Web suiza con clientes en Italia: LPD y RGPD a la vez, banner de cookies y dominio

Si una web del Tesino se dirige de forma deliberada también a clientes en Italia, además de la ley suiza de protección de datos (LPD) se aplica por regla general el Reglamento General de Protección de Datos de la UE (RGPD). En la práctica necesita una política de privacidad válida para ambas leyes, un banner de cookies con consentimiento previo para las herramientas no necesarias y, según el caso, un representante en la UE. Este artículo es información general y no asesoramiento jurídico.

¿Cuándo debe cumplir el RGPD una web suiza?

El RGPD se aplica también a empresas sin establecimiento en la UE si ofrecen bienes o servicios a personas que se encuentran en la UE o controlan su comportamiento, por ejemplo con herramientas de seguimiento y publicidad dirigida (art. 3.2 RGPD). Para una web del Tesino, el idioma italiano por sí solo no basta, porque es el idioma del cantón. Cuentan más indicios como estos:

• precios también en euros o envíos a Italia;
• un dominio .it o una sección dedicada a Italia;
• un número de teléfono o una dirección de contacto en Italia;
• campañas publicitarias dirigidas a usuarios en Italia, por ejemplo en Lombardía o el Piamonte;
• referencias explícitas a clientes italianos, como «entrega en Milán en 48 horas».

Un restaurante de Ascona que recibe alguna reserva de turistas italianos no está en la misma situación que una consultoría de Chiasso que busca activamente clientes en Como y Varese. En caso de duda, conviene configurar la web para que cumpla ambas leyes: las diferencias prácticas son menores de lo que se suele pensar.

LPD y RGPD comparados: las diferencias que importan

En resumen: el RGPD es más estricto con las cookies y las bases jurídicas. Si cumple el RGPD, en la mayoría de los casos cumple también la LPD, siempre que su política de privacidad incluya además la información que exige el derecho suizo, por ejemplo los países a los que se comunican datos.

Representante en la UE: ¿hace falta de verdad?

Quien entra en el ámbito del RGPD sin establecimiento en la UE debe por regla general designar por escrito un representante en la UE (art. 27 RGPD). La obligación no se aplica si el tratamiento es ocasional, no incluye el tratamiento a gran escala de categorías especiales de datos y es improbable que entrañe un riesgo para las personas. Para una web pequeña con formulario de contacto puede bastar esta excepción; para una tienda online que vende con regularidad en Italia, con cuentas de cliente y boletín, normalmente no. Existen proveedores especializados que ofrecen el servicio de representante.

Banner de cookies: una sola solución para Suiza e Italia

La autoridad italiana de protección de datos (Garante) fijó reglas claras en sus directrices sobre cookies del 10 de junio de 2021. Las más importantes para el banner:

• las cookies técnicas (sesión, carrito, idioma) no requieren consentimiento;
• las estadísticas que identifican a los usuarios, la publicidad y las redes sociales requieren consentimiento previo: el script solo se ejecuta tras hacer clic en «Aceptar»;
• desplazarse por la página no cuenta como consentimiento;
• cerrar el banner con la X mantiene la configuración predeterminada, es decir, rechaza las cookies no necesarias;
• el banner no debe volver a mostrarse antes de seis meses, salvo cambios importantes;
• la elección debe poder modificarse en cualquier momento, por ejemplo con un enlace en el pie de página.

En Suiza bastan en principio una información y una posibilidad de rechazo. Mostrar dos banners distintos según la procedencia del visitante es, sin embargo, complicado y poco fiable: la localización por dirección IP falla a menudo con los trabajadores transfronterizos y en las redes móviles cercanas a la frontera. Lo más sencillo es un único banner con consentimiento previo para todos.

Consejo: Pruebe el banner en una ventana privada del navegador: en la pestaña Red de las herramientas para desarrolladores no deben aparecer solicitudes a Google Analytics, Meta o servicios similares antes del clic en «Aceptar».

Una política de privacidad para ambas leyes

Una única política de privacidad, en italiano y en los demás idiomas de la web, puede cubrir la LPD y el RGPD si contiene:

1. el responsable del tratamiento con dirección y contacto y, si se ha designado, el representante en la UE;
2. qué datos recoge, con qué fines y, para el RGPD, con qué base jurídica;
3. destinatarios y proveedores (hosting, boletín, pagos, estadísticas) y los países en los que se encuentran;
4. el plazo de conservación o los criterios para determinarlo;
5. los derechos de los interesados (acceso, rectificación, supresión, oposición, portabilidad);
6. el derecho a reclamar ante el PFPDT y, para las personas en la UE, ante la autoridad de control competente, en Italia el Garante.

Las transferencias entre Suiza e Italia no requieren garantías adicionales: la UE reconoce a Suiza un nivel de protección adecuado, confirmado por la Comisión Europea en enero de 2024, y Suiza reconoce lo mismo a los Estados de la UE. Para proveedores en Estados Unidos, compruebe si están certificados conforme al Data Privacy Framework.

¿Dominio .ch o .it para los clientes en Italia?

Para una empresa del Tesino, el .ch suele seguir siendo el dominio principal: es conocido, económico y no hace falta explicarlo. Un .it puede tener sentido si quiere presentarse también como proveedor en el mercado italiano, por ejemplo con precios en euros y una sección propia.

• Quién puede registrar un .it: según el registro italiano (nic.it), las personas mayores de edad y las organizaciones con nacionalidad, residencia o sede en el Espacio Económico Europeo, la Ciudad del Vaticano, San Marino, Suiza o el Reino Unido. Por tanto, una empresa del Tesino puede registrarlo; aun así, compruebe las condiciones actuales en nic.it antes de contratar.
• Un .it no cambia las normas de protección de datos, pero es una señal clara de que se dirige al mercado italiano: a partir de ese momento el RGPD se aplica casi con seguridad.
• Para los buscadores puede usar una sola web con versiones de idioma marcadas con hreflang, por ejemplo it-CH para Suiza e it-IT para Italia, o redirigir el .it a la sección italiana de la web .ch.
• En HostOn un .it cuesta CHF 23.90 al año y un .ch, CHF 14.90 al año, con el registro y la renovación al mismo precio (IVA incluido, a octubre de 2026).

Lista de comprobación para su web

1. Evaluar si la web se dirige activamente a clientes en Italia.
2. Banner de cookies con consentimiento previo y un rechazo igual de sencillo.
3. Una política de privacidad única para la LPD y el RGPD, con bases jurídicas y países de los proveedores.
4. Representante en la UE, si no se aplica la excepción.
5. Contratos de encargo del tratamiento con el hosting, el boletín y las herramientas de estadística.
6. Procedimiento interno para violaciones de datos: quién notifica qué, a quién y en qué plazo.
7. Certificado SSL en todas las páginas y formularios enviados solo por HTTPS.

En HostOn gestiona dominios .ch e .it, hosting y buzones de correo en la misma área de cliente, y el certificado SSL está incluido sin coste en todos los planes de hosting y se renueva automáticamente.