Respuesta rápida: Los riesgos legales del comercio electrónico se concentran en cinco áreas: información precontractual incompleta, mala gestión del derecho de desistimiento, condiciones generales no adaptadas, incumplimiento de protección de datos y cookies, y errores de IVA en ventas a otros países de la UE. Cada una puede generar sanciones o reclamaciones de consumidores.
Montar una tienda online es sencillo; cumplir la normativa que la rodea exige más trabajo. Las pymes que dan el salto al canal digital suelen descubrir sus obligaciones cuando llega una reclamación o un requerimiento, y para entonces corregir el problema cuesta más que haberlo previsto.
Marco normativo y riesgos legales del comercio electrónico
Una tienda online está sujeta a varias normas a la vez. Para la relación con el consumidor se aplica el Real Decreto Legislativo 1/2007, de 16 de noviembre, texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios. Para las obligaciones propias de los servicios digitales, la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI). Y para el tratamiento de datos personales, el Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018, de 5 de diciembre.
A esto se suman las normas fiscales sobre IVA y, cuando se usan contratos tipo, la Ley 7/1998, de 13 de abril, sobre condiciones generales de la contratación. El primer paso de cualquier revisión consiste en identificar cuáles de ellas afectan a la actividad concreta del negocio.
Información precontractual obligatoria
Antes de que el cliente pague, la tienda debe darle información clara y comprensible sobre las características principales del producto, el precio total con impuestos y gastos de envío, la identidad y dirección del vendedor, las formas de pago y entrega, el plazo de entrega y la existencia del derecho de desistimiento y de la garantía legal.
La omisión tiene dos efectos. Por un lado, expone al vendedor a sanciones administrativas en materia de consumo. Por otro, amplía el plazo con el que cuenta el consumidor para desistir, lo que alarga el riesgo de devoluciones sobre ventas que el comerciante daba por cerradas.
La LSSI añade la obligación de mostrar de forma permanente datos identificativos del prestador: denominación social, NIF, domicilio, correo electrónico y, en su caso, datos de inscripción registral. Es habitual encontrar tiendas que cumplen la información sobre el producto pero no esta, y es una de las comprobaciones más sencillas para quien inspecciona.
El derecho de desistimiento en las ventas online
En los contratos a distancia, el consumidor puede desistir sin justificar el motivo en un plazo de 14 días naturales desde la recepción del producto. Si el vendedor no le informó de este derecho, el plazo se prolonga hasta un máximo de doce meses adicionales.
La ley prevé excepciones, entre ellas los productos confeccionados a medida o claramente personalizados, los bienes precintados por razones de higiene que se han desprecintado tras la entrega y el contenido digital cuya ejecución ha comenzado con consentimiento expreso del consumidor. Para poder invocarlas, la tienda debe comunicarlas de forma visible antes de la compra y, en el caso del contenido digital, recabar y conservar ese consentimiento.
También conviene fijar por escrito quién asume el coste de devolución y en qué plazo se reembolsa el precio, porque la ley establece reglas específicas que no pueden contradecirse con cláusulas más restrictivas.
Condiciones generales de contratación
Las condiciones generales regulan el proceso de compra, los medios de pago, los envíos, la garantía y las devoluciones. Para que sean oponibles al cliente deben estar accesibles antes de completar el pedido y aceptarse de forma expresa, no mediante un enlace oculto al pie de la página.
El error más frecuente es copiar las condiciones de otra tienda. Una cláusula ajena a la actividad real, o que limita derechos que la ley reconoce al consumidor, puede declararse abusiva y quedar sin efecto, con el consiguiente riesgo de sanción. Si quieres profundizar en este punto, tienes un análisis específico sobre la incorporación válida y las cláusulas abusivas en contratos con consumidores y empresas.
Protección de datos y cookies en el ecommerce
Una tienda online trata datos de identificación, direcciones, datos de pago e historial de compras. Debe informar al usuario conforme al artículo 13 del RGPD, contar con una base jurídica para cada tratamiento y mantener un registro de actividades cuando proceda. Las infracciones graves pueden sancionarse con multas de hasta 20 millones de euros o el 4 % de la facturación anual, según el artículo 83 del Reglamento.
Las cookies se regulan en el artículo 22.2 de la LSSI: las que no son estrictamente necesarias, como las analíticas o publicitarias, requieren información previa y consentimiento. Un banner que se limita a avisar de que se navega con cookies, sin permitir rechazarlas, no cumple ese estándar. Puedes ampliar las obligaciones generales en nuestro artículo sobre protección de datos para pequeñas empresas.
Garantía legal y responsabilidad por productos defectuosos
El vendedor responde frente al consumidor de la falta de conformidad del producto con lo anunciado, dentro de los plazos de garantía legal, aunque el defecto proceda del fabricante o del proveedor. Después podrá reclamar a su proveedor, pero la gestión inmediata de la reclamación recae sobre la tienda.
En la práctica, esto obliga a documentar bien lo que se promete en la ficha de producto, porque cualquier descripción o característica anunciada forma parte de lo que el consumidor puede exigir.
Fiscalidad del comercio electrónico y ventanilla única de IVA
Desde el 1 de julio de 2021, las ventas a distancia a consumidores de otros Estados miembros tributan, con carácter general, en el país de destino una vez superado el umbral conjunto de 10.000 euros anuales. El régimen de ventanilla única (OSS) permite declarar y pagar ese IVA extranjero desde España, sin registrarse en cada país, pero no elimina la obligación de aplicar el tipo correcto en cada destino.
Además de las ventas intracomunitarias, el comerciante debe revisar la facturación, el tratamiento de las exportaciones fuera de la UE y el momento en que se devenga el impuesto. Un asesoramiento fiscal para empresas permite ordenar estas decisiones antes de empezar a vender fuera.
Errores frecuentes en tiendas online
- No incluir toda la información precontractual exigida antes de completar la compra.
- Usar condiciones generales copiadas de otro ecommerce sin adaptarlas a la actividad real.
- Gestionar mal las cookies y el consentimiento para el tratamiento de datos.
- Desconocer las excepciones al desistimiento y aceptar devoluciones que podían rechazarse, o rechazar otras que sí procedían.
- Aplicar el IVA español a ventas a consumidores de otros países sin revisar el umbral ni el régimen OSS.
Cómo ordenar el cumplimiento de la tienda online
Un método razonable es revisar, por este orden, la información legal y de producto visible en la web, las condiciones generales y el proceso de aceptación, el flujo de devoluciones y reembolsos, la política de privacidad y el banner de cookies, y el tratamiento del IVA según el destino de las ventas. Cada bloque puede auditarse por separado y corregirse sin rehacer la tienda.
Una revisión inicial de estos puntos suele resultar más económica que gestionar una sola reclamación grave. Si tu negocio vende ya online y no ha revisado estos aspectos, puedes escribirnos a Contacto@LRB.es o llamar al +34 684 234 831.
Solo en los supuestos que la ley prevé, como los productos personalizados o los bienes precintados por higiene ya abiertos. No puedes excluirlo de forma general. Además, debes informar de la excepción antes de la compra; si no lo haces, el consumidor conserva su derecho a desistir.
El consumidor dispone de 14 días naturales desde que recibe el producto para desistir sin dar explicaciones. Si el vendedor no le informó de este derecho, el plazo se amplía hasta un máximo de doce meses adicionales. El reembolso del precio debe hacerse en el plazo que fija la normativa.
Sí, si tu web usa cookies que no son estrictamente necesarias, como las analíticas o publicitarias. Debes informar al usuario y obtener su consentimiento previo, y permitirle rechazarlas con la misma facilidad con que las acepta. Las cookies técnicas imprescindibles para la compra no requieren consentimiento.
Desde julio de 2021, superado el umbral conjunto de 10.000 euros anuales, se aplica el IVA del país del consumidor. El régimen de ventanilla única (OSS) permite declararlo y pagarlo desde España mediante una declaración trimestral, sin darse de alta en cada Estado miembro.
Sí. Frente al consumidor responde el vendedor, aunque el defecto proceda del fabricante o del proveedor original. Una vez atendida la reclamación, la tienda puede repetir contra su proveedor conforme a lo pactado con él, por lo que conviene reflejar esa responsabilidad en los contratos de suministro.