LSSI: guia definitiva con 9 claves para web, cookies, ecommerce y marketing
LSSI para empresas: aviso legal, cookies, comunicaciones comerciales y riesgos del ecommerce
La LSSI afecta a empresas con página web, tienda online, formularios, comunicaciones comerciales o servicios de la sociedad de la información. Es una norma distinta del RGPD y obliga, entre otras cuestiones, a identificar al prestador, regular determinadas comunicaciones comerciales y cumplir los requisitos de información en servicios online.
Muchas empresas tienen web, redes, campañas de email o venta online y no saben diferenciar entre RGPD y LSSI. La LSSI no va de proteger datos personales: regula servicios de la sociedad de la información, contratación electrónica y comunicaciones comerciales. Su finalidad es garantizar transparencia en la actividad online, ordenar la contratación por vía electrónica y controlar prácticas como las comunicaciones comerciales o el uso de ciertos dispositivos y tecnologías de seguimiento. Cuando la empresa la trata como un trámite, lo normal es que aparezcan incoherencias entre la documentación, el trabajo real y la respuesta ante una inspección, una reclamación o un incidente.
Que es y a quien aplica LSSI
Aplica a empresas que operan con web, ecommerce, comunicaciones electrónicas, newsletters, formularios, servicios digitales o actividad online que entre en el ámbito de los servicios de la sociedad de la información.
Como cumplir con LSSI
Identificar correctamente al prestador del servicio en la web.
Informar de condiciones de contratación cuando exista venta o contratación online.
Cumplir reglas sobre comunicaciones comerciales y captación de leads.
Ordenar el uso de cookies y otras tecnologías de seguimiento en coordinación con protección de datos.
Mantener evidencias de consentimiento y de cumplimiento contractual en ecommerce.
Documentacion imprescindible de LSSI
Aviso legal y textos identificativos del prestador.
Política de privacidad y política de cookies coordinadas con RGPD.
Condiciones generales de contratación o compra.
Procedimiento de suscripción y baja en comunicaciones comerciales.
Pruebas de consentimiento y trazabilidad de contratación electrónica.
En lssi para empresas: aviso legal, cookies, comunicaciones comerciales y riesgos del ecommerce, la documentación cumple una doble función. Por un lado, organiza el trabajo interno y evita depender solo de la memoria de una persona concreta. Por otro, actúa como prueba de diligencia. Si la empresa no puede demostrar qué hizo, cuándo lo hizo y con qué criterio, su posición empeora mucho.
Cuando la empresa ordena bien la documentacion de LSSI, reduce improvisacion, acelera cualquier inspeccion y demuestra una gestion mucho mas solida.
Formacion de empleados en LSSI
No existe una obligación legal general de formar a toda la plantilla en LSSI. Aun así, las personas que gestionan web, campañas, ecommerce, atención al cliente o contenidos deben conocer las reglas básicas para no generar incumplimientos sistemáticos en el día a día.
Sanciones por incumplir LSSI
La LSSI prevé sanciones de hasta 30.000 euros para infracciones leves, de 30.001 a 150.000 euros para graves y de 150.001 a 600.000 euros para muy graves. En supuestos reiterados y especialmente severos puede haber limitaciones adicionales de actividad en España.
Errores frecuentes en LSSI
Pensar que poner un aviso legal genérico resuelve toda la obligación.
Enviar campañas comerciales sin revisar base legítima y mecanismo de baja.
No documentar bien el proceso de compra online.
Usar herramientas de analítica o cookies sin coordinación con RGPD.
No revisar quién aparece realmente como prestador del servicio en la web.
Ejemplos reales de LSSI
Un ecommerce con políticas copiadas de otra tienda suele fallar en desistimiento, identificación del prestador y condiciones específicas del negocio.
Una empresa de servicios B2B que envía campañas automáticas puede incumplir la norma aunque no venda online.
Un comercio pequeño con web de reservas y newsletter entra en más obligaciones de las que suele pensar.
La misma norma se vive de forma distinta según el sector. No se implanta igual en una oficina que en un restaurante, en una academia que en una clínica o en un ecommerce que en un taller. La base jurídica puede ser la misma, pero la documentación, la formación, los riesgos y la prueba de cumplimiento cambian de forma importante.
Checklist de LSSI
- ¿Sabemos con claridad si esta normativa nos aplica total o parcialmente?
- ¿Existe un documento principal adaptado al negocio, no una simple plantilla genérica?
- ¿Hay un responsable interno y una rutina de revisión definida?
- ¿Podemos enseñar registros o evidencias de funcionamiento real?
- ¿La plantilla o las personas clave han recibido la información o formación necesaria?
- ¿La documentación se revisa cuando cambian procesos, personal, instalaciones o proveedores?
- ¿Están conectadas esta obligación y otras materias relacionadas de cumplimiento?
- ¿Podríamos responder mañana mismo a una inspección, a un requerimiento o a una incidencia interna?
- Si la respuesta es no en varias de estas preguntas, conviene revisar la implantación y corregir la documentación y los controles que falten.
Preguntas frecuentes sobre LSSI
¿La LSSI es lo mismo que el RGPD?
No. Se relacionan, pero regulan materias distintas y complementarias.
¿Si no vendo online me afecta?
Sí, puede afectarte por la simple prestación de servicios de la sociedad de la información o por comunicaciones electrónicas.
¿Las cookies entran aquí?
Sí, aunque su gestión práctica suele coordinarse con protección de datos.
¿Quién debe conocer esta normativa dentro de la empresa?
Sobre todo marketing, ecommerce, IT, dirección y atención al cliente cuando gestionan canales digitales.
En la práctica, la LSSI suele incumplirse por acumulación de pequeños errores. Conviene revisar de forma conjunta la web, los formularios, los textos legales, las campañas y la contratación online.
¿Necesitas ayuda con esta normativa?
Si quieres que revisemos si esta obligación aplica a tu empresa, qué documentación necesitas o qué riesgo sancionador existe en tu caso, puedes contactar directamente con nosotros o descargar el checklist asociado.