Qué normativa revisa Velia

Velia solo revisa lo que ve cualquier visitante: las páginas públicas, las cabeceras del servidor y el certificado. Las normas que aplica dependen del país del titular de la web: en España e Italia, las nacionales y las europeas; en el resto de la Unión Europea, las europeas.

En el informe, cada problema legal indica la norma de la que viene, con el enlace al texto oficial.

Unión Europea (todas las webs de la UE)

• Reglamento (UE) 2016/679 (RGPD), arts. 13 y 14. Que la web enlace una política de privacidad y que los formularios informen sobre el tratamiento de los datos.
• Directiva 2002/58/CE (ePrivacy), art. 5.3. Que no se instalen cookies ni herramientas de seguimiento antes del consentimiento, que haya un banner y una política de cookies.
• Directiva 2000/31/CE (comercio electrónico), art. 5. Que la web identifique a su titular: un contacto directo con correo electrónico, un número fiscal con formato válido y los mismos datos en todas las páginas legales. La página de información legal se busca también en otros idiomas (Impressum, mentions légales…).
• Reglamento (UE) 2016/679 (RGPD), art. 32. Medidas de seguridad visibles desde fuera: https, certificado, software con soporte y cabeceras de seguridad.
• Directiva 2011/83/UE (derechos de los consumidores), arts. 6 y 9. En las tiendas online (Shopify, WooCommerce, PrestaShop, Magento): condiciones de venta, una política de devoluciones con el derecho de desistimiento de 14 días y precios que indiquen si incluyen los impuestos.
• Reglamento (UE) 2024/3228 (derogación de la plataforma ODR), art. 1. Que la web no siga enlazando la plataforma europea de resolución de litigios en línea (ODR), cerrada el 20 de julio de 2025.

España

• Ley 34/2002 (LSSI-CE), art. 10. Que haya un aviso legal enlazado con nombre o razón social, domicilio, NIF válido, correo y, si es una sociedad, los datos registrales; los mismos datos en aviso legal, privacidad y página principal; sin textos de plantilla sin rellenar; colegio y número de colegiado en las profesiones colegiadas.
• Ley 34/2002 (LSSI-CE) y Guía sobre el uso de las cookies de la AEPD, art. 22.2. Consentimiento antes de las cookies no técnicas, banner y política de cookies.
• Ley Orgánica 3/2018 (LOPDGDD), art. 11. Que la web enlace la política de privacidad.
• Real Decreto Legislativo 1/2007 (TRLGDCU), arts. 97 y 102-108. En las tiendas online: condiciones de venta, política de devoluciones con el derecho de desistimiento de 14 días y precio final con impuestos.

Italia

• DPR 633/1972, art. 35. Que la partita IVA aparezca en la página principal y tenga un dígito de control válido.
• D.Lgs. 70/2003, art. 7. Que la web muestre la sede, un correo electrónico de contacto y, en las sociedades, la inscripción en el Registro delle Imprese (REA); los mismos datos en todas las páginas legales.
• Codice civile, art. 2250. En las sociedades: sede, número de inscripción en el registro y, en S.r.l. y S.p.A., el capital social.
• D.Lgs. 196/2003 (Codice privacy) e Linee guida cookie del Garante (10/6/2021), art. 122. Consentimiento antes de las cookies no técnicas, banner y política de cookies.
• D.Lgs. 206/2005 (Codice del Consumo), artt. 49 e 52-59. En las tiendas online: condiciones de venta, política de devoluciones con el derecho de desistimiento (recesso) de 14 días y precio final con impuestos.

Lo que no revisamos

• Lo que no se ve desde fuera: contratos, registros internos, encargos de tratamiento o la configuración del servidor.
• Si los datos del titular son ciertos: comprobamos que estén y que tengan un formato válido, no los cotejamos con los registros públicos.
• La accesibilidad se revisa como buena práctica, según las pautas WCAG, sin citar leyes: las obligaciones dependen del tamaño de la empresa y de a quién vende, y eso desde fuera no se sabe.
• Fuera de la Unión Europea no revisamos la parte legal: solo seguridad y accesibilidad.

Este análisis es orientativo y no constituye asesoramiento jurídico.