Hola
El simple hecho de tener banner de publicidad te convierte en "Prestador de Servicios de la Sociedad de la Información" y por tanto te genera la obligación de tener un aviso legal que cumpla al menos con los requisitos del art. 10 de la LSSICE.
En estos artículos tienes definidos los requisitos:
http://www.techlegal.es/como-hacer-el-aviso-legal-web/ http://www.techlegal.es/aviso-legal-mi-pagina-web/
En cuanto a los datos de entrenamiento, debes tener cuidado porque la dirección de correo electrónico es considerada dato de carácter personal, por tanto si tienes "usuarios" que se registran y les pides una dirección de correo electrónico ya estarías recogiendo datos de carácter personal y por tanto tendrías que cumplir con la LOPD.
Si solamente buscas las plantillas, en este enlace de Inteco los puedes encontrar
http://www.inteco.es/Seguridad/Obser...ica_seguridad/
Espero haberte servido de ayuda
Saludos