Muchos autónomos y pequeñas empresas creen que el aviso legal solo concierne a las tiendas online, o que su ausencia es un descuido sin consecuencias reales. Es un error frecuente pero potencialmente costoso: la ley francesa impone esta página a todo sitio accesible al público, venda algo o no, y su ausencia constituye un delito penal, no una simple irregularidad administrativa.

El fundamento legal de esta obligación

La obligación procede de la ley francesa para la confianza en la economía digital del 21 de junio de 2004, conocida como LCEN, cuyo artículo relativo al aviso legal fue renumerado por la ley SREN del 21 de mayo de 2024. Esta obligación se aplica a todo sitio publicado desde Francia, ya sea un sitio corporativo, un blog personal, una asociación o una tienda online, sin excepción vinculada al tamaño de la actividad ni al estatuto jurídico de su editor.

Lo que debe contener el aviso legal

Para un profesional, la información obligatoria incluye la identidad completa del editor del sitio, persona física o jurídica, su dirección, un medio de contacto, el número de registro mercantil o equivalente según la actividad, el nombre del director de publicación, así como la identidad y los datos de contacto del proveedor de hosting del sitio. Un sitio comercial debe además poner a disposición sus condiciones generales de venta y sus condiciones de entrega, obligaciones distintas que se suman a la base común en lugar de sustituirla.

Las sanciones previstas en caso de incumplimiento

La ausencia o inexactitud del aviso legal expone al editor a sanciones penales previstas por la LCEN, que pueden alcanzar un año de prisión y setenta y cinco mil euros de multa para una persona física. Para una sociedad, esa multa puede elevarse a trescientos setenta y cinco mil euros, en aplicación del mecanismo de incremento previsto por el código penal francés para las personas jurídicas. En la práctica, las persecuciones penales directas siguen siendo raras ante un simple olvido de un pequeño autónomo, pero el riesgo no es puramente teórico: un competidor descontento, un cliente en litigio, o una asociación de consumidores puede perfectamente denunciar esta ausencia, y una estructura ya en conflicto comercial con un tercero se encuentra en posición débil si esta obligación básica no se respeta.

El caso particular del autónomo

Un autónomo que explota un sitio web, incluso simple y sin función de venta directa, sigue sometido a esta obligación al igual que una sociedad más estructurada. La ausencia de una forma jurídica clásica no exime en absoluto de esta identificación, lo que sorprende con frecuencia a autónomos convencidos de que solo las empresas formalmente constituidas están concernidas.

La distinción con las obligaciones RGPD

El aviso legal y las obligaciones vinculadas al reglamento general de protección de datos responden a dos preguntas distintas y se basan en dos textos diferentes. El aviso legal responde a la pregunta de quién edita el sitio, independientemente de cualquier recopilación de datos personales. Las obligaciones RGPD, por su parte, se aplican en cuanto un sitio trata datos personales, por ejemplo a través de un formulario de contacto, y exigen informar al visitante sobre el uso de esos datos en el momento en que los transmite. Estas dos obligaciones se complementan en lugar de solaparse, y la página de aviso legal suele incluir un enlace a la política de privacidad que detalla los tratamientos de datos.

Dónde y cómo mostrar esta información

La ley no impone una ubicación concreta, pero exige que esta información permanezca fácilmente accesible desde cualquier página del sitio, lo que explica la práctica extendida de un enlace permanente en el pie de página. En un sitio WordPress, esta página se crea como cualquier otra, mientras que un desarrollo PHP a medida simplemente debe prever esta página desde el diseño del sitio en lugar de tratarla como un añadido tardío.

Puntos a verificar antes de publicar: confirmar que la renumeración de los artículos de la LCEN por la ley SREN del 21 de mayo de 2024 sigue siendo exacta en el momento de la publicación, y comprobar que los importes de las sanciones mencionados (75.000 euros y un año de prisión para una persona física, 375.000 euros para una sociedad) siguen correspondiendo al texto vigente en Légifrance.