Si tienes una tienda en Shopify y vendes a clientes en España o en la Unión Europea, necesitas publicar obligatoriamente una serie de textos legales: como mínimo, un aviso legal, una política de privacidad y una política de cookies. Sin ellos, tu tienda incumple el RGPD, la LOPDGDD y la LSSI-CE, y te expones a sanciones de hasta 20 millones de euros o el 4 % de tu facturación anual global.
La buena noticia es que Shopify facilita añadir estas páginas legales, pero la plataforma no genera los textos por ti ni los mantiene actualizados. Eso es exactamente lo que tienes que resolver tú — o con una herramienta especializada.
En España, toda tienda online está sujeta principalmente a tres normas: el Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE). Según estas normas, los documentos que debe publicar tu tienda Shopify son los siguientes:
| Documento legal | Normativa que lo exige | ¿Obligatorio siempre? |
|---|---|---|
| Aviso legal | LSSI-CE (art. 10) | Sí, para cualquier web |
| Política de privacidad | RGPD + LOPDGDD | Sí, si recoges datos personales |
| Política de cookies | Guía de cookies AEPD 2023 | Sí, si usas cookies no esenciales |
| Condiciones de venta | Ley de Consumidores (TRLGDCU) | Sí, si vendes productos o servicios |
| Política de devoluciones | Directiva 2011/83/UE | Sí, para ecommerce con consumidores UE |
Shopify incluye campos específicos para añadir estos textos, pero recuerda: el texto que publiques debe estar en castellano cuando tus clientes sean residentes en España, y tiene que ser específico para tu negocio, no un texto genérico copiado de otra web.
El aviso legal es el documento que identifica al titular de la tienda ante los usuarios y las autoridades. Es obligatorio por la LSSI-CE y debe publicarse en un lugar visible y accesible (normalmente en el pie de página). Para una tienda Shopify en España, el aviso legal debe incluir como mínimo:
Muchos ecommerce cometen el error de publicar un aviso legal genérico o copiado de otra web. La AEPD ha sancionado esta práctica: en 2023 impuso multas de 4.000 euros a empresas con avisos legales que no identificaban correctamente al responsable del tratamiento de datos.
La política de privacidad es el documento más complejo de los tres. Informa a tus clientes de cómo recoges, usas y proteges sus datos personales, y es exigida directamente por el RGPD y la LOPDGDD.
En una tienda Shopify, recoges datos personales en múltiples momentos: cuando alguien crea una cuenta, cuando realiza un pedido, cuando se suscribe a tu newsletter, o simplemente cuando navega y acepta cookies de analítica. Tu política de privacidad debe explicar:
Una política de privacidad incompleta puede costar cara: la AEPD sancionó en 2024 a una tienda online con 10.000 euros por tener una política de privacidad que no informaba correctamente sobre las cesiones de datos a terceros.
Shopify instala cookies propias y, en la mayoría de casos, también las de aplicaciones de terceros que hayas integrado (Google Analytics, Meta Pixel, Klaviyo…). Por tanto, necesitas un cookie banner que cumpla con la Guía de Cookies de la AEPD de 2023.
Los requisitos básicos que debe cumplir tu cookie banner en Shopify son:
El cookie banner básico que incluye Shopify no cumple estos requisitos. Necesitarás una solución de gestión del consentimiento (CMP) compatible con el estándar IAB TCF 2.2 y con el Google Consent Mode v2, especialmente si usas Google Ads o Google Analytics.
Si vendes productos (físicos o digitales) o servicios a través de tu tienda Shopify, también necesitas publicar las condiciones de venta y la política de devoluciones. Estas son obligatorias según el Real Decreto Legislativo 1/2007 (TRLGDCU) y la Directiva Europea 2011/83/UE sobre derechos de los consumidores.
Las condiciones de venta deben informar sobre precios (con IVA incluido), formas de pago aceptadas, plazos de entrega, territorios de venta y legislación aplicable. La política de devoluciones debe recoger el derecho de desistimiento de 14 días que ampara a cualquier consumidor de la UE: el plazo para devolver un producto sin necesidad de justificación.
Desde junio de 2026, además, es obligatorio incluir un botón de desistimiento visible en la tienda, según la nueva normativa española.
Mantener los textos legales al día es una tarea continua, no un trámite puntual. La normativa cambia, las herramientas de tu tienda evolucionan y cualquier modificación puede afectar a tu política de privacidad o a tu cookie banner.
Lawwwing es la solución de cumplimiento legal diseñada específicamente para tiendas online y páginas web en España. Con Lawwwing puedes:
La integración con Shopify es directa y puedes empezar a usarla gratis. No necesitas conocimientos legales ni técnicos.
¿Tu tienda Shopify ya cumple con la normativa española? Compruébalo ahora con Lawwwing
No. Shopify ofrece una herramienta que puede generar borradores básicos de política de privacidad y política de devoluciones, pero estos textos son genéricos, están en inglés por defecto y no están adaptados a la normativa española (RGPD, LOPDGDD, LSSI-CE). Debes personalizarlos y traducirlos, o usar una herramienta especializada que los genere ya adaptados a la ley española.
Sí. El aviso legal es obligatorio para cualquier web que preste servicios de la sociedad de la información en España, con independencia del tamaño del negocio o el volumen de ventas. Lo exige el artículo 10 de la LSSI-CE.
No. Cada política de privacidad debe reflejar la realidad de tu negocio: qué datos recoges, con qué herramientas, con qué finalidad y a qué terceros los cedes. Copiar textos de otra web es un incumplimiento del RGPD y no te protege ante una inspección de la AEPD.
Si instalas cookies sin el consentimiento previo del usuario, estás incumpliendo la normativa de cookies. La AEPD ha sancionado a empresas con multas de entre 4.000 y 90.000 euros por instalar cookies sin consentimiento. Además, sin un banner que cumpla con el Google Consent Mode v2, tus campañas de Google Ads pueden perder eficacia.
