RGPD para webs de empresa: lo que debes cumplir sí o sí

Si tienes una web de empresa, ya estás tratando datos personales, aunque no lo hayas pensado así. El formulario de contacto, el sistema de analítica, el píxel de publicidad o la simple newsletter: todo eso entra dentro del RGPD para webs de empresa. Y no cumplirlo no es solo un riesgo legal, es un problema de confianza con tus clientes.

El Reglamento General de Protección de Datos lleva en vigor desde 2018, pero todavía hay muchas pymes que tienen la web sin adaptar o con una política de privacidad copiada de otra empresa que no se ajusta a su realidad. La buena noticia es que no hace falta ser jurista para entender qué necesitas. Solo hace falta saber qué mirar.

En este artículo te explicamos, de forma práctica y sin tecnicismos, qué debe cumplir tu web para respetar el RGPD: desde la política de cookies hasta los formularios, pasando por lo que realmente puede sancionarte la Agencia Española de Protección de Datos. Sin relleno y sin sustos innecesarios.

Qué es el RGPD y por qué afecta a tu web de empresa

El RGPD (Reglamento UE 2016/679) establece cómo deben tratar los datos personales las organizaciones que operan en la Unión Europea. Si tu web recoge el nombre, el email o cualquier otro dato de un usuario, ese reglamento te aplica. Sin excepciones por tamaño de empresa.

Muchos empresarios piensan que el RGPD para webs de empresa solo afecta a grandes corporaciones. Pero la normativa es clara: cualquier responsable del tratamiento de datos, sea autónomo, pyme o multinacional, debe cumplirla. La diferencia está en las obligaciones concretas según el tipo y volumen de datos que manejes.

En España, además del RGPD europeo, tienes que tener en cuenta la LOPDGDD (Ley Orgánica 3/2018), que adapta el reglamento al ordenamiento jurídico español y añade algunas especificaciones nacionales. Puedes consultar el texto completo en el Boletín Oficial del Estado.

Política de privacidad web: el documento que no puede faltarte

La política de privacidad es el documento donde explicas a tus usuarios qué datos recoges, para qué los usas, cuánto tiempo los conservas y cuáles son sus derechos. Es obligatoria para cualquier web que trate datos personales, y debe estar accesible desde todas las páginas donde se recogen datos.

Para que una política de privacidad web cumpla con la normativa de datos, debe incluir como mínimo:

• Identidad y datos de contacto del responsable del tratamiento (tu empresa).
• Finalidades y base legal de cada tratamiento (por qué recoges esos datos y con qué legitimación).
• Destinatarios: si compartes datos con terceros (Google Analytics, un CRM, un proveedor de email marketing…).
• Plazo de conservación de los datos.
• Derechos del usuario: acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento.
• Cómo ejercer esos derechos y dónde reclamar ante la AEPD.

Evita copiar y pegar políticas genéricas de internet. Si tu empresa usa herramientas concretas (como Mailchimp, HubSpot o Google Analytics), debes reflejarlo. Una política que no se corresponde con la realidad de tu web puede ser tan problemática como no tenerla.

Cookies y RGPD: qué necesita realmente tu banner

El tema de las cookies es donde más confusión hay, y también donde más incumplimientos se detectan. Para entender las cookies y el RGPD, hay que distinguir dos tipos:

Cookies técnicas o necesarias: son las que permiten que la web funcione (sesión, carrito de compra, preferencias de idioma). No requieren consentimiento del usuario.

Cookies analíticas, de marketing o de terceros: estas sí requieren consentimiento explícito, previo e informado. Aquí entra Google Analytics, el píxel de Facebook, herramientas de remarketing, etc.

¿Qué debe incluir un banner de cookies conforme al RGPD? Según las guías de la AEPD sobre cookies, el diseño del banner es tan importante como su contenido:

• El botón de «aceptar» y el de «rechazar» deben tener el mismo peso visual. No vale esconder el rechazo.
• El consentimiento no puede ser por defecto: las cookies no técnicas deben empezar desactivadas.
• El usuario debe poder retirar su consentimiento con la misma facilidad con que lo dio.
• Debe haber un enlace a la política de cookies con información detallada.

Un banner que solo tiene botón de «aceptar» no cumple. Un banner donde las cookies analíticas vienen marcadas por defecto, tampoco. Este es uno de los puntos donde la AEPD ha puesto más foco en sus inspecciones recientes.

Formularios de contacto y captación de leads: cómo cumplir la normativa

Cada formulario de tu web donde alguien introduce su nombre, email o teléfono es un punto de recogida de datos. Y cada uno debe estar correctamente configurado para cumplir la normativa de datos en webs de empresa.

Lo que no puede faltar en ningún formulario:

• Una casilla de consentimiento informado, no marcada por defecto, donde el usuario acepte el tratamiento de sus datos.
• Un texto breve que explique para qué se van a usar esos datos y un enlace a la política de privacidad completa.
• Si vas a usar esos datos para enviar comunicaciones comerciales, necesitas un consentimiento específico para eso: no basta con el consentimiento general de contacto.

Es habitual encontrar formularios en webs de pymes que simplemente dicen «acepto los términos» sin especificar nada. Eso no cumple. El consentimiento debe ser granular, informado y verificable. Es decir, debes poder demostrar que esa persona lo dio, en qué momento y para qué finalidad.

Si gestionas tu web con WordPress, herramientas como WPForms permiten configurar formularios con casillas de consentimiento y registros de auditoría de forma sencilla. Pero la configuración correcta siempre depende de cómo esté redactado ese consentimiento.

Sanciones por no cumplir el RGPD en una web: qué te arriesgas

Cuando hablamos de RGPD para webs de empresa, las sanciones son una realidad que no hay que dramatizar, pero tampoco ignorar. El reglamento establece dos tramos de multa:

• Infracciones menos graves: hasta 10 millones de euros o el 2% de la facturación anual global.
• Infracciones graves: hasta 20 millones de euros o el 4% de la facturación anual global.

Ahora bien, en la práctica, la AEPD aplica criterios de proporcionalidad. Para una pyme, las sanciones habituales son muy inferiores a esas cifras máximas, y en muchos casos el proceso empieza con un apercibimiento que da margen para corregir. Pero eso no significa que no haya riesgo real: las denuncias de usuarios son la principal fuente de inspecciones para empresas medianas y pequeñas.

Lo más sancionado en webs de empresa suele ser: ausencia de política de privacidad, banners de cookies mal diseñados, formularios sin consentimiento válido y transferencia de datos a terceros sin informar al usuario.

Pasos concretos para poner tu web al día con el RGPD

Cumplir con el RGPD en tu web de empresa no requiere una reforma completa, pero sí una revisión sistemática. Estos son los pasos que suelen ser necesarios en la mayoría de webs de pymes:

1. Audita qué datos recoges y desde dónde: formularios, analítica, chat, newsletter, e-commerce.
2. Redacta o actualiza tu política de privacidad con la información real de tu empresa y tus herramientas.
3. Revisa tu banner de cookies: que tenga opción de rechazar igual de visible que la de aceptar, y que las cookies no técnicas estén desactivadas por defecto.
4. Adapta todos los formularios con casillas de consentimiento específicas y no marcadas por defecto.
5. Identifica transferencias internacionales: si usas herramientas como Google Analytics o Mailchimp, estás transfiriendo datos fuera de la UE y debes informarlo.
6. Documenta todo: el RGPD exige que puedas demostrar el cumplimiento, no solo que lo hayas hecho.

Si no sabes por dónde empezar, desde nuestros servicios de consultoría tecnológica ayudamos a pymes a revisar y adaptar sus webs a la normativa vigente, integrando tanto los aspectos técnicos como los legales de forma coordinada.

RGPD para webs de empresa: más que una obligación, una señal de confianza

Cumplir con el RGPD en tu web de empresa tiene un beneficio que va más allá de evitar sanciones: genera confianza. Un usuario que ve que tratas sus datos con transparencia, que puede rechazar cookies fácilmente y que sabe exactamente para qué le estás pidiendo el email, es un usuario que confía más en tu empresa.

En entornos B2B especialmente, donde las decisiones de compra implican a varias personas y los ciclos son largos, esa confianza importa. Una web que respeta la protección de datos transmite que la empresa detrás también lo hace.

El RGPD para webs de empresa no es un trámite que tachar de una lista, sino una parte de cómo presentas tu negocio al mundo digital. Si quieres revisar el estado de tu web o tienes dudas sobre qué necesitas exactamente, solicita una consulta sin compromiso y lo vemos juntos. Y si quieres seguir aprendiendo sobre digitalización para pymes, tienes más artículos en nuestro blog con el mismo enfoque práctico.