RGPD: las obligaciones legales de tu sitio web en Francia
El RGPD (Reglamento General de Protección de Datos) está en vigor desde mayo de 2018 y se aplica a cualquier sitio web que recopile datos de personas en la Unión Europea. En Francia, la CNIL (Comisión Nacional de Informática y Libertades) hace cumplir el reglamento y puede imponer multas de hasta 20 millones de euros o el 4% de la facturación anual global.
1. Banner de consentimiento de cookies
Si tu web usa cookies que no son estrictamente necesarias — y casi todas las webs las usan (Google Analytics, Facebook Pixel, embeds de YouTube, etc.) — debes obtener consentimiento previo y explícito antes de que esas cookies se activen.
Lo que esto significa en la práctica:
- Un banner de cookies debe aparecer en la primera visita, antes de que se activen cookies no esenciales
- Los usuarios deben poder aceptar o rechazar con igual facilidad — la opción "Rechazar todo" debe ser tan visible como "Aceptar todo"
- El consentimiento debe registrarse (prueba almacenada)
- Los usuarios deben poder retirar el consentimiento en cualquier momento
2. Política de privacidad
Debes publicar una política de privacidad clara que explique:
- Qué datos personales recopilas (nombre, email, dirección IP, etc.)
- Por qué los recopilas (base legal: consentimiento, contrato, interés legítimo)
- Cuánto tiempo los conservas
- Con quién los compartes
- Los derechos de los usuarios sobre sus datos
3. Menciones legales
La legislación francesa (LCEN) requiere que toda web profesional muestre:
- Nombre de la empresa, forma jurídica, domicilio social
- Número de SIRET
- Nombre del director de publicación
- Nombre y datos de contacto del proveedor de alojamiento
4. Respeto de los derechos de los interesados
Bajo el RGPD, las personas tienen derecho a:
- Acceder a sus datos personales
- Corregir datos inexactos
- Eliminar sus datos (derecho al olvido)
- Oponerse al tratamiento
- Portabilidad de datos
Debes poder responder a estas solicitudes en 30 días.
5. Minimización de datos en formularios
Cuando uses formularios de contacto:
- Recopila solo los datos que realmente necesitas
- Añade una casilla de verificación obligatoria para el consentimiento
- Nunca marques previamente casillas de consentimiento
- Indica claramente cómo se usarán los datos
Herramientas prácticas para el cumplimiento
- Axeptio, Cookiebot o CookieYes — gestión del consentimiento de cookies RGPD
- Herramienta de conformidad de la CNIL (cnil.fr) — autoevaluación gratuita
Para una web profesional y lista para el cumplimiento con todos los requisitos legales integrados desde el principio, habla con nuestro equipo en Mindzy o explora nuestros servicios de creación web.
Seguir leyendo:
