Una tienda online parece sencilla vista desde fuera. Montas una web, añades productos y empiezas a recibir pedidos. Pero detrás de toda tienda online con éxito hay una base de trabajo legal y de cumplimiento que protege tanto al negocio como a los clientes. Los aspectos legales básicos de una tienda online abarcan desde el registro del negocio hasta la protección de los datos de los clientes, y hacerlos bien desde el principio ahorra quebraderos de cabeza más adelante.
Esta guía repasa las áreas legales principales que todo dueño de una tienda online debe entender. Algunas son obligatorias en tu jurisdicción. Otras son buenas prácticas que reducen el riesgo. Todas importan.
Por qué importan los aspectos legales básicos en tu tienda online
Dirigir una tienda online sin una buena base legal es como construir una casa sobre un terreno inestable. Puede que te salgas con la tuya un tiempo, pero la base acaba convirtiéndose en un problema. Las infracciones legales pueden acarrear multas, cierres de la tienda o demandas, o varias de ellas a la vez. Y lo que es más importante, los clientes tienen protecciones legales cuando te compran, y cumplirlas genera confianza.
La mayoría de los dueños de tiendas online no se levantan un día decididos a infringir la ley. Lo que pasa es que no saben qué leyes les afectan. Un cambio de nexo del impuesto sobre las ventas en un estado. Una nueva normativa de privacidad en otro. Una disputa con un cliente que acaba en demanda. Los riesgos se acumulan en silencio hasta que algo sale mal.
Hacer bien lo básico protege tu marca, reduce el riesgo legal y demuestra a los clientes que diriges un negocio serio.
Registro y estructura del negocio
Antes de poder operar legalmente una tienda online, tu negocio necesita una estructura legal. No es lo mismo que crear un dominio o una cuenta en redes sociales. Significa registrar tu negocio ante la administración y elegir cómo se organiza legalmente tu empresa.
La mayoría de los dueños de tiendas online eligen una de tres estructuras: empresa unipersonal, LLC (sociedad de responsabilidad limitada) o corporación.
Empresa unipersonal
La empresa unipersonal es la estructura más sencilla. Tú y tu negocio sois legalmente la misma entidad, así que los ingresos del negocio se declaran en tus impuestos personales. También tienes responsabilidad personal ilimitada si algo sale mal. Si un cliente demanda a tu tienda, puede ir contra tus bienes personales.
LLC
Una LLC separa tus finanzas personales de las del negocio, lo que limita tu responsabilidad personal. Si demandan a tu tienda, en general los acreedores no pueden ir contra tus bienes personales. Montar una LLC exige presentar documentos en tu estado y cumplir obligaciones continuas. La mayoría de las tiendas online pequeñas eligen esta estructura.
Corporación
Una corporación es una estructura más formal, con más papeleo y más gastos. Ofrece una protección de responsabilidad parecida a la de una LLC, pero suele usarse para negocios más grandes y complejos. Para la mayoría de los dueños de tiendas online, una LLC da la misma protección con menos carga.
Tu estructura de negocio también afecta a tus impuestos, a los seguros que necesitas y a los permisos que te hacen falta. Consulta a un abogado mercantil o a un contable de tu jurisdicción para elegir la estructura adecuada a tu situación. Para una visión completa de lo que implica abrir una tienda online, lee nuestra guía sobre cómo abrir una tienda online desde cero.
Licencias y permisos de negocio
La mayoría de las jurisdicciones exige una licencia de negocio para operar legalmente. Es distinta de tu dominio o de tu cuenta en redes sociales, y distinta del registro del negocio. Una licencia de negocio es un permiso que emite tu gobierno local y que dice que puedes operar un negocio en esa zona.
Los requisitos varían mucho según el lugar. Algunos estados exigen licencia a todos los negocios. Otros la exigen solo para sectores concretos. Algunos piden tanto una licencia estatal como una local (de ciudad o condado). La oficina de pequeños negocios de tu jurisdicción tiene los requisitos exactos de tu zona.
Además de una licencia general de negocio, puede que necesites permisos especializados según lo que vendas. Por ejemplo, vender alimentos exige permisos de manipulación de alimentos. Vender alcohol exige licencias de venta de bebidas alcohólicas. Vender ciertos bienes puede exigir certificaciones específicas del sector.
Impuesto sobre las ventas y cumplimiento fiscal
El impuesto sobre las ventas no es opcional. Si tu tienda tiene obligaciones de impuesto sobre las ventas, cobrarlo y declararlo es un requisito legal. Las reglas son complejas porque cada estado fija sus propios tipos y reglas, y estas cambian con regularidad.
En general, debes cobrar el impuesto sobre las ventas a los clientes de los estados donde tu negocio tiene "nexo". El nexo suele significar presencia física (un almacén, una oficina o un empleado) o, en muchos estados, superar un umbral de ingresos en ese estado. Si cumples el umbral, debes cobrar el impuesto, presentar declaraciones y entregar el impuesto al estado.
Algunos estados tienen umbrales tan bajos como 100.000 USD de ingresos anuales. Otros son más altos. Los umbrales cambian. Lo mejor es consultar a un profesional fiscal o a un contable que conozca las reglas fiscales del comercio electrónico de tus estados. La mayoría de las tiendas online usan software de impuestos sobre las ventas que sigue automáticamente los requisitos de nexo y los tipos.
En las ventas internacionales puede aplicarse el IVA (impuesto sobre el valor añadido) o el GST (impuesto sobre bienes y servicios) según el país de destino. Las reglas son aún más complejas en las ventas transfronterizas, y muchas tiendas online contratan a empresas especializadas en cumplimiento para encargarse. Para ver el proceso en detalle, lee nuestra guía sobre cómo configurar los impuestos de tu tienda online.
Política de privacidad y protección de los datos de los clientes
Toda tienda online recoge datos de los clientes. Como mínimo, recoges nombres, direcciones de email e información de pago. También puedes recoger el comportamiento de navegación, preferencias de producto, datos de ubicación u otra información mediante cookies y píxeles de seguimiento. Cada uno de estos datos está protegido por las leyes de privacidad.
El primer requisito es una política de privacidad. Es un documento público que explica qué datos recoges, por qué los recoges, cuánto tiempo los guardas, con quién los compartes y qué derechos tienen los clientes sobre sus datos. La ley la exige en la mayoría de las jurisdicciones y debe ser sincera sobre tus prácticas reales.
Más allá de la política en sí, debes aplicar medidas de seguridad reales para proteger la información de los clientes. Eso significa cifrar los datos sensibles en tránsito y en reposo, usar contraseñas seguras, restringir el acceso a los datos de los clientes y actualizar con regularidad tus medidas de seguridad. Si usas un procesador de pagos o un servicio de email de terceros, comprueba que tengan sus propias prácticas de seguridad.
Las normativas de privacidad varían según el lugar. En la UE, el RGPD (Reglamento General de Protección de Datos) da a los clientes derechos amplios sobre sus datos, incluido el derecho a pedir el borrado y el derecho a la portabilidad de los datos. La CCPA de California tiene requisitos parecidos para los residentes de California. Otros estados y países tienen sus propias leyes de privacidad. Si vendes a nivel internacional, puede que tengas que cumplir varios regímenes de privacidad.
Muchas tiendas online usan plantillas de política de privacidad o contratan a un abogado para redactar una política que cubra su negocio concreto. Es una inversión que te protege a ti y a tus clientes.
Propiedad intelectual y marcas registradas
El nombre de tu marca, tu logo y los diseños de tus productos son propiedad intelectual. Protegerlos evita que los competidores o los malintencionados copien tu marca y confundan a los clientes.
Como mínimo, deberías registrar el nombre de tu negocio y tu logo como marca registrada. El registro de marca en la Oficina de Patentes y Marcas de EE. UU. (o en el equivalente de tu país) te da derechos legales para usar esa marca y para actuar contra las infracciones. Sin registro, tus derechos se limitan a lo que hayas usado en el comercio.
Si diseñas tus propios productos o envases, esos diseños también pueden protegerse con derechos de autor o con patentes de diseño, según la jurisdicción y el tipo de diseño.
Si tu tienda se abastece de fabricantes o proveedores, asegúrate de tener derecho a usar los logos, imágenes o diseños que acompañan a esos productos. Si vendes bajo tu marca un producto de un fabricante, consigue el permiso por escrito del fabricante o sé dueño del diseño.
Términos y condiciones
Tus términos y condiciones (también llamados términos de servicio) son un contrato entre tu tienda y tus clientes. Explican las reglas de la transacción, incluido cómo se hacen los pedidos, cuándo vence el pago, tu política de reembolsos, de qué eres y de qué no eres responsable y cómo se resuelven las disputas.
Muchas tiendas online redactan unos términos mínimos o se los saltan por completo. Es un error. Unos términos claros y exigibles protegen tu negocio al explicar con qué están de acuerdo los clientes cuando te compran. También protegen a los clientes al ser transparentes sobre tus políticas.
Tus términos y condiciones deben cubrir la aceptación del pedido, las condiciones de pago, el envío y la entrega, las devoluciones y reembolsos, las limitaciones de responsabilidad, la propiedad intelectual y la resolución de disputas. Los requisitos concretos varían según la jurisdicción. Para una guía detallada, lee nuestro artículo sobre qué es una página de términos y condiciones para una tienda online.
Email marketing y cumplimiento de la CAN-SPAM
Si envías emails de marketing a tus clientes, estás sujeto a las leyes de email marketing. En EE. UU., la ley principal es la CAN-SPAM (Controlling the Assault of Non-Solicited Pornography and Marketing Act).
La CAN-SPAM exige que los emails comerciales incluyan un asunto claro (sin engaños), un encabezado exacto con tu nombre y dirección, una forma de darse de baja (y debes respetar las bajas en un plazo de 10 días hábiles) y una identificación de que el email es publicidad. Las infracciones pueden acarrear multas de hasta 46.517 USD por email.
La mayoría de las plataformas de email marketing gestionan el cumplimiento de la CAN-SPAM de forma automática. Si creas tu propio sistema de email, asegúrate de que incluya la función de darse de baja y respete las bajas de inmediato.
En la UE y otras jurisdicciones, las reglas son más estrictas. Puede que necesites consentimiento expreso antes de enviar cualquier email de marketing. Las leyes de privacidad de esas regiones a veces limitan lo que puedes hacer con los emails de los clientes.
Prevención del fraude en los pagos
Aceptar pagos online significa aceptar el riesgo de fraude. Los clientes pueden disputar cargos, usar medios de pago robados o cometer fraude amistoso (afirmar que no hicieron una compra que sí hicieron).
Tienes la responsabilidad legal y económica de tomar medidas razonables para prevenir el fraude. Eso incluye usar un procesamiento de pagos seguro (HTTPS, cumplimiento PCI), verificar la identidad del cliente y vigilar patrones sospechosos. Muchas tiendas online usan servicios de detección de fraude que señalan las transacciones de alto riesgo.
Si un cliente inicia una devolución de cargo (disputa una transacción con su banco), tienes derecho a aportar pruebas de que la transacción era legítima. Llevar buenos registros, confirmaciones de entrega y comunicaciones con el cliente te ayuda a ganar las disputas. Para más información, lee nuestro artículo sobre cómo mantener seguro el pago de tu tienda online.
Seguros para tu tienda online
El seguro de empresa no siempre es obligatorio por ley, pero es fundamental desde el punto de vista económico. El seguro de responsabilidad civil general cubre lesiones o daños materiales que ocurran como consecuencia de tu negocio. El seguro de responsabilidad profesional cubre errores o negligencia en tu servicio. El seguro de ciberriesgos cubre las brechas de datos y los ataques informáticos.
Si contratas empleados o colaboradores, puede que tu jurisdicción exija un seguro de accidentes laborales. Si guardas inventario en tu casa, es probable que el seguro de tu vivienda no cubra ese inventario.
Los requisitos exactos de seguro dependen de tu estructura de negocio, del tipo de productos que vendas y de tu ubicación. Habla con un corredor de seguros que conozca los negocios de comercio electrónico para saber qué necesitas.
Cómo te ayuda WEMASY con el cumplimiento
El creador de webs y el sistema de e-commerce de WEMASY están pensados con el cumplimiento legal en mente. La plataforma incluye herramientas integradas para crear políticas de privacidad y términos y condiciones. Tu sistema de e-commerce admite un procesamiento de pagos seguro con cumplimiento PCI, y tus formularios y funciones de email están pensados para respetar los datos de los clientes y cumplir las leyes de privacidad. WEMASY también ofrece hosting y una infraestructura de seguridad que protege los datos de los clientes en tránsito y en reposo.
Consulta qué incluye cada plan de WEMASY en /pricing.
Puntos clave
Los aspectos legales básicos que todo dueño de una tienda online debe conocer se agrupan en unas pocas categorías clave.
- Registra tu negocio legalmente y elige una estructura (empresa unipersonal, LLC o corporación)
- Obtén las licencias y permisos de negocio que exijan tu jurisdicción y tu sector
- Cobra y declara el impuesto sobre las ventas si tienes nexo en algún estado
- Publica una política de privacidad y protege los datos de los clientes con medidas de seguridad
- Registra tu marca y protege tu propiedad intelectual
- Redacta unos términos y condiciones claros para tu tienda
- Cumple las leyes de email marketing si envías mensajes de marketing
- Toma medidas para prevenir el fraude en los pagos
- Contrata los seguros de empresa adecuados
Empezar bien ahorra tiempo y riesgos más adelante. Si no tienes claro alguno de estos requisitos, consulta a un abogado mercantil o a un contable de tu jurisdicción. Podrán decirte exactamente qué se aplica a tu negocio concreto.
Preguntas frecuentes
¿Necesito registrar mi negocio como LLC si estoy empezando?
Una empresa unipersonal no exige registro ni papeleo continuo, lo que la convierte en la opción más sencilla para una tienda online recién creada. Sin embargo, una LLC ofrece una protección de responsabilidad que resguarda tus bienes personales si algo sale mal. Si vendes productos con algún riesgo (bienes físicos que podrían causar lesiones o cualquier cosa que pueda generar disputas), una LLC merece el pequeño coste adicional. La mayoría de los dueños de tiendas online eligen una LLC durante su primer año.
¿Qué pasa si no cobro el impuesto sobre las ventas cuando debería?
Si no cobras o no declaras el impuesto sobre las ventas cuando es obligatorio, el estado puede imponerte los impuestos atrasados más sanciones e intereses. Las sanciones varían según el estado, pero pueden ser del 5% al 25% del impuesto impagado. El estado también puede iniciar acciones de cobro, como el embargo de salario o de cuentas bancarias. En algunos casos, el incumplimiento voluntario y repetido puede acarrear cargos penales. Si no estás seguro de tener obligaciones de impuesto sobre las ventas, un profesional fiscal puede revisar tu situación.
¿La política de privacidad es realmente obligatoria o solo una buena práctica?
Es obligatoria por ley en la mayoría de las jurisdicciones. EE. UU., la UE, California y muchos otros lugares tienen leyes que exigen una política de privacidad si recoges datos de clientes. La política debe ser sincera sobre tus prácticas reales. Una política de privacidad es un documento legal, no material de marketing. Si tu política dice que no compartes datos pero en realidad vendes listas de clientes, es una falsedad ilegal.
¿Puedo usar una plantilla gratuita de política de privacidad de internet?
Las plantillas gratuitas son un buen punto de partida, pero suelen ser genéricas y pueden no cubrir tus prácticas concretas. Si tus prácticas de privacidad son sencillas (no compartes datos, borras los datos antiguos tras X meses, usas una seguridad estándar), una plantilla puede servir. Si tus prácticas son más complejas, la plantilla probablemente pasará por alto detalles importantes o no revelará algo que sí haces. Muchas tiendas online piden a un abogado que revise o redacte su política de privacidad para que sea exacta y exigible.
¿Qué es el cumplimiento PCI y por qué importa?
PCI (Payment Card Industry, sector de las tarjetas de pago) es un conjunto de estándares de seguridad que protegen la información de las tarjetas de crédito. Si aceptas tarjetas de crédito, debes cumplir los estándares PCI. La mayoría de los dueños de tiendas online usan un procesador de pagos que se encarga del cumplimiento PCI por ellos. Aun así, debes asegurarte de no guardar datos de tarjetas sin cifrar y de usar conexiones seguras (HTTPS) en todas las páginas relacionadas con los pagos.