leyzly
Essayer gratuitement

Rapport public de conformité

Audit de siig.es

Page analysée

Site : https://siig.es

Analysé le 30 juin 2026 à 10:25

Nous avons détecté 0 traceurs et 0 cookies déposés avant le consentement ainsi que 8 constats de l’audit juridique par IA sur vos documents.

68/ 100 · Perfectible
Télécharger le rapport PDF
  • Type de document : Política de PrivacidadÉgalement audité commeMentions légalesClassé par IA · 95 % de confiance
    https://siig.es/aviso-legal/
    Audité

Audit approfondi par IA

Analyse sémantique de vos politiques juridiques au regard du RGPD, de la LCEN et des lignes directrices de la CNIL. Citations textuelles extraites du document, lacunes identifiées et proposition de rédaction.

Politique de confidentialité5

HIGHConfiance moyenne (60%)

Falta el Delegado de Protección de Datos (DPO)

Lacune détectée

La política no menciona si existe un Delegado de Protección de Datos ni facilita sus datos de contacto (art. 13.1.b RGPD). Si la entidad ha designado DPO, debe informarse; si no, conviene aclararlo.

Pourquoi cela compte juridiquement

  • RGPD · art. 37 — “El responsable y el encargado del tratamiento designarán un delegado de protección de datos cuando el tratamiento sea efectuado por una autoridad pública, las actividades principales consistan en operaciones que requieran observación habitual y sistemática a gran escala o el tratamiento a gran escala de categorías especiales de datos.” · source

Comment y remédier

Indique los datos de contacto del DPO o aclare expresamente que no resulta obligatorio designarlo conforme al art. 37 RGPD.

Résumé : Política breve que identifica al responsable, finalidades, base jurídica, derechos y reclamación ante la AEPD con normativa vigente, pero adolece de plazos de conservación vagos, ausencia de información sobre DPO, encargados/destinatarios y transferencias internacionales.

HIGHConfiance faible (50%)

Transferencias internacionales no declaradas

“Los datos no se cederán a terceros salvo en los casos en que exista una obligación legal.”

Lacune détectée

La política no declara la existencia o ausencia de transferencias internacionales de datos (art. 13.1.f RGPD). Si la web emplea proveedores fuera del EEE (hosting, analítica, etc.), debe informarse aunque estén adheridos al DPF.

Pourquoi cela compte juridiquement

  • RGPD · art. 13 — “Cuando los datos se obtengan del interesado, el responsable facilitará identidad, datos de contacto del DPD, fines, base jurídica, destinatarios, transferencias internacionales, plazo de conservación y derechos del interesado.” · source
  • RGPD · arts. 44 a 49 (transferencias internacionales) — “Toda transferencia de datos personales a un tercer país solo se realizará si se cumplen las condiciones del Capítulo V del RGPD (decisión de adecuación, garantías adecuadas — DCC — o excepciones).” · source
  • TJUE · Sentencia Schrems II, C-311/18 (16 jul. 2020) — “Las transferencias internacionales a EE. UU. requieren garantías adicionales más allá del Privacy Shield, que fue invalidado por el TJUE.” · source

Comment y remédier

Declare expresamente si se realizan transferencias internacionales y, en su caso, los países/proveedores y las garantías aplicables (decisión de adecuación, SCC, etc.).

HIGHConfiance moyenne (60%)

No se listan los destinatarios de los datos

“Los datos no se cederán a terceros salvo en los casos en que exista una obligación legal.”

Lacune détectée

Solo se menciona la cesión por obligación legal, pero no se identifican posibles encargados del tratamiento (hosting, gestoría, plataformas de email) que habitualmente acceden a los datos (art. 13.1.e RGPD).

Pourquoi cela compte juridiquement

  • RGPD · art. 13 — “Cuando los datos se obtengan del interesado, el responsable facilitará identidad, datos de contacto del DPD, fines, base jurídica, destinatarios, transferencias internacionales, plazo de conservación y derechos del interesado.” · source

Comment y remédier

Indique las categorías de destinatarios y encargados del tratamiento que pueden acceder a los datos para la prestación del servicio.

MEDIUMConfiance faible (40%)

Falta política específica para menores

Lacune détectée

La política no contiene previsiones sobre el tratamiento de datos de menores ni el umbral de edad para consentir (14 años en España, art. 7 LOPDGDD).

Pourquoi cela compte juridiquement

  • LOPDGDD 3/2018 · art. 84 — “Los responsables del tratamiento velarán por que las personas menores de catorce años tengan acceso a información y servicios adaptados a su nivel de comprensión.” · source

Comment y remédier

Si el servicio puede dirigirse a menores, incluya el umbral de 14 años y los mecanismos de verificación/consentimiento parental.

Résumé : Política breve que identifica al responsable, finalidades, base jurídica, derechos y reclamación ante la AEPD con normativa vigente, pero adolece de plazos de conservación vagos, ausencia de información sobre DPO, encargados/destinatarios y transferencias internacionales.

MEDIUMConfiance moyenne (80%)

Plazo de conservación expresado de forma vaga

“Los datos proporcionados se conservarán mientras se mantenga la relación comercial o durante los años necesarios para cumplir con las obligaciones legales.”

Lacune détectée

El criterio «durante los años necesarios» no permite al interesado conocer la duración concreta del tratamiento (art. 13.2.a RGPD), especialmente para los datos tratados con base en el consentimiento.

Pourquoi cela compte juridiquement

  • RGPD · art. 13 — “Cuando los datos se obtengan del interesado, el responsable facilitará identidad, datos de contacto del DPD, fines, base jurídica, destinatarios, transferencias internacionales, plazo de conservación y derechos del interesado.” · source

Comment y remédier

Concrete los plazos por categoría de tratamiento (p. ej. plazos de prescripción fiscal/mercantil) y aclare la conservación de los datos tratados con fines de oferta prospectiva hasta la retirada del consentimiento.

Mentions légales3

HIGHConfiance élevée (90%)

Faltan datos de inscripción en el Registro Mercantil

Lacune détectée

El titular es una sociedad limitada (S.L.) pero no constan los datos de inscripción registral: tomo, folio, hoja y fecha (art. 10.1.b LSSI).

Pourquoi cela compte juridiquement

  • LSSI · art. 10.1.b — “Los datos de su inscripción en el Registro Mercantil en que, en su caso, se encuentren inscritos o de aquel otro registro público en el que lo estuvieran para la adquisición de personalidad jurídica o a los solos efectos de publicidad.” · source

Comment y remédier

Añade los datos de inscripción en el Registro Mercantil de Málaga: tomo, folio, hoja, inscripción y fecha.

Résumé : El documento es más una política de privacidad (RGPD/LOPDGDD) que un aviso legal completo. Identifica al titular (denominación, CIF y domicilio) y ofrece email de contacto, pero carece de datos de inscripción registral y de cláusulas de legislación aplicable.

MEDIUMConfiance moyenne (60%)

No se especifica la jurisdicción aplicable

Lacune détectée

El documento no contiene cláusula sobre ley aplicable ni fuero competente en caso de conflicto.

Pourquoi cela compte juridiquement

  • LSSI · art. 10.1.a — “El prestador de servicios deberá disponer de los medios que permitan acceder por medios electrónicos, de forma permanente, fácil, directa y gratuita, a su nombre o denominación social, residencia o domicilio o, en su defecto, la dirección de uno de sus establecimientos permanentes en España, así como su dirección de correo electrónico y cualquier otro dato que permita establecer con él una comunicación directa y efectiva.” · source

Comment y remédier

Incluye una cláusula indicando que las relaciones se rigen por la legislación española y los tribunales competentes.

Résumé : El documento es más una política de privacidad (RGPD/LOPDGDD) que un aviso legal completo. Identifica al titular (denominación, CIF y domicilio) y ofrece email de contacto, pero carece de datos de inscripción registral y de cláusulas de legislación aplicable.

LOWConfiance faible (50%)

No se mencionan los códigos de conducta adheridos

Lacune détectée

No se indica si la entidad está adherida a algún código de conducta (art. 10.1.f LSSI), aunque su mención solo es obligatoria si se está adherido.

Pourquoi cela compte juridiquement

  • LSSI · art. 10.1.g — “Los códigos de conducta a los que, en su caso, esté adherido y la manera de consultarlos electrónicamente.” · source

Comment y remédier

Si la entidad está adherida a algún código de conducta, indícalo y facilita el acceso a su contenido.

Résumé : El documento es más una política de privacidad (RGPD/LOPDGDD) que un aviso legal completo. Identifica al titular (denominación, CIF y domicilio) y ofrece email de contacto, pero carece de datos de inscripción registral y de cláusulas de legislación aplicable.

Comportement du site

Ce que votre site fait réellement au chargement, avant tout consentement.

Traceurs détectés

Aucun traceur tiers détecté.

Cookies avant le consentement

Aucun cookie non nécessaire avant le consentement.

Bandeau de cookies

  • Permet de refuserRefuser doit être aussi simple qu’accepter (CJUE ; CNIL).
  • Consentement granulaireL’utilisateur doit pouvoir choisir par finalité, et non tout ou rien.
  • N’utilise pas le défilement comme consentementContinuer à naviguer ne vaut pas consentement (CNIL).

Sécurité

  • HTTPSChiffre les données en transit ; indispensable pour les données personnelles (art. 32 RGPD).
  • HSTSForce le navigateur à toujours utiliser HTTPS et évite les attaques par rétrogradation.
  • X-Content-Type-Options« nosniff » : empêche le navigateur d’interpréter des fichiers avec un type erroné.
  • Referrer-PolicyLimite les informations d’origine envoyées aux sites tiers.

C’est votre site ?

Abonnez-vous à Pro et surveillez ce domaine chaque mois avec des alertes par e-mail dès que de nouveaux manquements apparaissent.

Voir les offres →