LOPD aplicada al comercio electrónico

Seguridad de la InformaciónConsultoría 2.0

Jornada AERCO CADIZ:

15 de Junio de 2016

Aspectos Legales del Ecommerce

Confidencial – GADERTEC Soluciones Técnicas - 2016 Jornada: “Aspectos Legales del ECOMMERCE” 2 / 23

Índice

0. Introducción

1. Aspectos Legales Generales

2. Aspectos Legales Particulares

3. Conclusiones

4. Servicios de Gadertec

2

3

5

22

23


0. Introducción En España aumenta el comercio electrónico o también conocido como ecommerce gracias al

incremento de usuarios en la Red, la utilización cada vez más habitual de los smartphones y el crecimiento de la confianza de los usuarios.

El ofrecer productos y servicios a través de Internet implica la obligación de cumplir con una serie de requisitos legales, así como el deber de respetar el marco protector establecido a favor de los consumidores. El incumplimiento de los requisitos legales puede conllevar la imposición de elevadas multas y dañar la imagen del negocio.

Las obligaciones legales que aplican a las empresas online son las mismas que afectan a aquellas empresas que no están en internet. (con la diferencia de que no es necesaria una licencia de apertura).

Si para abrir un negocio es necesario obtener una licencia administrativa, ésta también es necesaria para operar online, del mismo modo se deberá cumplir con el resto de obligaciones de carácter fiscal, mercantil, laboral, sanitario, seguridad, etc de acuerdo al tipo de tienda online que vayamos a crear.


1. Aspectos Legales Generales En toda Tienda Online, debe cumplirse varios requisitos legales, e incluir unas Condiciones

Generales o Avisos Legales de un comercio electrónico, con una mención especial: A los derechos del consumidor recogidos en la Ley General de Defensa de los Consumidores y

Usuarios. Ley Orgánica de Protección de datos (LOPD). Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE). Seguridad en la red y las transacciones, protección de los derechos de propiedad intelectual y

material con copyright en el entorno digital, la gestión de los sistemas de pago, la legalidad de los contratos electrónicos y diferentes aspectos de la jurisdicción en el ciberespacio.

Así mismo, deberá cumplirse otros requisitos fiscales tales y como: Ley de ordenación del comercio minorista: Regula las relaciones contractuales entre

consumidores y usuarios. Darse de alta en epígrafe de actividades económicas, correspondiente (dependerá del tipo de

producto que vendas): La venta on-line a nivel fiscal tiene las mismas características que si vendieras productos en un establecimiento servicios en un despacho. Tienes que darte de alta en el correspondiente epígrafe de actividades económicas, y declarar los ingresos que tengas desde el primer euro de venta.


1. Aspectos Legales Generales Si tu tienda online es complementaria a tu tienda física, en un actividad diferente, deberás darte

de alta en un nuevo epígrafe del Impuesto de Actividades Económicas (IAE), ya que estás comenzando una nueva actividad. Si, por el contrario, vas a comenzar tu actividad desde cero, deberás cursar el alta censal en Hacienda con el modelo 036 y darte de alta como autónomo en la Seguridad Social.

Facturación. Sea una cosa u otra, un justificante de venta le tienes que enviar a tu cliente, bien por mail o por correo postal. El tipo de factura dependerá de las características de la venta. Infórmate bien de los tipos de facturas, y emite la que más se adecue. Los ingresos de una actividad, se justifican por la emisión de las facturas.


2. Aspectos Legales Particulares1. Datos de identificaciónLa normativa legal exige que el titular de la página web o tienda online facilite al usuario una serie de datos identificativos, habitualmente se incluyen en la web como “Aviso Legal”. Lo que se pretende es que el titular de la página que ofrece sus productos y servicios este claramente identificado ante los usuarios.Entre los datos que deben facilitarse se encuentran los siguientes:

Nombre del profesional o empresa. CIF de la entidad o NIF de la persona jurídica. Propiedad de los dominios. Dirección. Correo electrónico. Cualquier otro dato que permita la comunicación con el titular de la web (teléfono, fax, etc). Si es una persona jurídica los datos registrales. Si se ejerce una profesión, el colegio u organismo al que pertenece, y las normas profesionales

aplicables.


2. Aspectos Legales Particulares2. El PrecioEl precio debe estar establecido de forma clara y exacta en la página web o tienda online. Debe señalarse si dicho precio incluye o no el IVA. Además, en el caso que el comprador sea quien deba abonar los gastos de envío debe señalarse de forma clara y precisa.

3. Pasos para realizar la compraSe exige que el usuario sea informado de forma previa de todos los pasos que debe seguir a través de la página web para adquirir alguno de los productos o servicios que se ofrecen. El vendedor debe guiar al comprador durante el procedimiento de compra, indicándole los pasos que ha de realizar. La normativa legal quiere evitar que se confunda al comprador en el procedimiento de compra ya que algunas páginas pueden tener un diseño que puede inducir a error al comprador, se busca que éste conozca de antemano que al hacer click en el lugar indicado está comprando dicho producto así como las condiciones en las que lo adquiere.

4. Conservación del contratoSi el vendedor va a conservar en formato electrónico del contrato y va a resultar accesible al comprador debe informarlo de forma previa a la compra para que el comprador tenga conocimiento de ello y adopte las medidas oportunas como por ejemplo, imprimir o descargar el contrato de la compra realizada.Cuando los contratos celebrados por vía electrónica estén firmados electrónicamente se estará a lo establecido en la Ley 59/2003, de 19 de diciembre, de firma electrónica.


5. Corrección de erroresDeben señalarse los medios que se ponen a disposición del cliente para identificar y corregir los errores al introducir los datos de compra del producto o servicio. Por ejemplo puede darse el caso que se introduzca de forma errónea la dirección a la que debe enviarse el pedido o se quiera quitar una compra por dar click a un producto por error, el vendedor debe guiar a dicho comprador sobre la forma de corregir los datos introducidos.

6. IdiomasInformar en qué idiomas se puede formalizar la compra.Informar en el idioma del país que se realizará la venta.

7. OfertasRespecto a las ofertas que se publican en la página web o tienda online, estás tendrán validez durante el tiempo que se fije o durante todo el tiempo que se encuentren accesibles a los usuarios en la web.

8. Información sobre las condiciones de contrataciónDebe informarse de forma previa al cliente de las condiciones generales de contratación del producto o servicio, además debe permitírsele almacenar y reproducir dicha información. Las cláusulas deben recoger las obligaciones del titular de la web, así como los derechos que tiene el comprador.



9. Recepción de la aceptación de la compraSe exige confirmar al cliente la recepción de la aceptación de la compra realizada, dicha confirmación se puede hacer de dos formas:

Enviando un acuse de recibo mediante correo electrónico u otro similar durante las 24 horas siguientes a la recepción de la aceptación.

Mediante un medio equivalente al utilizado en el procedimiento de compra, tan pronto como se haya obtenido la aceptación de la compra, dicha confirmación debe poder ser archivada por el cliente.

10. Lugar de celebración del contratoSi la compra es realizada por una persona en calidad de empresario o profesional se presume celebrado el contrato en el lugar del domicilio del titular de la página web o tienda online.En el caso de que sea un consumidor el que realice la compra, entendiendo por consumidor la persona física que realiza una adquisición como particular y no con un fin empresarial o profesional, el contrato se presume celebrado en el lugar que éste tiene su residencia habitual. La finalidad de la norma es proteger a los consumidores en los supuestos que quieran reclamar algún incumplimiento al vendedor. De exigirse al consumidor que reclame en el domicilio del vendedor y éste tenga su domicilio en una ciudad distinta a la del comprador, dicha situación puede suponer un elevado coste al comprador y en consecuencia generar un impedimento para presentar una reclamación. Por lo tanto, si existe una controversia sobre el producto adquirido el consumidor podrá dirigir su reclamación ante los organismos y juzgados del lugar



11. Formas de pagoEs recomendable facilitar siempre al cliente distintas formas de pago (tarjeta de débito o crédito, PayPal, transferencia bancaria, etc.) con la finalidad de evitar que sea un impedimento para la adquisición del producto o servicio que se ofrece. Cabe resaltar que la normativa prohíbe que al consumidor se le cobren cargos adicionales por el uso de un determinado medio de pago, únicamente se le puede cobrar el coste que supone para el vendedor la utilización de dicho medio de pago pero no una cantidad mayor a dicho coste.

12. Plazo de entregaPor lo general mientras menor sea al plazo de entrega mayor será la satisfacción del cliente. Debe tenerse presente que la normativa legal establece un plazo máximo de entrega de 30 días. Si no cumple con dicho plazo el comprador puede desistir de la compra y pedir el reembolso de lo abonado¿Y si el producto o servicio no está disponible?: Si el bien o servicio que contrató el comprador ya no se encuentra disponible el vendedor debe devolver la cantidad abonada por el comprador sin ningún tipo de demora.¿Si el vendedor se retrasa en devolver la cantidad abonada?: Si existiera un retraso injustificado del vendedor en devolver el dinero al comprador, éste podrá reclamar que se le abone el doble del importe que pago.



13. Derecho de desistimiento y devoluciónExiste el deber de informar al consumidor de forma clara y precisa que tiene derecho a desistir de la compra realizada, así como informar sobre el plazo y la forma de ejercitar dicho derecho.¿Se debe señalar el motivo del desistimiento?: El consumidor para ejercer este derecho no necesita justificar su decisión, así como tampoco se le puede exigir el abono de cantidad alguna.¿Cuál es el plazo?: El derecho de desistimiento lo puede ejercer el consumidor en el plazo de 14 días. El plazo se computa de la siguiente manera:

Si se adquirió un producto el plazo empieza desde la recepción de dicho producto. Si se adquirió un servicio el plazo empieza desde la fecha en que se contrata dicho servicio.

¿Qué sucede si no se cumple con informar al comprador de su derecho de desistimiento?: En caso que no se hubiera informado sobre el derecho al desistimiento que tiene el consumidor, el plazo para el ejercicio de este derecho se amplía a 12 meses. Pero dicha omisión del vendedor se puede corregir si dentro de los 12 meses se informa al comprador de su derecho de desistimiento, en este caso el ejercicio de este derecho finalizará a los 14 días de recibida la información por el comprador.¿Existe alguna excepción al derecho de desistimiento?: Existen determinados productos y servicios en los que no se puede ejercer el derecho de desistimiento. Entre las excepciones se encuentran las siguientes:

Los servicios desde el momento en que han sido completamente prestados. Productos claramente personalizados al cliente. Productos que se deterioran o caducan rápidamente. Programas informáticos, música, vídeos que están precintados. Prensa y revistas.



13. Derecho de desistimiento y devolución

¿Qué debe hacer el vendedor cuando un cliente desiste de la compra?: Cuando el consumidor ejerce su derecho de desistimiento dentro del plazo establecido el vendedor debe remitir al cliente un acuse de recibo de dicho desistimiento. Resulta recomendable que en la página web se habilite un formulario para el ejercicio de este derecho.En este caso el vendedor deberá reembolsar todo lo pagado por el cliente, incluidos los costes de entrega. Dicho reembolso debe realizarse antes de transcurridos 14 días desde la fecha en que se comunicó el desistimiento de la compra.¿Si el vendedor se retrasa en devolver la cantidad abonada?: Si existe un retraso injustificado el comprador podrá reclamar que se le pague el doble del importe adeudado.¿El vendedor debe abonar siempre los gastos de envío?: Si al momento de hacer la compra el consumidor eligió una modalidad de entrega de un coste mayor al coste de entrega ordinario, el vendedor no estará obligado a reembolsar los costes adicionales de dicha modalidad de entrega.¿Qué derecho tiene el vendedor ante el desistimiento de una compra?: El vendedor puede retener el reembolso hasta haber recibido el bien del comprador o éste haya presentado una prueba de que ha procedido a la devolución del bien.¿Qué obligación tiene el comprador?: Existe la obligación del consumidor de devolver el bien en el plazo de 14 días desde que comunicó al vendedor el desistimiento de la compra.¿Quién asume los gastos de devolución?: Salvo que el vendedor haya aceptado asumir los costes de devolución o no haya informado al comprador que le corresponde asumir dicho coste, corresponde al comprador asumir los gastos de devolución del bien.



14. Protección de datos (Sanciones entre 600 y 600.000 € acumulativas)Las páginas web y tiendas online que recogen datos personales de los usuarios están obligadas a cumplir con las obligaciones establecidas por la normativa de protección de datos.Entre los requisitos que se les exige a los titulares de webs se encuentran los siguientes:

Inscribir el fichero ante el Registro de Protección de Datos. Informar de forma clara y precisa en la web sobre la existencia del fichero, los datos que se van a recoger, la

finalidad, los destinatarios y de la posibilidad del usuario de ejercitar su derecho de acceso, rectificación, cancelación y oposición.

Los pasos para el proceso de implantación de la LOPD serán: Identificación de los ficheros que contengan datos de carácter personal (empleados, clientes, proveedores,

etc...). Identificación del nivel de seguridad que se les aplica. Identificación del Administrador del Fichero. Elaboración del Documento de Seguridad. Formación al Responsable del Fichero. Información a los propietarios de los datos, sobre la existencia de los ficheros. Inscripción de los ficheros en el Registro de la Agencia Española de Protección de Datos. Elaborar una política de privacidad para nuestra organización. Contar con un formulario de recolección de datos que permita el consentimiento previo y expreso.



14. Protección de datos (Sanciones entre 600 y 600.000 € acumulativas)

Dato personal: Cualquier información que permita identificar o hacer identificable a una persona. Por ejemplo: la imagen de una persona, una huella dactilar, el número de cuenta corriente, nombre y apellidos, DNI, dirección,…etc.

Obtención del consentimiento. (LOPD art. 5): reconoce a toda persona el derecho a saber por qué, para qué y cómo van a ser tratados sus datos personales y decidir acerca de su uso. Quien recoge datos personales debe informar de modo muy claro y comprensible sobre:

Su identidad y dirección. La existencia de un fichero o tratamiento en el que incluirán los datos. La finalidad para la cual los necesita o requiere. Si los van a facilitar con posterioridad a un tercero. Cómo ejercitar los derechos de acceso y rectificación, cancelación y oposición (ARCO).



14. Protección de datos

Establecimiento de Medidas de Seguridad: Implementación de medidas de seguridad establecidas en LOPD y Reglamento. Generación del Documento de Seguridad.

Existen tres niveles de seguridad, en función de los tipos de datos tratados: Nivel Básico Nivel Medio Nivel Alto

Son tres niveles acumulativos.

Acceso a datos por cuenta de terceros. Habrá que diferenciar: Cesión de datos a terceros: identificación / consentimiento. Encargo de tratamiento de datos, art. 12.: Celebración de contrato de encargo de tratamiento.



14. Protección de datosAviso legal: Deberá incluirse la cláusula correspondiente en la página web, deforma que cumpla no solo con la ley de protección de datos, sino también LSSICE, y política de cookies entre otras normativas.Cookies: La normativa reguladora de las cookies, ha sido incorporada en el art. 22 de la LSSICE, que exige para la utilización de este tipo de ficheros, que se facilite al usuario una información clara y completa de las cookies que se utilizan en el sitio web, así como el consentimiento del usuario para dicha utilización, al considerar que las cookies obtienen datos de carácter personal.La ley de cookies es de aplicación a los prestadores de servicios de la sociedad de la información (tanto empresas como particulares que realizan actividades económicas a través de Internet) establecidos en España y a los servicios prestados por ellos.

Puede hacerse en un único aviso legal, o divido en 6 secciones, según aplicabilidad. Aviso Legal o Condiciones Generales de Uso. Eventualmente, Condiciones Particulares (asociadas al registro de usuarios). Política de Privacidad y Protección de Datos Personales. Política de Copyright (en casos de especial relevancia, se sugiere desligarlo del Aviso Legal). Política de Cookies. Política de Devoluciones.



15. Comunicaciones Comerciales (LSSICE / LOPD)

Ley 44/2006, de 29 de diciembre, de Mejora de la protección de los consumidores y usuarios. Artículo 96 regula las comunicaciones comerciales (y newsletters):

1. En todas las comunicaciones comerciales deberá constar inequívocamente su carácter comercial.

2. En el caso de comunicaciones telefónicas, deberá precisarse explícita y claramente, al principio de cualquier conversación con el consumidor y usuario, la identidad del empresario y la finalidad comercial de la llamada.

3. La utilización por parte del empresario de las técnicas de comunicación que consistan en un sistema automatizado de llamada sin intervención humana o el telefax necesitará el consentimiento expreso previo del consumidor y usuario.

4. En todo caso, deberán cumplirse las disposiciones vigentes sobre protección de los menores y respeto a la intimidad. Cuando se utilicen datos personales procedentes de fuentes accesibles al público para la realización de comunicaciones comerciales, se proporcionará al destinatario la información que señala la Ley Orgánica de Protección de Datos de Carácter Personal, y se ofrecerá al destinatario la oportunidad de oponerse a la recepción de las mismas.



15. Comunicaciones Comerciales (LSSICE / LOPD)

Art. 20 LSSI establece requisitos: • Comunicaciones comerciales y remitente claramente identificables. • Si se realiza por correo electrónico incluirá la palabra “Publicidad” o “Publi”. • En caso de ofertas promocionales que incluyan descuentos o premios deberá: solicitar autorización

organismo competente, identificación de la normativa de aplicación, condiciones de acceso y participación fácilmente accesibles y expresadas de forma clara e inequívoca.

Art. 21 regula las condiciones de envío comunicaciones: Prohibido el envío que previamente no hubiera sido solicitado o autorizado expresamente por los

usuarios. Es necesario contar con el consentimiento informado, concretando; responsable del fichero, finalidades concretas del tratamiento, posibilidad de ejercicio ARCO, etc.

Otro de los aspectos a tener en cuenta es la inclusión de las direcciones en el campo de copia oculta. Deber de secreto establecido en el art. 10 de la LOPD. Obligación de no poner a disposición de terceros los datos de los destinatarios de las comunicaciones, bien con la utilización de listas, o bien incluyendo dichos datos en el campo “Copia Oculta” (CCO o BBC) disponible en todos los gestores de correo electrónico. Con secuencia del incumplimiento, posibles sanciones de la AGPD (Tipificado con hasta 300,000 € de sanción).



2. Aspectos Legales Particulares16. Propiedad Intelectual (Real Decreto Legislativo 1/1996, de 12 de abril, por el que se aprueba el Texto Refundido de la Ley de Propiedad Intelectual).Implica:

Cómo gestionar mis propios contenidos. Cómo gestionar contenidos titularidad de terceros.

Importante: no se protegen las ideas, sino la plasmación de esas ideas.

Páginas web incorporan contenidos tales como: obras literarias obras musicales obras fotográficas etcétera.

Para poder utilizar todos estos contenidos, se deberá recabar la autorización de todos de los titulares de derechos. Por ejemplo: bancos de imágenes...O vía entidades de gestión - SGAE, CEDRO, VEGAP... Así mismo, se deberá realizar una adecuada gestión de todos estos contenidos, procurando una rápida retirada de todos aquellos contenidos que estén infringiendo derechos de autor.


2. Aspectos Legales Particulares17. Propiedad Industrial.Varios tipos de derechos, cada uno con una legislación aplicable:

Diseños industriales: protegen la apariencia externa de los productos Marcas y Nombres Comerciales (Signos Distintivos): protegen combinaciones gráficas y/o

denominativas que ayudan a distinguir en el mercado unos productos o servicios de otros similares ofertados por otros agentes económicos.

Patentes y modelos de utilidad: protegen invenciones consistentes en productos y procedimientos susceptibles de reproducción y reiteración con fines industriales

Se otorgan mediante un procedimiento por el organismo competente (OEPM; OAMI).

Además, conviene realizar un adecuado registro del “NOMBRE DE DOMINIO”, para evitar posibles usurpaciones de terceros.


2. Aspectos Legales Particulares18. Venta fuera de España:

Aspectos relevantes: fiscalidad de los diferentes países, jurisdicción aplicable, legalidad de los contratos así como en materia idiomática y cultural (por ej.: comercialización de alimentos restringidos por el ordenamiento de un país).Adecuación del sitio web a los diferentes idiomas hablados en el país o la región, tanto a nivel internacional como con los diferentes idiomas presentes en un mismo territorio.Atender a las costumbres y creencias de los diferentes Estados. Se recomienda identificar un común denominador entre todos los territorios en los que vayamos a operar.Realización de un estudio del país/región en el que vamos a operar.A nivel legal, acudir al asesoramiento previo de alguna consultoría o despacho de abogados especializado en la materia que ayude a identificar los requisitos más importantes que debemos cumplir para adecuar nuestro portal de comercio electrónico a las peculiaridades de las diferentes normativas tanto a nivel nacional, como internacional.


2. Aspectos Legales Particulares19. Menores de Edad:

Cuando la comercialización incluye productos clasificados para un público adulto, es necesario incluir en los procesos de venta algún sistema con una advertencia de uso que solicite la edad o fecha de nacimiento del usuario, esto conlleva la comprobación de los datos antes de proceder a un envío o descarga, y protege al vendedor de posibles problemas derivados de la compra, pudiendo demostrar la fecha y datos relacionados con la operación, y por lo tanto la negligencia del usuario menor de edad al acceder al producto sin considerar el aviso de desistimiento.

20. Llamadas comercialesNo están permitidas las llamadas con voces en off, automatizadas o de ningún otro tipo sin el consentimiento del usuario, y aunque este lo permitiera no se pueden efectuar en días festivos, fines de semana o laborables entre las 21:00 y las 9:00 horas.


3. Conclusiones Si usted tiene pensado dedicarse al comercio electrónico además de darle importancia a la calidad del

diseño de la página y que resulte intuitiva para sus clientes al navegar, debe darle relevancia al cumplimiento de las exigencias legales anteriormente mencionadas. Los usuarios, cada vez más conscientes de sus derechos, valoran mejor a las empresas que son respetuosas con sus derechos como compradores. Además, el incumplimiento de dichas normas puede conllevar la imposición de sanciones elevadas y dañar la reputación de su negocio. Debe tenerse en cuenta que atendiendo al producto o servicio que ofrezca pueden existir mayores exigencias legales que deba cumplir. En caso de dudas respecto a los requisitos legales que su negocio debe cumplir puede consultarnos a:

Gadertec Soluciones Técnicas

Dirección:C/José del Toro, nº 1-3. Planta 4º - Módulo 1º. Edificio Comercial “Manolo Carrasco”.

Esquina con Calle Ancha. 11001 Cádiz

Teléfono: + 34.956.901.034 / 653.641.009Fax: + 34.956.929.186

E-mail: [email protected]


4. Servicios de Gadertec Adaptación a los requisitos legales de los Comercios

Electrónicos y Webs.

Adaptación de la LOPD (Ley de Protección de datos).

Adaptación de la LSSICE (Ley de Servicios de la Información).

Adaptación a la PBC (Prevención del Blanqueo de Capitales).

Implantación de los Sistemas de Gestión de la Seguridad de la Información ISO 27001, así como Calidad ISO 9001, Medio Ambiente ISO 14001, de la Seguridad y Salud Laboral OHSAS 18001, ..etc. Así como otras Normativas.

Adaptación al Derecho al Olvido en Internet; y Muerte Digital.

Reputación online, Ciberacoso y Huella Digital.

© GADERTEC 2006

Gadertec Soluciones Técnicas, S.L.L.

Dirección:C/José del Toro, nº 1-3. Planta 4º - Módulo 1º. Edificio Comercial “Manolo Carrasco”. Esquina con Calle Ancha. 11001 Cádiz

Teléfono: + 34.956.901.034 / 653.641.009Fax: + 34.956.929.186E-mail: [email protected]

Web: www.gadertec.es Skype: benito.gadertec Redes: http://gadertec.blogspot.com http://es.linkedin.com/in/gadertec http://twitter.com/Gadertec

LOPD aplicada al comercio electrónico

Marketing

Transcript of LOPD aplicada al comercio electrónico