Base de datos en internet

Hola, actualmente mantengo la página web de una empresa constructora y una de las secciones de la página web es un formulario en el que el que los usuarios pueden dejar sus datos personales para que la constructora se ponga en contacto con ellos ante nuevas ofertas. Los datos se envían a una base de datos a la que sólo yo tengo acceso mediante una contraseña. ¿Qué medidas tengo que tomar para realizar esto legalmente? ¿Debo poner alguna advertencia en la página del formulario o registrar la base de datos?
Muchas gracias y un saludo.