Ley de Servicios de la Sociedad de la Información
Normativa
Ley de Servicios de la Sociedad de la Información y el Comercio Electrónico
Información sobre la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y el Comercio Electrónico (LSSI-CE) y otras leyes de aplicación a los sitios web: protección de datos (RGPD, LOPDGDD), Ley General para la Defensa de los Consumidores y Usuarios, Ley del Comercio Minorista, Ley sobre condiciones generales de contratación, LPI... (enlace publicación).
¿Qué son los servicios de la sociedad de la información?
"Todo servicio prestado normalmente a título oneroso, a distancia, por vía electrónica y a petición individual del destinatario. El concepto de servicio de la sociedad de la información comprende también los servicios no remunerados por sus destinatarios, en la medida en que constituyan una actividad económica para el prestador de servicios"
Son servicios de la sociedad de la información, entre otros y siempre que representen una actividad económica, los siguientes:
- La contratación de bienes o servicios por vía electrónica.
- La organización y gestión de subastas por medios electrónicos o de mercados y centros comerciales virtuales.
- La gestión de compras en la red por grupos de personas.
- El envío de comunicaciones comerciales.
- El suministro de información por vía telemática.
- El vídeo bajo demanda, como servicio en que el usuario puede seleccionar a través de la red, tanto el programa deseado como el momento de su suministro y recepción, y, en general, la distribución de contenidos previa petición individual.
La gran mayoría de páginas web necesita de una adecuación legal, aunque las obligaciones dependerán del tipo de servicios ofrecidos desde cada sitio.
Normativa que se debe aplicar
Además de la aplicación de la propia LSSICE, hay que tener en cuenta cumplir con otras leyes que sean de aplicación al sitio web como son, entre otras:
- Normativas de protección de datos (RGPD y LOPDGDD)
- Reglamentación sobre comercio electrónico, publicidad y márketing
- Ley de firma electrónica
- Ley de condiciones generales de contratación
- Ley general para la defensa de los consumidores y usuarios
- Ley del comercio minorista
- Ley de propiedad intelectual
¿Quién debe adaptarse a la LSSICE?
Deben adaptarse:- Todos los sitios web que supongan una actividad económica para su titular, bien por publicitar sus productos o por servirle para obtener ingresos por publicidad, como puede ser un blog.
- Quienes permitan que a través de su web se puedan contratar servicios.
- Los comercios electrónicos.
RECOMENDACIONES
- Es posible que hayas incluido en tu web unos textos legales copiados de otra web similar, pero puede que no sean los adecuados ni incluyan la información obligatoria que te corresponde indicar, además de que estarás reproduciendo los mismos fallos que el sitio del que los copias.
- También es posible que al copiarlos no hayas detectado si tienen derechos de autor y no los estés respetando: el plagio, es un delito tipificado en el código penal.
- Tal vez piensas que, por incluir en tu web unos avisos legales ya estás cumpliendo con las normativas que te son de aplicación lo cual es un error gravísimo, ya que, no solo engañas a tus clientes cuando les indicas en los avisos que eres "Responsable del tratamiento", "que has tomado todas las medidas técnicas y organizativas", "que respetas su privacidad"..., sino que no podrás demostrar que cumples ya que, quien primero ha de adaptarse es el profesional, autónomo, empresa o entidad, pública o privada, que está detrás de ese sitio web. Como no dispondrás de los registros de actividades, análisis de riesgos, protocolos, políticas, contratos con tus encargados del tratamiento (entre ellos el diseñador de la web o el del servicio de hosting), acuerdos de confidencialidad con empleados o colaboradores, etc., la AEPD te impondrá todas las sanciones que correspondan pues no has obtenido el consentimiento de tus usuarios de forma lícita.
¿Qué tengo que hacer para cumplir la LSSICE?
No todos los sitios web deben cumplir con todos los requisitos que la ley establece pero, como norma general deberás realizar ciertas acciones, entre las que destacan:
- Aviso legal con los datos obligatorios de identificación de la empresa (art. 10 LSSICE). Condiciones de uso de la web. Datos de colegiación. Autorizaciones administrativas.
+ Si recoges datos personales:
- Informar a los usuarios en todos los formularios sobre el tratamiento de los datos y su finalidad (información básica del tratamiento).
- Registrar los tratamientos realizados en la web en el "Registro de actividades del tratamiento" de la empresa y tenerlo actualizado para su revisión por la AEPD si ésta lo exige (sustituye al antiguo registro de ficheros) y revisar los riesgos del tratamiento (Análisis de riesgos).
- Comprobar si se realiza transferencia de datos internacional y, en su caso, si están amparadas en los supuestos establecidos.
- Redactar la Política de Privacidad.
+ Si utilizas imágenes, textos o producciones audiovisuales:
- Atribuir a quién corresponden los derechos de propiedad intelectual y si tienes registrada tu marca, indicar los derechos sobre la propiedad industrial.
+ Si además de lo anterior, tus productos o servicios se pueden contratar a través de la web:
- Condiciones generales de contratación.
+ Si utilizas "cookies":
- Auditoría de cookies para comprobar si se descargan cookies no exceptuadas (art. 22.2 LSSICE) y bloquearlas hasta que el usuario consienta su instalación.
- Establecer el sistema para bloquearlas y configurarlas (CMP, plugins, panel de configuración manual).
- Aviso de utilización de cookies (Faldón de cookies).
- Redactar la Política de cookies
+ Si tienes una tienda online:
- Condiciones generales de venta (forma de formalización del contrato: fase previa y posterior).
- Derecho de desistimiento (si es de aplicación) y formulario para ejercerlo.
- Devoluciones y plazos (formulario para devoluciones).
- Precio de todos los productos y servicios.