Nociones legales para startups (II): el aviso legal

¿Qué es eso que venimos en llamar “Aviso Legal”? Pues no es otra cosa que el conjunto de textos y menciones de carácter legal que debe contener la Web de nuestro e-commerce, conforme a la legislación vigente.

NORMATIVA BÁSICA A TENER EN CUENTA A NIVEL NACIONAL (*)Ley 34/2002 de Servicios de la Sociedad de la Información y el Comercio Electrónico de 11 de julio. En adelante LSSI.

Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal y el Reglamento que lo desarrolla (Real Decreto núm. 1720/2007, de 21 de diciembre). En adelante LOPD.

Orden Ministerial IT C/1542/2005, de 19 de mayo que aprueba el Plan Nacional de nombres de dominio de Internet bajo el código de su país correspondiente (“.es”).

(*) No hay que perder de vista otras normas sectoriales o específicas y en el caso de actividades de comercio electrónico, también hay que observar, entre otras:

Ley 7/1996 de Ordenación del Comercio Minorista.

Texto Refundido de la Ley General para la Defensa de los Consumidores y Usuarios (Real Decreto Legislativo 1/2007 de 16 de noviembre)

Desde mi punto de vista, los Términos de uso y política de privacidad deben contener las menciones que tanto la LSSI, como la LOPD nos exigen y formando parte indisolubles de la política de privacidad, estaría la política de cookies.

Por otra parte, debemos tener un texto dedicado a las condiciones de contratación, en las que deben regularse el clausulado que regula la relación comercial con el cliente.

Todos estos textos deben ponerse a disposición del USUARIO de manera gratuita, fácilmente localizable y accesible. En definitiva que dé sensación de transparencia.

Obligación de identificarnos

El artículo 10 de la LSSI nos obliga a proporcionar al usuario y/o futuro cliente información detallada de quiénes somos: nombre, denominación social y datos de contacto (domicilio, dirección de correo electrónico, teléfono o fax), en su caso, representante legal, así como el N.I.F. o C.I.F. Si se trata de una entidad inscrita en el Registro Mercantil, deben constar tales datos de inscripción. Dicho artículo exige proporcionar algunas menciones más para el caso de que se trate de servicios proporcionados por una profesión reglada, tales como médicos, abogados, ingenieros…

Política de privacidad (LOPD y Política de cookies)

Desde el momento en el que, a través de los formularios (de contacto, de suscripción al blog, de proceso de compra) que hemos dispuesto en nuestra web, recabamos datos personales, debemos cumplir con la normativa de protección de datos. Por ello, debemos contar con una política de privacidad en la que se informe al usuario de:

El tratamiento y la inclusión de esos datos en un fichero que deberemos tener inscrito en la Agencia Española de Protección de Datos (AEPD) con anterioridad a la recogida de los dato personal.
De la finalidad: Para qué voy a utilizar esos datos. Si simplemente los voy a usar para remitirle newsletters o publicidad relativa a mi e-commerce debo hacérselo saber al usurio.
Destino esos datos: Si sólo los voy a manejar yo o voy a cederlos a algún tercero. Esto es muy importante. Debemos recabar el consentimiento del usuario.
De los datos que son obligatorios que facilite en el formulario para poder atender su solicitud y cuál es la consecuencia de que no facilite alguno de esos casos (Si la consecuencia es que no podrá realizar el pedido, pues lo hacemos constar así.)
De la identidad y dirección del responsable de tratamiento. Es decir, quién va a responder en el caso de que exista cualquier problema con los datos personales que almacenamos y que debe coincidir con la persona que como tal hemos identificado ante la AEPD
Del derecho del usuario a acceder en todo momento a los datos que del mismo disponemos y a rectificarlos, cancelarlos u oponerse a que los utilicemos. Los datos personales son del usuario, que sólo nos los presta para una finalidad concreta y nunca puede perder el control sobre los mismos. Son los llamados derechos de Acceso, Rectificación, Cancelación y Oposición o derechos ARCO. A tal efecto, es fundamental proporcionar en la política de privacidad direcciones postales o correos electrónicos actualizados y que se revisen con cierta regularidad para poder atender las solicitudes de los usuarios que quieren ejercitar esos derechos. Si desoímos esas solicitudes nos arriesgamos a que acudan a la AEPD.

Política de cookies

Creo que a estas alturas todo el mundo conoce más o menos lo que son las cookies, pero por si acaso, decir que son dispositivos que una determinada Web instala en el terminal de un usuario (PC, Smartphone, tablet, portátil…) que almacenan y recuperan determinados datos.

Hay muchos tipos de cookies y salvo que utilicemos cookies de las llamadas excepcionadas, de tipo técnico, que sirven para el mero funcionamiento de la Web, existe obligación de advertir de su utilización, conforme a lo previsto en el artículo 22.2 de la LSSI y a las previsiones de la LOPD. Por eso, la política de cookies forma parte indisoluble de la política de privacidad, y ese artículo es el culpable de los molestos “banners” de muchas webs que advierten sobre el uso de cookies.

Sin perjuicio de que habría varias formas de advertir la instalación de cookies en el terminal del usuario, tales como que el usuario autorizara a cada paso que diera en la Web la instalación de una cookies determinada, cosa que en absoluto sería operativa, parece que la más extendida es la llamada “doble capa de información”, que cuenta con el beneplácito de la AEPD, como así se recoge en el siguiente enlace, siempre y cuando se haga de la siguiente manera:

Primera capa: Se trata del aviso que salta a modo de “banner” en el que se debe advertir de modo claro pero extractado que se utilizan cookies propias o de terceros, la finalidad (que debe corresponderse con la realidad, no vale sólo con poner para mejorar la experiencia de navegación si no es así) y establecer un link a la segunda capa dónde se amplía la información.
Segunda capa: como decimos, debe ampliar la información sobre las cookies, explicando qué son, cuáles utiliza nuestra web y para qué sirven, así como indicar cómo puede el usuario desinstalarlas y qué ocurre si las desinstala.

Se puede ampliar información sobre las cookies en la siguiente guía.

Para saber como activar el aviso de cookies en tu tienda online, consulta el siguiente articulo: Cómo avisar de la ley de cookies en tu tienda online ePages.

Condiciones De Contratación y Proceso de compra.

Estoy harto de ver Webs que confunden Aviso Legal con Términos de Uso y Política de Privacidad. Como hemos dicho, el Aviso Legal debe ser todo el contenido de índole jurídico que debe contener una Web y muchas veces echo en falta en esos avisos legales, además de los términos de uso y la política de privacidad, un apartado dedicado a las condiciones de contratación.

Las condiciones de contratación no dejan de ser aquellas cláusulas que aplicaran en la relación comercial que mantengamos con nuestros clientes, ya sea como decíamos en la venta de camisetas o prestación de servicios varios como pudiera ser ofertar un catering. Debemos regular esa prestación de servicios o venta de productos en esas condiciones de contratación, para en caso de controversia poder acudir a lo que ese clausulado dispone, puesto que cuando las hemos preparado habremos intentado prever qué sucederá en determinados supuestos.

No olvidemos que esas cláusulas deben contemplar las obligaciones que tanto la LSSI nos impone por ser considerados prestadores de servicios de la sociedad de la información, tales como explicar claramente el proceso de contratación, así como las disposiciones en materia de defensa de los consumidores y usuarios, sin obviar las disposiciones relativas a la Ley de Ordenación del Mercado Minorista.

Es muy importante detallar los precios de los productos o servicios, e indicar los impuestos que le son aplicables, detallando claramente los eventuales gastos adicionales que se pueden producir.

Debemos evitar las cláusulas abusivas, que lejos de proteger nuestros intereses, pueden ser declaradas nulas y además pueden suponer una sanción por algún servicio de consumo.

Quizá en otro post, los amigos de ePages me dejen profundizar un poco más en qué deben contener esas condiciones de contratación.

Y vuestro e-commerce, ¿cumple con la legalidad?

Más información sobre las Obligaciones tributarias y de seguridad social para personas físicas en mi primer artículo invitado.

Autor

Nando Olcina
Abogado en ejercicio, dedicado al asesoramiento legal de startups y autor del blog elabogadodigital.com.

gthomas3

+ posts

is Marketing Manager at Justuno.