La Sociedad de la Información y el Comercio Electrónico: Marco Legal en España

La digitalización de las actividades comerciales, junto con la expansión de los servicios digitales, exige una regulación exhaustiva que asegure el cumplimiento de derechos y obligaciones en un entorno económico que se caracteriza por su dinamismo y por la velocidad de la innovación tecnológica. En España, la Ley de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI-CE) constituye el pilar jurídico para regular las actividades y servicios que operan en el entorno digital, ofreciendo un marco regulador específico para el comercio electrónico y los servicios de la sociedad de la información. Esta normativa promueve un entorno de confianza y seguridad tanto para empresas como para usuarios en el entorno digital.

La LSSI-CE (Ley 34/2002, de 11 de julio) es la principal normativa para regular las actividades comerciales a través de internet. Se basa en la Ley 34/2002, de 11 de julio, conocida como LSSI-CE, que adapta al ordenamiento jurídico español la Directiva 2000/31/CE (Directiva de Comercio Electrónico de la Unión Europea). La presente Ley tiene como objeto la incorporación al ordenamiento jurídico español de la Directiva 2000/31/CE, del Parlamento Europeo y del Consejo, de 8 de junio, relativa a determinados aspectos de los servicios de la sociedad de la información, en particular, el comercio electrónico en el mercado interior (Directiva sobre el comercio electrónico). La ley se articula, además, con el conjunto normativo de la Unión Europea, permitiendo la adaptación de la regulación nacional al mercado único digital europeo.

¿Qué son los Servicios de la Sociedad de la Información?

Lo que la Directiva 2000/31/CE denomina "sociedad de la información" viene determinado por la extraordinaria expansión de las redes de telecomunicaciones y, en especial, de Internet como vehículo de transmisión e intercambio de todo tipo de información. Los servicios regulados por la Ley de Servicios de la Sociedad de la Información comprenden cualquier actividad económica que se realice mediante sistemas electrónicos a distancia y bajo solicitud del usuario. Para la Ley de servicios de la sociedad de la Información y de comercio electrónico, son servicios de la sociedad de la información aquéllos prestados, normalmente a título oneroso, a distancia, por vía electrónica y a petición individual del destinatario.

En la Ley se acoge un concepto amplio de "servicios de la sociedad de la información", que engloba, además de la contratación de bienes y servicios por vía electrónica, el suministro de información por dicho medio (como el que efectúan los periódicos o revistas que pueden encontrarse en la red), las actividades de intermediación relativas a la provisión de acceso a la red, a la transmisión de datos por redes de telecomunicaciones, a la realización de copia temporal de las páginas de Internet solicitadas por los usuarios, al alojamiento en los propios servidores de información, servicios o aplicaciones facilitados por otros o a la provisión de instrumentos de búsqueda o de enlaces a otros sitios de Internet, así como cualquier otro servicio que se preste a petición individual de los usuarios (descarga de archivos de vídeo o audio...), siempre que represente una actividad económica para el prestador.

En este sentido, los servicios de la sociedad de la información incluyen actividades de comercio electrónico, publicidad online, servicios de intermediación, como alojamiento de datos o plataformas digitales, así como cualquier otro servicio que facilite o fomente el desarrollo de la economía digital. El requisito que establece la ley es que estos intercambios sean de carácter comercial, es decir, que supongan una actividad económica para quien los explota. Una actividad económica es aquella por la cual quien la realiza obtiene dinero, ya sea directamente o en forma indirecta, por ejemplo a través de publicidad contratada.

Ámbito de Aplicación de la Ley

Desde un punto de vista subjetivo, la Ley se aplica, con carácter general, a los prestadores de servicios establecidos en España. Por "establecimiento" se entiende el lugar desde el que se dirige y gestiona una actividad económica, definición esta que se inspira en el concepto de domicilio fiscal recogido en las normas tributarias españolas y que resulta compatible con la noción material de establecimiento predicada por el Derecho comunitario. La Ley resulta igualmente aplicable a quienes sin ser residentes en España prestan servicios de la sociedad de la información a través de un "establecimiento permanente" situado en España. Se entenderá que un prestador de servicios está establecido en España cuando su residencia o domicilio social se encuentren en territorio español, siempre que éstos coincidan con el lugar en que esté efectivamente centralizada la gestión administrativa y la dirección de sus negocios.

La ley se aplica a toda actividad económica desarrollada en el entorno regulado por la Ley de Servicios de la Sociedad de la Información que tenga como destinatario el mercado español, independientemente de la ubicación geográfica del prestador del servicio. Esto significa que cualquier entidad, nacional o extranjera, que ofrezca servicios a usuarios en España está sujeta a las obligaciones de esta ley. Por lo demás, sólo se permite restringir la libre prestación en España de servicios de la sociedad de la información procedentes de otros países pertenecientes al Espacio Económico Europeo en los supuestos previstos en la Directiva 2000/31/CE, que consisten en la producción de un daño o peligro graves contra ciertos valores fundamentales como el orden público, la salud pública o la protección de los menores.

Claves de la Regulación del Comercio Electrónico en España

La LSSI-CE regula la venta de productos, la prestación de servicios en la sociedad de la información, la contratación a través de canales electrónicos y el envío de publicidad o comunicaciones comerciales a través de medios electrónicos. Esta normativa establece el marco regulador para las obligaciones de los prestadores de servicios y garantiza la seguridad jurídica en el comercio electrónico, procurando la adaptación del mercado español a las directrices comunitarias y consolidando un entorno de confianza para los usuarios y las empresas.

La LSSI-CE define los requisitos de información y transparencia que deben cumplir las empresas en su actividad en Internet, incluyendo la identificación del prestador del servicio, los datos de contacto, las condiciones de uso de los servicios y las políticas de privacidad y protección de datos. En el ámbito de la contratación electrónica, la ley define los procedimientos de validación y confirmación de pedidos, asegurando que el contrato online tenga la misma validez jurídica que uno tradicional, garantizando la seguridad de la transacción y permitiendo la rectificación de errores antes de la confirmación del pedido. La regulación de la LSSI-CE en cuanto a contratación electrónica es esencial para consolidar la confianza del consumidor y asegurar el cumplimiento de las disposiciones legales tanto para prestadores como para usuarios.

El Marco Legal del Comercio Electrónico en la LSSI

El marco jurídico de la Ley de Servicios de la Sociedad de la Información y el comercio electrónico en España tiene su fundamento en la normativa europea, con la Directiva 2000/31/CE como piedra angular. Esta directiva establece las bases para la regulación del comercio electrónico, garantizando la libertad de prestación de servicios y fomentando la seguridad en las transacciones electrónicas en el espacio europeo. La Directiva fue transpuesta al derecho español mediante la LSSI-CE, que desarrolla los principios de transparencia, responsabilidad y protección de derechos en el ámbito digital.

Junto a la Directiva de Comercio Electrónico, la normativa europea incluye otras disposiciones relevantes, como el Reglamento General de Protección de Datos (RGPD), que exige el tratamiento adecuado de los datos personales de los usuarios y establece principios como la transparencia, el derecho a la información y el consentimiento informado. El RGPD se aplica de manera conjunta con la LSSI-CE para garantizar que los prestadores de servicios cumplan con las obligaciones de protección de datos, especialmente en lo que respecta a la recogida, tratamiento y almacenamiento de la información personal de los usuarios.

Por otro lado, la Directiva 2011/83/UE, sobre derechos de los consumidores, complementa también el marco normativo, garantizando derechos adicionales en las compras online, como el derecho de desistimiento y el acceso a la información precontractual en las transacciones electrónicas. La adecuación de la LSSI-CE al marco legal europeo permite un entorno jurídico armonizado, facilitando el comercio transfronterizo y promoviendo la confianza de los consumidores en el mercado digital.

Obligaciones Legales para los Servicios de la Sociedad de la Información

Los prestadores de servicios de la sociedad de la información deben cumplir con una serie de obligaciones legales que la LSSI-CE establece con el objetivo de garantizar la seguridad, transparencia y confianza en las actividades realizadas en el entorno digital. El concepto de prestador incluye tres grupos de servicios: empresas que ofrecen conexión de Internet, prestadores de servicios de alojamiento de datos, y buscadores y proveedores de enlaces.

Obligaciones de Información y Transparencia

• Identificación del Prestador: Los prestadores de servicios están obligados a proporcionar información clara y precisa sobre su identidad, incluyendo la denominación social, domicilio, datos de contacto y número de identificación fiscal, entre otros. Esta información debe estar disponible de manera accesible y actualizada en su página web, facilitando la identificación del prestador y asegurando la transparencia en la relación comercial.
• Condiciones del Servicio: La ley exige también que se faciliten las condiciones de uso de los servicios, incluyendo las políticas de devolución, métodos de pago, derechos de desistimiento y cualquier otra condición que pueda afectar los derechos del usuario en el marco de la contratación electrónica. Básicamente, se trata de incluir en la página web o el medio elegido el Aviso legal, la Política de privacidad y la Política de cookies.
• Información sobre Productos y Contratación: Se deben detallar las características del producto o servicio ofertado (si es nuevo o usado, su precio), así como las condiciones de contratación. Los prestadores tienen obligaciones de orden ético y deben colaborar con órganos públicos e informar a sus clientes sobre la forma de optimizar la seguridad de la información.

Protección de Datos Personales

En lo que respecta a la protección de datos personales, la Ley de servicios de la Sociedad de la Información y Comercio electrónico, en combinación con el RGPD, establece que los prestadores deben informar a los usuarios sobre el tratamiento de sus datos, incluyendo la finalidad del tratamiento, el periodo de conservación de los datos y los derechos del usuario en cuanto a acceso, rectificación y supresión de sus datos. Esta obligación de transparencia permite a los usuarios conocer el uso de su información personal y fomenta una mayor confianza en las operaciones online.

La normativa de protección de datos establece que la información para el consentimiento se debe presentar en una doble capa informativa. Es fundamental que el consentimiento sea explícito, voluntario e inequívoco, y ya no puede ser por omisión o tácito. Así mismo, una correcta aplicación de la LSSI y LOPD exige que el consentimiento sea diferenciado, es decir, que se debe recabar de forma individual y clara el consentimiento para el tratamiento de datos personales y el consentimiento para el envío de comunicaciones comerciales.

Obligaciones en Materia de Contratación Electrónica y Comunicaciones Comerciales

La ley impone obligaciones específicas en materia de contratación electrónica, exigiendo que los prestadores de servicios proporcionen medios seguros para la formalización de contratos online y faciliten la confirmación de recepción de pedidos, permitiendo al usuario verificar y corregir posibles errores antes de la finalización del contrato. Esta regulación es fundamental para garantizar la validez jurídica de los contratos online y asegurar que las partes cumplan con los términos acordados.

En el ámbito de las comunicaciones comerciales, la LSSI-CE establece que el envío de publicidad a través de medios electrónicos debe contar con el consentimiento previo y expreso del destinatario, garantizando así el respeto a su voluntad y privacidad. Queda prohibido el envío de comunicaciones publicitarias o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente que previamente no hubieran sido solicitadas o expresamente autorizadas por los destinatarios de las mismas. Lo dispuesto en el apartado anterior no será de aplicación cuando exista una relación contractual previa, siempre que el prestador hubiera obtenido de forma lícita los datos de contacto del destinatario y los empleara para el envío de comunicaciones comerciales referentes a productos o servicios de su propia empresa que sean similares a los que inicialmente fueron objeto de contratación con el cliente. En todo caso, el prestador deberá ofrecer al destinatario la posibilidad de oponerse al tratamiento de sus datos con fines promocionales mediante un procedimiento sencillo y gratuito, tanto en el momento de recogida de los datos como en cada una de las comunicaciones comerciales que le dirija.

La ley exige además que todas las comunicaciones comerciales sean claramente identificables como tales desde el primer momento y que incluyan mecanismos accesibles y efectivos de cancelación de suscripción, permitiendo al usuario optar en cualquier momento por dejar de recibir publicidad.

Responsabilidad de Intermediarios

Asimismo, la normativa impone obligaciones específicas a los intermediarios de servicios, como los proveedores de alojamiento de datos, eximiéndolos de responsabilidad sobre el contenido alojado en sus servidores, siempre y cuando no tengan conocimiento efectivo de su ilegalidad. La ley establece que estos prestadores no son responsables de los contenidos que transmiten o alojan. Esta exención de responsabilidad permite a los intermediarios operar con mayor seguridad jurídica, sin temor a represalias legales, siempre que cumplan con su deber de retirar o bloquear de manera diligente aquellos contenidos ilícitos de los que hayan sido debidamente informados.

Estructura y Contenido de la LSSI-CE

La Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, se organiza en varios títulos que abarcan desde disposiciones generales hasta infracciones y sanciones. Su estructura refleja la exhaustividad con la que aborda la regulación de la actividad digital.

Organización Principal de la LSSI-CE (Ley 34/2002)

Infracciones y Sanciones por Incumplimiento

La LSSICE impone duras sanciones para aquellos que incumplan las obligaciones que establece la normativa. La cuantía de la multa depende de la gravedad de la infracción. El RGPD contempla multas de hasta 20 millones de euros o el 4% de la facturación global, mientras que la LSSI-CE impone sanciones de hasta 600.000 €. Las sanciones leves por infracción de la ley de cookies en España pueden saldarse con multas de hasta 30.000 euros. Además de las multas, se prevén una serie de medidas que pueden llegar hasta la suspensión de la actividad del prestador con cierre de sus establecimientos. La normativa considera una infracción grave por spam el envío sistemático y masivo de correos electrónicos comerciales no solicitados.

Con la evolución del entorno digital y la entrada en vigor de normativas como el RGPD o la futura ePrivacy, la LSSI-CE ha experimentado modificaciones que refuerzan la transparencia y el control del usuario. Algunos de los preceptos de la LSSI original han sido sustituidos, matizados o completados por otras leyes, como la LOPDGDD, el RPGD o la Ley de Telecomunicaciones 9/2014 del 9 de mayo. Por ejemplo, al actualizar el navegador ya no será necesario volver a aceptar las cookies. Antes era obligatorio identificar la publicidad con las palabras “Publi” o “Publicidad” en banners o anuncios en internet.

Diferencias Clave entre la LSSI y el RGPD

Aunque a menudo se les confunde o se les ve como normativas idénticas, la LSSI-CE y el Reglamento General de Protección de Datos (RGPD) tienen enfoques distintos, aunque complementarios, en la regulación del entorno digital.

• La LSSI (Ley de Servicios de la Sociedad de la Información y del Comercio Electrónico) regula la actividad comercial a través de internet. Se aplica a cualquier empresa o profesional que ofrezca servicios digitales, tenga una web corporativa, utilice formularios de contacto, envíe correos electrónicos comerciales o utilice cookies. La LSSI no solo aplica a tiendas online.
• Por su parte, el Reglamento General de Protección de Datos (RGPD) se centra en la protección de los datos personales, es decir, en cómo se recogen, almacenan, procesan y utilizan los datos de los usuarios.

Ambas normativas buscan garantizar la seguridad y la confianza en el entorno digital, pero lo hacen desde perspectivas diferentes, siendo la LSSI más amplia en cuanto a la regulación de los servicios y transacciones, mientras que el RGPD se especializa en la salvaguarda de la privacidad y los derechos sobre la información personal.

Protección de los Intereses de los Destinatarios de Servicios

La LSSICE tiene la intención de garantizar una buena experiencia de usuario sin fraudes ni delitos. Por otra parte, la Ley destaca su afán por proteger los intereses de los destinatarios de servicios, de forma que éstos puedan gozar de garantías suficientes a la hora de contratar un servicio o bien por Internet. Con esta finalidad, la Ley impone a los prestadores de servicios la obligación de facilitar el acceso a sus datos de identificación a cuantos visiten su sitio en Internet; la de informar a los destinatarios sobre los precios que apliquen a sus servicios y la de permitir a éstos visualizar, imprimir y archivar las condiciones generales a que se someta, en su caso, el contrato. Asimismo, los destinatarios de esas actividades también deben conocerlas para evitar ser estafados.

Por su sencillez, rapidez y comodidad para los usuarios, se potencia igualmente el recurso al arbitraje y a los procedimientos alternativos de resolución de conflictos que puedan crearse mediante códigos de conducta, para dirimir las disputas que puedan surgir en la contratación electrónica y en el uso de los demás servicios de la sociedad de la información. De conformidad con lo dispuesto en las Directivas 2000/31/CE y 98/27/CE, se regula la acción de cesación que podrá ejercitarse para hacer cesar la realización de conductas contrarias a la presente Ley que vulneren los intereses de los consumidores y usuarios. La acción de cesación se dirige a obtener una sentencia que condene al demandado a cesar en la conducta contraria a la presente Ley y a prohibir su reiteración futura.