Leyes y Normativas Clave que Rigen el Comercio Electrónico en España

El comercio electrónico se ha consolidado como un motor fundamental de la economía, ofreciendo un vasto universo de oportunidades para empresas y startups. Sin embargo, este dinamismo viene acompañado de un marco legal robusto que busca proteger tanto a prestadores de servicios como a consumidores. En España, la inobservancia de estas normativas puede acarrear sanciones económicas considerables.

A lo largo de este artículo, exploraremos las leyes y normas que afectan al comercio electrónico, con un enfoque particular en la legislación española y europea, para garantizar que cualquier negocio online cumpla con los requisitos legales esenciales.

Marco Legal Fundamental del Comercio Electrónico en España

Para evitar sanciones, cualquier eCommerce deberá prestar especial atención, al menos, a la Ley de Servicios de la Sociedad de la Información y el Comercio Electrónico (LSSICE) y al Reglamento General de Protección de Datos de la UE (RGPD). Estas leyes regulan tanto las operaciones económicas realizadas a través de Internet como la protección de los derechos de los consumidores de productos y servicios ofrecidos en línea.

La Ley de Servicios de la Sociedad de la Información y el Comercio Electrónico (LSSICE)

La Ley 34/2002, de 11 de julio, de Ley de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI), es la principal ley que regula el comercio electrónico en España, equiparándolo con el tradicional. Esta Ley es la materialización en el ordenamiento interno español de las disposiciones de la Directiva 2000/31/CE, conocida como la Directiva del Comercio electrónico, de la Unión Europea, en la que se sentaban los principios que habrían de informar sobre la regulación de los servicios de comercio a través de las redes de telecomunicaciones. Con esta directiva se pretendía minimizar los riesgos derivados de una disparidad de legislaciones en el marco comunitario.

En el año 2002, en España solo el 17 % de los hogares tenía Internet, por lo que las compras en línea todavía eran algo bastante excepcional. Aun así, el Gobierno español de la época -previendo una rápida expansión de la red a nivel estatal- decidió impulsar la LSSI para regular el e-commerce. Las predicciones acabaron haciéndose realidad: en 2005, tan solo tres años después, el porcentaje de hogares con conexión a Internet ya alcanzaba el 50,6 %; en 2014, alcanzaba el 74,4 %. Actualmente, Internet está disponible en la práctica totalidad de los hogares, por lo que no sorprende que, en el segundo trimestre de 2024, el comercio electrónico alcanzase unos ingresos de 23.114 millones de euros en España.

Objetivos de la LSSI

Además de adaptar la normativa española a la directiva europea aprobada en el año 2000, la LSSI persigue otros objetivos fundamentales:

• Proteger los derechos de los consumidores, como por ejemplo el de desistimiento de compra.
• Trasladar confianza a todas las partes que intervienen en una operación comercial online.
• Fomentar los empleos digitales.
• Garantizar la transparencia de la comunicación en el entorno digital.
• Propiciar la competitividad de los negocios en línea.

Para cumplir estos objetivos a medida que evoluciona el ecosistema de las ventas por Internet, la LSSI de 2002 se ha modificado con el paso del tiempo.

¿A quién afecta la LSSI?

La LSSI afecta a cualquier persona o entidad establecida fiscalmente en España que obtenga ingresos (directa o indirectamente) a través de un sitio web u otros medios de comunicación telemática. Todas las personas que efectúen labores de carácter financiero en Internet y también las que desarrollen tareas a través de otros medios telemáticos, tales como correo electrónico, televisión interactiva, entre otros, están incluidas.

Es importante considerar que la administración de la actividad empresarial ha de estar concentrada en suelo español. O, en caso contrario, se requiere de una sede, dependencia o equivalentes en España que brinden los servicios necesarios. Aunque una empresa no ofrezca servicios ni venda productos en línea y solo utilice su sitio web para informar sobre sus actividades, también hay aspectos de la LSSI que regulan esa presencia online. En este caso, el negocio tiene que especificar en su web los datos que se mencionan en el artículo 10 de la LSSI, como la denominación social y la dirección del establecimiento permanente. Si la empresa obtiene ingresos con la información que se presenta en la página web, se trata de una actividad que puede considerarse «económica» o «comercial» y, por tanto, ha de acatar la LSSI.

Cómo adecuar tu sitio web a la LSSI

Si llevas a cabo alguna de las actividades mencionadas, deberás adecuar tu sitio web y tu comunicación para cumplir la normativa vigente:

• Identificación: Incluir en el sitio web toda la información identificativa básica, como el nombre de la persona o la empresa, la dirección, el número de identificación fiscal (NIF) y el número de colegiado si los servicios que se ofrecen forman parte de una profesión regulada. Se requiere proporcionar la denominación social, Número de Identificación Fiscal (NIF), domicilio y correo electrónico, además de otros datos que faciliten una comunicación directa y efectiva, como el número telefónico o fax. En caso de estar registrada en el Registro Mercantil u otro registro público, se deben incluir los datos de inscripción.
• Transparencia de precios: Es obligatorio incluir cualquier tarifa sobre los productos o servicios. Por ejemplo, debes indicar si el IVA está o no incluido en los precios que se muestran en el sitio web y cuáles serán los gastos de envío asociados a la compra (el Real Decreto Legislativo 1/2007 también obliga a añadir otros importes adicionales, como los gastos de montaje en una compra de muebles, por ejemplo). Es indispensable que la información sobre el precio de los productos esté claramente especificada, incluyendo si los impuestos aplicables están incluidos o no, los gastos de envío y cualquier otro dato necesario de acuerdo con las normas autonómicas aplicables.
• Contratación: La información relativa al proceso de contratación tiene que estar siempre accesible de manera rápida y sencilla. Se deben comunicar las condiciones generales y la política de devoluciones de forma clara.
• Confirmación de la compra: El cliente debe recibir la confirmación de que el proceso de contratación de un servicio o de compra de un producto se ha completado correctamente. En concreto, tienes la obligación de indicar que tu empresa ha recibido el pago en el momento que la transacción haya sido aceptada.
• Cese de comunicaciones: Si envías boletines promocionales o de noticias a los consumidores, tienes que ofrecerles siempre la posibilidad de tramitar la baja.

Sanciones por no cumplir con la LSSI

En caso de no cumplir con las obligaciones de la LSSI, hay que asumir las sanciones especificadas en el artículo 39 de dicha ley. Estas sanciones varían en función de la gravedad de la infracción.

Reglamento General de Protección de Datos (RGPD) y LOPDGDD

La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), concretiza algunos aspectos del Reglamento General de Protección de Datos de la UE y su efecto. Cualquier empresa que recabe datos de carácter personal está obligada a cumplir con esta ley. Hay que implantar la LOPD en la aplicación. Existen diferentes niveles de protección y tratamiento de datos. El nuevo Reglamento General de Protección de Datos (RGPD) aprobado en 2018 hace especial hincapié en la autorización expresa y proactiva. Esto significa que debemos exigir la manifestación de una voluntad libre, informada, específica e inequívoca, articulada en una acción afirmativa, para poder enviar comunicaciones comerciales por cualquier canal.

La Unión Europea no solo obliga a las tiendas a contar con un apartado especial respecto a esto, sino que también establece ciertas obligaciones y responsabilidades que cada uno de los dueños de esas tiendas debe atender a fin de garantizar la seguridad de los datos privados de sus consumidores.

Es obligación de las empresas:

• Informar claramente al consumidor sobre la finalidad del tratamiento de sus datos personales.
• Realizar las medidas técnicas y organizativas necesarias para garantizar la seguridad del cliente.
• Facilitar al usuario el acceso a la rectificación, oposición o supresión de sus datos personales.
• La inclusión de los apartados de Condiciones Generales de Venta, Aviso Legal, Política de Privacidad y Política de Cookies dentro de la tienda digital.
• Nombrar un delegado de protección de datos en caso de tratar datos masivos de forma sistemática.
• Notificar en caso de que haya alguna vulneración de la brecha de seguridad en algún ámbito de la empresa que ponga en riesgo algún dato del cliente.

Otras Leyes Relevantes que Afectan al Comercio Electrónico

Además de la LSSICE y el RGPD, otras normativas son cruciales para el comercio electrónico en España:

• Ley 7/1996, de 15 de enero, de Ordenación del Comercio Minorista: Esta ley regula las ventas a distancia, sin presencia física simultánea entre ambas partes. Se refiere a los plazos de ejecución de las transacciones y pagos, al derecho a desistir de la operación y regula también los pagos con tarjeta de crédito.
• Ley 7/1998, de 13 de abril, sobre Condiciones Generales de Contratación: Esta Ley también tiene cierta relevancia ya que como actividad comercial hay en cada compra un contrato.
• Ley General para la Defensa de Consumidores y Usuarios: Establece las normas que deben seguir los prestadores de servicios con respecto a sus consumidores. El comercio electrónico, canalizado a través de las nuevas vías de comunicación surgidas en el contexto de la Sociedad de la Información, puede convertirse en una nueva herramienta de comunicación y de negocio entre empresas y personas consumidoras. Dejando a salvo ciertas particularidades que se producen precisamente por la utilización de un entorno tecnológico determinado, lo cierto es que la persona consumidora, en ningún caso, puede esperar, y recibir, una protección menor de lo que le dispensa la normativa vigente en las formas de comercio tradicionales. Así lo determina la Directiva 2000/31/CE, de 8 de junio de 2000, del Parlamento y del Consejo, relativa a determinados aspectos jurídicos de los servicios de la información, en particular el comercio electrónico en el mercado interior, cuando declara aplicables todas las Directivas vigentes en materia de protección de personas consumidoras.
• Ley 59/2003, de 19 de diciembre, de firma electrónica: Dar un marco legal que garantice la seguridad y confianza de las transacciones electrónicas y reconocer la validez jurídica de las firmas electrónicas y de los contratos celebrados de manera online.
• Ley 34/1998, de 11 de noviembre, General de Publicidad: El objetivo principal de esta regulación es el de proteger a los consumidores de posibles prácticas engañosas o fraudulentas por parte de las empresas. Respecto a esto, la Ley de Comercio electrónico establece una serie de obligaciones que las empresas deben cumplir. Entre ellas, destacaremos:
  • La publicidad y la promoción debe ser claramente especificada como tal y no debe dar lugar a segundas miradas o posibles engaños.
  • Las empresas deben ofrecer toda la información necesaria respecto al producto ofrecido, como características, precio de venta, condiciones de venta, tiempo de entrega estimado, métodos de devolución, formas de pago, etc.
  • Las empresas no están autorizadas a realizar prácticas comerciales agresivas como el envío de correo electrónico de forma masiva y sin consentimiento del cliente (SPAM). Por esa razón, deberá ser condición primordial que el cliente dé su consentimiento al recibir publicidad o información de la empresa.
• Ley 3/1991, de 10 de enero, de Competencia Desleal.
• Real Decreto Legislativo 1/2007, de 16 de noviembre: Establecer las normas que deben seguir los prestadores de servicios con respecto a sus consumidores.
• Ley 6/2020: Garantizar la seguridad y confianza de las transacciones electrónicas.
• Ley de propiedad intelectual (LPI): Proteger los derechos de autor y derechos conexos.
• Código Civil Español: Es el decreto fundamental del estado español y establece los derechos y obligaciones de los ciudadanos.
• Reglamento Europeo sobre pagos en línea (PSD2): Garantizar la seguridad de los pagos realizados durante las transacciones en línea.
• Reglamento de la Unión Europea sobre la resolución de disputas en línea (ODR): Establecer los caminos para la resolución de los problemas e incidencias surgidos a partir de una transacción en línea.
• Ley de propiedad industrial: Regular la protección de las invenciones y signos como marcas, diseños o patentes.

Normativas de la UE que Influyen en el Comercio Electrónico

La UE quiere que el comercio electrónico sea seguro, sostenible y competitivo. La Comisión publicó una Comunicación sobre el comercio electrónico en febrero de 2025. La presente Comunicación describe los instrumentos de que dispone la UE para hacer frente al aumento de las importaciones de escaso valor en el mercado de la UE. Estas importaciones no solo suponen un riesgo para la salud y la seguridad de los consumidores, sino que también plantean retos para el medio ambiente y crean unas condiciones de competencia desleales para las empresas.

Precios de Entrega de Paquetes Transfronterizos

Los precios de entrega de paquetes transfronterizos son, en promedio, de 3 a 5 veces más altos que los precios de entrega nacionales para todos los productos. Alrededor del 62 % de las empresas que desean vender en línea identifican los altos costos de entrega como un problema. Las normas de la UE sobre los servicios de paquetería transfronterizos en línea facilitan encontrar la forma más barata de enviar un paquete de un Estado miembro a otro. No hay límite en los precios de entrega, pero las empresas ahora tienen que revelar sus precios claramente, por lo que el consumidor puede comparar fácilmente las opciones. Las autoridades nacionales recopilarán información cada año de las empresas de paquetería.

Bloqueo Geográfico y Discriminación en Línea

El bloqueo geográfico nos impide comprar en un sitio web con sede en otro Estado miembro de la UE. La Comisión anunció normas a escala de la UE para poner fin a la discriminación en línea por motivos de nacionalidad o lugar de residencia.

Protección del Consumidor en Línea

Las normas a escala de la UE facilitan a los Estados miembros la protección de los consumidores en línea. Estas reglas permiten la eliminación de sitios o cuentas de redes sociales donde se han identificado estafas.

Contratos Digitales

La Comisión introdujo normas para los contratos digitales a fin de crear derechos más claros para los consumidores a la hora de acceder a los contenidos y servicios digitales. Por ejemplo, si los contenidos digitales que reciben los usuarios no son los acordados o los que razonablemente esperaban, tienen derechos contractuales específicos.

Mercados en Línea y Productos Ilegales

Si bien la Directiva sobre el comercio electrónico sigue siendo la piedra angular de la regulación digital, mucho ha cambiado desde su adopción hace 20 años. En particular, para el comercio electrónico, esto significa que los mercados en línea deben tomar medidas contra los productos ilegales vendidos en su servicio, incluida la realización de controles aleatorios. Los mercados en línea también deben establecer mecanismos de reclamación fáciles de usar, cooperar con los alertadores fiables, seguir las normas sobre publicidad y transparencia y cumplir la prohibición de los patrones oscuros.

Portabilidad de Suscripciones en Línea

Los europeos pueden utilizar sus suscripciones en línea a películas, acontecimientos deportivos, libros electrónicos, videojuegos o música cuando viajan por la UE.

Obligaciones y Derechos en el Comercio Electrónico

Una de las preocupaciones que existen, tanto en el lado del que compra como en el del que vende, vía un negocio online, son sus obligaciones y derechos legales. En la actualidad, existen leyes que regulan el comercio electrónico, con objeto de proteger tanto a compradores como a vendedores, evitando los posibles abusos que pudieran ocasionarse.

Obligaciones del Comerciante

• Proporcionar información clara sobre el producto o servicio ofrecido.
• Ofrecer un medio de contacto eficaz para el consumidor.
• Cumplir con los plazos de entrega establecidos.
• Acogerse a las normativas RGPD y LOPDGDD en cuanto a la protección de los datos personales del consumidor.
• Ofrecer información clara respecto al precio final del producto (incluir impuestos o gastos de envío, en caso de que los hubiere).
• Respetar la propiedad intelectual de terceros.
• Proporcionar la denominación social, Número de Identificación Fiscal (NIF), domicilio y correo electrónico, además de otros datos que faciliten una comunicación directa y efectiva, como el número telefónico o fax.
• En caso de estar registrada en el Registro Mercantil u otro registro público, se deben incluir los datos de inscripción.
• Implementar medidas de seguridad adecuadas para proteger contra el acceso no autorizado, la alteración o la destrucción de los datos.

Derechos del Consumidor

Al momento de crear una página web de e-commerce, es importante considerar los derechos de los consumidores. Todas las empresas están obligadas a garantizar a sus usuarios o compradores el derecho a expresar sus quejas y reclamaciones de manera libre. Es necesario que la empresa proporcione a los consumidores toda la información relevante sobre sus datos de contacto, incluyendo número de teléfono, dirección y correo electrónico, para que puedan presentar sus reclamos.

• Derecho a recibir información clara y concisa acerca del producto o servicio.
• Derecho a la entrega del producto o servicio en el pacto establecido previo a realizarse la transacción.
• Derecho a contar con un plazo de garantía mínimo así como también con un servicio de postventa de calidad.
• Derecho a la protección de sus datos personales.
• Derecho a la posibilidad de iniciar reclamaciones o denuncias en caso de que fuera necesario.

Fiscalidad en el Comercio Electrónico

Si hay algo de lo que se ha hablado mucho durante 2021, ha sido del nuevo régimen del IVA para el comercio electrónico. El Real Decreto Ley 7/2021, del 27 de abril, ha traído grandes modificaciones, sobre todo en el aspecto de las ventas de productos y bienes a distancia. A raíz de la nueva normativa, las operaciones quedan sujetas al IVA del Estado miembro al que llega la mercancía o en el que está establecido el comprador. Por otro lado, han aparecido dos nuevas categorías de entrega de bienes:

• Ventas a distancia intracomunitarias: Son las entregas de bienes expedidos o transportados por el proveedor desde un Estado miembro a otro diferente cuyos destinatarios son consumidores finales.
• Ventas a distancia de bienes importados: Son las entregas de bienes expedidos por el proveedor desde un país o territorio tercero hacia consumidores finales de un Estado miembro. En este caso podremos reconocer la franquicia de aduana que se aplica a aquellos bienes con un valor inferior a los 150 euros.

Evolución y Actualizaciones de la Ley de Comercio Electrónico

Desde su puesta en marcha en 2002, la Ley de Comercio electrónico ha sufrido modificaciones y ha ido evolucionando de acuerdo al avance de las tecnologías y los diferentes escenarios que día a día plantea este cambiante y dinámico mundo digital.

Uno de los primeros cambios que han impactado en la Ley es el que se ha hecho en 2014, con el pedido de consentimiento para la instalación de cookies en los dispositivos. Por otro lado, otra de las modificaciones más importantes ha sido la Ley de protección de datos a través del Reglamento General de Protección de Datos (RGPD) que, como hemos explicado antes, entró en vigor en mayo de 2018. A su vez, al año siguiente, se aprobó la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI) estableciendo regulaciones respecto a las comunicaciones comerciales y el régimen sancionador. Otra de las grandes transformaciones que se han presentado es la que refiere a la modificación del IVA en 2021. Sin duda, un cambio de paradigma y un nuevo orden para todos aquellos jugadores que intervienen en el día del comercio electrónico.

En definitiva, hay que tener en cuenta que la Ley de Comercio electrónico seguirá sufriendo modificaciones y agregados a medida que nuevos softwares, productos o servicios comiencen a tomar fuerza y a ganar terreno dentro del campo del ecommerce.