Question 1

¿Qué información exige la LSSI en una web?

Accepted Answer

El artículo 10 de la LSSI obliga a que el prestador de servicios ponga a disposición de los usuarios, de forma permanente, fácil y gratuita, información como su denominación social, NIF, datos registrales, domicilio y medios de contacto. Además, el art. 22.2 exige consentimiento informado para el uso de cookies no exentas. Incumplir el aviso legal o el régimen de cookies es una de las infracciones más habituales y más fácilmente detectables. Fuente: Ley 34/2002 (LSSI), arts. 10 y 22.2 (BOE-A-2002-13758).

Question 2

¿Qué exige hoy la Guía de cookies de la AEPD?

Accepted Answer

La Guía sobre el uso de las cookies de la AEPD (versión de julio de 2023, actualizada en mayo de 2024) contiene criterios exigibles desde el 11-1-2024: el botón de rechazo debe aparecer al mismo nivel que el de aceptación en la primera capa, se prohíben los patrones engañosos (dark patterns) y el consentimiento debe ser libre, específico, informado e inequívoco. Un banner que dificulta el rechazo o que instala cookies antes del consentimiento no se ajusta a esos criterios.

Question 3

¿Qué plazo de desistimiento tiene el cliente de una tienda online?

Accepted Answer

En los contratos a distancia y fuera de establecimiento, el consumidor dispone de 14 días naturales para desistir sin necesidad de justificación, conforme a los arts. 71 y 102-103 del TRLGDCU. El plazo se amplía si no se ha informado correctamente del derecho. La web debe informar con claridad del derecho, facilitar un modelo de formulario de desistimiento y gestionar la devolución del importe en los plazos legales. Fuente: Real Decreto Legislativo 1/2007 (TRLGDCU).

Question 4

¿Desde cuándo es obligatoria la accesibilidad web y a quién afecta?

Accepted Answer

La Ley 11/2023, que transpone la Directiva 2019/882, impone requisitos de accesibilidad aplicables desde el 28-6-2025 a una serie de productos y servicios, entre ellos los servicios de comercio electrónico (Título I y Anexo I). Las microempresas están exentas en la prestación de servicios, y existe un período transitorio hasta el 28-6-2030 para determinados supuestos. Conviene revisar si el negocio digital entra en el ámbito de aplicación y planificar la adecuación. Fuente: Ley 11/2023 (BOE-A-2023-10642).

Question 5

¿Qué debe revisarse en el proceso de compra (checkout) de un ecommerce?

Accepted Answer

Entre otros puntos: la información previa al contrato exigida por la normativa de consumo, la identificación clara de los pasos para celebrar el contrato, el botón de pedido con la mención obligatoria de obligación de pago, las condiciones generales accesibles y archivables, el desistimiento, las garantías y el tratamiento de datos personales en el proceso. Un checkout mal diseñado jurídicamente puede generar contratos impugnables y reclamaciones de consumo.

Question 6

¿Qué validez tiene la contratación electrónica y la firma electrónica?

Accepted Answer

La contratación por medios electrónicos es plenamente válida en España: el consentimiento puede prestarse por vía electrónica siempre que se acredite. La firma electrónica se rige por el Reglamento (UE) 910/2014 (eIDAS), que distingue niveles (simple, avanzada, cualificada) con distintos efectos probatorios. La clave práctica es elegir el nivel adecuado para cada contrato y conservar la evidencia de la firma. Normolex diseña estos procesos para que sean jurídicamente defendibles.

Question 7

¿Qué riesgos tiene el email marketing y la publicidad digital?

Accepted Answer

Las comunicaciones comerciales electrónicas requieren, como regla general, consentimiento previo del destinatario o una base habilitadora muy concreta (como la excepción de soft opt-in en clientes existentes), además de identificación del anunciante y un mecanismo sencillo de baja. En redes sociales y campañas con influencers se suman las obligaciones de identificación del contenido publicitario y la normativa de protección de datos. Es un ámbito con actividad sancionadora recurrente.

Question 8

¿Qué debe contener un contrato SaaS bien construido?

Accepted Answer

Definición precisa del servicio y sus niveles, régimen de datos y roles RGPD (responsable/encargado), propiedad intelectual y licencias, continuidad y reversibilidad (qué ocurre con los datos al terminar), responsabilidad, soporte y modificaciones del servicio. Muchos conflictos entre proveedores SaaS y clientes nacen de cláusulas ambiguas sobre estos extremos. Revisamos tanto la posición del proveedor como la del cliente que contrata.

Question 9

Vendemos a través de un marketplace. ¿Cambia nuestra obligación legal?

Accepted Answer

Vender en marketplaces no elimina las obligaciones propias como vendedor (información, consumo, datos) y añade las condiciones de la plataforma y, en su caso, obligaciones del Reglamento (UE) 2022/2065 (DSA), plenamente aplicable desde el 17-2-2024, que refuerza los deberes de las plataformas en línea y de los comerciantes que operan en ellas. Conviene revisar la relación con la plataforma y la información que se muestra al comprador.

Question 10

¿Por dónde empezamos la revisión de nuestro negocio digital?

Accepted Answer

Por un diagnóstico completo: qué canales digitales existen (web, tienda, apps, perfiles sociales, email), qué textos y consentimientos se muestran hoy, cómo funciona el proceso de contratación y qué contratos tecnológicos sostienen la operación. A partir de ahí priorizamos los riesgos (cookies, información al consumidor, accesibilidad) y construimos la documentación y los procesos correctos. Es el enfoque de nuestro servicio de revisión de negocio digital.

Derecho digital

¿Qué necesitas resolver?

Preguntas habituales sobre derecho digital

Cuéntanos en qué punto estás.