Soluciones · Comercio online

Sitios web y tiendas para comercio en línea.

Una presentación clara y un recorrido sencillo hasta la solicitud o el pedido. La página de aquí pone la mecánica del servicio junto a las reglas que se aplican en el comercio en línea — sin pretender un proyecto que no hemos hecho.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează comerț online — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Punto de partida

Cómo se ve el comercio en línea antes de cualquier software

Una tienda en línea no es un sistema, son tres que no se conocen entre sí. El escaparate, con el catálogo y los precios. El sistema de pedidos, que puede ser una hoja de cálculo. Y el hilo de mensajería por el que de hecho se hace la mitad de las ventas — ahí se negocia el tamaño, se envía la foto del producto, se dicta la dirección. El tercero no aparece en ningún esquema de la tienda, aunque contiene exactamente los mismos datos que el segundo y más que el primero.

El pedido reúne, en cinco campos, más de lo que parece: nombre, teléfono, dirección, piso, código del interfono, a veces una instrucción sobre quién abre la puerta o a qué hora no hay nadie en casa. Todo se ha recopilado para que un paquete llegue en un día concreto. Todo permanece en la tabla de pedidos tanto como el precio y la cantidad, porque nadie ha separado nunca los datos que tienen un propósito de un día de los que tienen un propósito de varios años.

El carrito abandonado es el ejemplo mejor definido de un tratamiento que nadie declara. Alguien introdujo la dirección de correo electrónico en el segundo paso y se echó atrás en el tercer paso. No existe pedido, no existe contrato, no existe cuenta — pero existe una fila en una base de datos y, en muchas tiendas, una secuencia automática de mensajes que sale en la hora siguiente. La herramienta fue comprada como función de marketing, así que nadie escribió su base, ni su plazo, ni cómo se detiene.

La retirada de un pedido se resuelve mediante discusión, no mediante un procedimiento. El cliente escribe que quiere devolverlo, alguien responde que se puede si el producto está sin abrir, se negocia quién paga el transporte, y si la conversación sale mal aparece la expresión «nuestra política». En todo ese tiempo, los derechos y los plazos ya están establecidos por la ley, y la información que se debería haber dado antes del pedido falta en la página — lo que no anula el derecho, sino que lo prolonga.

Encima de todo está una capa que la tienda no ve: las etiquetas de seguimiento, los píxeles de remarketing, las listas de público sincronizadas hacia las plataformas de publicidad. Cada una fue añadida con una línea de código, una vez, por alguien que ya no trabaja allí. Los datos salen hacia otros destinatarios, a veces a otros estados, y el banner de cookies del sitio — copiado de otro sitio — promete un comportamiento que la página no tiene.

Patru straturi, citite din exterior

Regulile

Lo que se aplica en el comercio en línea, con el artículo del que proviene

Cada regla de abajo lleva el acto normativo que la impone. La verificación no exige que nos creas por nuestra palabra.

La información previa al pedido no es contenido del sitio, es cláusula del contrato

Antes de que un contrato a distancia produzca efectos obligatorios, el profesional debe proporcionar de manera clara e inteligible una lista larga y enumerada: las características principales, la denominación completa en lengua rumana y el número de identificación estatal — IDNO para la persona jurídica, IDNP para el emprendedor persona física — la dirección del domicilio social, el teléfono y la dirección de correo electrónico, el precio total con todos los impuestos incluidos y los costes adicionales de transporte, las modalidades de pago y entrega y el plazo en que se entrega, las condiciones, el plazo y los procedimientos del derecho de revocación junto con el formulario estándar, quién asume el coste de la devolución, los casos en que el derecho se pierde, la mención de la garantía legal de conformidad, la duración del contrato y las condiciones de resolución, y la posibilidad de recurrir a un procedimiento extrajudicial de solución de las reclamaciones. Esta información forma parte integrante del contrato y no puede modificarse salvo que las partes acuerden otra cosa de manera expresa. Se presenta en lengua rumana. Y la carga de la prueba de que fueron proporcionadas recae en el profesional.

SursaCodul civil nr. 1107/2002, art. 1015 alin. (1) lit. a)–t), alin. (5), alin. (7) și alin. (9); art. 1013 (definiția „contract la distanță”)

El botón de pedido tiene un texto impuesto, y la sanción no es la multa

Si un contrato a distancia celebrado por medios electrónicos obliga al consumidor a pagar ciertas sumas, la información clave debe ponerse en su conocimiento «de una manera clara y muy visible, inmediatamente antes de que haga el pedido», y en las páginas web «se muestra en la proximidad inmediata de la confirmación solicitada para efectuar el pedido». El botón se etiqueta de forma legible solo con «Pedido con obligación de pago», «Compra ahora», «Paga ahora», «Confirma la compra» o otra formulación no ambigua que indique la obligación de pago. La consecuencia escrita en el texto de la ley, si se incumple la regla: «el consumidor no tiene ninguna obligación en virtud del contrato o del pedido». Por separado, las páginas por las que se realiza comercio electrónico deben indicar de forma clara y legible, a más tardar al inicio del proceso de formulación del pedido, si se aplican restricciones de entrega y cuáles son los medios de pago aceptados.

SursaCodul civil nr. 1107/2002, art. 1017 alin. (2), (3), (4) și (5)

El plazo de revocación es de 14 días, pero la información faltante lo convierte en 12 meses y 14 días

El consumidor tiene derecho a revocar el contrato a distancia sin justificar la decisión. El plazo es de 14 días y corre de forma distinta según el objeto: en la prestación de servicios, desde el día siguiente a la celebración del contrato; en la venta, desde el día en que el consumidor o un tercero indicado por él entra en posesión física de los bienes; en un pedido con varios bienes entregados por separado, desde el último bien; en las entregas periódicas, desde el primer bien. La parte que cambia el cálculo del riesgo está en otra parte: si el profesional no ha transmitido la información sobre el derecho de revocación, el plazo expira a los 12 meses desde el final del plazo inicial; si la información se transmite dentro de esos 12 meses, el plazo expira a los 14 días de su recepción. Un texto que falta en la página no es una omisión de redacción, es una exposición que dura un año.

SursaCodul civil nr. 1107/2002, art. 1053 alin. (1), art. 1054 alin. (2), art. 1059 alin. (1), art. 1060 alin. (1) lit. a)–f), art. 1061 alin. (1) și (2)

La revocación no puede condicionarse a un cuestionario

El consumidor notifica la decisión ya sea mediante el formulario estándar previsto en el anexo n.º 6 a la ley de aplicación del Código Civil, ya sea mediante cualquier otra notificación inequívoca. El profesional puede poner a disposición un formulario electrónico en su propia página, pero entonces debe comunicar sin demora, en un soporte duradero, la confirmación de recepción, y si solicita información adicional, «las preguntas adicionales se presentarán por separado, siendo posible la transmisión de la declaración incluso sin responder a tales preguntas». El profesional reembolsa todas las sumas recibidas, incluidos los costes de entrega al consumidor, sin demoras injustificadas y en un plazo máximo de 14 días desde la fecha en que es informado, en la misma moneda y utilizando los mismos medios de pago. Puede suspender el reembolso hasta recibir los bienes o la prueba de su expedición, nada más.

SursaCodul civil nr. 1107/2002, art. 1062 alin. (1) și (2), art. 1057 alin. (1) și (2), art. 1063 alin. (2)

Las excepciones a la revocación están enumeradas de forma limitativa, no son una política de la tienda

La ley enumera los casos en que el derecho no se aplica: los bienes personalizados o realizados sobre la base de las opciones individuales del consumidor; los bienes susceptibles de deteriorarse o caducar rápidamente; los bienes precintados que no pueden devolverse por motivos de protección de la salud o de higiene y que han sido desprecintados; las grabaciones de audio, vídeo o los programas informáticos precintados desprecintados después de la entrega; los servicios ejecutados por completo con el consentimiento previo expreso y con la confirmación de la pérdida del derecho; el contenido digital no entregado en soporte material, en las mismas condiciones; los servicios de catering o relacionados con el ocio, cuando el contrato prevé una fecha o un plazo de ejecución específico. La excepción para los servicios ejecutados por completo no se aplica si el profesional no obtuvo el consentimiento explícito, sino que lo dedujo de opciones incluidas automáticamente que el consumidor debía rechazar. Lo que no está en la lista no puede excluirse mediante un párrafo de los términos de la tienda.

SursaCodul civil nr. 1107/2002, art. 1065 alin. (1) lit. a)–m) și alin. (2); art. 1018 alin. (2)

El carrito abandonado tiene dos preguntas separadas, en dos leyes diferentes

La primera: ¿sobre qué base conservas la dirección introducida sin que exista un pedido? No es la ejecución de un contrato, porque no existe contrato; queda el interés legítimo, que es una base válida, pero viene acompañado del derecho de la persona a oponerse en cualquier momento, por motivos personales, incluso a la elaboración de perfiles con base en esta disposición — y si se opone, el responsable ya no trata los datos, salvo que demuestre motivos legítimos y convincentes que prevalezcan. La segunda pregunta es sobre el mensaje propiamente dicho, y su respuesta no está en la ley de datos: el envío de comunicaciones comerciales por correo electrónico está prohibido, salvo que el destinatario haya expresado previamente su consentimiento. Una base de tratamiento no levanta una prohibición de envío. Y el derecho de oposición debe destacarse de forma explícita, clara y separada de cualquier otra información, a más tardar en la primera comunicación.

SursaLegea 195/2024, art. 6 alin. (1) lit. f), art. 21 alin. (1)–(5), art. 4 (definiția „marketing direct”); Legea 284/2004, art. 22 alin. (1) și (2)

Las cookies de marketing tienen un texto legal propio en la República de Moldova

No hace falta recurrir a analogías con regulaciones europeas: los proveedores de servicios de la sociedad de la información deben hacer públicos los términos y condiciones de tratamiento y ofrecer información detallada, entre ella «los mecanismos y el modo de supervisión de las actividades en línea del consumidor (cookies) con fines de marketing, el procedimiento para obtener el consentimiento para tales prácticas», «el derecho a rechazar la recopilación de datos personales» y «la forma de retirar el consentimiento», además de las categorías de información recopilada, la finalidad, los casos de divulgación a terceros y el punto de contacto. Además, la ley de datos trata el identificador en línea como un elemento por el que una persona se vuelve identificable, y la retirada del consentimiento debe realizarse con la misma sencillez que su otorgamiento, lo que significa que un banner con «Aceptar» visible y el rechazo oculto en dos pantallas no cumple la condición.

SursaLegea 284/2004, art. 10 alin. (2) lit. b), c), d), e), f), g) și h); Legea 195/2024, art. 4 (definiția „date cu caracter personal”, identificator online), art. 7 alin. (2) și (3)

La identidad del vendedor se publica, no se oculta detrás de un formulario

El proveedor de servicios está obligado a asegurar a los destinatarios y a los órganos de control un acceso fácil, directo y permanente a la información auténtica sobre sí mismo, en formato electrónico, en lengua rumana: la denominación completa con la forma de organización jurídica, el número de identificación estatal, la dirección jurídica, la dirección de correo electrónico y el teléfono de contacto, el número y el plazo de la autorización si la actividad lo requiere, el código de IVA, las condiciones de envío, los precios con la indicación de los descuentos y de la inclusión o no de los impuestos, la inclusión o no de los gastos de entrega y su importe, los plazos de pago y el período de validez de la oferta y del precio. La misma obligación se recoge, con otra formulación, en los requisitos precontractuales del Código civil — y si ambas se contradicen, se aplican las disposiciones de la sección del Código civil.

SursaLegea 284/2004, art. 12 alin. (1) lit. a)–i), k) și l); Codul civil nr. 1107/2002, art. 1015 alin. (1) lit. b), c) și e), alin. (8)

Mecanica

Qué hacen sitios web y tiendas, en concreto

Las mismas capacidades que están en la página del servicio, donde cada una tiene su archivo y su línea de fondo.

Renderización en el servidor, servida desde caché

Las páginas se prerenderizan en la construcción y se entregan como HTML completo, no se construyen en el navegador. En la respuesta real aparecen `x-nextjs-prerender: 1` y `x-nextjs-cache: HIT`, con `cache-control: s-maxage=31536000` y una ventana de 300 segundos en la que la versión antigua todavía puede servirse mientras se refresca. El efecto práctico: un visitante con conexión débil y un crawler reciben el mismo contenido, en la misma solicitud.

Imágenes y fuentes con presupuesto, no con suerte

Los formatos configurados son AVIF y WebP, con una duración mínima de caché de 31.536.000 segundos — un año — y el encabezado `immutable` en los archivos estáticos, imágenes y fuentes. Las fuentes están alojadas por nosotros en la construcción, no solicitadas a un servicio externo en cada visita, y se muestran con `swap`, para que el texto aparezca antes de descargar la fuente. También existe un script de compresión por lotes, con calidad 80 para WebP y 75 para AVIF, para que la fuente no dependa de lo que alguien haya exportado desde el editor gráfico.

Encabezados de seguridad enviados desde dos lugares y verificados en la respuesta

Desde la aplicación: transporte seguro impuesto durante 63.072.000 segundos con subdominios e inclusión en la lista de precarga, `X-Content-Type-Options: nosniff`, `X-Frame-Options: SAMEORIGIN`, `Referrer-Policy: strict-origin-when-cross-origin` y una política de permisos que cierra la cámara, deja el micrófono solo para el propio origen y desactiva la agrupación por intereses. Desde el servidor web, por separado: una política de seguridad de contenido completa, con la lista explícita de orígenes permitidos. En la entrega se escribe explícitamente que son dos lugares — de lo contrario, el siguiente que cambie algo lo buscará en el sitio equivocado.

Mapa del sitio generado a partir de datos, no escrito a mano

El mapa del sitio se construye a partir de cinco fuentes — 13 direcciones fijas, los artículos, 19 productos, 12 servicios y 100 combinaciones servicio × dominio — y pasa por una deduplicación final. El resultado: 147 direcciones, contadas tanto en el código como en el archivo servido en producción. Una página nueva entra automáticamente; una eliminada desaparece. Nadie mantiene una lista paralela que se desincroniza en tres semanas.

Las direcciones viejas no mueren: 43 redirecciones permanentes

Una limpieza de estructura deja atrás direcciones que alguien tiene guardadas o ha publicado. En la configuración hay 43 redirecciones permanentes — 9 guías hacia el blog, 20 artículos huérfanos, 6 estudios de caso remapeados y 8 páginas individuales. También existen 11 páginas que redirigen desde dentro de la aplicación; son correctas funcionalmente, pero más costosas que una regla de configuración, y se registran como tales en la lista de reparaciones.

El formulario es infraestructura, no decoración

La solicitud se escribe en un registro append-only antes de intentar la entrega, con una segunda línea para el resultado; existe una sonda pública de estado que dice si un lead puede llegar a una persona ahora mismo; y las solicitudes hacia las interfaces se limitan a 10 por minuto, con la clave tomada del último salto del encabezado de direcciones redirigidas, no del primero — el primero lo envía el cliente. Los motivos están escritos en el código, no en documentación separada.

Serviciul, în detaliu

Los datos

Qué toca cualquier sistema de la industria

Las clases de datos que tiene el comercio online, con la base de conservación donde la ley la establece.

El pedido y los datos de entrega: Nume, telefon, adresa completă, etajul, codul de la interfon, mențiunile pentru curier. Temeiul e executarea contractului sau măsurile luate la cererea persoanei înainte de contract, deci partea juridică e simplă. Partea grea e principiul reducerii la minimum: datele trebuie să fie adecvate, relevante și limitate la ceea ce e necesar în raport cu scopul. Codul de la interfon are un scop care se stinge în ziua livrării; numărul comenzii are un scop care ține mai mult. Un tabel unic, în care toate câmpurile au aceeași durată de viață, tratează cele două la fel pentru că nimeni nu le-a separat, nu pentru că legea ar cere asta.Păstrare: Determinată de scop, cu termene preconizate pe categorii care intră expres în evidența activităților de prelucrare. Termenul concret impus de obligațiile contabile și de arhivare pentru documentele care însoțesc comanda rămâne neverificat în acest dosar — nu am putut deschide textele respective în ziua verificării.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c) și e), art. 30 alin. (1) lit. c) și f)
La cuenta del cliente y el historial de pedidos: Datele de autentificare, adresele salvate, lista comenzilor anterioare. E setul care face posibilă repetarea unei comenzi și, în același timp, cel care alimentează recomandările. Distincția care contează: păstrarea istoricului pentru ca respectivul client să-l poată consulta e o continuare a relației cu el; folosirea aceluiași istoric pentru a evalua preferințe, comportament sau situație economică e creare de profiluri prin definiția legii, deci alt scop, cu propria informare. Compatibilitatea unui scop nou se evaluează după criterii explicite, între care legătura cu scopul inițial, contextul relației și consecințele posibile asupra persoanei.Păstrare: Cât timp contul e activ și cât mai cere relația contractuală. Criteriile de stabilire a perioadei trebuie comunicate persoanei în momentul colectării, dacă perioada exactă nu poate fi indicată.SursaLegea 195/2024, art. 4 (definiția „creare de profiluri”), art. 6 alin. (5), art. 13 alin. (2) lit. a), art. 5 alin. (1) lit. b)
El carrito abandonado: O adresă de e-mail sau un număr de telefon, produsele selectate, momentul întreruperii, uneori un identificator de sesiune care leagă rândul de vizitele următoare. Nu e o comandă și nu e un cont; e o prelucrare de sine stătătoare, cu scop propriu, care trebuie descrisă în evidență cu scopul ei real. Când temeiul e interesul legitim, informarea la momentul colectării trebuie să spună care sunt interesele legitime urmărite — adică magazinul e obligat să scrie, în cuvinte, de ce ține adresa cuiva care nu a cumpărat.Păstrare: Scurtă și explicită, prin natura scopului: recuperarea unei intenții de cumpărare are o fereastră de zile, nu de ani. Termenul se decide și se scrie; dreptul de opoziție îl poate încheia oricând, iar din acel moment datele nu se mai prelucrează în acel scop.SursaLegea 195/2024, art. 6 alin. (1) lit. f), art. 13 alin. (1) lit. c) și d), art. 21 alin. (1)–(3), art. 30 alin. (1) lit. b) și f)
Los identificadores en línea y las etiquetas de seguimiento: Cookie-uri, identificatoare de dispozitiv, pixeli de remarketing, liste de public sincronizate cu platformele de publicitate. Definiția legii include expres identificatorul online între elementele prin care o persoană devine identificabilă, deci discuția „nu sunt date personale, sunt doar cookie-uri” se închide la nivel de definiție. Ce se adaugă: fiecare platformă către care pleacă lista e un destinatar, iar destinatarii sau categoriile de destinatari se comunică persoanei în momentul colectării, împreună cu intenția de transfer către un alt stat și cu garanțiile pe care se sprijină transferul.Păstrare: Determinată de scopul de marketing declarat și limitată de retragerea consimțământului, care trebuie să fie la fel de simplă ca acordarea lui. Categoriile de destinatari și transferurile intră în evidența activităților de prelucrare.SursaLegea 195/2024, art. 4 (definiția „date cu caracter personal”), art. 7 alin. (3), art. 13 alin. (1) lit. e) și f), art. 30 alin. (1) lit. d) și e); Legea 284/2004, art. 10 alin. (2) lit. f)
El hilo de conversación con el cliente: Mesajele prin care se negociază mărimea, se trimite fotografia produsului defect, se dictează adresa, se explică pentru cine e cadoul. Conținutul e în mare parte același cu al comenzii, dar cu o diferență importantă: e câmp liber, iar în câmp liber ajung date pe care nimeni nu le-a cerut, inclusiv, ocazional, motive de sănătate pentru un retur. Locul nu e al magazinului, e infrastructura unui furnizor de canal, adesea în alt stat — deci furnizorul e persoană împuternicită și cere contract scris cu obiect, durată, natură, scop, tip de date și categorii de persoane vizate, iar locul de stocare intră în regimul transferurilor.Păstrare: În practică nedefinită, pentru că firele rămân în aplicație. Exact de aceea termenul trebuie decis explicit și scris în evidență, nu lăsat pe seama comportamentului implicit al aplicației.SursaLegea 195/2024, art. 28 alin. (3), art. 44 alin. (2), art. 9 alin. (1), art. 30 alin. (1) lit. f)
El dossier de revocación y de restitución: Declarația de revocare sau formularul standard completat, confirmarea de primire transmisă pe suport durabil, dovada expedierii bunului, iar uneori un cont bancar pentru restituire când plata inițială nu se poate inversa. Legea cere ca restituirea să se facă în aceeași monedă și folosind aceleași modalități de plată ca cele folosite de consumator, cu excepția cazului în care acesta și-a exprimat acordul explicit pentru altă modalitate — deci un IBAN colectat implicit, fără acel acord, e o colectare care nu era necesară. Sarcina probei privind exercitarea dreptului de revocare revine consumatorului, ceea ce face din confirmarea de primire nu doar o politețe, ci o piesă a dosarului.Păstrare: Legată de perioada în care obligațiile reciproce din revocare pot fi contestate. Prelucrarea necesară pentru stabilirea, exercitarea sau apărarea unui drept într-o procedură e o limită expresă a dreptului la ștergere, deci termenul se justifică prin acel scop, nu prin obișnuință.SursaCodul civil nr. 1107/2002, art. 1057 alin. (2), art. 1054 alin. (4), art. 1062 alin. (2); Legea 195/2024, art. 5 alin. (1) lit. c), art. 17 alin. (3) lit. e)

Limbajul

Las palabras que usa la gente de allí

Un agente que dice «programación» donde el sector dice otra cosa se oye de inmediato como extranjero. Por eso el vocabulario entra en la configuración, no en el glosario del final.

Contrato a distancia: El contrato negociado y celebrado entre el profesional y el consumidor en un sistema organizado de ventas a distancia, sin presencia física simultánea, con el uso exclusivo de uno o varios medios de comunicación a distancia — incluida cualquier pedido realizado por el consumidor que produzca efectos obligatorios sobre él. Una tienda en línea entra aquí por definición, e igualmente una venta celebrada íntegramente por mensajería.
Revocare: La palabra de la ley para aquello que el mercado llama «retorno» o «cancelación». La diferencia no es estilística: la revocación extingue las obligaciones de ambas partes y no genera ningún coste ni ninguna responsabilidad para el consumidor, salvo las excepciones expresamente previstas. Un «retorno» rechazado por motivo de política interna y una revocación rechazada no tienen las mismas consecuencias.
Profesional / consumidor: La pareja sobre la que se apoya todo el capítulo. El consumidor es la persona física que actúa predominantemente con fines ajenos a su actividad empresarial o profesional. Cuando el comprador es una empresa, las normas de revocación de aquí no se aplican — por eso la misma plataforma puede tener dos flujos diferentes para el mismo producto.
Pedido con obligación de pago: Una de las formulaciones que la ley acepta para el botón final, junto con «Compra ahora», «Paga ahora» y «Confirma la compra». No es una recomendación de copywriting: si el botón no indica inequívocamente la obligación de pago, el consumidor no tiene ninguna obligación en virtud del pedido.
Soporte duradero: La forma en que la ley exige transmitir determinada información y determinadas confirmaciones. Importa porque un mensaje efímero de una aplicación de chat y un correo electrónico que el destinatario puede conservar y reproducir no tienen el mismo estatuto, aunque ambos «hayan llegado al cliente».
Plazo de revocación: Los 14 días, con punto de partida distinto según el objeto del contrato. El plazo se considera respetado si la notificación fue enviada antes de expirar — por tanto, no importa cuándo la lea la tienda, sino cuándo salió del consumidor.
Formulario estándar de revocación: El documento previsto en el anexo n.º 6 de la Ley n.º 1125/2002 para la aplicación del Código civil, al que la ley remite expresamente. La tienda puede ponerlo a disposición electrónicamente en su propia página, pero entonces debe una confirmación de recepción en soporte duradero.
Garantía legal de conformidad: Su existencia es una de las menciones obligatorias previas al pedido. Es una institución distinta del derecho de revocación y de la garantía comercial ofrecida por el vendedor — tres cosas diferentes, que las páginas de tienda suelen mezclar frecuentemente en un solo párrafo llamado «garantía».
Carrito abandonado: Término de la industria, no de la ley. Describe una sesión interrumpida entre la selección del producto y la confirmación del pedido. Lo usamos aquí porque así lo llaman las personas del comercio, pero jurídicamente no existe el «carrito abandonado»: existe un tratamiento de datos sin contrato detrás, que debe describirse con su finalidad y su base.
Servicios de la sociedad de la información: La categoría jurídica bajo la cual entra la tienda en línea. La Ley 195/2024 la retoma definiendo su sentido por remisión a la Ley n.º 284/2004 sobre los servicios de la sociedad de la información — acto todavía conocido en el mercado por el título antiguo, «sobre el comercio electrónico».

Dónde se rompe

Qué sale mal cuando el comercio en línea se digitaliza con prisas

La información obligatoria vive en una página que nadie abre

Los términos y condiciones se escriben una vez, se ponen en el pie de página y se quedan ahí. Sin embargo, la ley exige otra cosa para el pedido electrónico: la información clave se comunica de manera clara y muy visible inmediatamente antes del pedido, y en las páginas web se muestra en la proximidad inmediata de la confirmación solicitada para realizar el pedido. Un enlace a una página separada no está «en la proximidad inmediata». La diferencia no es teórica: la información que no llegó allí no fue proporcionada, y la carga de probar que fue proporcionada recae sobre la tienda.

El carrito abandonado se compra como función, no se diseña como tratamiento

El módulo se activa desde un panel de administración, con un título que promete recuperar ventas. Nadie abre una discusión sobre la base, sobre cuánto tiempo permanece la dirección en la base, sobre qué dice la información del momento de la recogida o sobre cómo se detiene la secuencia si la persona se opone. El resultado es un tratamiento que no aparece en el registro de actividades, con un interés legítimo invocado retroactivamente y nunca formulado en palabras, en un sistema en el que el botón de baja detiene los mensajes pero no borra la fila.

El banner de cookies promete un comportamiento que la página no tiene

Se copia una solución vista en un sitio europeo, se traduce, se pone. A partir de ese momento el sitio afirma por escrito que las etiquetas de seguimiento se cargan solo después del consentimiento — mientras que, técnicamente, se cargan en la primera visita, porque nadie ha vinculado el consentimiento con el código que se ejecuta. Es la no conformidad más fácil de verificar de todas, porque cualquiera puede abrir las herramientas del navegador, y es la única en la que la declaración pública de la tienda es la prueba en su contra.

El formulario de devolución se convierte en cuestionario de retención

Para saber por qué se van los clientes, la tienda formula preguntas obligatorias antes del botón de envío: el motivo, qué lo convencería de quedarse, si acepta un vale en lugar de dinero. La ley dice exactamente lo contrario: el consumidor no está obligado a justificar la decisión, y si el formulario electrónico pide información adicional, las preguntas se presentan por separado y la declaración debe poder enviarse sin responderlas. Un flujo que no deja al usuario avanzar no recopila datos para el producto, bloquea el ejercicio de un derecho.

El campo libre «observaciones para el courier» reúne lo que nadie pidió

En una casilla sin formato terminan códigos de acceso, las horas en que no hay nadie en casa, el nombre del vecino que recibe el paquete y, ocasionalmente, el motivo por el que la persona no puede bajar. Los datos no se pidieron, pero se recopilaron, y el principio de minimización se aplica a lo que está en la base, no a lo que se pretendía. Lo más habitual es que luego la casilla se copie en el correo electrónico a la empresa de courier, lo que la convierte también en una divulgación a un destinatario sobre el que el cliente no fue informado.

Preguntas

Lo que alguien del comercio en línea pregunta antes de comprar software

¿Desde cuándo corren los 14 días — desde el pedido o desde la entrega?

Depende del objeto, y la ley lo dice por casos. En los contratos de prestación de servicios, desde el día siguiente a la fecha de celebración del contrato. En la compraventa, desde el día en que el consumidor o un tercero indicado por él, distinto del transportista, entra en posesión física de los bienes. Si mediante un solo pedido se compraron bienes múltiples entregados por separado, desde el último bien; si el bien llega en varios lotes o piezas, desde el último lote; en las entregas periódicas durante un período determinado, desde el primer bien. Además, en la venta el consumidor puede revocar también antes de entrar en posesión del bien.

¿Qué pasa si no escribo nada en el sitio sobre el derecho de revocación?

El derecho no desaparece, se prorroga. Si el profesional no ha transmitido la información sobre el derecho de revocación, el plazo vence a los 12 meses desde el final del plazo inicial. Si la información se transmite dentro de esos 12 meses, el plazo vence a los 14 días de su recepción. Hay dos consecuencias más en la misma dirección: el consumidor no soporta los costes de devolución si no fue informado sobre la obligación de asumirlos, y no responde por la disminución del valor del bien si el profesional omitió informarle sobre el derecho de revocación. La información que falta no ahorra nada, traslada el coste.

¿Puedo pedir el motivo de la devolución antes de aceptarla?

Puedes preguntar, no puedes condicionarlo. El consumidor no está obligado a justificar la decisión de revocación. Si pones a disposición un formulario electrónico en tu página y también pides otra información, las preguntas adicionales deben presentarse por separado, y la declaración debe poder enviarse también sin responderlas. Lo que sí puedes hacer legítimamente es suspender el reembolso hasta que recibas los bienes o la prueba de que han sido expedidos, teniendo en cuenta la fecha más cercana, salvo que te hayas ofrecido a recoger tú los bienes.

¿Qué debe decir el botón de finalización del pedido?

Una de las formulaciones que la ley acepta — «Pedido con obligación de pago», «Compra ahora», «Paga ahora», «Confirma la compra» — o cualquier otra formulación inequívoca que indique que hacer el pedido implica la obligación de pagar. La etiqueta debe ser legible y solo eso. Un botón que diga «Enviar», «Continuar» o «Finalizar» no cumple el requisito, y el texto de la ley dice lo que sigue: el consumidor no tiene ninguna obligación en virtud del contrato o del pedido. Es una de las pocas reglas de interfaz con una sanción escrita directamente en el código.

¿Puedo enviar un correo de carrito abandonado?

Son dos condiciones, no una, y por lo general solo se verifica la primera. El tratamiento de la dirección puede apoyarse en el interés legítimo, con la obligación de comunicar a la persona cuáles son los intereses legítimos perseguidos y con su derecho a oponerse en cualquier momento por motivos personales. El envío propiamente dicho es otra cosa: las comunicaciones comerciales por correo electrónico están prohibidas sin el consentimiento expresado previamente por el destinatario. Y el derecho de oposición debe ponerse en conocimiento de forma explícita, clara y separada de cualquier otra información, a más tardar en la primera comunicación. En la práctica, la pregunta útil es si en el paso donde se introdujo la dirección existió una solicitud separada de consentimiento, no si la herramienta tiene la función.

¿Necesito un banner de cookies y qué debe decir?

La ley moldava de los servicios de la sociedad de la información exige expresamente la publicación de los mecanismos y del modo de supervisión de las actividades en línea del consumidor mediante cookies con fines de marketing, junto con el procedimiento para obtener el consentimiento, con el derecho a rechazar la recopilación y con la forma de retirarlo. La ley de datos añade la forma: el consentimiento es una manifestación de voluntad libre, específica, informada y inequívoca, mediante una declaración o una acción inequívoca, y la retirada debe ser tan sencilla como el otorgamiento. Un banner que ofrece «Aceptar» con un clic y el rechazo tras dos pantallas no cumple la última condición.

¿Tengo que registrarme como operador de datos personales?

La Ley 284/2004, en el texto que pude abrir, exige que la tienda publique «el número de registro en calidad de operador de datos personales». La Ley 195/2024, en vigor hoy, no establece un registro de ese tipo — la búsqueda en el texto íntegro no encuentra ningún registro de operadores, y los únicos registros que lleva el Centro son el de los códigos de conducta y el de los mecanismos de certificación. Lo que sustituyó el registro ante el Estado es el registro interno de las actividades de tratamiento, con las finalidades, las categorías de personas y de datos, los destinatarios, las transferencias, los plazos previstos de supresión y la descripción de las medidas de seguridad. No pude verificar si la remisión de la Ley 284/2004 se ha armonizado entretanto — la fuente consolidada es inaccesible — así que no afirmo ni que siga siendo exigida ni que haya sido derogada.

¿Puede un asistente automático rechazar por sí solo un pedido o cambiar el precio para un cliente concreto?

La persona tiene derecho a no estar sujeta a una decisión basada exclusivamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte de forma similar de manera significativa. Las excepciones son tres: la decisión necesaria para celebrar o ejecutar el contrato, la autorización mediante actos normativos, o el consentimiento explícito. En el primer y en el tercer caso, el responsable está obligado a poner en práctica al menos el derecho de la persona a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión. Además, la información en el momento de la recogida debe incluir la existencia del proceso automatizado e información pertinente sobre la lógica utilizada. La conclusión de diseño: la automatización está permitida, pero con una vía de salida hacia una persona, construida desde el inicio.

¿Qué riesgo real tengo si no hago nada este año?

Son dos riesgos distintos, con mecanismos distintos. El de derecho civil es inmediato y no depende de ningún control: la información precontractual faltante prolonga el derecho de revocación en 12 meses, un botón mal etiquetado deja el pedido sin obligación para el consumidor, y los costes no anunciados siguen a cargo de la tienda. El de protección de datos es sancionador: la ley está en vigor desde el 23 de agosto de 2026, con multas de hasta 1.000.000 de lei o el 1% de la cifra total de negocios para las obligaciones del operador y hasta 2.000.000 de lei o el 2% para principios, derechos de las personas afectadas y transferencias, tomándose en cuenta el valor mayor — pero con una etapización explícita: 10% del importe en el primer año, 40% en el segundo, 100% en el tercero.

Ce nu putem susțineNu avem un rezultat măsurat de-al nostru pentru comerțul online pe care să-l punem în această pagină, și nu punem în locul lui o cifră împrumutată. Nu suntem furnizor de servicii de responsabil cu protecția datelor și nu emitem avize juridice — ce e scris aici sunt reguli citate cu articol, nu consultanță pentru un caz anume. Nu procesăm plăți, nu suntem prestator de servicii de plată și nu ne ocupăm de conformitatea unui magazin cu regulile schemelor de card. Nu am putut deschide versiunile consolidate ale actelor: copia Codului civil pe care am citit-o are ca ultimă modificare menționată LP134 din 30.05.2024, în vigoare 20.07.2024, iar copia Legii 284/2004 este republicarea din 09.02.2018 — deci acolo unde textul trimite la instituții reorganizate sau la o lege abrogată, raportez divergența, nu o rezolv. Sursa oficială consolidată a returnat 403 în ziua verificării și nu am ocolit protecția. Termenul concret de păstrare a documentelor contabile care însoțesc o comandă rămâne neverificat. Nu numim niciun magazin și nu publicăm nicio informație despre clienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 9 surse · verificate pe 2026-09-07

¿Qué te gustaría que funcionara mejor?

Cuéntanos tu proceso. Juntos decidimos qué merece la pena construir, qué podemos conectar y cómo verificamos el resultado.

Vamos a hablar