Quali norme controlla Velia

Velia controlla solo quello che vede qualsiasi visitatore: le pagine pubbliche, gli header del server e il certificato. Le norme dipendono dal paese del titolare del sito: in Italia e in Spagna quelle nazionali ed europee, nel resto dell’Unione europea quelle europee.

Nel report, ogni problema legale indica la norma da cui viene, con il link al testo ufficiale.

Unione europea (tutti i siti dell’UE)

• Reglamento (UE) 2016/679 (RGPD), arts. 13 y 14. Che il sito colleghi un’informativa sulla privacy e che i moduli informino sul trattamento dei dati.
• Directiva 2002/58/CE (ePrivacy), art. 5.3. Che non si installino cookie o strumenti di tracciamento prima del consenso, che ci siano un banner e una cookie policy.
• Directiva 2000/31/CE (comercio electrónico), art. 5. Che il sito identifichi il titolare: un contatto diretto con l’email, un numero fiscale con formato valido e gli stessi dati in tutte le pagine legali. La pagina delle note legali si cerca anche in altre lingue (Impressum, mentions légales…).
• Reglamento (UE) 2016/679 (RGPD), art. 32. Misure di sicurezza visibili dall’esterno: https, certificato, software supportato e header di sicurezza.
• Directiva 2011/83/UE (derechos de los consumidores), arts. 6 y 9. Nei negozi online (Shopify, WooCommerce, PrestaShop, Magento): condizioni di vendita, una politica di reso con il diritto di recesso di 14 giorni e prezzi che dicano se le imposte sono incluse.
• Reglamento (UE) 2024/3228 (derogación de la plataforma ODR), art. 1. Che il sito non colleghi più la piattaforma europea di risoluzione delle controversie online (ODR), chiusa il 20 luglio 2025.

Spagna

• Ley 34/2002 (LSSI-CE), art. 10. Che ci sia un aviso legal collegato con nome o ragione sociale, domicilio, NIF valido, email e, per le società, i dati del registro; gli stessi dati in aviso legal, privacy e home; senza segnaposto del modello non compilati; collegio e numero di iscrizione per le professioni regolamentate.
• Ley 34/2002 (LSSI-CE) y Guía sobre el uso de las cookies de la AEPD, art. 22.2. Consenso prima dei cookie non tecnici, banner e cookie policy.
• Ley Orgánica 3/2018 (LOPDGDD), art. 11. Che il sito colleghi l’informativa sulla privacy.
• Real Decreto Legislativo 1/2007 (TRLGDCU), arts. 97 y 102-108. Nei negozi online: condizioni di vendita, politica di reso con il diritto di recesso di 14 giorni e prezzo finale con le imposte.

Italia

• DPR 633/1972, art. 35. Che la partita IVA compaia nella home page e abbia una cifra di controllo valida.
• D.Lgs. 70/2003, art. 7. Che il sito mostri la sede, un’email di contatto e, per le società, l’iscrizione al Registro delle Imprese (REA); gli stessi dati in tutte le pagine legali.
• Codice civile, art. 2250. Per le società: sede, numero di iscrizione al registro e, per S.r.l. e S.p.A., il capitale sociale.
• D.Lgs. 196/2003 (Codice privacy) e Linee guida cookie del Garante (10/6/2021), art. 122. Consenso prima dei cookie non tecnici, banner e cookie policy.
• D.Lgs. 206/2005 (Codice del Consumo), artt. 49 e 52-59. Nei negozi online: condizioni di vendita, politica di reso con il diritto di recesso di 14 giorni e prezzo finale con le imposte.

Cosa non controlliamo

• Quello che non si vede da fuori: contratti, registri interni, nomine dei responsabili del trattamento o la configurazione del server.
• Se i dati del titolare sono veri: controlliamo che ci siano e che abbiano un formato valido, non li confrontiamo con i registri pubblici.
• L’accessibilità si controlla come buona pratica, secondo le linee guida WCAG, senza citare leggi: gli obblighi dipendono dalle dimensioni dell’azienda e da a chi vende, e da fuori non si sa.
• Fuori dall’Unione europea non controlliamo la parte legale: solo sicurezza e accessibilità.

Questa analisi è orientativa e non costituisce consulenza legale.