Principales obligaciones del comercio electrónico

Vender por internet no consiste solo en publicar productos, activar una pasarela de pago y esperar pedidos. Las principales obligaciones del comercio electrónico afectan a la información que recibe el cliente, al tratamiento de sus datos, a las cookies, al proceso de contratación y a la gestión de devoluciones. Un error en cualquiera de estos puntos puede generar reclamaciones, inspecciones y sanciones que una pyme difícilmente puede asumir.

La buena noticia es que el cumplimiento no exige convertir su negocio en un despacho jurídico. Exige revisar qué datos recoge, cómo vende, qué comunica antes del pago y qué documentos respaldan su tienda. Si la web está diseñada para vender, también debe estar diseñada para demostrar que vende conforme a la normativa española.

Principales obligaciones del comercio electrónico en España

Una tienda online está sujeta, entre otras normas, a la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico, al Reglamento General de Protección de Datos, a la LOPDGDD y a la normativa de defensa de consumidores y usuarios. No todas las obligaciones tienen la misma intensidad para cada negocio, pero hay una base mínima que prácticamente toda venta online debe cubrir.

Identificar correctamente al titular de la web

La web debe incorporar un aviso legal accesible, permanente y fácil de localizar. No basta con indicar una marca comercial o un formulario de contacto. El consumidor debe saber con quién contrata.

Como regla general, el aviso legal debe incluir la denominación o nombre del titular, NIF, domicilio, correo electrónico y datos de inscripción registral cuando procedan. Si la actividad exige autorización administrativa, colegiación o está sometida a una normativa sectorial específica, también habrá que facilitar esa información.

Ocultar estos datos para evitar contactos comerciales es una mala práctica y un riesgo legal. La transparencia identifica al responsable, genera confianza y evita que la tienda parezca una web sin responsable real.

Informar antes de que el cliente pague

El cliente debe conocer las condiciones esenciales de la compra antes de pulsar el botón de pedido. Esto incluye una descripción clara del producto o servicio, el precio total con impuestos, los gastos de envío, las formas de pago, el plazo de entrega, las restricciones geográficas y las condiciones aplicables a promociones o descuentos.

El precio merece una revisión específica. Mostrar un importe atractivo y añadir costes inevitables al final del proceso puede considerarse una práctica desleal. Si hay gastos de transporte, recargos o cualquier coste adicional, deben comunicarse con claridad antes de que el consumidor quede vinculado.

También debe quedar claro cuándo se formaliza el contrato. El botón final no puede utilizar fórmulas ambiguas. Debe indicar de forma inequívoca que la acción implica una obligación de pago, por ejemplo, mediante una expresión como “pedido con obligación de pago”. Es un detalle aparentemente menor, pero determina la validez y transparencia de la contratación electrónica.

Publicar condiciones generales de contratación reales

Las condiciones generales no son un texto para copiar y pegar de otra tienda. Deben reflejar cómo funciona su actividad: quién vende, qué se ofrece, cómo se realiza el pedido, qué métodos de pago se aceptan, cómo se entrega, qué ocurre si no hay stock y cuál es el procedimiento para reclamar o devolver un producto.

Estas condiciones tienen que estar disponibles antes de comprar y poder conservarse en un soporte duradero. Tras formalizar el pedido, el cliente debe recibir una confirmación de la contratación, normalmente por correo electrónico, con los datos esenciales de la operación.

Una política genérica que contradice la operativa real es especialmente peligrosa. Si su web promete entrega en 24 horas, pero sus proveedores sirven en una semana, el problema no se arregla con una cláusula escondida al final de la página. Hay que ajustar la información comercial y contractual a la realidad.

Respetar el derecho de desistimiento y las devoluciones

En ventas a consumidores, el plazo general de desistimiento es de 14 días naturales desde la recepción del producto, sin necesidad de justificar la decisión. La tienda debe informar de este derecho, de sus condiciones, de quién asume el coste de devolución y del modelo o instrucciones para ejercerlo.

Si no se informa adecuadamente sobre el desistimiento, el plazo puede ampliarse de forma considerable. Por eso, una política de devoluciones clara no es una cortesía comercial: es una obligación que reduce conflictos y costes posteriores.

No obstante, el desistimiento no se aplica de la misma manera a todos los productos. Hay excepciones, por ejemplo, para bienes personalizados, productos precintados que no sean aptos para devolución por razones de salud o higiene una vez desprecintados, o determinados contenidos digitales cuando se cumplan los requisitos legales. La excepción debe analizarse caso por caso y explicarse correctamente. Declarar sin más “no se aceptan devoluciones” puede vulnerar los derechos del consumidor.

Protección de datos: una obligación central en cualquier tienda online

Una tienda online trata datos personales incluso cuando no tiene una gran base de clientes. Nombre, dirección, teléfono, correo electrónico, datos de facturación, historial de pedidos y consultas de atención al cliente son datos personales. Si utiliza analítica, publicidad comportamental o formularios, el tratamiento se amplía todavía más.

La política de privacidad debe explicar de manera comprensible quién es el responsable, qué datos se recogen, para qué finalidades se usan, cuál es la base jurídica, durante cuánto tiempo se conservan, con quién se comparten y cómo pueden ejercerse los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad.

No sirve una política de privacidad que habla de tratamientos inexistentes o que omite los encargados que realmente intervienen. Por ejemplo, si una empresa utiliza una plataforma de envío de correos, una herramienta de facturación o un proveedor de alojamiento que accede a datos, debe revisar las relaciones contractuales y las garantías exigibles como encargados del tratamiento.

Cookies y tecnologías de seguimiento

El banner de cookies es uno de los puntos donde se cometen más incumplimientos. Las cookies técnicas necesarias para el funcionamiento de la web pueden utilizarse sin consentimiento, pero las analíticas, publicitarias o de personalización normalmente requieren una aceptación previa válida.

Eso significa que el usuario debe poder aceptar, rechazar y configurar las cookies con una facilidad equivalente. No es correcto ocultar el rechazo, activar por defecto las categorías no necesarias o instalar rastreadores antes de obtener el consentimiento. La política de cookies debe identificar las tecnologías utilizadas, sus finalidades, su duración y los terceros implicados.

La apariencia del banner importa menos que su funcionamiento real. Una web puede tener un diseño impecable y seguir incumpliendo si las etiquetas publicitarias se cargan antes de que el usuario elija.

Comunicaciones comerciales por correo electrónico

Enviar ofertas por correo electrónico o SMS exige cumplir reglas específicas. Como norma general, se necesita consentimiento previo del destinatario. Existe una excepción limitada para clientes con una relación contractual previa, siempre que se promocionen productos o servicios similares y se ofrezca una vía sencilla y gratuita para oponerse a futuros envíos.

Cada campaña debe permitir darse de baja de forma clara. Añadir una dirección de correo oculta o exigir al usuario que explique el motivo de su baja no es una solución válida. La captación de contactos sin prueba de consentimiento también deja a la empresa sin defensa ante una reclamación.

Qué revisar antes de abrir o actualizar una tienda online

Una revisión práctica debe comprobar, como mínimo, que el negocio cuenta con aviso legal, política de privacidad, política de cookies, condiciones de contratación y política de desistimiento adaptadas a su operativa. También debe verificarse el funcionamiento técnico del banner de cookies, los textos del proceso de compra, la confirmación del pedido y los formularios de captación.

Conviene revisar además cuatro aspectos que suelen pasar desapercibidos: que los precios finales coincidan con lo anunciado, que las casillas de consentimiento no estén premarcadas, que se conserve evidencia de los consentimientos obtenidos y que los proveedores con acceso a datos estén correctamente documentados. Si la tienda vende productos regulados, alimentos, cosméticos, alcohol, servicios profesionales o contenidos digitales, será necesario añadir controles propios de ese sector.

No existe una plantilla universal que resuelva todas las principales obligaciones comercio electrónico. Una tienda de productos personalizados no afronta el mismo régimen de devoluciones que una academia que vende formación digital, ni una pyme que solo vende en España tiene las mismas implicaciones operativas que quien comercializa en varios países. Lo que sí existe es una responsabilidad común: no dejar que el diseño comercial avance por delante del cumplimiento legal.

Adaptar la web antes de recibir una reclamación cuesta menos que corregirla bajo presión. Si su negocio vende online, el mejor momento para revisar sus textos, formularios y procesos de compra es antes del próximo pedido, no después de la primera sanción.