leyzly
Probar gratis

Informe público de cumplimiento

Auditoría de siig.es

Página analizada

Sitio: https://siig.es

Analizado el 30 de junio de 2026 a las 10:25

Detectamos 0 trackers y 0 cookies cargándose antes del consentimiento y 8 hallazgos de la auditoría legal con IA sobre tus documentos.

68/ 100 · Mejorable
Descargar informe PDF
  • Tipo de documento: Política de PrivacidadTambién auditado comoAviso LegalClasificado por IA · 95% de confianza
    https://siig.es/aviso-legal/
    Auditado

Auditoría profunda con IA

Análisis semántico de tus políticas legales según RGPD, LSSI y la Guía AEPD. Citas textuales extraídas del documento, brechas identificadas y propuesta de redacción.

Política de Privacidad5

HIGHConfianza media (60%)

Falta el Delegado de Protección de Datos (DPO)

Brecha detectada

La política no menciona si existe un Delegado de Protección de Datos ni facilita sus datos de contacto (art. 13.1.b RGPD). Si la entidad ha designado DPO, debe informarse; si no, conviene aclararlo.

Por qué importa legalmente

  • RGPD · art. 37 — “El responsable y el encargado del tratamiento designarán un delegado de protección de datos cuando el tratamiento sea efectuado por una autoridad pública, las actividades principales consistan en operaciones que requieran observación habitual y sistemática a gran escala o el tratamiento a gran escala de categorías especiales de datos.” · fuente

Cómo solucionarlo

Indique los datos de contacto del DPO o aclare expresamente que no resulta obligatorio designarlo conforme al art. 37 RGPD.

Resumen: Política breve que identifica al responsable, finalidades, base jurídica, derechos y reclamación ante la AEPD con normativa vigente, pero adolece de plazos de conservación vagos, ausencia de información sobre DPO, encargados/destinatarios y transferencias internacionales.

HIGHConfianza baja (50%)

Transferencias internacionales no declaradas

“Los datos no se cederán a terceros salvo en los casos en que exista una obligación legal.”

Brecha detectada

La política no declara la existencia o ausencia de transferencias internacionales de datos (art. 13.1.f RGPD). Si la web emplea proveedores fuera del EEE (hosting, analítica, etc.), debe informarse aunque estén adheridos al DPF.

Por qué importa legalmente

  • RGPD · art. 13 — “Cuando los datos se obtengan del interesado, el responsable facilitará identidad, datos de contacto del DPD, fines, base jurídica, destinatarios, transferencias internacionales, plazo de conservación y derechos del interesado.” · fuente
  • RGPD · arts. 44 a 49 (transferencias internacionales) — “Toda transferencia de datos personales a un tercer país solo se realizará si se cumplen las condiciones del Capítulo V del RGPD (decisión de adecuación, garantías adecuadas — DCC — o excepciones).” · fuente
  • TJUE · Sentencia Schrems II, C-311/18 (16 jul. 2020) — “Las transferencias internacionales a EE. UU. requieren garantías adicionales más allá del Privacy Shield, que fue invalidado por el TJUE.” · fuente

Cómo solucionarlo

Declare expresamente si se realizan transferencias internacionales y, en su caso, los países/proveedores y las garantías aplicables (decisión de adecuación, SCC, etc.).

HIGHConfianza media (60%)

No se listan los destinatarios de los datos

“Los datos no se cederán a terceros salvo en los casos en que exista una obligación legal.”

Brecha detectada

Solo se menciona la cesión por obligación legal, pero no se identifican posibles encargados del tratamiento (hosting, gestoría, plataformas de email) que habitualmente acceden a los datos (art. 13.1.e RGPD).

Por qué importa legalmente

  • RGPD · art. 13 — “Cuando los datos se obtengan del interesado, el responsable facilitará identidad, datos de contacto del DPD, fines, base jurídica, destinatarios, transferencias internacionales, plazo de conservación y derechos del interesado.” · fuente

Cómo solucionarlo

Indique las categorías de destinatarios y encargados del tratamiento que pueden acceder a los datos para la prestación del servicio.

MEDIUMConfianza baja (40%)

Falta política específica para menores

Brecha detectada

La política no contiene previsiones sobre el tratamiento de datos de menores ni el umbral de edad para consentir (14 años en España, art. 7 LOPDGDD).

Por qué importa legalmente

  • LOPDGDD 3/2018 · art. 84 — “Los responsables del tratamiento velarán por que las personas menores de catorce años tengan acceso a información y servicios adaptados a su nivel de comprensión.” · fuente

Cómo solucionarlo

Si el servicio puede dirigirse a menores, incluya el umbral de 14 años y los mecanismos de verificación/consentimiento parental.

Resumen: Política breve que identifica al responsable, finalidades, base jurídica, derechos y reclamación ante la AEPD con normativa vigente, pero adolece de plazos de conservación vagos, ausencia de información sobre DPO, encargados/destinatarios y transferencias internacionales.

MEDIUMConfianza media (80%)

Plazo de conservación expresado de forma vaga

“Los datos proporcionados se conservarán mientras se mantenga la relación comercial o durante los años necesarios para cumplir con las obligaciones legales.”

Brecha detectada

El criterio «durante los años necesarios» no permite al interesado conocer la duración concreta del tratamiento (art. 13.2.a RGPD), especialmente para los datos tratados con base en el consentimiento.

Por qué importa legalmente

  • RGPD · art. 13 — “Cuando los datos se obtengan del interesado, el responsable facilitará identidad, datos de contacto del DPD, fines, base jurídica, destinatarios, transferencias internacionales, plazo de conservación y derechos del interesado.” · fuente

Cómo solucionarlo

Concrete los plazos por categoría de tratamiento (p. ej. plazos de prescripción fiscal/mercantil) y aclare la conservación de los datos tratados con fines de oferta prospectiva hasta la retirada del consentimiento.

Aviso Legal3

HIGHConfianza alta (90%)

Faltan datos de inscripción en el Registro Mercantil

Brecha detectada

El titular es una sociedad limitada (S.L.) pero no constan los datos de inscripción registral: tomo, folio, hoja y fecha (art. 10.1.b LSSI).

Por qué importa legalmente

  • LSSI · art. 10.1.b — “Los datos de su inscripción en el Registro Mercantil en que, en su caso, se encuentren inscritos o de aquel otro registro público en el que lo estuvieran para la adquisición de personalidad jurídica o a los solos efectos de publicidad.” · fuente

Cómo solucionarlo

Añade los datos de inscripción en el Registro Mercantil de Málaga: tomo, folio, hoja, inscripción y fecha.

Resumen: El documento es más una política de privacidad (RGPD/LOPDGDD) que un aviso legal completo. Identifica al titular (denominación, CIF y domicilio) y ofrece email de contacto, pero carece de datos de inscripción registral y de cláusulas de legislación aplicable.

MEDIUMConfianza media (60%)

No se especifica la jurisdicción aplicable

Brecha detectada

El documento no contiene cláusula sobre ley aplicable ni fuero competente en caso de conflicto.

Por qué importa legalmente

  • LSSI · art. 10.1.a — “El prestador de servicios deberá disponer de los medios que permitan acceder por medios electrónicos, de forma permanente, fácil, directa y gratuita, a su nombre o denominación social, residencia o domicilio o, en su defecto, la dirección de uno de sus establecimientos permanentes en España, así como su dirección de correo electrónico y cualquier otro dato que permita establecer con él una comunicación directa y efectiva.” · fuente

Cómo solucionarlo

Incluye una cláusula indicando que las relaciones se rigen por la legislación española y los tribunales competentes.

Resumen: El documento es más una política de privacidad (RGPD/LOPDGDD) que un aviso legal completo. Identifica al titular (denominación, CIF y domicilio) y ofrece email de contacto, pero carece de datos de inscripción registral y de cláusulas de legislación aplicable.

LOWConfianza baja (50%)

No se mencionan los códigos de conducta adheridos

Brecha detectada

No se indica si la entidad está adherida a algún código de conducta (art. 10.1.f LSSI), aunque su mención solo es obligatoria si se está adherido.

Por qué importa legalmente

  • LSSI · art. 10.1.g — “Los códigos de conducta a los que, en su caso, esté adherido y la manera de consultarlos electrónicamente.” · fuente

Cómo solucionarlo

Si la entidad está adherida a algún código de conducta, indícalo y facilita el acceso a su contenido.

Resumen: El documento es más una política de privacidad (RGPD/LOPDGDD) que un aviso legal completo. Identifica al titular (denominación, CIF y domicilio) y ofrece email de contacto, pero carece de datos de inscripción registral y de cláusulas de legislación aplicable.

Comportamiento de la web

Lo que tu web hace realmente al cargarse, antes de cualquier consentimiento.

Trackers detectados

No se detectaron trackers de terceros.

Cookies antes del consentimiento

Sin cookies no necesarias antes del consentimiento.

Banner de cookies

  • Permite rechazarRechazar debe ser tan fácil como aceptar (TJUE; Guía AEPD).
  • Consentimiento granularEl usuario debe poder elegir por finalidades, no todo o nada.
  • No usa el scroll como consentimientoSeguir navegando no equivale a consentir (Guía AEPD 2023).

Seguridad

  • HTTPSCifra los datos en tránsito; imprescindible para datos personales (art. 32 RGPD).
  • HSTSObliga al navegador a usar siempre HTTPS y evita ataques de downgrade.
  • X-Content-Type-Options«nosniff»: evita que el navegador interprete archivos con un tipo erróneo.
  • Referrer-PolicyLimita la información de origen que se envía a sitios de terceros.

¿Es tu web?

Suscríbete a Pro y monitoriza este dominio mensualmente con alertas por email cuando aparezcan nuevos incumplimientos.

Ver planes →