El aviso legal de un despacho de abogados no es un trámite decorativo: el Estatuto General de la Abogacía y la Ley de Servicios de la Sociedad de la Información exigen datos concretos que muchas webs de despachos no llevan. Faltan el número de colegiado, la política de privacidad del formulario de contacto o un banner de cookies que cumpla con lo que pide la Agencia Española de Protección de Datos. Quien desarrolla o reforma la web del despacho necesita saber qué va en cada página, dónde colocarlo y qué arriesga si no aparece.
El aviso legal es la página donde un despacho de abogados se identifica ante quien visita su web: nombre, NIF, colegio de inscripción, número de colegiado y domicilio profesional. No sustituye a la política de privacidad ni al consentimiento de cookies: son tres piezas distintas y las tres son obligatorias en un sitio profesional.
Qué exige la ley en la web de un despacho
La web de un despacho profesional cruza tres normas distintas y cada una regula una pieza del sitio. El Estatuto General de la Abogacía Española obliga a identificar al despacho ante quien lo consulta, con independencia de si ese contacto acaba en cliente. La LSSI exige un aviso legal accesible desde cualquier página, normalmente enlazado en el pie. Y el Reglamento General de Protección de Datos entra en juego en cuanto la web recoge algo tan simple como un formulario de contacto o instala una cookie analítica.
Ninguna de las tres exige una maquetación concreta: no hace falta un diseño especial ni un plugin de pago. Es una obligación técnica más, como la accesibilidad web, que tampoco depende del gusto del despacho sino de la normativa que le toque. Lo que exige es contenido mínimo en el sitio correcto, y ahí falla la mayoría de webs de despachos: copian un aviso legal genérico de otro sector u olvidan el número de colegiado.
Los datos que impone el Estatuto al despacho
El artículo 48 del Estatuto General de la Abogacía Española obliga al profesional a facilitar, como mínimo:
- Nombre completo y número de identificación fiscal.
- Colegio de inscripción y número de colegiado.
- Domicilio profesional real, no un apartado de correos.
- Un medio de contacto electrónico.
No es una recomendación de buenas prácticas: es un deber de información e identificación que se aplica a cualquier comunicación con el cliente, y la web es la principal.
Despacho individual o sociedad profesional
Un abogado que ejerce en solitario cumple mostrando su nombre, el colegio al que pertenece y su número de colegiado, además del NIF y un domicilio profesional real. Si el despacho opera como sociedad profesional —lo habitual a partir de dos o tres socios—, el artículo 48 pide además la denominación social, la forma jurídica, los datos de inscripción registral y el código de identificación fiscal de la sociedad, no solo el de cada socio a título individual. Mezclar ambos regímenes, poniendo el NIF personal de un socio en una web que factura como sociedad limitada profesional, es el error más habitual en despachos que crecieron de autónomo a firma sin actualizar la web.
Dónde debe verse en la web
La práctica más extendida es dividir la información en dos sitios. El pie de página lleva la identificación básica —nombre del despacho, colegio, número de colegiado— visible en cualquier página sin que el usuario tenga que buscarla. El aviso legal, como página independiente enlazada desde ese pie, añade el resto: NIF completo, domicilio profesional, datos registrales si aplica y el medio de contacto electrónico. Meterlo todo solo en el pie sobrecarga el diseño; dejarlo solo en el aviso legal, enterrado varios clics más allá, incumple el criterio de que la identificación esté accesible en cualquier comunicación con el cliente.
La política de privacidad del despacho
En cuanto la web tiene un formulario —de contacto, de solicitud de cita o de descarga de un caso de éxito— empieza a tratar datos personales y entra el RGPD. La política de privacidad tiene que decir, sin rodeos, la base legal del tratamiento, la finalidad exacta, cuánto tiempo se conservan los datos y cómo ejercer los derechos de acceso, rectificación, supresión y oposición. Si el despacho usa un CRM externo o un servicio de email marketing para gestionar esas consultas, también hay que decirlo: es una cesión a un tercero y el usuario tiene derecho a saberlo antes de pulsar «enviar».
Enlazarla desde el propio formulario, no solo desde el pie, es lo que de verdad se revisa. Si el despacho además envía comunicaciones comerciales a esos contactos, las reglas se endurecen, como se explica en correo comercial sin consentimiento, así sanciona la AEPD.
El consentimiento de cookies del despacho
La Guía sobre el uso de las cookies de la Agencia Española de Protección de Datos fija un criterio que cualquier banner de un despacho debe cumplir: aceptar y rechazar tienen que estar al mismo nivel, con el mismo tamaño y el mismo número de clics, y ninguna casilla puede venir premarcada. El artículo 22.2 de la LSSI exige consentimiento previo a instalar cualquier cookie que no sea estrictamente necesaria, y eso incluye la cookie de Google Analytics que casi todos los plugins de estadísticas instalan por defecto en cuanto se activan.
Cookies analíticas, las que más fallan
El fallo más repetido en webs de despachos no es la ausencia de banner, sino un banner que pide consentimiento para marketing pero ya ha lanzado Google Analytics antes de que el usuario responda. Muchos plugins de medición cargan el script en cuanto se instalan, no cuando se acepta la cookie, así que hace falta bloquear la carga hasta el consentimiento explícito. La consecuencia práctica: si el despacho mide conversión con GA4, como se explica en cómo medir llamadas telefónicas como conversión en GA4, ese dato solo es válido si la cookie que lo genera se instaló después del consentimiento, no antes.
Aviso legal, privacidad y cookies en una tabla
Tres documentos, tres normas y tres sitios distintos en la web. Antes de repasar qué arriesga el despacho que no los tiene, conviene verlos uno junto a otro:
| Elemento | Qué debe incluir | Dónde va | Sanción máxima si falta |
|---|---|---|---|
| Identificación del despacho | Nombre, NIF, colegio y nº de colegiado, domicilio profesional | Pie de página | Sanción disciplinaria del colegio (Estatuto, art. 48) |
| Aviso legal | Titular, NIF, domicilio, datos registrales, medio de contacto | Página enlazada desde el pie | Hasta 30.000 € (infracción leve LSSI) |
| Política de privacidad | Base legal, finalidad, plazo de conservación, derechos, cesiones | Enlazada en el formulario y en el pie | Hasta 20 millones € o el 4 % de la facturación (RGPD) |
| Consentimiento de cookies | Banner con aceptar/rechazar al mismo nivel, sin casillas premarcadas | Al entrar en la web | Entre 30.001 € y 150.000 € (infracción grave LSSI) |
La cuantía no es lo único que cambia: el régimen sancionador de la LSSI lo aplica la Secretaría de Estado de Digitalización, mientras que la falta de identificación colegial la persigue el propio colegio de abogados por vía disciplinaria, no por multa económica.
Lo que arriesga el despacho sin aviso legal
Las infracciones leves de la LSSI —donde encaja la mayoría de avisos legales incompletos, como omitir el NIF o los datos registrales— llegan hasta 30.000 euros, aunque en la práctica las sanciones por un fallo puntual y corregible suelen quedarse muy por debajo de esa cifra. El riesgo mayor no es la multa: el aviso legal y la política de privacidad son, junto con el propio contenido, lo primero que revisa cualquier usuario que quiera comprobar la seriedad de un despacho antes de rellenar un formulario con datos de un caso real.
La AEPD, además, no necesita una denuncia para actuar: sus inspecciones de oficio sobre cookies han aumentado en los últimos años, y un despacho que ya trabaja con datos sensibles de clientes —historiales, contratos, situaciones familiares— es justo el tipo de web donde una auditoría de cookies mal configurada pesa más que en un comercio cualquiera.
Preguntas frecuentes sobre el aviso legal del despacho
¿Es obligatorio el aviso legal en la web de un despacho de abogados?
Sí. Cualquier web con actividad económica necesita aviso legal según la LSSI, y en el caso de un despacho se suma el deber de identificación del artículo 48 del Estatuto: nombre, colegio, número de colegiado y domicilio profesional, además de lo que ya exige la LSSI a cualquier sitio.
¿Qué pasa si no hay política de privacidad en el formulario de contacto?
El tratamiento de los datos que llegan por ese formulario carece de base legal informada, lo que es una infracción del RGPD sancionable por la AEPD. Cualquier dato sobre un caso real que un cliente potencial escriba ahí queda sin las garantías que un despacho está obligado a ofrecer.
¿Puede la web cargar cookies de Google Analytics sin consentimiento previo?
No. El artículo 22.2 de la LSSI exige consentimiento antes de instalar cualquier cookie no esencial, incluida la analítica. El banner tiene que bloquear esa carga hasta que el usuario acepte, con la opción de rechazar igual de visible y sin casillas premarcadas.
¿Quién sanciona el incumplimiento, la AEPD o el colegio de abogados?
Depende de qué falte. La AEPD sanciona cookies y política de privacidad por ser infracciones de protección de datos y de la LSSI; el colegio de abogados sanciona por vía disciplinaria la falta de identificación colegial, que es una obligación deontológica, no económica.
Fuente: Real Decreto 135/2021, Estatuto General de la Abogacía Española (BOE)