Obligaciones legales en España: qué son, ejemplos y cómo cumplirlas

Qué son las obligaciones legales y a quién alcanzan

Las obligaciones legales no son solo cosa de grandes empresas: en España afectan también a autónomos, microempresas y negocios sin empleados desde que arrancan. La idea jurídica de obligación, recogida en el Código Civil, arts. 1088 y ss., es simple: alguien debe dar, hacer o no hacer algo y, si no lo cumple, responde.

En la práctica, eso se traduce en deberes fiscales, mercantiles, laborales, de datos y de prevención según la actividad. Abrir una tienda en Valencia, una asesoría en Madrid o un e-commerce en Barcelona no activa el mismo paquete, pero ninguno empieza de cero sin normas.

Quien empieza actividad en España ya tiene deberes concretos, aunque todavía facture poco o no tenga plantilla.

Obligaciones básicas desde el primer día: alta, web y documentación

Lo más sensato es ordenar el cumplimiento por fases, para no dejar huecos desde el inicio.

1. Da de alta la actividad ante la AEAT con el modelo 036 o 037 y el epígrafe que toque; si eres sociedad, suma la constitución e inscripción que procedan.
2. Regulariza tu posición en la Seguridad Social: alta en RETA si eres autónomo o en el régimen que corresponda; si ya hay empleados, la empresa debe estar lista para cotizar desde el primer contrato.
3. Consigue certificado digital o Cl@ve para operar con AEAT, TGSS y, cuando toque, con SEPE y otras sedes electrónicas.
4. Si usas web, marketplace o captación online, publica el aviso legal, la política de privacidad y la política de cookies conforme a la LSSI-CE, arts. 10 y 22.2, antes de pedir datos o vender.

Constitución, alta y certificados

• Si montas una sociedad, hace falta escritura, NIF y, cuando proceda, inscripción en el Registro Mercantil; en un autónomo el foco cambia, pero no desaparece la parte fiscal.
• El alta censal en Hacienda se hace con el modelo 036 o 037 y conviene encajar bien la actividad y el domicilio fiscal desde el principio.
• El alta en la Seguridad Social y, si hay plantilla, la inscripción de la empresa permiten cotizar sin improvisaciones cuando llegue el primer contrato.
• El certificado digital de persona física o de representante, o el acceso con Cl@ve, evita depender de ventanillas y acelera trámites con AEAT y TGSS.
• El epígrafe del IAE y la actividad declarada deben reflejar lo que haces de verdad, no lo que piensas hacer más adelante.

Web corporativa y documentación mínima

• Aviso legal con titular, NIF, domicilio, contacto y datos registrales, cuando existan.
• Política de privacidad con responsable, finalidad, base jurídica, conservación y derechos de las personas usuarias.
• Política de cookies y banner con rechazo tan fácil como aceptación; las técnicas quedan fuera del consentimiento.
• Condiciones de contratación, desistimiento y medios de pago si vendes online o captas pedidos por internet.
• Prueba interna de consentimientos y formularios, para poder enseñar qué se pidió, cuándo y con qué información.

Obligaciones laborales: contratos, jornada, cotizaciones y registro retributivo

Aquí es donde más errores se ven en inspección: contrato, jornada, cotización y salario tienen que cuadrar entre sí.

Contratos y comunicación al SEPE

1. Comprueba si el contrato debe ser escrito; el Estatuto de los Trabajadores, arts. 8.2 y 8.3, y el convenio aplicable, marcan la forma y las condiciones.
2. Firma antes del inicio y guarda copia firmada por ambas partes, con fecha y modalidad correctas.
3. Comunícalo al SEPE por la vía habilitada dentro de los 10 días siguientes; entrega también la copia básica a la representación legal, si existe.
4. Archiva el contrato, sus prórrogas y la prueba de envío para poder responder si hay revisión de Inspección de Trabajo.

Registro de jornada y registro retributivo

Protección de datos, cookies y seguridad básica

En España, la adaptación al RGPD y a la LOPDGDD alcanza a autónomos y empresas de cualquier tamaño, incluso si solo guardan contactos o usan un formulario sencillo.

• Identifica siempre quién trata los datos, para qué, con qué base jurídica, cuánto tiempo los conserva y cómo ejercer acceso, rectificación, supresión y el resto de derechos.
• Pide solo lo necesario: un formulario de presupuesto no necesita DNI ni fecha de nacimiento si no son imprescindibles.
• Si un tercero toca los datos —hosting, gestoría, CRM, nóminas o email marketing— firma contrato de encargado y revisa instrucciones, acceso y medidas.
• Protege con medidas del art. 32 del RGPD: contraseñas robustas, doble factor, copias de seguridad, control de accesos, cifrado cuando proceda y un plan de incidencias.
• En cookies, el art. 22.2 de la LSSI-CE exige consentimiento informado para las no técnicas; el banner debe permitir rechazar sin rodeos y dejar rastro de la elección.

Datos personales en la práctica

Una academia de Granada recibe un formulario con nombre, email y teléfono de una madre interesada en clases de refuerzo. La web informa de que el responsable es la academia, de que usará esos datos para responder al presupuesto y de que, si no hay contratación, conservará el contacto 6 meses como máximo.

El proveedor de newsletter de Madrid actúa como encargado del tratamiento y firma el contrato correspondiente. Si el negocio guarda 1.200 contactos comerciales, los separa de la base de alumnos y limita accesos para que no vea todo el mundo lo mismo.

En datos, lo que no está informado y controlado acaba siendo riesgo, aunque el formulario sea pequeño.

Prevención de riesgos, igualdad, acoso y canal interno de información

Con plantilla, la prevención de riesgos laborales es obligatoria y empieza por evaluar, planificar e informar. La LPRL, especialmente los arts. 14, 16, 18, 19 y 22, obliga a proteger la seguridad y la salud; el RD 39/1997 concreta la organización preventiva. La Inspección de Trabajo y Seguridad Social suele pedir papeles, no promesas.

La igualdad y el acoso siguen una lógica parecida. La LO 3/2007 impone igualdad de trato; el RD 901/2020 desarrolla los planes de igualdad y el registro de las medidas, y la Ley 2/2023 exige canal interno de información en los supuestos previstos, con confidencialidad y gestión ordenada.

Si no hay prevención ni protocolo, el problema no desaparece: solo llega peor a la inspección o al juzgado.

Prevención de riesgos laborales

1. Haz la evaluación de riesgos con apoyo técnico interno o de un servicio de prevención.
2. Aprueba la planificación preventiva con medidas, responsables y fechas.
3. Forma e informa a la plantilla sobre riesgos reales del puesto, uso de equipos y medidas de emergencia.
4. Organiza vigilancia de la salud cuando proceda y respeta la confidencialidad médica.
5. Prepara emergencia, evacuación y simulacros; revisa todo tras cambios de centro, maquinaria o turnos.

Planes de igualdad, acoso y canal de denuncias

• Plan de igualdad: obligatorio para empresas de 50 o más personas trabajadoras; debe partir de un diagnóstico, objetivos y seguimiento real.
• Protocolo de acoso: conviene en toda empresa con plantilla; si hay denuncia, la Inspección de Trabajo y los juzgados pedirán que exista y funcione.
• Registro retributivo: obligatorio en todas las empresas; si aparecen brechas, toca justificarlas y corregirlas.
• Canal interno de información: obligatorio en los sujetos previstos por la Ley 2/2023 y, en la empresa privada, a partir de 50 trabajadores; puede revisarlo la Autoridad Independiente de Protección del Informante.
• Cuando el incumplimiento afecta al trabajo o a la igualdad, la Inspección de Trabajo puede pedir pruebas, no solo explicaciones.

Ejemplos prácticos según el tamaño o tipo de negocio

El volumen cambia, pero el mapa no: cuanto más pequeño es el negocio, más conviene tener claro qué sigue vivo y qué no.

Autónomo sin empleados

Un autónomo en Málaga que factura 2.400 €/mes y capta clientes con una web sigue teniendo alta censal, alta en RETA, facturación correcta y, si su web recoge datos, aviso legal, privacidad y cookies. No necesita registro de jornada, pero sí conservar lo que justifica su actividad y proteger los datos de sus 80 contactos comerciales.

Si además subcontrata a una gestoría o a un proveedor de email marketing, firma el encargo de tratamiento y controla accesos. Le ahorra trabajo comparado con una sociedad, pero no le deja sin obligaciones.

Microempresa con una o dos personas en plantilla

Una cafetería en Sevilla con 2 empleados y nóminas de 1.350 € tiene más carga: contrato por escrito cuando proceda, comunicación al SEPE, registro diario de jornada, cotización mensual a la TGSS y registro retributivo. Con dos personas no llega al plan de igualdad, pero sí al protocolo de acoso y a PRL.

Si uno trabaja 40 horas y otro 20, el control horario tiene que reflejarlo sin maquillajes. Una inspección no se conforma con cuadrantes hechos a posteriori.

E-commerce con web y captación de datos

Una tienda online en Barcelona con 300 pedidos al mes y 5.000 visitas necesita aviso legal, política de privacidad, cookies bien montadas y condiciones de compra claras. Si recoge nombre, dirección y teléfono, esa base debe estar informada y protegida desde el minuto uno.

Además, si usa una pasarela de pago, un CRM y un transportista, hay contratos con proveedores, registros de encargados y conservación ordenada de pedidos y devoluciones. Es el escenario donde más se cruzan LSSI-CE, RGPD, fiscalidad y consumo.

Qué pasa si no cumples: sanciones y organismos que actúan

Cuando no cumples, el problema no es solo la multa: también hay requerimientos, regularizaciones y pérdida de tiempo.

La forma más barata de cumplir es ordenar papeles, fechas y responsables desde el inicio.

Dudas habituales sobre obligaciones legales