El Comercio Electrónico en España: Marco Legal de la LSSI y Aspectos Fiscales del IVA

El comercio electrónico ha experimentado un crecimiento exponencial en los últimos años, ofreciendo a las empresas nuevas oportunidades para llegar a clientes en todo el mundo. Sin embargo, este tipo de actividad también conlleva una serie de obligaciones legales y fiscales que deben cumplirse para operar de manera legal y eficiente. La Ley 34/2002 de 11 de julio de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI) es la piedra angular de la regulación del e-commerce en España, adaptando la Directiva 2000/31/CE del Consejo y del Parlamento Europeo.

En el año 2002, en España solo el 17 % de los hogares tenía Internet, por lo que las compras en línea todavía eran algo bastante excepcional. Aun así, el Gobierno español de la época -previendo una rápida expansión de la red a nivel estatal- decidió impulsar la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI) para regular el e-commerce. Las predicciones acabaron haciéndose realidad: en 2005, tan solo tres años después, el porcentaje de hogares con conexión a Internet ya alcanzaba el 50,6 %; en 2014, alcanzaba el 74,4 %. Actualmente, Internet está disponible en la práctica totalidad de los hogares, por lo que no sorprende que, en el segundo trimestre de 2024, el comercio electrónico alcanzase unos ingresos de 23.114 millones de euros en España.

La LSSI establece el marco legal para las transacciones realizadas a través de internet. Su objetivo es garantizar la transparencia, seguridad y protección tanto para los consumidores como para las empresas que operan en el entorno digital. Es crucial porque regula aspectos como la contratación a distancia, los derechos del consumidor, la información obligatoria en los sitios web y la protección de datos personales, contribuyendo a generar confianza en el comercio online.

Objetivos y Alcance de la LSSI

Además de adaptar la normativa española a la directiva europea aprobada en el año 2000, la LSSI persigue otros objetivos fundamentales:

• Proteger los derechos de los consumidores, como por ejemplo el de desistimiento de compra.
• Trasladar confianza a todas las partes que intervienen en una operación comercial online.
• Fomentar los empleos digitales.
• Garantizar la transparencia de la comunicación en el entorno digital.
• Propiciar la competitividad de los negocios en línea.

Para cumplir estos objetivos a medida que evoluciona el ecosistema de las ventas por Internet, la LSSI de 2002 se ha modificado con el paso del tiempo.

La Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico, LSSICE (34/2002), afecta a toda persona que realice una actividad económica por Internet u otros medios telemáticos, particularmente el comercio electrónico, y regula todos los servicios y comunicaciones en Internet. Esto incluye el suministro de información por medios electrónicos, las actividades de intermediación o la propia transmisión de datos por Internet.

Obligaciones Legales para los Comercios Electrónicos

Los ecommerce deben cumplir con varias obligaciones legales para operar correctamente, abarcando diversos ámbitos de actuación recogidos en la Ley:

• El deber de información para la identificación de empresas y personas que realicen una actividad económica en la web. Se debe incluir en el sitio web toda la información identificativa básica, como el nombre de la persona o la empresa, la dirección, el número de identificación fiscal (NIF) y el número de colegiado si los servicios que se ofrecen forman parte de una profesión regulada. En la página de “Aviso Legal”, por ejemplo, tienes la obligación de indicar el nombre de tu pyme, su domicilio fiscal, los datos del Registro Mercantil, el NIF y la dirección de correo electrónico. Si eres un profesional autónomo de un sector colegiado, tendrás que indicar además el colegio y número de colegiado.
• Las obligaciones y responsabilidades de los prestadores de servicios relacionados con Internet.
• Las obligaciones legales en lo relativo a la contratación de bienes y servicios a través de la web. Tanto antes de iniciar el procedimiento de contratación, como después de haberse celebrado el contrato. La información relativa al proceso de contratación tiene que estar siempre accesible de manera rápida y sencilla. Se deben comunicar las condiciones generales y la política de devoluciones de forma clara.
• Las obligaciones generales sobre cualquier tipo de publicidad realizada por medios electrónicos. Desde ofertas promocionales y concursos o juegos, hasta el envío de comunicaciones comerciales. Las empresas no están autorizadas a realizar prácticas comerciales agresivas como el envío de correo electrónico de forma masiva y sin consentimiento del cliente (SPAM). Por esa razón, deberá ser condición primordial que el cliente dé su consentimiento al recibir publicidad o información de la empresa. La publicidad y la promoción debe ser claramente especificada como tal y no debe dar lugar a segundas miradas o posibles engaños.
• Los requisitos de seguridad en los sistemas de comercio electrónico. La empresa debe garantizar la confidencialidad de la información intercambiada con el o los consumidores durante el proceso de compra o la duración de la prestación del servicio. Los ecommerce deben ofrecer medios de pago seguros y cumplir con la normativa de pagos digitales (PSD2). Es obligatorio el uso de certificados SSL para garantizar la seguridad en las transacciones.

A los efectos de que tu sitio web cumpla con la web en todos estos ámbitos, se debe contar con documentación indispensable como:

• El Aviso Legal y los datos de Información General.
• Las Condiciones Generales de Contratación (condiciones de venta o términos y condiciones).
• Las Condiciones de Uso del sitio web.
• Las Condiciones de Entrega.
• La información relativa a las Formas de Pago.
• Las Condiciones de Devolución.
• Política de privacidad y protección de datos: Detallar el tratamiento de datos de los clientes conforme al RGPD.
• Uso de cookies: Notificar y obtener consentimiento sobre el uso de cookies según la normativa vigente. Debes explicar qué es una cookie, qué tipos utilizas, cuál es su finalidad y cómo deshabilitarlas.
• Transparencia de precios: Es obligatorio incluir cualquier tarifa sobre los productos o servicios. Por ejemplo, debes indicar si el IVA está o no incluido en los precios que se muestran en el sitio web y cuáles serán los gastos de envío asociados a la compra (el Real Decreto Legislativo 1/2007 también obliga a añadir otros importes adicionales, como los gastos de montaje en una compra de muebles, por ejemplo).
• Confirmación de la compra: El cliente debe recibir la confirmación de que el proceso de contratación de un servicio o de compra de un producto se ha completado correctamente. En concreto, tienes la obligación de indicar que tu empresa ha recibido el pago en el momento que la transacción haya sido aceptada.
• Cese de comunicaciones: Si envías boletines promocionales o de noticias a los consumidores, tienes que ofrecerles siempre la posibilidad de tramitar la baja.

Protección de Datos y Privacidad

Esta área del comercio electrónico depende de la Ley de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD) y del Reglamento General de Protección de Datos (RGPD). Es obligación de las empresas:

• Informar claramente al consumidor sobre la finalidad del tratamiento de sus datos personales.
• Realizar las medidas técnicas y organizativas necesarias para garantizar la seguridad del cliente.
• Facilitar al usuario el acceso a la rectificación, oposición o supresión de sus datos personales.
• La inclusión de los apartados de Condiciones Generales de Venta, Aviso Legal, Política de Privacidad y Política de Cookies dentro de la tienda digital.
• Nombrar un delegado de protección de datos en caso de tratar datos masivos de forma sistemática.
• Notificar en caso de que haya alguna vulneración de la brecha de seguridad en algún ámbito de la empresa que ponga en riesgo algún dato del cliente.

Si tienes un e-commerce, almacenarás los datos de tus clientes, trabajadores y/o proveedores. Toda esa información se rige por la Ley de Protección de Datos personales y empresariales, cuyo incumplimiento puede dar pie a sanciones de hasta 600.000 euros. Si manejas datos de nivel de seguridad medio o alto, debes inscribir los ficheros en el Registro de la Agencia Española de Protección de Datos y hacer al menos una auditoría cada dos años.

Derechos del Consumidor en la Venta Online

Los consumidores tienen derechos específicos en las compras online, entre ellos:

• Derecho de desistimiento: El comprador puede devolver un producto sin necesidad de justificación en un plazo de 14 días.
• Derecho a información clara y veraz: Los ecommerce deben ofrecer detalles precisos sobre precios, envíos y características de los productos.
• Garantías y devoluciones: Se debe garantizar la reparación, sustitución o reembolso en caso de productos defectuosos. Los productos deben contar con una garantía legal de al menos dos años.
• Protección de datos personales: Los clientes deben conocer cómo se manejan y protegen sus datos.
• Seguridad en los pagos: Los ecommerce deben ofrecer medios de pago seguros y cumplir con la normativa de pagos digitales (PSD2).
• Seguridad del producto: El consumidor tiene derecho a recibir productos seguros y conformes con las exigencias del GPSR (Reglamento General de Seguridad de los Productos).

Aspectos Fiscales y el IVA en el Comercio Electrónico

El comercio electrónico presenta oportunidades importantes para empresas y autónomos, pero también obliga a cumplir con un conjunto específico de obligaciones fiscales. Toda venta de productos o prestación de servicios realizada por un empresario o profesional en el desarrollo de su actividad, como es el comercio electrónico, está sujeta al IVA, según lo establecido en el Artículo 4 de la Ley del IVA (LIVA). Como norma general, salvo que el producto o servicio se beneficie de un tipo reducido o superreducido, el tipo impositivo general del IVA en España es del 21%, tal y como establece el Artículo 90 (LIVA).

Las obligaciones fiscales de un comercio electrónico varían según la localización del cliente y el tipo de producto o servicio ofrecido. Para facturar las ventas de un negocio online debes estar dado de alta como autónomo o haber creado una pyme. En dependencia del tipo de producto y su costo, emitirás una factura normal o simplificada. En el caso de los productos digitales, como los ebooks, cursos, música y videojuegos, tendrás que aplicar el IVA vigente en el país del comprador y guardar durante diez años dos pruebas no contradictorias que demuestren la localización del mismo.

Régimen Especial para Ventas a Distancia Intracomunitarias

Desde julio de 2021, el Real Decreto Ley 7/2021, del 27 de abril, ha traído grandes modificaciones en el aspecto de las ventas de productos y bienes a distancia. Las operaciones quedan sujetas al IVA del Estado miembro al que llega la mercancía o en el que está establecido el comprador.

Si tus ventas a particulares en otros países de la UE no superan los 10.000 € anuales en total: Las ventas tributan en España. Si tus ventas a particulares en otros países de la UE superan los 10.000 € anuales en total: Las ventas deben tributar en el país de destino, es decir, donde reside el consumidor. Esta regla se establece en el Artículo 73 (LIVA).

Han aparecido dos nuevas categorías de entrega de bienes:

Regímenes Especiales OSS e IOSS

Para facilitar la gestión del IVA en las ventas transfronterizas, se han implementado regímenes especiales:

• OSS (Régimen de la Unión / régimen especial para ventas intracomunitarias a distancia): permite que un vendedor declare el IVA de las ventas B2C en otros Estados miembros mediante una sola declaración trimestral (modelo 369) en su Estado de identificación.
• IOSS (Import One-Stop Shop): régimen para la recaudación simplificada del IVA en importaciones de bajo valor (envíos hasta 150 €). Facilita que el IVA se cobre en el punto de venta, evitando trámites aduaneros y cargos adicionales al consumidor. Desde julio de 2021 la exención de IVA para importaciones de bajo valor desapareció; por tanto, todas las importaciones comerciales soportan IVA en la entrada a la UE salvo que se aplique el IOSS y se haya ingresado el IVA a través de ese régimen.

El comercio electrónico requiere una atención fiscal particular: aplicar el IVA en el país de consumo, acogerse a los regímenes especiales (OSS e IOSS), cumplir con las obligaciones de registro y la presentación de modelos (303, 369, 349, entre otros), así como atender a los requisitos aduaneros en las importaciones.

Sanciones por Incumplimiento de la LSSI

El incumplimiento de la normativa puede acarrear graves consecuencias para las empresas, incluyendo multas económicas significativas y daños reputacionales. El Título VII de la Ley de Comercio electrónico es el encargado de establecer las sanciones y responsabilidades y de aplicar, en los casos que corresponda, las multas pertinentes. Las infracciones pueden ser consideradas como leves, graves y muy graves y sus multas van desde 30.000€ hasta los 600.000€.

Tipos de Infracciones y Sanciones Asociadas

• Infracción Leve

  Con una multa asociada de hasta 30.000 €, incluyen:

  • Enviar una comunicación comercial sin identificarse de manera clara o sin especificar que se trata de un mensaje con fines lucrativos.
  • Enviar comunicaciones comerciales a consumidores que tramitaron la baja del servicio.
  • Como empresa proveedora de un servicio de acceso a Internet, no especificar qué medidas de seguridad se ponen en práctica.

• Infracción Grave

  Con una multa asociada de entre 30.001 € y 150.000 €, incluyen:

  • No indicarle al consumidor cuáles son las condiciones generales del servicio de Internet que está contratando.
  • Resistirse a una inspección sobre el cumplimiento de la LSSI.

• Infracción Muy Grave

  La multa para infracciones muy graves es de entre 150.001 € y 600.000 €. Actualmente solo hay un hecho que pueda catalogarse como infracción muy grave: no eliminar los datos de un consumidor o no suspender un servicio tras recibir esa orden por parte del órgano administrativo competente. Si dos o más infracciones muy graves tienen lugar reiteradamente durante tres años, la sanción puede ser no solo económica. Si las autoridades competentes lo estimasen oportuno, al profesional se le prohibiría desarrollar actividades comerciales en España a lo largo de un período máximo de dos años.

Otras Leyes Relevantes en el Comercio Electrónico

La LSSI no es la única norma que regula las actividades comerciales en Internet. Dependiendo del carácter específico de algunas de ellas, se deberá acudir a lo dispuesto en las siguientes leyes y directivas:

Leyes Españolas

• Ley Orgánica 15/1999, de 13 de diciembre de Protección de Datos de Carácter Personal (predecesora del RGPD y LOPDGDD).
• Real Decreto Legislativo 1/2007, de 16 de noviembre, por el que se aprueba el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios y otras leyes complementarias.
• Ley 7/1998, de 13 de abril, sobre condiciones generales de la contratación.
• Ley 29/2006, de 26 de julio, de garantías y uso racional de los medicamentos y productos sanitarios.
• Ley 42/2010, de 30 de diciembre, de medidas sanitarias frente al tabaquismo y reguladora de la venta, el suministro, el consumo y la publicidad de los productos del tabaco.
• Ley 13/2011, de 27 de mayo, de regulación del juego.
• Ley 6/2020, de 11 de noviembre, reguladora de determinados aspectos de los servicios electrónicos de confianza.
• Ley de Propiedad Intelectual (LPI).
• Ley Orgánica de Protección de Datos y de Garantía de Derechos Digitales (LOPDGDD).
• Código Civil Español.
• Ley de Ordenación del Comercio Minorista.
• Ley de Propiedad Industrial.

Reales Decretos

• Real Decreto 1163/2005, de 30 de septiembre, por el que se regula el distintivo público de confianza en los servicios de la sociedad de la información y de comercio electrónico, así como los requisitos y el procedimiento de concesión.

Directivas del Parlamento Europeo y del Consejo

• Directiva 2000/31/CE del Parlamento Europeo y del Consejo, de 8 de junio relativa a determinados aspectos jurídicos de los servicios de la sociedad de la información, en particular el comercio electrónico en el mercado interior (Directiva sobre el comercio electrónico).
• Directiva 2002/58/CE del Parlamento Europeo y del Consejo, de 12 de julio relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva sobre la privacidad y las comunicaciones electrónicas).
• Directiva 2002/65/CE del Parlamento Europeo y del Consejo de 23 de septiembre de 2002 relativa a la comercialización a distancia de servicios financieros destinados a los consumidores.
• Reglamento General de Protección de Datos (RGPD) (UE) 2016/679.
• Reglamento Europeo sobre pagos en línea (PSD2).
• Reglamento de la Unión Europea sobre la resolución de disputas en línea (ODR).

Evolución y Actualizaciones de la Ley de Comercio Electrónico

Desde su puesta en marcha en 2002, la Ley de Comercio electrónico ha sufrido modificaciones y ha ido evolucionando de acuerdo al avance de las tecnologías y los diferentes escenarios que día a día plantea este cambiante y dinámico mundo digital. Uno de los primeros cambios que han impactado en la Ley es el que se ha hecho en 2014, con el pedido de consentimiento para la instalación de cookies en los dispositivos. Por otro lado, otra de las modificaciones más importantes ha sido la Ley de protección de datos a través del Reglamento General de Protección de Datos (RGPD) que, como hemos explicado antes, entró en vigor en mayo de 2018. A su vez, al año siguiente, se aprobó la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI) estableciendo regulaciones respecto a las comunicaciones comerciales y el régimen sancionador.

Otra de las grandes transformaciones que se han presentado es la que refiere a la modificación del IVA en 2021. Sin duda, un cambio de paradigma y un nuevo orden para todos aquellos jugadores que intervienen en el día del comercio electrónico. En definitiva, hay que tener en cuenta que la Ley de Comercio electrónico seguirá sufriendo modificaciones y agregados a medida que nuevos softwares, productos o servicios comiencen a tomar fuerza y a ganar terreno dentro del campo del e-commerce.

Es importante mantenerse actualizado sobre la normativa vigente y considerar la opción de contar con una asesoría jurídica y una asesoría fiscal para asegurar el cumplimiento completo.