Cómo tener un e-commerce legal al 100% adecuado al RGPD

Si te estás planteando vender por Internet o ya lo estás haciendo , esta guía te será de gran utilidad: contiene todas las claves y requisitos para que tengas un e-commerce 100% legal, seguro, confiable y multiplicador de ventas ¿Una buena oferta verdad?

Lo primero que debes saber,  es que el éxito de cualquier estrategia digital radica en la capacidad que tengas de reducir la incertidumbre del usuario,  generar credibilidad y confianza en tu marca.

¿Qué determina la confianza en un E-COMERCE?

Para empezar, cualquier transacción online, siempre genera incertidumbre y es esa incertidumbre, es el principal obstáculo para la venta online. Todo vendedor online debe reducir esa incertidumbre al mínimo si quiere conseguir vender en Internet y eso se consigue siendo transparentes, leales, honestos y confiables.

Es obvio decir que Internet ha transformado la forma de relacionarnos con nuestros clientes y le ha dado mucho más poder al consumidor sobre sus decisiones de compra. El consumidor hoy investiga, compara, se informa y busca elementos que respalden sus decisiones, como las opiniones de otros usuarios y las condiciones que ofrecen los vendedores. Si tienes un e-commerce, estas obligado a saber gestiona esa confianza y ofrecer todos esos elementos que permiten sujetarla.

¿Cuándo hablamos de e-commerce?

Hablamos de e-commerce  cuando se realiza la distribución, venta, compra, marketing y suministro de información de productos o servicios a través de Internet.

Quizás pienses erróneamente que vender infoproductos no es un e-commerce ni requiere nada de esto. Error: estos principios afectan a todo el que venda un producto o servicio por internet, aunque solo sea un alfiler.

Las claves para tener un e-commerce legal al 100% y exitoso.

Cuando abres un e-commerce o te propones vender en tu web, piensas en muchas cosas que debes resolver  y la primera de ellas no suele ser «que debes hacer para tener un e-commerce legal«

Pero este es un tema capital para tu e-commerce y seguro que todavía no eres consciente del riesgo que supone descuidar los aspectos que generan garantías al consumidor.

Y por eso es imprescindible tu apuesta por un e-commerce legal.

Protege a tus consumidores y a ti mismo: apuesta por un e-commerce legal

Tener un e-commerce legal no solo protege los intereses del usuario y fomenta su confianza, también los tuyos.

No apostar por un e-commerce legal es no proteger tus propios intereses, si sigues leyendo, conocerás los riesgos que supone no blindarte legalmente frente usuarios abusones.

Cuando no inviertes en un e-commerce legal estás completamente desamparado, el solo hecho de no indicar las condiciones de venta dan todo el poder al usuario, que puede exigir lo que le plazca desde el momento que tu no le has informado acerca de los límites y términos de tus servicios.

Es temerario empezar a vender sin  invertir en analizar todas las vicisitudes que se pueden plantear en torno al producto y el envío.

También es un error pensar que la Ley solo protege al consumidor, protege a ambos, porque los términos de contratación son el mejor respaldo que tiene un vendedor frente a usuarios abusivos y espabilados.

• ¿Lo advertiste al usuario antes de realizar la compra?
• ¿Le expusiste claramente tus condiciones?

¿Qué leyes afectan a un e-commerce?

Un e-commerce es un negocio  sometido a diferentes regulaciones que protegen al consumidor y usuario y que debes conocer y aplicar..

1. Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico en España (LSSI-CE)

Voy a resumir las condiciones que son las que te afectan de manera más directa si quieres tener un e-commerce legal.

4. El RGPD  (Reglamento General de Protección de Datos)

Del que vengo hablando hasta la saciedad desde hace dos años.

 Cómo conseguir un e-commerce legal al 100%

#1 :Comercio online unificado

Hace tiempo que se trabaja para  unificar criterios y homogeneizar a todo el comercio on-line a nivel europeo para proteger los intereses de los consumidores.

Lo primero que debes saber es que un e-commerce legal está regulado por acuerdos europeos que no puedes eludir si quieres expandir tus ventas.

Tu no puedes tener un e-commerce que desconozca esta realidad global.

Tener un e-commece legal no pasa solo por eludir sanciones,  significa invertir  en generar las mejores condiciones de confianza en los consumidores europeos para  fomentar el comercio electrónico global , unificando criterios de compra-venta , fortaleciendo la seguridad de los consumidores y siendo mas competitivos a nivel europeo.

¿No suena nada mal verdad?

#2 :Deber de Informar

Entre los retos que introduce el RGPD para todos los que recaban información, incluyendo los e-commerce, se encuentran las nuevas exigencias informativas que es necesario abordar puesto que estos nuevos requisitos amplían y no contradicen la obligación de informar establecida en la LOPD.

Obedece al principio de transparencia y obliga a  informar en las condiciones de compra, el aviso legal y la política de privacidad,  todos los detalles relacionados con la empresa, su actividad  y las condiciones comerciales. 

Estos nuevos requisitos tienen como objetivo intensificar la transparencia, la claridad y la accesibilidad relativa a la información que debe suministrarse al interesado respecto al tratamiento de la información personal que le concierne. Un e-commerce recaba no pocos datos personales que están sujetos a estos requisitos.

El nuevo reglamento de protección de datos (RGPD) incrementa los requisitos informativos  respecto a la LOPD añadiendo elementos adicionales como:

• Los datos de contacto del Delegado de Protección de Datos (si procede).
• La base jurídica o legitimación del tratamiento.
• El plazo o los criterios de conservación de la información.
• La existencia de decisiones automatizadas o elaboración de perfiles.
• La previsión de transferencias a terceros países.
• De los destinatarios de esa información.
• El derecho a presentar una reclamación ante las Autoridades de Control y además, en el caso de que los datos no se obtengan del propio interesado.
• El origen de los datos.
• Las categorías de los datos.

Por otra parte, a nivel  e-commerce se exige además suministrar  información vinculada al contrato o información precontractual, que  debe estar a disposición de tus usuarios antes de formalizar la compra. Entre los aspectos que debes informar están:

• Los pasos a seguir en el procedimiento de contratación
• Los medios técnicos a disposición del usuario para que pueda modificar sus datos o corregir errores
• El idioma en que se puede formalizar el contrato
• Las condiciones generales de contratación (también llamados términos de uso)
• Si el e-commerce va a archivar el documento electrónico en que se formalice el contrato y si éste va a ser accesible.

No puedes pensar en tener un e-commerce legal sin contar con los elementos legales que suministran la información que el usuario tiene derecho a conocer antes de realizar la compra y esta se expresa en:

• Aviso legal
• Política de Privacidad
• Política de cookies
• Condiciones de contratación
• Cláusulas informativas a pié de formulario

Lo sigue es un ejemplo de la información que debe aparecer en cualquier e-commerce legal. Si falta, mal asunto.

Debes incorporar en todas esas páginas con formularios de captura de datos, un texto o un botón adecuadamente etiquetado que, al ser seleccionado mediante un “click”, permita obtener esa información.

No obstante, un e-commerce legal, cuando se recaben datos de pago, debería  es incluir una opción según la cual la lectura de dicha información se presente como ineludible (y no optativa) dentro del flujo de acciones que deba ejecutar el usuario para expresar la aceptación definitiva de la transmisión de sus datos a la entidad que los está recabando.

Por otra parte, toda la información que se proporcione a los usuarios deberá proporcionarse:

• Con un lenguaje claro y sencillo.
• De forma concisa, transparente, inteligible y de fácil acceso.

Para cumplir ambos requisitos se está planteando incluso el desarrollo de iconos estandarizados que permitan una visión ágil y sencilla de los aspectos más relevantes del tratamiento. En su diseño ya está trabajando la Comisión Europea. Se deberán evitar las fórmulas especialmente farragosas a las que estamos acostumbrados en textos infinitos e incomprensibles para la mayor parte de usuarios, se trataría de “textos informativos friendly”

Las clausulas informativas deberán explicar el contenido al que inmediatamente se refieren de forma clara y accesible para los interesados, con independencia de sus conocimientos en la materia.

Para resolver el dilema en cuanto a las exigencias de concisión y comprensión con los mayores requisitos informativos, se propone el modelo de información por capas que ya expliqué en este post para LEXblogger.

#3: Requiere siempre el consentimiento:

En el RGPD, se refuerza la necesidad del consentimiento  al tratamiento de sus datos personales, algo que ya recoge la actual LOPD, pero que el actual reglamento subraya.

No vale por tanto el consentimiento por defecto: el silencio, las casillas ya marcadas o la inacción no deben constituir consentimiento. .

Para obtener un consentimiento válido,  este debe darse mediante un acto afirmativo claro que refleje una manifestación de voluntad libre, específica, informada, e inequívoca del usuario de aceptar el tratamiento de datos de carácter personal que le conciernen, como una declaración por escrito, inclusive por medios electrónicos, o una declaración verbal.

El consentimiento debe darse para todas las actividades de tratamiento realizadas con el mismo o los mismos fines, esto podría incluir marcar una casilla de un sitio web en internet,  o cualquier otra declaración o conducta que indique claramente en este contexto que el interesado acepta la propuesta de tratamiento de sus datos personales. 

Todo e-commerce debe revisar la forma en la que obtienen y registran el consentimiento. Prácticas que se encuadran en el llamado consentimiento tácito y que son aceptadas bajo la actual normativa dejarán de serlo cuando el Reglamento sea de aplicación.

Por otra parte, el RGPD introduce la necesidad de poder acreditar el consentimiento: “Cuando el tratamiento se lleva a cabo con el consentimiento del interesado, el responsable del tratamiento debe ser capaz de demostrar que aquel ha dado su consentimiento a la operación de tratamiento” . En este otro post te explico cómo conseguirlo.

#4 :Redacción de Condiciones de contratación:

Parte de esta cultura informativa y de transparencia que identifican un e-commerce legal, es poner a disposición de los usuarios las condiciones generales de contratación de forma que puedan ser almacenadas y reproducidas por los usuarios de manera previa a la contratación.

Me pongo mala cada vez que veo un blog con infoproductos que no aporta ninguna información sobre el proceso de compra y los derechos que tiene el consumidor sobre su adquisición, es un disparate descomunal.

¿Crees que vender infoproductos te exime de obligaciones legales?

La venta de infoproductos tiene las mismas obligaciones que cualquier e-commerce, siento darte un disgusto pero es así.

La LSSI  es muy clara en este sentido y establece que el vendedor, antes de iniciar la contratación, debe informar al usuario, pudiendo hacerlo a través de su  web, de forma «clara, comprensible e inequívoca» sobre:

1. Los trámites o pasos a seguir para celebrar el contrato.
2. Si el documento generado, el contrato, va a ser almacenado por el prestador.
3. Los medios técnicos que pondrás a disposición del usuario/consumidor para identificar y corregir errores en los datos, la lengua o lenguas en que se podrá formalizar el contrato.
4. La lengua o lenguas en que se podrá formalizar el contrato.
5. El derecho a desistimiento comercial : Es imprescindible incluir este apartado. Tienes 14 días naturales (incluidos festivos) para que el usuario pueda ejercer su derecho al desistimiento de la compra. De no existir información expresa sobre este derecho, el usuario no tendrá que hacer frente a los gastos asociados a la devolución de su compra y será la empresa la responsable.  Por tanto, si  la tienda online no informa correctamente sobre el plazo de desestimiento, la Ley le castiga poniéndoselo más difícil: el plazo se amplía a 12 meses. ¡Cuidado con no informar!  Un e-commerce legal debe explicar al usuario  como ejercitar el derecho a desestimiento y puede ofrecer la opción de cumplimentar y enviar electrónicamente el modelo de formulario de desistimiento.
6. Son nulas de pleno derecho las cláusulas que impongan a la persona consumidora una penalización o renuncia al ejercicio del derecho de desistimiento.
7. También debes informar sobre el coste de la devolución corre por cuenta del comprador, si lo informas, lo pagarás tu.
8. El vendedor tiene un plazo de 14 días para reintegrar al comprador el importe de la compra y los gastos de envío originales (si también los pagó el comprador), pudiendo exigírsele el doble si se retrasa. Como vendedor, estás obligado a devolverle al comprador los gastos de envío iniciales, pero puedes hacerle pagar al comprador lo que cuesta enviar el producto desde su casa hasta la sede de la tienda (costes de devolución).
9. La garantía legal de la compra dura dos años en productos físicos nuevos.Ten en cuenta que hay algunos productos que no están totalmente sujetos a esta norma: es el caso de productos personalizados, precintados (un CD, una crema), que no se puedan devolver por motivos de salud o higiene…
10. Ley de IVA en comercio electrónico: El IVA en compras online dentro de la Unión Europea se aplicará en función del lugar donde el consumidor tenga su domicilio o residencia habitual. Por tanto, debes asegurarte de adaptar tu plataforma si vendes a particulares y  ser capaz de modificar el IVA según destino de forma automática.

#5 :Confirmación de Compra

El e-commerce debe facilitar de forma gratuita al consumidor la confirmación del pedido, sus características esenciales y las condiciones generales del contrato en un soporte duradero (papel, memorias USB, DVD, tarjetas de memoria, correos electrónicos, SMS…). Por tanto, no puedes ni debes vender ni una aguja sin confirmar el pedido y tener un documento preparado con las condiciones comerciales desarrolladas (en esto te puedo ayudar yo)

Si la venta se efectúa por vía telefónica, el vendedor está obligado a tener una confirmación por escrito.

El botón de pago:

El consumidor debe tener claro que si confirma la compra tiene la obligación de efectuar el pago, esto se exige en  también en la citada Ley General para la Defensa de los Derechos de los Consumidores y Usuarios.

Por tanto, un e-commerce legal requiere tener muy en cuenta el botón de pago.

Si el pedido online implica una obligación de pago, un  e-commerce legal debe establecer un botón o función similar que contenga solo la expresión “pedido con obligación de pago” o una expresión similar que deje claro que la realización del pedido implica la obligación de pagar.

Puedes utilizar expresiones como  “pagar ahora”, “comprar ahora” o “confirmar compra”, pero no los términos “confirmar”, “registrar” o “pedir ahora”.

Importante: Si no figuran las expresiones correctas, el consumidor no estará obligado a pagar.

Hay que  generar también  una confirmación de compra en el momento que el cliente completa el proceso de pago.

 #6 : La letra Pequeña

Ya no vale el truco de poner textos para ver con lupa ni contrastes que dificulten la lectura.

Un e-commerce legal requiere que el tamaño mínimo de letra en la que se ha de disponer el contrato con el consumidor no pueda ser nunca inferior a 1,5 milímetros.

Las condiciones deben ser claras, legibles y entendibles para el usuario medio en un e-commerce legal.

#7 : Normativa europea de Consumo

Dentro de tus condiciones legales, debes incluir un apartado relativo a plataforma de consumo.

La comisión Europea ha creado la primera plataforma europea para la resolución de conflictos en el comercio “online” amparada en la última ley del consumidor. En este sentido, como responsables de una plataforma de venta online, tienes el deber de informar a tus  usuarios sobre la existencia de una plataforma online de resolución alternativa de conflictos.

«Para recurrir a la plataforma de resolución de conflictos, el usuario debe utilizar el siguiente enlace: http://ec.europa.eu/odr»

#8: Segmentación de clientes

Si piensas segmentar o categorizar clientes para campañas de marketing , a partir de la información personal y comercial que consta en la web se informará claramente de esta circunstancia al usuario en el momento de recabar sus datos y deberás requerir un consentimiento explícito con esta finalidad..

Así mismo, debes conceder al usuario la facultad de oponerse a esta modalidad de tratamiento, indicándole el procedimiento que deberá seguir en el caso de que decida hacer uso de ella.

#8: Cookies y recogida de datos

Otro elemento imprescindible para un e-commerce legal es regular el uso de información del usuario de manera invisible.

Si, aparte de los datos personales que facilita voluntariamente el interesado en tu e-commerce,  se utilizan procedimientos automáticos invisibles de recogida de datos relativos a una persona identificada o identificable (cookies, datos de navegación, información proporcionada por los navegadores, contenidos activos,…) se informará claramente de esta circunstancia al usuario, para eso necesitas una política de cookies que especifique todos estos aspectos, antes de comenzar la recogida de datos a través de ellos o de desencadenar la conexión del ordenador del usuario con otro sitio web.

Así mismo, se deberá informar al afectado del nombre de dominio del servidor que transmite o activa los procedimientos automáticos de recogida (como Google Drive), de la finalidad de los mismos, de su plazo de validez, de si es necesaria o no la aceptación de dichos procedimientos para visitar el sito web y de la opción de que dispone todo usuario de oponerse a esta modalidad de tratamiento, además de las consecuencias de desactivar la ejecución de dichos procedimientos, cuando dicha opción esté disponible para el usuario.

# 10 Relaciones con terceros

Siempre que tu e-commerce implique relaciones con terceros con acceso a datos de usuarios y clientes  , la realización de tratamientos por cuenta de terceros deberá estar regulada en un contrato que deberá constar por escrito o en alguna otra forma que permita acreditar su celebración y contenido, estableciéndose expresamente que el encargado del tratamiento únicamente tratará los datos conforme a las instrucciones del responsable del tratamiento, que no los aplicará o utilizará con fin distinto al que figure en dicho contrato, ni los comunicará, ni siquiera para su conservación, a otras personas.

# 11 Comunicación de datos y dominios enlazados

Si quieres un e-commerce legal, los usuarios serán convenientemente informados también en los casos en los que sus datos vayan a ser comunicados a los responsables de otras webs o e-commerce que pudieran estar vinculadas (por ejemplo, mediante un hiperenlace) con la web a través de la cual son recogidos, siempre y cuando la comunicación se realice en los términos expresados en el punto 2 de esta guía.

En tales casos, se especificará claramente qué datos serán comunicados, así como la identidad y dirección de los cesionarios.

#12 Seguridad de la plataforma e-commerce

No por última es menos importante.

De acuerdo con lo establecido por el artículo 9 de la LOPD, el responsable de un e-commerce deberá adoptar las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural.

En todo e-commerce siempre se recomienda utilizar protocolos de seguridad como Secure Sockets Layer (SSL) para la autenticación web y la protección de datos. Esto protege tanto a la empresa como a los clientes y evita que personas ajenas puedan obtener información financiera o importante.

Mejor aún, integrar EV SSL (Extended Validation Secure Sockets Layer), para que los clientes sepan que se trata de un sitio web seguro.

En términos generales, los certificados SSL deben incluir y mostrar (todos o al menos uno) su nombre de dominio, nombre de su empresa , su dirección, su ciudad, su estado y su país.

Toda la información sobre diferentes tipos de certificados que puedes adquirir.

Por tanto, cuando los usuarios registrados en una web tengan acceso on-line a los datos de que dispone el responsable del e-commerce respecto a su persona (sistema de registro de usuario), deberán establecerse procedimientos de identificación, autenticación y control de accesos.

A los e-commerce que recojan  datos acerca de transacciones de compra de productos o servicios que, mediante un tratamiento de segmentación o categorización, permitan obtener una evaluación de la personalidad del individuo, deberán de garantizarse las medidas de nivel medio establecidas en los artículos 17, 18, 19 y 20 del reglamento LOPD.

La mejor recomendación de seguridad para un e-commerce legal es la adopción de medidas que eviten que la información circule por la red de forma intangible y, por tanto, susceptible de ser conocida o manipulada por terceros. Del mismo modo, se considera buen práctica proporcionar al usuario información acerca del nivel de protección que proporciona la tecnología utilizada, como pueden ser sistemas de cifrado o similares.

#13 Servicio de atención al cliente

Es importante contar con un servicio de atención al cliente. Si pones a disposición del consumidor un número de teléfono para resolver dudas o tramitar incidencias en relación con un contrato, el coste de la llamada no puede ser superior a la tarifa básica. Es decir, dicha tarifa no puede incorporar un importe adicional en beneficio del vendedor. Esto está completaamente prohibido, así que espero que los señores de Rynair tomen nota.

Conclusión ¿Tienes un e-commerce legal?

Como ves, me he dejado la piel en explicarte todos los requisitos que debe incluir un e-commerce legal para que puedas someter el tuyo a la prueba del algodón y ver si eres de lo que pueden presumir de un e-commerce legal y obtener enormes ventajas competitivas.

Requisitos básicos de un e-commerce 100% legal

Si conoces algún requisito mas para un e-commerce legal que se me haya pasado por alto, no dejes de comentarlo.

¿Todavía no has adaptado tu e-commerce al RGPD?

en serio??????

Hazlo de manera fácil, eficaz, rigurosa y sin rascarte el bolsillo.

👇

KITS DE PLANTILLAS LEGALES RGPD

Nota: este artículo se publicó en agosto de 2016  y  ha sido revisado y actualizado en la fecha de republicación.