Si diseñas y desarrollas webs para otras empresas, el cumplimiento normativo te afecta por duplicado. Por un lado, tu propia página tiene que cumplir el RGPD, la LSSI, el RIA y todas las obligaciones del derecho de consumo. Y, por otro lado, las webs que entregas a tus clientes también deben cumplir con todo esto.
En esta guía repasamos qué debe tener una web para cumplir con el RGPD y cómo puedes automatizar todo el proceso para que siempre esté actualizado a los cambios normativos.
Toda web que trate datos personales o utilice cookies necesita, como mínimo:
Toda página web debe tener un banner que bloquee las cookies no esenciales hasta registrar correctamente el consentimiento, que debe ser previo, informado, libre y específico, y eso tiene consecuencias técnicas:
Si tu cliente usa Google Ads o Google Analytics, es muy importante que el banner sea compatible con Google Consent Mode v2 para gestionar de forma válida los consentimientos y no perder métricas por el camino.
El RGPD reconoce a los usuarios derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad (ARSOPOL). Es por eso que, tu página web y las de tus clientes tienen que ofrecer un canal claro para poder ejercerlos y responder dentro del plazo establecido por la normativa.
Si tus clientes venden online, no solo deben cumplir con el RGPD sino que deben cumplir con todas las obligaciones que establece la legislación de consumo.
La normativa vigente establece que el consumidor dispone de 14 días naturales para desistir de su compra online sin tener que justificar ningún motivo. Además, este 19 de julio de 2026 entró en vigor el botón de desistimiento obligatorio, que exigía que los ecommerce tuvieran una función específica para ejercer el desistimiento visible y accesible que permitiera que desistir fuera tan fácil como comprar. Por lo tanto, es muy importante que tu página web y las de tus clientes ofrezcan esta posibilidad de desistir de forma real pero que además, regulen de forma adecuada el derecho de desistimiento en sus condiciones de compra.
Aunque esto no es estrictamente RGPD, también debes tenerlo en cuenta porque es la novedad que más sorprende a las agencias. El Reglamento de IA establece obligaciones de transparencia, y desde el 2 de agosto de 2026 comienzan a aplicarse las relativas a identificar los contenidos generados o modificados mediante IA. Muchas webs incluyen fotos de productos que han sido retocadas o generadas con IA. Un caso muy común es que se hace el shooting de un producto en rojo y que se recolorea con IA para mostrar el resto de los colores, ahorrando tiempo y costes de producción. Es por eso que, con la entrada en vigor del RIA es obligatorio que avises a los usuarios de tu web sobre las imágenes generadas o modificadas con IA, pero también te recomendamos informar a las agencias que forman parte de tu cartera de clientes de esta nueva obligación de etiquetado.
El reto a la práctica es saber qué imágenes entran en esa categoría, sobre todo cuando provienen de proveedores o bancos de imágenes porque no sabes si realmente han sido generadas o modificadas con IA. Y si tu cliente no las etiqueta correctamente, será él el responsable y podrá recibir una multa. Por lo tanto, es muy importante que adviertas a tu cliente sobre estas nuevas obligaciones de etiquetado.
Desde el 28 de junio de 2025, la Ley 11/2023, que traspone el Acta Europea de Accesibilidad (EAA), obliga a que muchos servicios digitales sean accesibles para personas con discapacidad, entre ellos el comercio electrónico, la banca, el transporte y los servicios de comunicación. Las microempresas que prestan servicios (menos de 10 trabajadores y hasta 2 millones de euros de facturación) están exentas.
En la práctica, la web debe seguir las pautas WCAG: textos alternativos en las imágenes, contraste suficiente, navegación con teclado, encabezados bien estructurados y formularios etiquetados. También debe informar de cómo cumple estos requisitos.
Para una agencia, la accesibilidad tiene que estar presente desde el diseño. Corregirla después sale más caro. Y una web accesible también posiciona mejor, porque Google entiende mejor los textos alternativos y la estructura de encabezados.
Textos legales siempre actualizados. Lawwwing genera textos legales personalizados para cada web y los actualiza automáticamente, con integraciones para WordPress, Shopify y otros gestores de contenido. Incluye condiciones de compra y términos de uso con el derecho de desistimiento regulado según la normativa vigente.
Banner de cookies certificado por Google. Lawwwing es CMP certificada por Google en categoría Gold. Incluye Consent Mode v2 en todos los planes, y el Plan Profesional añade IAB TCF v2.4 para publicidad avanzada.
Formulario de derechos (DSAR). Poner “escríbenos a este correo” no deja trazabilidad. Lawwwing incluye un formulario de ejercicio de derechos para recibir y gestionar todas las solicitudes desde un único lugar.
AI Sentinel para imágenes con IA. Escanea periódicamente la web, localiza las imágenes y las analiza con un motor de detección propio con una fiabilidad del 98,5 %. Para no alterar el diseño ni afectar a las ventas, no superpone etiquetas sobre las fotos: muestra la información en un widget flotante y accesible.
Widget de accesibilidad. Cada visitante puede adaptar la web a sus necesidades: contraste, tamaño de texto, fuente para dislexia o tamaño del cursor. Además, corrige automáticamente los errores más frecuentes de WCAG 2.2 (textos alternativos, contraste u orden de tabulación) sin tocar el código. Si la web ya tiene Lawwwing, se activa desde el panel en menos de 5 minutos, sin instalar nada más.
Revisión continua. El escáner de cumplimiento y la Audit API revisan las webs periódicamente para detectar incumplimientos antes de que se conviertan en un problema.
¿Aún tienes dudas? Cumple ahora con Lawwwing.
| Obligación | Funcionalidad de Lawwwing |
| Aviso legal, privacidad, cookies y cláusulas | Generación y actualización de textos legales |
| Consentimiento de cookies y Google Consent Mode v2 | Banner de cookies (CMP Gold de Google) |
| Derechos de los usuarios | Formulario DSAR |
| Desistimiento en ecommerce | Botón de desistimiento y condiciones de compra |
| Transparencia del contenido generado por IA | AI Sentinel |
| Revisión continua | Escáner de cumplimiento y Audit API |
