InicioMarketplaceGuíasVenderPrecios
País / región · ES
UruguayArgentinaParaguayPerúChileEcuadorColombiaBoliviaVenezuelaCosta RicaPanamáMéxicoBrasilUnited StatesEspaña
IngresarCrear tienda
Privacidad

RGPD y cookies para una tienda online en España: checklist para pymes

Una tienda online trata nombres, teléfonos, direcciones, pedidos y, en muchos casos, analítica o marketing. La privacidad debe formar parte del diseño del proceso y no añadirse al final.

Legal / operación10 min de lecturaActualizado 19/09/2026

Identifica qué datos realmente necesitas

Pedir más información de la necesaria aumenta riesgo y trabajo. Relaciona cada dato con una finalidad: preparar pedido, entregar, facturar, atender o comunicar.

Documenta quién accede a los datos y qué proveedores los procesan por cuenta del negocio.

La AEPD ofrece recursos para pymes y autónomos

La AEPD mantiene orientación específica para pymes, micropymes y profesionales y ofrece la herramienta Facilita RGPD para determinados tratamientos de bajo riesgo.

La propia Agencia advierte que estas herramientas son ayudas y no garantizan por sí solas el cumplimiento completo.

Cookies: aceptar y rechazar deben ser opciones reales

La guía de cookies de la AEPD explica que, cuando sea necesario consentimiento, la primera capa debe ofrecer mecanismos claros para aceptar, rechazar y configurar.

Las cookies técnicas necesarias se tratan de forma distinta de las que requieren consentimiento. Revisa qué scripts carga realmente tu tienda.

Privacidad y marketing son procesos distintos

Que una persona compre no significa que cualquier uso posterior de sus datos esté automáticamente permitido. Separa comunicaciones operativas del pedido de las campañas comerciales.

Mantén evidencias, textos y preferencias coherentes con las herramientas de email, publicidad y analítica que utilices.

Guías relacionadas

Ver todas

Preguntas frecuentes

¿Tengo que registrar ficheros en la AEPD?

La AEPD indica que con el RGPD desapareció la obligación general de inscribir ficheros en un registro de la Agencia; siguen existiendo otras obligaciones de responsabilidad proactiva.

¿Facilita RGPD garantiza que cumplo?

No. La AEPD la presenta como una herramienta de ayuda para determinados tratamientos de bajo riesgo y señala que la documentación debe adaptarse a la situación real.

¿Debo permitir rechazar cookies?

Cuando el uso requiere consentimiento, la orientación de la AEPD establece que aceptar y rechazar deben ofrecerse con un nivel equivalente de acceso y visibilidad.

Fuentes consultadas

Convierte la guía en una tienda real

Crea tu tienda en Tiendli, publica tu catálogo y empieza con el plan Gratuito en España.

Crear mi tienda gratis