPD), las condiciones generales de venta con la información sobre el desistimiento (arts. 97 TRLGDCU y 27 LSSI) y un botón de compra con el texto «pedido con obligación de pago» o equivalente (art. 98.2 TRLGDCU). El sello Confianza Online es voluntario.
Ninguno de estos textos es difícil, pero los errores son siempre los mismos: el NIF falta en el aviso legal, el banner de cookies no tiene botón «Rechazar», las condiciones de venta no se pueden descargar o el botón final dice «Continuar». Abajo tienes qué exige cada norma, un modelo de aviso legal para copiar, cómo debe ser el banner de cookies según la guía de la AEPD, qué va en las condiciones de venta y las multas de la LSSI.
Cuándo una tienda busca los requisitos legales
Casi siempre poco antes de abrir la tienda o al cambiar de plataforma. Buscas «lssi», «aviso legal tienda online» o «política de cookies», encuentras generadores de textos y te preguntas si basta con copiar el aviso legal de otra tienda, si el banner de cookies es obligatorio aunque solo uses Google Analytics y si tienes que poner tu domicilio particular.
La pregunta útil es otra: qué textos necesita tu tienda en concreto y dónde tienen que aparecer. Un autónomo que vende ropa y una SL que vende cosmética necesitan los mismos cinco bloques, pero con datos distintos, y cada bloque tiene su sitio: el pie de cada página, el banner, el checkout y el correo de confirmación.
Qué textos necesita una tienda online
Esta es la lista completa para una tienda que vende a consumidores en España. Cada fila es una página o un elemento de la web, con la norma que lo exige.
| Texto o elemento | Qué resuelve | Norma |
|---|---|---|
| Aviso legal | Quién vende: nombre, domicilio, correo, registro, NIF | art. 10 LSSI |
| Política de cookies y banner | Consentimiento antes de instalar cookies que no sean técnicas | art. 22.2 LSSI, guía de la AEPD |
| Política de privacidad | Qué datos tratas, para qué, con qué base legal y qué derechos tiene el cliente | art. 13 RGPD, art. 11 LOPDGDD |
| Condiciones generales de venta | Precio, entrega, pago, desistimiento, garantía, pasos de la compra | art. 97 TRLGDCU, art. 27 LSSI, Ley 7/1998 |
| Información y formulario de desistimiento | 14 días naturales para desistir y cómo hacerlo | arts. 97.1.j) y 102–108 TRLGDCU |
| Botón de compra | Que el cliente sepa que el clic le obliga a pagar | art. 98.2 TRLGDCU |
| Confirmación del pedido | Acuse de recibo en 24 horas y confirmación en soporte duradero | art. 28 LSSI, art. 98.7 TRLGDCU |
Las dos últimas filas no son páginas, sino partes del proceso de compra. Se olvidan más que el aviso legal porque no se ven hasta el primer pedido.
Aviso legal: qué datos exige el art. 10 de la LSSI
Los datos del prestador tienen que estar accesibles por medios electrónicos «de forma permanente, fácil, directa y gratuita» (art. 10.1 LSSI). En la práctica, una página «Aviso legal» enlazada en el pie de todas las páginas cumple esa condición (art. 10.2).
| Dato | Autónomo | Sociedad (SL, SA) |
|---|---|---|
| Nombre | Nombre y apellidos, y nombre comercial si lo usas | Denominación social completa |
| Domicilio | Domicilio o establecimiento permanente en España | Domicilio social |
| Contacto | Correo electrónico y otro dato para una comunicación directa y efectiva | Igual |
| Registro | Solo si estás inscrito en el Registro Mercantil | Registro Mercantil: tomo, folio, hoja |
| NIF | Tu NIF | NIF de la sociedad |
| Precios | Si incluyen impuestos y, en su caso, gastos de envío | Igual |
| Códigos de conducta | Si te has adherido a alguno, cuál y dónde consultarlo | Igual |
Si tu actividad necesita autorización administrativa previa o ejerces una profesión regulada, añades los datos de la autorización o del colegio profesional (art. 10.1.c y d). Un correo electrónico es obligatorio: un formulario de contacto no lo sustituye.
Modelo de aviso legal para una tienda online
Copia el bloque, sustituye lo que va entre corchetes y borra las líneas que no te afecten.
Aviso legal
En cumplimiento del artículo 10 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI), se informa de los datos del titular de este sitio web:
Titular: [Nombre y apellidos / Denominación social]
Nombre comercial: [nombre de la tienda]
NIF: [NIF]
Domicilio: [calle, número, código postal, municipio, provincia]Correo electrónico: [tienda@ejemplo.es]
Teléfono: [+34 …]Datos registrales: [Registro Mercantil de …, tomo …, folio …, hoja …] (solo sociedades y empresarios inscritos)
Los precios indicados en la tienda incluyen el IVA. Los gastos de envío se indican antes de confirmar el pedido.
Código de conducta: [si te adhieres, por ejemplo, al Código de Conducta de Confianza Online, indica dónde se puede consultar]
Cómo puede organizarse una página de datos y contacto lo ves en la nuestra: Contactos. Copia la estructura, no los datos: nuestra empresa está registrada fuera de España y sus datos no sirven como modelo para una tienda española.
Política de cookies: banner con «Aceptar» y «Rechazar»
Para instalar cookies que no sean técnicas necesitas el consentimiento del usuario, dado después de informarle de forma clara y completa sobre su uso y sus fines (art. 22.2 LSSI). Las cookies estrictamente necesarias para prestar el servicio que el usuario ha pedido, como las del carrito o la sesión, están exentas. Las de analítica y publicidad, no.
Cómo debe ser el banner lo detalla la «Guía sobre el uso de las cookies» de la AEPD, actualizada en mayo de 2024:
- Tres opciones en la primera capa: un botón para aceptar, un botón similar para rechazar («si se utiliza un botón para aceptar, deberá utilizarse un botón para rechazar») y un acceso al panel de configuración por finalidades.
- Sin empujar a aceptar: colores y contraste que no lleven a un consentimiento involuntario; un «Rechazar» que no se lee no vale.
- El silencio no es consentimiento: «en ningún caso la mera inactividad del usuario implica la prestación del consentimiento».
- Retirar tan fácil como aceptar: un enlace permanente a la configuración de cookies, por ejemplo en el pie.
- Renovación: la AEPD considera buena práctica que el consentimiento no dure más de 24 meses.
La política de cookies, la segunda capa, explica qué cookies usas, de quién son (propias o de terceros, como Google o Meta), para qué sirven, cuánto duran y cómo retirar el consentimiento. Si solo usas cookies técnicas, no necesitas banner, pero sí conviene explicar en la política qué cookies hay.
Política de privacidad: qué pide el RGPD a una tienda
Cuando recoges datos del cliente, en el registro, el pedido o la newsletter, le informas en ese momento de lo que exige el art. 13 RGPD:
- quién es el responsable del tratamiento y cómo contactarle (y el delegado de protección de datos, si lo tienes);
- para qué usas los datos y con qué base legal (ejecutar el pedido, obligación legal de facturar, consentimiento para la newsletter);
- a quién se comunican (transportista, pasarela de pago, gestoría) y si salen del Espacio Económico Europeo;
- cuánto tiempo los guardas;
- qué derechos tiene (acceso, rectificación, supresión, oposición, portabilidad) y que puede reclamar ante la AEPD.
La LOPDGDD permite informar por capas (art. 11): en el formulario, un resumen con el responsable, la finalidad y cómo ejercer los derechos, y un enlace a la política completa.
Condiciones generales de venta: qué deben incluir
Las condiciones generales de venta solo forman parte del contrato si el cliente ha podido conocerlas y las acepta: antes de iniciar la compra tienes que ponerlas a su disposición de forma que pueda guardarlas y reproducirlas (art. 27.4 LSSI). Las cláusulas ilegibles, ambiguas u oscuras no se incorporan al contrato (art. 7 Ley 7/1998), y su redacción debe ser transparente, clara, concreta y sencilla (art. 5.5).
El contenido mínimo lo marca la información precontractual del art. 97.1 TRLGDCU. Para una tienda de productos físicos, estas son las partes que no pueden faltar:
| Apartado | Qué escribir | Art. 97.1 TRLGDCU |
|---|---|---|
| Vendedor | Identidad, dirección, teléfono, correo | b), c) |
| Precio | Precio total con impuestos y gastos de envío | e) |
| Pago y entrega | Medios de pago, plazo de entrega, restricciones de envío | h) |
| Desistimiento | Plazo, procedimiento, modelo de formulario, quién paga la devolución | j), k) |
| Sin desistimiento | Productos excluidos (a medida, perecederos, precintados abiertos) | m) |
| Garantía | Recordatorio de la garantía legal de conformidad | n) |
| Reclamaciones | Cómo reclamar y, si te has adherido, el sistema extrajudicial | h), u) |
Añade lo que pide el art. 27.1 LSSI: los pasos para celebrar el contrato, si archivarás el documento electrónico y si será accesible, cómo corregir errores al introducir los datos y en qué lenguas puede formalizarse. Las restricciones de entrega y los medios de pago tienen que verse a más tardar al inicio del proceso de compra (art. 98.3 TRLGDCU). Cómo redactar la parte del desistimiento, con el formulario modelo, está en el artículo derecho de desistimiento en una tienda online.
Checkout: casilla de aceptación, botón de pago y confirmación
Justo antes del pedido, el cliente tiene que ver de forma clara y destacada las características del producto, el precio total y, si los hay, la duración del contrato y sus obligaciones mínimas (art. 98.2 TRLGDCU). El botón que cierra el pedido solo puede decir «pedido con obligación de pago» o una formulación análoga no ambigua. Si dice otra cosa, el cliente no queda obligado por el pedido.
- Botón: «Pedido con obligación de pago», «Comprar y pagar» o similar. «Continuar», «Siguiente» o «Finalizar» no dejan claro que hay que pagar.
- Casilla de aceptación: sin marcar por defecto, con enlace a las condiciones generales que se puedan descargar o imprimir.
- Acuse de recibo: por correo electrónico en las 24 horas siguientes al pedido, o una confirmación en pantalla que el cliente pueda archivar (art. 28.1 LSSI).
- Confirmación en soporte duradero: a más tardar al entregar el producto, con la información del art. 97.1, incluido el formulario de desistimiento (art. 98.7 TRLGDCU). Lo más práctico es adjuntar las condiciones al correo de confirmación.
Newsletter y correos comerciales: el consentimiento del art. 21
No puedes enviar correos publicitarios a quien no los ha pedido o autorizado expresamente (art. 21.1 LSSI). La excepción es el cliente que ya te ha comprado: puedes escribirle sobre productos tuyos similares a los que compró, si obtuviste sus datos de forma lícita y le diste la opción de oponerse al recoger los datos (art. 21.2).
En cada correo comercial tiene que haber una forma sencilla y gratuita de darse de baja, con una dirección electrónica válida (arts. 21.2 y 22.1), y el correo debe identificarse como publicidad, con el remitente claro (art. 20.1). En el checkout, la casilla de la newsletter va separada de la de las condiciones y sin marcar.
Sello Confianza Online: qué es y si te conviene
Confianza Online es una asociación creada en 2003 por Autocontrol y Adigital. Su sello indica que la web cumple su Código de Conducta, que cubre protección de datos, contratación electrónica con consumidores, publicidad digital y protección de menores. No es obligatorio: es un compromiso voluntario.
Para obtenerlo rellenas una solicitud de adhesión, pagas la cuota, la asociación evalúa la web con más de 50 puntos de su código y, si la supera, puedes mostrar el sello. A cambio, tus clientes pueden reclamar a través de su sistema de mediación, que la asociación indica como reconocido ADR y notificado por el Gobierno español a la Comisión Europea. Las cuotas son anuales y dependen de la facturación; para una empresa que factura menos de 600.000 € al año, la asociación publica 375 € de cuota general más 100 € de evaluación de la web el primer año, sin IVA (consultado el 01.11.2026).
Si te adhieres, menciónalo en el aviso legal y en las condiciones de venta: es un código de conducta (art. 10.1.g LSSI) y un sistema extrajudicial de reclamaciones (art. 97.1.u TRLGDCU). La propia asociación aclara que su evaluación no es una auditoría ni una verificación del cumplimiento legal: el sello no sustituye los textos de este artículo.
Multas de la LSSI
La LSSI clasifica las infracciones en leves, graves y muy graves (art. 38) y las sanciona con multas de hasta 30.000 € las leves y de 30.001 a 150.000 € las graves (art. 39). Para una tienda online, los casos típicos son estos:
| Infracción | Tipo | Art. 38 LSSI |
|---|---|---|
| Incumplimiento significativo de los datos del prestador (nombre, domicilio, correo) o de la información de precios | Grave | 38.3.b) |
| Otros datos del aviso legal (registro, NIF, código de conducta) que faltan | Leve | 38.4.b) |
| Cookies sin informar o sin consentimiento | Leve | 38.4.g) |
| No poner a disposición las condiciones generales antes de la compra | Grave | 38.3.e) |
| No confirmar los pedidos, de forma habitual | Grave | 38.3.f) |
| Envío masivo de correos comerciales sin consentimiento | Grave | 38.3.c) |
Las cifras son máximos legales, no tarifas: la cuantía se gradúa según el caso (art. 40). El botón de pago y el desistimiento no están en la LSSI, sino en la normativa de consumo, que tiene su propio régimen sancionador.
Errores frecuentes
- Aviso legal copiado de otra tienda. Con otro NIF, otro domicilio o sin datos registrales cuando eres una SL.
- Solo un formulario de contacto. El art. 10.1.a LSSI pide una dirección de correo electrónico.
- Banner de cookies sin «Rechazar». O con un «Rechazar» escondido en el panel de configuración.
- Google Analytics cargado antes del clic. Las cookies de analítica esperan al consentimiento.
- Botón «Finalizar compra» o «Continuar». Tiene que quedar claro que el pedido obliga a pagar.
- Casilla de newsletter marcada por defecto. El consentimiento tiene que ser expreso.
Si montas la tienda en Elbuz
En una tienda con Elbuz CMS creas el aviso legal, la política de privacidad, la política de cookies, las condiciones generales de venta y la información sobre desistimiento como páginas informativas y las enlazas en el pie, así aparecen en todas las páginas, también en el carrito y el checkout. Una de ellas, normalmente las condiciones generales, la haces obligatoria en el checkout: sin marcar «he leído y acepto», el pedido no se envía. Si cambias el domicilio o el NIF, corriges una página y el pie muestra en todas partes la misma versión. Qué más hace la tienda lo ves en tienda online con Elbuz; los pasos fiscales para abrirla están en abrir una tienda online como autónomo.
Lo que Elbuz no hace por ti: no redacta los textos, porque los datos y las condiciones solo los conoces tú. Si vendes productos con autorización previa o sujetos a normas especiales, haz revisar los textos por un abogado.
Preguntas frecuentes
¿Qué es la LSSI?
Es la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico. Para una tienda online regula los datos del aviso legal, las cookies, los correos comerciales y la contratación electrónica.
¿Qué debe incluir el aviso legal de una tienda online?
Nombre o denominación social, domicilio, correo electrónico, datos del Registro Mercantil si estás inscrito, NIF e información sobre precios e impuestos (art. 10.1 LSSI). La lista completa está en la tabla del aviso legal.
¿Es obligatoria la política de cookies?
Sí, si usas cookies que no son técnicas, como las de analítica o publicidad: necesitas informar y obtener el consentimiento antes de instalarlas (art. 22.2 LSSI). Con solo cookies técnicas no hace falta banner.
¿Las condiciones generales de venta son obligatorias?
Si vendes a consumidores por internet, sí: tienes que dar la información precontractual del art. 97 TRLGDCU y poner las condiciones a disposición del cliente antes de la compra, de forma que pueda guardarlas (art. 27.4 LSSI).
¿Qué multa hay por no cumplir la LSSI?
Hasta 30.000 € por infracciones leves y de 30.001 a 150.000 € por graves (art. 39 LSSI). La cuantía depende del caso.
¿El sello Confianza Online es obligatorio?
No. Es voluntario: te adhieres a su Código de Conducta, pagas una cuota anual y, tras evaluar la web, puedes mostrar el sello y ofrecer su sistema de mediación a tus clientes.
Fuentes
- Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI): art. 10 (información general), arts. 20–22 (comunicaciones comerciales y cookies), arts. 27–28 (contratación electrónica), arts. 38–40 (infracciones y sanciones) – boe.es.
- Real Decreto Legislativo 1/2007, texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios (TRLGDCU): art. 97 (información precontractual), art. 98 (requisitos formales, botón «pedido con obligación de pago»), arts. 102–108 (desistimiento) – boe.es.
- Ley 7/1998, sobre condiciones generales de la contratación: art. 5 (incorporación), art. 7 (no incorporación) – boe.es.
- Reglamento (UE) 2016/679 (RGPD), art. 13 – eur-lex.europa.eu; Ley Orgánica 3/2018 (LOPDGDD), art. 11 – boe.es.
- AEPD, «Guía sobre el uso de las cookies», actualizada en mayo de 2024 – aepd.es.
- Confianza Online: quiénes somos y cómo adherirse (cuotas) – confianzaonline.es, confianzaonline.es.
Comprobado el 1 de noviembre de 2026. No es asesoramiento jurídico.
