Guía LSSICE para tiendas online sin riesgos

Vender por internet no consiste solo en publicar productos, activar una pasarela de pago y esperar pedidos. Cada página de una tienda comunica datos, capta información personal y formaliza contratos con consumidores. Esta guía LSSICE para tiendas online te ayuda a identificar las obligaciones básicas que debes resolver antes de que una reclamación, una inspección o una sanción conviertan una venta rentable en un problema.

La LSSI-CE -Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico- afecta a prácticamente cualquier negocio que venda, anuncie o preste servicios a través de una web. No importa si eres autónomo, tienes una microempresa o gestionas una tienda con un catálogo amplio: si existe actividad económica online, debes informar correctamente y cumplir unas reglas mínimas de contratación, comunicaciones comerciales y cookies.

Qué debe cumplir una tienda online según la LSSI-CE

La LSSI-CE no opera sola. En una tienda online se cruza con el RGPD, la LOPDGDD, la normativa de consumidores y usuarios y, según el producto o sector, otras obligaciones específicas. El error habitual es descargar textos genéricos, pegarlos en el pie de página y dar el asunto por cerrado. Ese enfoque puede dejar sin cubrir cómo funciona realmente la web: formularios, pagos, cuentas de usuario, proveedores tecnológicos, envíos o campañas de email.

El cumplimiento debe reflejar la actividad real del negocio. Una tienda que vende a particulares necesita una información contractual especialmente clara; una que vende solo a profesionales puede tener condiciones distintas, pero tampoco queda exenta de informar e identificar al titular.

Aviso legal: la identificación no es opcional

El aviso legal debe permitir que cualquier usuario sepa quién está detrás de la web y cómo contactar. Como mínimo, debe incluir la denominación o nombre del titular, NIF, domicilio o dirección de establecimiento, correo electrónico y los datos de inscripción registral cuando correspondan. Si la actividad exige autorización administrativa o pertenece a una profesión regulada, también deben indicarse los datos profesionales o de autorización aplicables.

Ocultar estos datos, ofrecer solo un formulario de contacto o utilizar información incompleta transmite falta de transparencia. Además de generar desconfianza, puede suponer incumplimientos de la LSSI-CE. La identidad empresarial debe ser visible, accesible y coherente con la facturación, las condiciones de venta y el resto de documentos de la tienda.

Política de privacidad adaptada a tus tratamientos

La política de privacidad no es el aviso legal con otro título. Debe explicar qué datos recoges, para qué los utilizas, cuál es la base jurídica, durante cuánto tiempo los conservas, con quién pueden compartirse y qué derechos tiene la persona usuaria.

En comercio electrónico, los tratamientos más frecuentes incluyen la gestión de pedidos, facturación, atención al cliente, creación de cuentas, envío de comunicaciones comerciales, recuperación de carritos abandonados y análisis de navegación. No todos persiguen la misma finalidad ni se apoyan en la misma base legal. Gestionar un pedido puede ser necesario para ejecutar el contrato; enviar publicidad por correo electrónico puede requerir consentimiento o analizar si existe una relación previa que permita la excepción legal aplicable.

También debes revisar a tus proveedores. Plataformas de alojamiento, herramientas de email marketing, empresas de transporte, pasarelas de pago y servicios de analítica pueden tratar datos por cuenta de tu negocio o actuar con responsabilidades propias. No basta con asumir que su uso es válido: hay que documentar la relación y comprobar las garantías exigibles, especialmente si hay transferencias internacionales de datos.

Cookies: el punto que más se revisa en una guía LSSICE para tiendas online

La obligación sobre cookies procede del artículo 22.2 de la LSSI-CE y se complementa con la normativa de protección de datos. En términos prácticos, una tienda no puede cargar cookies no necesarias antes de informar y obtener un consentimiento válido del usuario.

Las cookies técnicas necesarias para prestar el servicio solicitado, como mantener la sesión o recordar productos del carrito cuando resulte imprescindible, no se tratan igual que las analíticas, publicitarias o de personalización. Estas últimas suelen requerir una acción afirmativa previa del usuario.

Un banner correcto debe permitir aceptar, rechazar y configurar por categorías con una visibilidad equivalente. No es suficiente informar de que “si continúas navegando aceptas”, ni esconder el rechazo en una segunda capa. La política de cookies debe identificar, de forma comprensible, qué tecnologías se utilizan, para qué sirven, quién las instala y cómo puede retirarse el consentimiento.

Aquí conviene hacer una revisión técnica real. Es frecuente que una web muestre un banner aparentemente correcto mientras carga etiquetas publicitarias o analíticas desde el primer acceso. El texto puede estar bien redactado y, aun así, el funcionamiento ser incumplidor.

El proceso de compra debe informar antes de cobrar

Una tienda online formaliza contratos a distancia. Antes de que el cliente pulse el botón final de compra, debe conocer de manera clara las características esenciales del producto o servicio, el precio total con impuestos, los gastos adicionales, las modalidades de pago, entrega y ejecución, así como las condiciones de desistimiento cuando procedan.

No sirve colocar esta información en una página difícil de encontrar. Debe aparecer de forma accesible durante el proceso de compra y antes de que el cliente quede vinculado. El botón de cierre debe expresar claramente que existe una obligación de pago. Fórmulas ambiguas como “finalizar” o “continuar” pueden ser insuficientes si no dejan claro el compromiso económico.

Las condiciones generales de contratación deben explicar el proceso de compra, cómo corregir errores antes de enviar el pedido, el idioma del contrato, si se archivará el documento contractual y cómo podrá acceder el cliente a él. También deben regular envíos, plazos, incidencias, devoluciones, garantías y atención posterior a la venta.

Desistimiento, devoluciones y excepciones

En ventas a consumidores existe, con carácter general, un derecho de desistimiento de 14 días. Pero no se aplica igual a todos los productos. Hay excepciones, por ejemplo, en bienes personalizados, ciertos productos precintados por razones de salud e higiene cuando se hayan desprecintado, o contenido digital bajo determinadas condiciones.

El detalle importa. Si vendes un producto o servicio incluido en una excepción, debes informarlo correctamente y recabar las declaraciones necesarias cuando corresponda. Copiar una cláusula estándar puede crear expectativas de devolución que no encajan con tu actividad o, al contrario, limitar derechos que el consumidor sí tiene.

Comunicaciones comerciales: vender sí, enviar publicidad sin control no

La LSSI-CE prohíbe el envío de comunicaciones comerciales por correo electrónico u otros medios equivalentes cuando no hayan sido solicitadas o expresamente autorizadas, salvo supuestos concretos de relación contractual previa y productos o servicios similares. Incluso en esa excepción, el destinatario debe poder oponerse de forma sencilla y gratuita.

Cada email comercial debe identificar claramente su carácter publicitario cuando sea necesario y ofrecer un mecanismo de baja efectivo. Una baja que obliga a iniciar sesión, enviar un correo manual o completar varios pasos no es una buena práctica. Tampoco lo es mantener en listas comerciales a personas que ya han retirado su consentimiento.

En formularios de suscripción, evita casillas premarcadas y textos confusos. La información debe separar, cuando sea necesario, la gestión de una consulta de la autorización para recibir promociones. Obtener datos con una finalidad no autoriza automáticamente a usar esos datos para todas las campañas futuras.

Errores que salen caros a las tiendas pequeñas

Una tienda con pocas ventas no tiene menos obligaciones por ser pequeña. Sí puede tener una estructura más sencilla, pero debe aplicar las mismas reglas a su operativa. Los fallos más frecuentes son utilizar textos descargados sin adaptar, instalar un banner de cookies decorativo, no incluir datos identificativos completos, no documentar proveedores y ofrecer una política de devoluciones que contradice la normativa de consumo.

También es habitual dejar sin actualizar la web tras cambios relevantes: añadir una herramienta de analítica, lanzar campañas de recuperación de carrito, abrir ventas a nuevos países, incorporar pagos fraccionados o empezar a vender productos digitales. Cada cambio puede afectar a la información legal y a los tratamientos de datos.

Las consecuencias no se limitan a una multa. Una reclamación puede derivar en devoluciones, pérdida de clientes, bloqueo de campañas publicitarias, requerimientos administrativos y tiempo de gestión que un pequeño negocio no suele poder asumir. Corregir antes de recibir un requerimiento casi siempre cuesta menos que reaccionar tarde.

Cómo revisar tu tienda online con criterio práctico

Empieza por recorrer tu web como lo haría un cliente: entra desde una ventana privada, rechaza cookies, añade productos al carrito, crea una cuenta, realiza una compra de prueba y solicita una baja de comunicaciones. Así verás si la información aparece en el momento adecuado y si la tecnología respeta lo que dicen tus textos.

Después, revisa que aviso legal, privacidad, cookies y condiciones de contratación estén coordinados entre sí. Los documentos deben coincidir con tus formularios, proveedores, procesos de venta y política comercial. Si no puedes explicar con claridad qué datos recoges, qué cookies cargas o qué ocurre cuando un cliente devuelve un pedido, necesitas una adaptación específica.

El cumplimiento no debe ser una barrera para vender, sino una forma de vender con seguridad. Una tienda que informa bien, obtiene consentimientos válidos y deja claras sus condiciones reduce conflictos y transmite una imagen profesional desde el primer clic.