Tu web puede estar multando sin que lo sepas: las obligaciones legales que muy pocos negocios cumplen en 2026

```html

Tu web puede estar acumulando multas sin que lo sepas. No es paranoia: en 2026, las obligaciones legales página web españa 2026 son más estrictas que nunca, y la AEPD (Agencia Española de Protección de Datos) no anda con bromas. Si tienes un restaurante, una peluquería, un taller o cualquier negocio online, te voy a explicar en lenguaje llano qué leyes te afectan realmente, cuánto cuesta no cumplirlas y, lo más importante, qué es lo mínimo que tienes que hacer para dormir tranquilo.

La realidad: multas de 10.000 a 50.000 euros por no cumplir

Empecemos por lo que duele. La AEPD puede sancionar desde 10.000 euros (si te pilla en una primera infracción menor) hasta 50.000 euros si la cagaste de verdad. Un taller de coches o una clínica dental con datos de clientes sin proteger puede recibir una multa de 30.000 euros sin que suene ninguna alarma.

¿Por qué pasa? Porque muchos negocios piensan que una web es como tener un cartel en la puerta: publicas tu número de teléfono y dirección, y listo. Pero tu web toca tres leyes españolas europeas que están vigiladas como halcones:

• RGPD (Reglamento General de Protección de Datos): proteger datos personales
• AI Act (Ley de Inteligencia Artificial): si usas bots, análisis automáticos o recomendadores
• EAA (Ley de Accesibilidad): que cualquiera pueda navegar tu web, incluidas personas con discapacidad
• LSSI-CE (Cookies): informar sobre el rastreo de navegación

No cumplir no es una opción. Cumplir a medias tampoco.

RGPD: lo que realmente hay que hacer

El RGPD lleva 6 años en España (desde 2018), pero muchos negocios aún lo ignoran. Veamos qué significa en la práctica.

Si tu web tiene un formulario de contacto, un carrito de compra, una newsletter o un chat, estás recopilando datos. Esos datos son propiedad de tus clientes, no tuya. Tienes obligaciones:

• Aviso de privacidad: debe estar visible (no en un PDF que cuesta encontrar). Costo: 0€ si lo escribes tú mal, 200-400€ si lo hace un abogado bien
• Consentimiento explícito: el checkbox de "acepto términos" debe estar DESMARCADO por defecto. Si está preseleccionado, ya has incumplido
• Derecho de acceso, rectificación y olvido: si un cliente te pide ver sus datos o que los borres, tienes 30 días para hacerlo
• Documento de evaluación de riesgos: si tienes más de 250 clientes o datos sensibles (salud, finanzas), debes hacer una auditoría. Cuesta entre 1.500 y 4.000€

Un restaurante con web básica y un formulario de reservas: probablemente necesita solo el aviso de privacidad correcto (400€ de un jurista) y un correo para atender derechos de clientes.

Una clínica dental o óptica con historiales médicos: necesita la auditoría completa de RGPD (3.000-5.000€) y nombrar un Delegado de Protección de Datos (DPD), que cuesta entre 1.200 y 2.500€ al año en outsourcing.

AI Act y EAA: las novedades de 2026 que nadie te cuenta

El AI Act es nuevo de verdad. Entró en vigor parcialmente en 2024, pero en 2026 es obligatorio cumplirlo al 100%. Si tu web usa IA (y probablemente la uses sin darte cuenta), tienes que documentarlo.

Ejemplos concretos:

• Un chatbot que responde preguntas de clientes: es IA, debes informar que es automático
• Un plugin de recomendación de productos: es IA, necesita transparencia
• Un sistema de análisis de comportamiento de usuarios: es IA de "riesgo limitado"

¿Qué hay que hacer? Añadir un texto pequeño pero claro: "Esta respuesta la genera un sistema automático". Costo: 0€ si lo haces tú, 300€ si necesitas asesoramiento.

La EAA (Ley de Accesibilidad) obliga a que tu web funcione para ciegos, sordos y personas con movilidad reducida. No es caridad: es obligatorio desde 2026 si tu negocio tiene más de 10 empleados, o si factura más de 2 millones de euros.

• Contraste de colores suficiente: texto oscuro sobre fondo claro
• Texto alternativo en imágenes: describir qué se ve
• Navegación por teclado: sin obligar a usar ratón

Costo de auditoría de accesibilidad: 800-2.000€. Una reparación completa: 2.000-6.000€.

Cumplir con accesibilidad también te da más tráfico. Google lo premia.

Cookies y consentimiento: la trampa de la mayoría

El 95% de webs en España tienen un cartel de cookies. El 95% también lo hace mal.

No basta con poner un popup que diga "aceptar cookies". La ley exige:

• Botón de "rechazar" del mismo tamaño que "aceptar"
• Información detallada sobre QUÉ cookies usas (Google Analytics, Facebook Pixel, etc.)
• Poder cambiar preferencias después sin meterte en ajustes de navegador
• Consentimiento previo: no rastrear hasta que el usuario acepte

Si usas Google Analytics sin consentimiento previo, la multa es entre 10.000 y 30.000 euros. Si además usas Facebook Pixel sin avisar: sumamos otros 10.000-20.000.

Solución barata: usar un plugin de consentimiento como Iubenda, OneTrust o Cookiebot (precios: 50-300€/año). O hacerlo tú con un desarrollador de confianza (500-1.200€ una sola vez).

Letra pequeña: lo que cuesta después (y nadie te lo dice)

Crear una web legal en 2026 no es un pago único. Es un combo:

• Diseño y desarrollo base: 600-2.000€ (incluyendo dominio y hosting)
• Aviso de privacidad y cookies: 200-500€ (si necesitas abogado)
• Auditoría de accesibilidad: 800-2.000€ (si tienes más de 10 empleados)
• Reparación de accesibilidad: 2.000-6.000€ (si hace falta rediseño)
• Auditoría RGPD completa: 1.500-4.000€ (si tienes datos sensibles)
• Plugin de consentimiento: 50-300€/año
• Delegado de Protección de Datos (outsourcing): 1.200-2.500€/año (si es obligatorio)

Un negocio pequeño (peluquería, tatuador, pequeño taller) puede salir con 1.200-2.000€ en total.

Un negocio mediano (clínica, consultoría, e-commerce) necesita 4.000-8.000€ para estar completamente legal.

Lo barato sale caro. Una multa de la AEPD te cuesta 10 veces más que haber hecho bien desde el principio.

Tu checklist mínimo para 2026 (sin excusas)

Si quieres dormir tranquilo y no recibir una carta de la AEPD, haz esto YA:

• ☐ Aviso de privacidad claro en tu web (no en PDF escondido)
• ☐ Popup de cookies con botones de aceptar y rechazar iguales
• ☐ Contacto o formulario para que clientes pidan ver/borrar sus datos
• ☐ Si usas chat o IA, aviso de que es automático
• ☐ Revisar contraste de colores y navegación con teclado (5 minutos)
• ☐ Si tienes más de 10 empleados o factura >2M€: auditoría de accesibilidad

En Distrito 11 llevamos 6 años diseñando webs legales. Nuestro paquete base (400€, más dominio y hosting a tu nombre: unos 7 € al año) incluye aviso de privacidad y setup de cookies correcto. Si necesitas más (accesibilidad, auditoría RGPD, asesoramiento AI Act), lo hacemos, pero la base es esa.

La diferencia entre una web que te causa problemas y una que no, está en 500-1.000€. Invertir eso ahora te evita 30.000€ en multas después.

Preguntas frecuentes

¿Me pueden multar si mi web es pequeña?

Sí. La AEPD no distingue por tamaño. Una peluquería con 5 empleados recibió multa de 12.000€ por no tener aviso de privacidad correcto. El tamaño no es excusa.

¿Cuánto tiempo tengo para ponerme en regla?

Cero. Las obligaciones son desde ahora. Pero si arreglas todo en los próximos 3 meses, reduces riesgo. Las inspecciones de la AEPD son aleatorias, así que no esperes a tener un problema.

¿Es más barato hacer la web ilegal y arriesgar?

Matemáticamente, no. Una web legal cuesta 1.000-3.000€. Una multa, 10.000-50.000€. Además, si la AEPD te investiga, también revisarán tus competidores, así que todos terminamos igual.

¿Necesito abogado para estar legal?

Para un negocio pequeño, no. Necesitas un template de aviso de privacidad correcto (hay online por 50€) y un plugin de cookies. Si tienes datos sensibles (médicos, financieros), entonces sí: gasta 400€ en un abogado para dormir tranquilo.

```