Reglamento de Comercio Electrónico: Guía Completa para Negocios y Consumidores

El comercio electrónico ha transformado la manera en que compramos y vendemos productos y servicios. Con esta evolución, la necesidad de un marco regulatorio sólido se ha vuelto imperativa para garantizar la seguridad, la transparencia y la protección tanto para los consumidores como para los negocios. Este artículo explora el reglamento de comercio electrónico, destacando las normativas clave, sus implicaciones y las responsabilidades de todas las partes involucradas.

Nuevo Reglamento Europeo 2023/988: Impacto en los eCommerce

El Nuevo Reglamento Europeo 2023/988, en vigor desde diciembre de 2024, marca un hito significativo en la regulación del comercio electrónico dentro de la Unión Europea. Este reglamento tiene como objetivo principal fortalecer la protección del consumidor y garantizar un mercado digital más seguro y transparente.

Normativa GPSR para el Mercado Europeo

Para los ecommerce, el impacto es considerable, ya que introduce nuevas obligaciones en términos de transparencia, seguridad de los productos y derechos del consumidor. Las empresas de comercio electrónico deberán adaptarse a estas normativas para evitar sanciones y seguir siendo competitivas en el mercado europeo.

Algunos de los cambios más significativos son:

• El nuevo reglamento amplía el ámbito de aplicación para incluir productos vendidos en línea y productos de segunda mano, siempre que no sean antigüedades o productos que necesiten reparación antes de su uso.
• Se refuerzan las responsabilidades de los fabricantes, importadores y distribuidores para garantizar que los productos sean seguros antes de ser comercializados. Los ecommerce, al actuar como distribuidores, tienen la responsabilidad de garantizar que los productos que venden sean seguros. Esto implica verificar que los productos cumplan con los requisitos de seguridad antes de ofrecerlos a los consumidores.
• Se establecen requisitos de seguridad más estrictos y se introducen nuevas obligaciones para la evaluación de riesgos, especialmente en relación con los productos que incorporan nuevas tecnologías.
• Se mejora la supervisión del mercado y se otorgan más poderes a las autoridades para retirar productos peligrosos del mercado.
• Se introducen medidas para mejorar la trazabilidad de los productos, incluyendo la obligación de proporcionar información clara y accesible sobre la seguridad del producto.
• Las plataformas en línea tienen nuevas obligaciones para garantizar que los productos vendidos a través de sus servicios cumplan con los requisitos de seguridad.

¿A quién afecta el reglamento?

El reglamento afecta principalmente a los fabricantes, importadores y distribuidores de productos en el mercado de la Unión Europea, ya que establece requisitos para garantizar que los productos sean seguros para los consumidores.

• Fabricantes: deben garantizar que los productos sean seguros y cumplan con los requisitos de seguridad antes de ser comercializados.
• Importadores: tienen la responsabilidad de asegurarse de que los productos que introducen en el mercado cumplan con las normativas de seguridad.
• Distribuidores: deben actuar con la debida diligencia para garantizar que los productos sean seguros.

Pasos clave para el cumplimiento del Reglamento Europeo 2023/988

Para cumplir con el reglamento, los ecommerce deben introducir varios cambios de manera inmediata para asegurar el cumplimiento y evitar sanciones. Aquí algunos pasos clave:

• Desarrollar procedimientos para evaluar los riesgos asociados con los productos vendidos. Esto puede incluir la revisión de informes de seguridad y certificaciones de los fabricantes.
• Trabajar estrechamente con los proveedores para garantizar que todos los productos cumplan con las normativas de seguridad. Esto puede implicar exigir pruebas de cumplimiento y certificaciones de seguridad.
• Capacitar al personal sobre los nuevos requisitos del reglamento y las responsabilidades de la empresa en cuanto a la seguridad de los productos.
• Revisar y actualizar las políticas y procedimientos internos para alinearse con los nuevos requisitos del reglamento. Esto incluye políticas de gestión de riesgos, procedimientos de retirada de productos y protocolos de comunicación con las autoridades.
• Establecer un sistema de monitoreo continuo para identificar y abordar cualquier problema de seguridad que pueda surgir con los productos vendidos.

La Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI) en España

La Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI), es la normativa que regula el comercio electrónico en España. Fue impulsada previendo una rápida expansión de la red a nivel estatal, y aunque se podría argumentar que la LSSI llegó de forma algo prematura, lo cierto es que es una normativa importantísima en el ecosistema del comercio digital de hoy día.

Objetivos de la LSSI

Además de adaptar la normativa española a la directiva europea aprobada en el año 2000, la LSSI persigue otros objetivos fundamentales:

• Proteger los derechos de los consumidores, como por ejemplo el de desistimiento de compra.
• Trasladar confianza a todas las partes que intervienen en una operación comercial online.
• Fomentar los empleos digitales.
• Garantizar la transparencia de la comunicación en el entorno digital.
• Propiciar la competitividad de los negocios en línea.

Para cumplir estos objetivos a medida que evoluciona el ecosistema de las ventas por Internet, la LSSI de 2002 se ha modificado con el paso del tiempo.

¿A quién afecta la LSSI?

La LSSI afecta a cualquier persona o entidad establecida fiscalmente en España que obtenga ingresos (directa o indirectamente) a través de un sitio web u otros medios de comunicación telemática.

Cómo adecuar tu sitio web a la LSSI

Si llevas a cabo alguna de las actividades mencionadas, deberás adecuar tu sitio web y tu comunicación para cumplir la normativa vigente.

• Identificación: Incluir en el sitio web toda la información identificativa básica, como el nombre de la persona o la empresa, la dirección, el número de identificación fiscal (NIF) y el número de colegiado si los servicios que se ofrecen forman parte de una profesión regulada.
• Transparencia de precios: Es obligatorio incluir cualquier tarifa sobre los productos o servicios. Por ejemplo, debes indicar si el IVA está o no incluido en los precios que se muestran en el sitio web y cuáles serán los gastos de envío asociados a la compra (el Real Decreto Legislativo 1/2007 también obliga a añadir otros importes adicionales, como los gastos de montaje en una compra de muebles, por ejemplo).
• Contratación: La información relativa al proceso de contratación tiene que estar siempre accesible de manera rápida y sencilla. Se deben comunicar las condiciones generales y la política de devoluciones de forma clara.
• Confirmación de la compra: El cliente debe recibir la confirmación de que el proceso de contratación de un servicio o de compra de un producto se ha completado correctamente. En concreto, tienes la obligación de indicar que tu empresa ha recibido el pago en el momento que la transacción haya sido aceptada.
• Cese de comunicaciones: Si envías boletines promocionales o de noticias a los consumidores, tienes que ofrecerles siempre la posibilidad de tramitar la baja.

Sanciones por no cumplir con la LSSI

En caso de no cumplir con las obligaciones de la LSSI, hay que asumir las sanciones especificadas en el artículo 39 de dicha ley. Estas sanciones varían en función de la gravedad de la infracción. Las infracciones pueden ser consideradas como leves, graves y muy graves y sus multas van desde 30.000€ hasta los 600.000€.

• Infracción leve: Multa de hasta 30.000 €. Incluye enviar una comunicación comercial sin identificarse o sin especificar que es con fines lucrativos, enviar comunicaciones comerciales a consumidores que tramitaron la baja, o no especificar medidas de seguridad como proveedor de acceso a Internet.
• Infracción grave: Multa de entre 30.001 € y 150.000 €. Incluye no indicarle al consumidor las condiciones generales del servicio de Internet que contrata o resistirse a una inspección sobre el cumplimiento de la LSSI.
• Infracción muy grave: Multa de entre 150.001 € y 600.000 €. Actualmente, solo hay un hecho que pueda catalogarse como infracción muy grave: no eliminar los datos de un consumidor o no suspender un servicio tras recibir esa orden por parte del órgano administrativo competente.

Otras Leyes Relevantes en el Comercio Electrónico

Además de la LSSI, en España hay otras normativas que regulan las actividades comerciales en Internet. El marco jurídico para el desarrollo del comercio a través de los diferentes medios digitales vigentes se adapta y modifica de acuerdo al desarrollo de cada una de las áreas que integran el ecosistema del ecommerce.

Regulación de la Oferta y la Contratación Electrónica

La regulación de la oferta y la contratación electrónica es un conjunto de leyes que establecen cuáles son las prácticas que deben cumplirse en el marco de la oferta y contratación de bienes y servicios. Su objetivo es el de establecer derechos y obligaciones para aquellos actores que intervengan en el ámbito del comercio electrónico con el objetivo de garantizar la seguridad y la confianza de las partes.

Entre sus principales leyes, podemos destacar:

• La Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE)
• La Ley General de Defensa de los Consumidores y Usuarios (LGDCU)
• La Ley de Protección de Datos Personales (LOPD)
• El Reglamento Europeo de Protección de Datos (RGPD)

Derechos y Obligaciones de las Partes en el Comercio Electrónico

La Ley de Comercio Electrónico establece los derechos y obligaciones de las partes. Entre los puntos más importantes, podemos destacar:

Obligaciones del comerciante

• Proporcionar información clara sobre el producto o servicio ofrecido.
• Ofrecer un medio de contacto eficaz para el consumidor.
• Cumplir con los plazos de entrega establecidos.
• Acogerse a las normativas RGPD y LOPDGDD en cuanto a la protección de los datos personales del consumidor.
• Ofrecer información clara respecto al precio final del producto (incluir impuestos o gastos de envío, en caso de que los hubiere).
• Respetar la propiedad intelectual de terceros.

Derechos del consumidor

• Derecho a recibir información clara y concisa acerca del producto o servicio.
• Derecho a la entrega del producto o servicio en el pacto establecido previo a realizarse la transacción.
• Derecho a contar con un plazo de garantía mínimo, así como también con un servicio de postventa de calidad.
• Derecho a la protección de sus datos personales.
• Derecho a la posibilidad de iniciar reclamaciones o denuncias en caso de que fuera necesario.

Transparencia e Información al Consumidor

Los negocios deben proporcionar información clara y detallada sobre los productos o servicios que ofrecen, incluyendo precios, impuestos aplicables y gastos de envío. Tienen que indicar la identidad del vendedor, la dirección física y electrónica, así como cualquier dato que permita un trato directo y efectivo con el comerciante.

Validez de los Contratos Electrónicos

La ley de comercio electrónico establece que los contratos celebrados por vía electrónica tienen la misma validez legal que los concretados por vía física o firmados en papel. La marca debe confirmar de inmediato la validez del pedido al consumidor, así como una copia del contrato en un soporte duradero.

Derecho de Desistimiento

Los consumidores tienen derecho a desistir del contrato sin necesidad de justificarlo dentro de un plazo de unos 14 días, según establece la UE. Los negocios deben informar claramente sobre este derecho y proporcionar un formulario para ejercerlo.

Regulación de la Protección de Datos y Privacidad en el Comercio Electrónico

Esta área del comercio electrónico depende de la Ley de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD) y del Reglamento General de Protección de Datos (RGPD). La Unión Europea no solo obliga a las tiendas a contar con un apartado especial respecto a esto, sino que también establece ciertas obligaciones y responsabilidades que cada uno de los dueños de esas tiendas debe atender a fin de garantizar la seguridad de los datos privados de sus consumidores.

Es obligación de las empresas:

• Informar claramente al consumidor sobre la finalidad del tratamiento de sus datos personales.
• Realizar las medidas técnicas y organizativas necesarias para garantizar la seguridad del cliente.
• Facilitar al usuario el acceso a la rectificación, oposición o supresión de sus datos personales.
• La inclusión de los apartados de Condiciones Generales de Venta, Aviso Legal, Política de Privacidad y Política de Cookies dentro de la tienda digital.
• Nombrar un delegado de protección de datos en caso de tratar datos masivos de forma sistemática.
• Notificar en caso de que haya alguna vulneración de la brecha de seguridad en algún ámbito de la empresa que ponga en riesgo algún dato del cliente.

Protección de Datos Personales

Las empresas deben cumplir con las normativas de protección de datos personales, como el GDPR (Reglamento General de Protección de Datos) en Europa. Esto también requiere el permiso explícito del usuario para recopilar, tratar y almacenar sus datos personales. Por otro lado, deben implementar medidas de seguridad adecuadas para proteger los datos personales contra accesos no autorizados.

Regulación de la Publicidad y Promoción en el Comercio Electrónico

El objetivo principal de esta regulación es el de proteger a los consumidores de posibles prácticas engañosas o fraudulentas por parte de las empresas. Respecto a esto, la Ley de Comercio electrónico establece una serie de obligaciones que las empresas deben cumplir.

Entre ellas, destacaremos:

• La publicidad y la promoción debe ser claramente especificada como tal y no debe dar lugar a segundas miradas o posibles engaños.
• Las empresas deben ofrecer toda la información necesaria respecto al producto ofrecido, como características, precio de venta, condiciones de venta, tiempo de entrega estimado, métodos de devolución, formas de pago, etc.
• Las empresas no están autorizadas a realizar prácticas comerciales agresivas como el envío de correo electrónico de forma masiva y sin consentimiento del cliente (SPAM). Por esa razón, deberá ser condición primordial que el cliente dé su consentimiento al recibir publicidad o información de la empresa.

Regulación de la Seguridad y Confianza en el Comercio Electrónico

La Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico establece en varios de sus artículos diferentes medidas con el objetivo de regular la seguridad y la confianza. Entre ellas, podemos destacar la implementación de procesos que garanticen la seguridad en las transacciones electrónicas, así como también en el tratamiento de los datos personales de los usuarios.

Por otro lado, obliga a los prestadores de servicios y a las empresas en general a identificarse con nombre, dirección, NIF y teléfono de contacto, con el objetivo de ofrecer al cliente una vía de acceso rápida ante cualquier reclamo. Por último, durante el proceso de compra o la duración de la prestación del servicio, la empresa debe garantizar la confidencialidad de la información intercambiada con el o los consumidores.

Seguridad en las Transacciones

Las marcas están obligadas a garantizar la seguridad de las transacciones electrónicas. Para ello deben usar protocolos de seguridad como SSL (Secure Sockets Layer) que protejan los datos financieros durante la transmisión.

Regulación de la Fiscalidad en el Comercio Electrónico

El Real Decreto Ley 7/2021, del 27 de abril, ha traído grandes modificaciones, sobre todo en el aspecto de las ventas de productos y bienes a distancia. A raíz de la nueva normativa, las operaciones quedan sujetas al IVA del Estado miembro al que llega la mercancía o en el que está establecido el comprador.

Por otro lado, han aparecido dos nuevas categorías de entrega de bienes:

• Ventas a distancia intracomunitarias: Son las entregas de bienes expedidos o transportados por el proveedor desde un Estado miembro a otro diferente cuyos destinatarios son consumidores finales.
• Ventas a distancia de bienes importados: Son las entregas de bienes expedidos por el proveedor desde un país o territorio tercero hacia consumidores finales de un Estado miembro. En este caso podremos reconocer la franquicia de aduana que se aplica a aquellos bienes con un valor inferior a los 150 euros.

Evolución y Actualizaciones de la Ley de Comercio Electrónico

Desde su puesta en marcha en 2002, la Ley de Comercio Electrónico ha sufrido modificaciones y ha ido evolucionando de acuerdo al avance de las tecnologías y los diferentes escenarios que día a día plantea este cambiante y dinámico mundo digital.

Uno de los primeros cambios que han impactado en la Ley es el que se ha hecho en 2014, con el pedido de consentimiento para la instalación de cookies en los dispositivos. Por otro lado, otra de las modificaciones más importantes ha sido la Ley de protección de datos a través del Reglamento General de Protección de Datos (RGPD) que, como hemos explicado antes, entró en vigor en mayo de 2018.

A su vez, al año siguiente, se aprobó la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI) estableciendo regulaciones respecto a las comunicaciones comerciales y el régimen sancionador. Otra de las grandes transformaciones que se han presentado es la que refiere a la modificación del IVA en 2021. Sin duda, un cambio de paradigma y un nuevo orden para todos aquellos jugadores que intervienen en el día del comercio electrónico.

En definitiva, hay que tener en cuenta que la Ley de Comercio electrónico seguirá sufriendo modificaciones y agregados a medida que nuevos softwares, productos o servicios comiencen a tomar fuerza y a ganar terreno dentro del campo del ecommerce.