Soluciones · Comercio online

Sitios web y tiendas para comercio en línea.

Una presentación clara y un recorrido sencillo hasta la solicitud o el pedido. La página de aquí pone la mecánica del servicio junto a las reglas que se aplican en el comercio en línea — sin pretender un proyecto que no hemos hecho.

Habla de tu escenario

Punto de partida

Cómo se ve el comercio en línea antes de cualquier software

Una tienda en línea no es un sistema, son tres que no se conocen entre sí. El escaparate, con el catálogo y los precios. El sistema de pedidos, que puede ser una hoja de cálculo. Y el hilo de mensajería por el que de hecho se hace la mitad de las ventas — ahí se negocia el tamaño, se envía la foto del producto, se dicta la dirección. El tercero no aparece en ningún esquema de la tienda, aunque contiene exactamente los mismos datos que el segundo y más que el primero.

El pedido reúne, en cinco campos, más de lo que parece: nombre, teléfono, dirección, piso, código del interfono, a veces una instrucción sobre quién abre la puerta o a qué hora no hay nadie en casa. Todo se ha recopilado para que un paquete llegue en un día concreto. Todo permanece en la tabla de pedidos tanto como el precio y la cantidad, porque nadie ha separado nunca los datos que tienen un propósito de un día de los que tienen un propósito de varios años.

El carrito abandonado es el ejemplo mejor definido de un tratamiento que nadie declara. Alguien introdujo la dirección de correo electrónico en el segundo paso y se echó atrás en el tercer paso. No existe pedido, no existe contrato, no existe cuenta — pero existe una fila en una base de datos y, en muchas tiendas, una secuencia automática de mensajes que sale en la hora siguiente. La herramienta fue comprada como función de marketing, así que nadie escribió su base, ni su plazo, ni cómo se detiene.

La retirada de un pedido se resuelve mediante discusión, no mediante un procedimiento. El cliente escribe que quiere devolverlo, alguien responde que se puede si el producto está sin abrir, se negocia quién paga el transporte, y si la conversación sale mal aparece la expresión «nuestra política». En todo ese tiempo, los derechos y los plazos ya están establecidos por la ley, y la información que se debería haber dado antes del pedido falta en la página — lo que no anula el derecho, sino que lo prolonga.

Encima de todo está una capa que la tienda no ve: las etiquetas de seguimiento, los píxeles de remarketing, las listas de público sincronizadas hacia las plataformas de publicidad. Cada una fue añadida con una línea de código, una vez, por alguien que ya no trabaja allí. Los datos salen hacia otros destinatarios, a veces a otros estados, y el banner de cookies del sitio — copiado de otro sitio — promete un comportamiento que la página no tiene.

Cuatro capas, leídas desde el exterior

Regulile

Lo que se aplica en el comercio en línea, con el artículo del que proviene

Cada regla de abajo lleva el acto normativo que la impone. La verificación no exige que nos creas por nuestra palabra.

La información previa al pedido no es contenido del sitio, es cláusula del contrato

Antes de que un contrato a distancia produzca efectos obligatorios, el profesional debe proporcionar de manera clara e inteligible una lista larga y enumerada: las características principales, la denominación completa en lengua rumana y el número de identificación estatal — IDNO para la persona jurídica, IDNP para el emprendedor persona física — la dirección del domicilio social, el teléfono y la dirección de correo electrónico, el precio total con todos los impuestos incluidos y los costes adicionales de transporte, las modalidades de pago y entrega y el plazo en que se entrega, las condiciones, el plazo y los procedimientos del derecho de revocación junto con el formulario estándar, quién asume el coste de la devolución, los casos en que el derecho se pierde, la mención de la garantía legal de conformidad, la duración del contrato y las condiciones de resolución, y la posibilidad de recurrir a un procedimiento extrajudicial de solución de las reclamaciones. Esta información forma parte integrante del contrato y no puede modificarse salvo que las partes acuerden otra cosa de manera expresa. Se presenta en lengua rumana. Y la carga de la prueba de que fueron proporcionadas recae en el profesional.

FuenteCódigo Civil n.º 1107/2002, art. 1015 párr. (1) lit. a)–t), párr. (5), párr. (7) y párr. (9); art. 1013 (definición de «contrato a distancia»)

El botón de pedido tiene un texto impuesto, y la sanción no es la multa

Si un contrato a distancia celebrado por medios electrónicos obliga al consumidor a pagar ciertas sumas, la información clave debe ponerse en su conocimiento «de una manera clara y muy visible, inmediatamente antes de que haga el pedido», y en las páginas web «se muestra en la proximidad inmediata de la confirmación solicitada para efectuar el pedido». El botón se etiqueta de forma legible solo con «Pedido con obligación de pago», «Compra ahora», «Paga ahora», «Confirma la compra» o otra formulación no ambigua que indique la obligación de pago. La consecuencia escrita en el texto de la ley, si se incumple la regla: «el consumidor no tiene ninguna obligación en virtud del contrato o del pedido». Por separado, las páginas por las que se realiza comercio electrónico deben indicar de forma clara y legible, a más tardar al inicio del proceso de formulación del pedido, si se aplican restricciones de entrega y cuáles son los medios de pago aceptados.

FuenteCódigo Civil n.º 1107/2002, art. 1017 párr. (2), (3), (4) y (5)

El plazo de revocación es de 14 días, pero la información faltante lo convierte en 12 meses y 14 días

El consumidor tiene derecho a revocar el contrato a distancia sin justificar la decisión. El plazo es de 14 días y corre de forma distinta según el objeto: en la prestación de servicios, desde el día siguiente a la celebración del contrato; en la venta, desde el día en que el consumidor o un tercero indicado por él entra en posesión física de los bienes; en un pedido con varios bienes entregados por separado, desde el último bien; en las entregas periódicas, desde el primer bien. La parte que cambia el cálculo del riesgo está en otra parte: si el profesional no ha transmitido la información sobre el derecho de revocación, el plazo expira a los 12 meses desde el final del plazo inicial; si la información se transmite dentro de esos 12 meses, el plazo expira a los 14 días de su recepción. Un texto que falta en la página no es una omisión de redacción, es una exposición que dura un año.

FuenteCódigo Civil n.º 1107/2002, art. 1053 párr. (1), art. 1054 párr. (2), art. 1059 párr. (1), art. 1060 párr. (1) lit. a)–f), art. 1061 párr. (1) y (2)

La revocación no puede condicionarse a un cuestionario

El consumidor notifica la decisión ya sea mediante el formulario estándar previsto en el anexo n.º 6 a la ley de aplicación del Código Civil, ya sea mediante cualquier otra notificación inequívoca. El profesional puede poner a disposición un formulario electrónico en su propia página, pero entonces debe comunicar sin demora, en un soporte duradero, la confirmación de recepción, y si solicita información adicional, «las preguntas adicionales se presentarán por separado, siendo posible la transmisión de la declaración incluso sin responder a tales preguntas». El profesional reembolsa todas las sumas recibidas, incluidos los costes de entrega al consumidor, sin demoras injustificadas y en un plazo máximo de 14 días desde la fecha en que es informado, en la misma moneda y utilizando los mismos medios de pago. Puede suspender el reembolso hasta recibir los bienes o la prueba de su expedición, nada más.

FuenteCódigo Civil n.º 1107/2002, art. 1062 párr. (1) y (2), art. 1057 párr. (1) y (2), art. 1063 párr. (2)

Las excepciones a la revocación están enumeradas de forma limitativa, no son una política de la tienda

La ley enumera los casos en que el derecho no se aplica: los bienes personalizados o realizados sobre la base de las opciones individuales del consumidor; los bienes susceptibles de deteriorarse o caducar rápidamente; los bienes precintados que no pueden devolverse por motivos de protección de la salud o de higiene y que han sido desprecintados; las grabaciones de audio, vídeo o los programas informáticos precintados desprecintados después de la entrega; los servicios ejecutados por completo con el consentimiento previo expreso y con la confirmación de la pérdida del derecho; el contenido digital no entregado en soporte material, en las mismas condiciones; los servicios de catering o relacionados con el ocio, cuando el contrato prevé una fecha o un plazo de ejecución específico. La excepción para los servicios ejecutados por completo no se aplica si el profesional no obtuvo el consentimiento explícito, sino que lo dedujo de opciones incluidas automáticamente que el consumidor debía rechazar. Lo que no está en la lista no puede excluirse mediante un párrafo de los términos de la tienda.

FuenteCódigo Civil n.º 1107/2002, art. 1065 párr. (1) lit. a)–m) y párr. (2); art. 1018 párr. (2)

El carrito abandonado tiene dos preguntas separadas, en dos leyes diferentes

La primera: ¿sobre qué base conservas la dirección introducida sin que exista un pedido? No es la ejecución de un contrato, porque no existe contrato; queda el interés legítimo, que es una base válida, pero viene acompañado del derecho de la persona a oponerse en cualquier momento, por motivos personales, incluso a la elaboración de perfiles con base en esta disposición — y si se opone, el responsable ya no trata los datos, salvo que demuestre motivos legítimos y convincentes que prevalezcan. La segunda pregunta es sobre el mensaje propiamente dicho, y su respuesta no está en la ley de datos: el envío de comunicaciones comerciales por correo electrónico está prohibido, salvo que el destinatario haya expresado previamente su consentimiento. Una base de tratamiento no levanta una prohibición de envío. Y el derecho de oposición debe destacarse de forma explícita, clara y separada de cualquier otra información, a más tardar en la primera comunicación.

FuenteLey 195/2024, art. 6 párr. (1) lit. f), art. 21 párr. (1)–(5), art. 4 (la definición de «marketing directo»); Ley 284/2004, art. 22 párr. (1) y (2)

Las cookies de marketing tienen un texto legal propio en la República de Moldova

No hace falta recurrir a analogías con regulaciones europeas: los proveedores de servicios de la sociedad de la información deben hacer públicos los términos y condiciones de tratamiento y ofrecer información detallada, entre ella «los mecanismos y el modo de supervisión de las actividades en línea del consumidor (cookies) con fines de marketing, el procedimiento para obtener el consentimiento para tales prácticas», «el derecho a rechazar la recopilación de datos personales» y «la forma de retirar el consentimiento», además de las categorías de información recopilada, la finalidad, los casos de divulgación a terceros y el punto de contacto. Además, la ley de datos trata el identificador en línea como un elemento por el que una persona se vuelve identificable, y la retirada del consentimiento debe realizarse con la misma sencillez que su otorgamiento, lo que significa que un banner con «Aceptar» visible y el rechazo oculto en dos pantallas no cumple la condición.

FuenteLey 284/2004, art. 10 párr. (2) lit. b), c), d), e), f), g) y h); Ley 195/2024, art. 4 (la definición de «datos personales», identificador en línea), art. 7 párr. (2) y (3)

La identidad del vendedor se publica, no se oculta detrás de un formulario

El proveedor de servicios está obligado a asegurar a los destinatarios y a los órganos de control un acceso fácil, directo y permanente a la información auténtica sobre sí mismo, en formato electrónico, en lengua rumana: la denominación completa con la forma de organización jurídica, el número de identificación estatal, la dirección jurídica, la dirección de correo electrónico y el teléfono de contacto, el número y el plazo de la autorización si la actividad lo requiere, el código de IVA, las condiciones de envío, los precios con la indicación de los descuentos y de la inclusión o no de los impuestos, la inclusión o no de los gastos de entrega y su importe, los plazos de pago y el período de validez de la oferta y del precio. La misma obligación se recoge, con otra formulación, en los requisitos precontractuales del Código civil — y si ambas se contradicen, se aplican las disposiciones de la sección del Código civil.

FuenteLey 284/2004, art. 12 párr. (1) lit. a)–i), k) y l); Código Civil n.º 1107/2002, art. 1015 párr. (1) lit. b), c) y e), párr. (8)

Mecanica

Qué hacen sitios web y tiendas, en concreto

Las mismas capacidades que están en la página del servicio, donde cada una tiene su archivo y su línea de fondo.

Renderización en el servidor, servida desde caché

Las páginas se prerenderizan en la construcción y se entregan como HTML completo, no se construyen en el navegador. En la respuesta real aparecen `x-nextjs-prerender: 1` y `x-nextjs-cache: HIT`, con `cache-control: s-maxage=31536000` y una ventana de 300 segundos en la que la versión antigua todavía puede servirse mientras se refresca. El efecto práctico: un visitante con conexión débil y un crawler reciben el mismo contenido, en la misma solicitud.

Imágenes y fuentes con presupuesto, no con suerte

Los formatos configurados son AVIF y WebP, con una duración mínima de caché de 31.536.000 segundos — un año — y el encabezado `immutable` en los archivos estáticos, imágenes y fuentes. Las fuentes están alojadas por nosotros en la construcción, no solicitadas a un servicio externo en cada visita, y se muestran con `swap`, para que el texto aparezca antes de descargar la fuente. También existe un script de compresión por lotes, con calidad 80 para WebP y 75 para AVIF, para que la fuente no dependa de lo que alguien haya exportado desde el editor gráfico.

Encabezados de seguridad enviados desde dos lugares y verificados en la respuesta

Desde la aplicación: transporte seguro impuesto durante 63.072.000 segundos con subdominios e inclusión en la lista de precarga, `X-Content-Type-Options: nosniff`, `X-Frame-Options: SAMEORIGIN`, `Referrer-Policy: strict-origin-when-cross-origin` y una política de permisos que cierra la cámara, deja el micrófono solo para el propio origen y desactiva la agrupación por intereses. Desde el servidor web, por separado: una política de seguridad de contenido completa, con la lista explícita de orígenes permitidos. En la entrega se escribe explícitamente que son dos lugares — de lo contrario, el siguiente que cambie algo lo buscará en el sitio equivocado.

Mapa del sitio generado a partir de datos, no escrito a mano

El mapa del sitio se construye a partir de cinco fuentes — 13 direcciones fijas, los artículos, 19 productos, 12 servicios y 100 combinaciones servicio × dominio — y pasa por una deduplicación final. El resultado: 147 direcciones, contadas tanto en el código como en el archivo servido en producción. Una página nueva entra automáticamente; una eliminada desaparece. Nadie mantiene una lista paralela que se desincroniza en tres semanas.

Las direcciones viejas no mueren: 43 redirecciones permanentes

Una limpieza de estructura deja atrás direcciones que alguien tiene guardadas o ha publicado. En la configuración hay 43 redirecciones permanentes — 9 guías hacia el blog, 20 artículos huérfanos, 6 estudios de caso remapeados y 8 páginas individuales. También existen 11 páginas que redirigen desde dentro de la aplicación; son correctas funcionalmente, pero más costosas que una regla de configuración, y se registran como tales en la lista de reparaciones.

El formulario es infraestructura, no decoración

La solicitud se escribe en un registro append-only antes de intentar la entrega, con una segunda línea para el resultado; existe una sonda pública de estado que dice si un lead puede llegar a una persona ahora mismo; y las solicitudes hacia las interfaces se limitan a 10 por minuto, con la clave tomada del último salto del encabezado de direcciones redirigidas, no del primero — el primero lo envía el cliente. Los motivos están escritos en el código, no en documentación separada.

El servicio, en detalle

Los datos

Qué toca cualquier sistema de la industria

Las clases de datos que tiene el comercio online, con la base de conservación donde la ley la establece.

El pedido y los datos de entrega: Nombre, teléfono, dirección completa, piso, código del interfono, indicaciones para el courier. La base es la ejecución del contrato o las medidas tomadas a petición de la persona antes del contrato, así que la parte jurídica es simple. La parte difícil es el principio de minimización: los datos deben ser adecuados, pertinentes y limitados a lo necesario en relación con la finalidad. El código del interfono tiene una finalidad que termina el día de la entrega; el número del pedido tiene una finalidad que dura más. Una tabla única, en la que todos los campos tienen la misma vida útil, trata ambos del mismo modo porque nadie los separó, no porque la ley lo exija.Conservación: Determinada por el fin, con plazos previstos por categorías que entran expresamente en el registro de actividades de tratamiento. El plazo concreto impuesto por las obligaciones contables y de archivo para los documentos que acompañan el pedido sigue sin verificarse en este dossier: no pudimos abrir los textos respectivos el día de la verificación.FuenteLey 195/2024, art. 6 párr. (1) lit. b), art. 5 párr. (1) lit. c) y e), art. 30 párr. (1) lit. c) y f)
La cuenta del cliente y el historial de pedidos: Los datos de autenticación, las direcciones guardadas, la lista de pedidos anteriores. Es el conjunto que hace posible repetir un pedido y, al mismo tiempo, el que alimenta las recomendaciones. La distinción que importa: conservar el historial para que ese cliente pueda consultarlo es una continuación de la relación con él; usar ese mismo historial para evaluar preferencias, comportamiento o situación económica es creación de perfiles por definición de la ley, por tanto otro propósito, con su propia información. La compatibilidad de un nuevo propósito se evalúa según criterios explícitos, entre ellos la relación con el propósito inicial, el contexto de la relación y las posibles consecuencias para la persona.Conservación: Mientras la cuenta esté activa y mientras lo exija la relación contractual. Los criterios para determinar el período deben comunicarse a la persona en el momento de la recopilación, si no puede indicarse el período exacto.FuenteLey 195/2024, art. 4 (definición de «creación de perfiles»), art. 6 para. (5), art. 13 para. (2) lit. a), art. 5 para. (1) lit. b)
El carrito abandonado: Una dirección de correo electrónico o un número de teléfono, los productos seleccionados, el momento de la interrupción, a veces un identificador de sesión que vincula la fila con las visitas siguientes. No es un pedido ni una cuenta; es un tratamiento autónomo, con su propia finalidad, que debe describirse en el registro con su finalidad real. Cuando la base es el interés legítimo, la información en el momento de la recogida debe decir cuáles son los intereses legítimos perseguidos —es decir, la tienda está obligada a escribir, con palabras, por qué conserva la dirección de alguien que no compró.Conservación: Breve y explícita, por la naturaleza del propósito: la recuperación de una intención de compra tiene una ventana de días, no de años. El plazo se decide y se escribe; el derecho de oposición puede cerrarlo en cualquier momento, y desde ese momento los datos ya no se tratan para ese propósito.FuenteLey 195/2024, art. 6 párr. (1) lit. f), art. 13 párr. (1) lit. c) y d), art. 21 párr. (1)–(3), art. 30 párr. (1) lit. b) y f)
Los identificadores en línea y las etiquetas de seguimiento: Cookies, identificadores de dispositivo, píxeles de remarketing, listas de público sincronizadas con las plataformas de publicidad. La definición de la ley incluye expresamente el identificador en línea entre los elementos por los que una persona se vuelve identificable, así que la discusión «no son datos personales, son solo cookies» se cierra a nivel de definición. Lo que se añade: cada plataforma a la que va la lista es un destinatario, y los destinatarios o las categorías de destinatarios se comunican a la persona en el momento de la recogida, junto con la intención de transferencia a otro estado y con las garantías en las que se basa la transferencia.Conservación: Determinada por el propósito de marketing declarado y limitada por la retirada del consentimiento, que debe ser tan sencilla como otorgarlo. Las categorías de destinatarios y las transferencias entran en el registro de las actividades de tratamiento.FuenteLey 195/2024, art. 4 (definición de «datos personales»), art. 7 para. (3), art. 13 para. (1) lit. e) y f), art. 30 para. (1) lit. d) y e); Ley 284/2004, art. 10 para. (2) lit. f)
El hilo de conversación con el cliente: Los mensajes por los que se negocia el tamaño, se envía la fotografía del producto defectuoso, se dicta la dirección, se explica para quién es el regalo. El contenido es en gran medida el mismo que el del pedido, pero con una diferencia importante: es un campo libre, y en un campo libre acaban datos que nadie ha pedido, incluidos, ocasionalmente, motivos de salud para una devolución. El lugar no es del comercio, es la infraestructura de un proveedor de canal, a menudo en otro Estado —por lo tanto, el proveedor es persona encargada y requiere contrato escrito con objeto, duración, naturaleza, finalidad, tipo de datos y categorías de personas afectadas, y el lugar de almacenamiento entra en el régimen de transferencias.Conservación: En práctica no definido, porque los hilos se quedan en la aplicación. Justamente por eso el plazo debe decidirse explícitamente y escribirse en el registro, no dejarse al comportamiento implícito de la aplicación.FuenteLegea 195/2024, art. 28 alin. (3), art. 44 alin. (2), art. 9 alin. (1), art. 30 alin. (1) lit. f)
El dossier de revocación y de restitución: La declaración de revocación o el formulario estándar completado, la confirmación de recepción transmitida en soporte duradero, la prueba de envío del bien y, a veces, una cuenta bancaria para el reembolso cuando el pago inicial no se puede revertir. La ley exige que el reembolso se haga en la misma moneda y usando las mismas modalidades de pago que las usadas por el consumidor, salvo que este haya expresado su acuerdo explícito para otra modalidad; por tanto, un IBAN recopilado de forma implícita, sin ese acuerdo, es una recopilación que no era necesaria. La carga de la prueba sobre el ejercicio del derecho de revocación recae en el consumidor, lo que convierte la confirmación de recepción no solo en una cortesía, sino en una pieza del dossier.Conservación: Vinculada al período durante el cual las obligaciones recíprocas derivadas de la revocación pueden ser impugnadas. El tratamiento necesario para el establecimiento, ejercicio o defensa de un derecho en un procedimiento es un límite expreso del derecho de supresión, por lo que el plazo se justifica por ese propósito, no por costumbre.FuenteCodul civil nr. 1107/2002, art. 1057 alin. (2), art. 1054 alin. (4), art. 1062 alin. (2); Legea 195/2024, art. 5 alin. (1) lit. c), art. 17 alin. (3) lit. e)

Limbajul

Las palabras que usa la gente de allí

Un agente que dice «programación» donde el sector dice otra cosa se oye de inmediato como extranjero. Por eso el vocabulario entra en la configuración, no en el glosario del final.

Contrato a distancia: El contrato negociado y celebrado entre el profesional y el consumidor en un sistema organizado de ventas a distancia, sin presencia física simultánea, con el uso exclusivo de uno o varios medios de comunicación a distancia — incluida cualquier pedido realizado por el consumidor que produzca efectos obligatorios sobre él. Una tienda en línea entra aquí por definición, e igualmente una venta celebrada íntegramente por mensajería.
Revocare: La palabra de la ley para aquello que el mercado llama «retorno» o «cancelación». La diferencia no es estilística: la revocación extingue las obligaciones de ambas partes y no genera ningún coste ni ninguna responsabilidad para el consumidor, salvo las excepciones expresamente previstas. Un «retorno» rechazado por motivo de política interna y una revocación rechazada no tienen las mismas consecuencias.
Profesional / consumidor: La pareja sobre la que se apoya todo el capítulo. El consumidor es la persona física que actúa predominantemente con fines ajenos a su actividad empresarial o profesional. Cuando el comprador es una empresa, las normas de revocación de aquí no se aplican — por eso la misma plataforma puede tener dos flujos diferentes para el mismo producto.
Pedido con obligación de pago: Una de las formulaciones que la ley acepta para el botón final, junto con «Compra ahora», «Paga ahora» y «Confirma la compra». No es una recomendación de copywriting: si el botón no indica inequívocamente la obligación de pago, el consumidor no tiene ninguna obligación en virtud del pedido.
Soporte duradero: La forma en que la ley exige transmitir determinada información y determinadas confirmaciones. Importa porque un mensaje efímero de una aplicación de chat y un correo electrónico que el destinatario puede conservar y reproducir no tienen el mismo estatuto, aunque ambos «hayan llegado al cliente».
Plazo de revocación: Los 14 días, con punto de partida distinto según el objeto del contrato. El plazo se considera respetado si la notificación fue enviada antes de expirar — por tanto, no importa cuándo la lea la tienda, sino cuándo salió del consumidor.
Formulario estándar de revocación: El documento previsto en el anexo n.º 6 de la Ley n.º 1125/2002 para la aplicación del Código civil, al que la ley remite expresamente. La tienda puede ponerlo a disposición electrónicamente en su propia página, pero entonces debe una confirmación de recepción en soporte duradero.
Garantía legal de conformidad: Su existencia es una de las menciones obligatorias previas al pedido. Es una institución distinta del derecho de revocación y de la garantía comercial ofrecida por el vendedor — tres cosas diferentes, que las páginas de tienda suelen mezclar frecuentemente en un solo párrafo llamado «garantía».
Carrito abandonado: Término de la industria, no de la ley. Describe una sesión interrumpida entre la selección del producto y la confirmación del pedido. Lo usamos aquí porque así lo llaman las personas del comercio, pero jurídicamente no existe el «carrito abandonado»: existe un tratamiento de datos sin contrato detrás, que debe describirse con su finalidad y su base.
Servicios de la sociedad de la información: La categoría jurídica bajo la cual entra la tienda en línea. La Ley 195/2024 la retoma definiendo su sentido por remisión a la Ley n.º 284/2004 sobre los servicios de la sociedad de la información — acto todavía conocido en el mercado por el título antiguo, «sobre el comercio electrónico».

Dónde se rompe

Qué sale mal cuando el comercio en línea se digitaliza con prisas

La información obligatoria vive en una página que nadie abre

Los términos y condiciones se escriben una vez, se ponen en el pie de página y se quedan ahí. Sin embargo, la ley exige otra cosa para el pedido electrónico: la información clave se comunica de manera clara y muy visible inmediatamente antes del pedido, y en las páginas web se muestra en la proximidad inmediata de la confirmación solicitada para realizar el pedido. Un enlace a una página separada no está «en la proximidad inmediata». La diferencia no es teórica: la información que no llegó allí no fue proporcionada, y la carga de probar que fue proporcionada recae sobre la tienda.

El carrito abandonado se compra como función, no se diseña como tratamiento

El módulo se activa desde un panel de administración, con un título que promete recuperar ventas. Nadie abre una discusión sobre la base, sobre cuánto tiempo permanece la dirección en la base, sobre qué dice la información del momento de la recogida o sobre cómo se detiene la secuencia si la persona se opone. El resultado es un tratamiento que no aparece en el registro de actividades, con un interés legítimo invocado retroactivamente y nunca formulado en palabras, en un sistema en el que el botón de baja detiene los mensajes pero no borra la fila.

El banner de cookies promete un comportamiento que la página no tiene

Se copia una solución vista en un sitio europeo, se traduce, se pone. A partir de ese momento el sitio afirma por escrito que las etiquetas de seguimiento se cargan solo después del consentimiento — mientras que, técnicamente, se cargan en la primera visita, porque nadie ha vinculado el consentimiento con el código que se ejecuta. Es la no conformidad más fácil de verificar de todas, porque cualquiera puede abrir las herramientas del navegador, y es la única en la que la declaración pública de la tienda es la prueba en su contra.

El formulario de devolución se convierte en cuestionario de retención

Para saber por qué se van los clientes, la tienda formula preguntas obligatorias antes del botón de envío: el motivo, qué lo convencería de quedarse, si acepta un vale en lugar de dinero. La ley dice exactamente lo contrario: el consumidor no está obligado a justificar la decisión, y si el formulario electrónico pide información adicional, las preguntas se presentan por separado y la declaración debe poder enviarse sin responderlas. Un flujo que no deja al usuario avanzar no recopila datos para el producto, bloquea el ejercicio de un derecho.

El campo libre «observaciones para el courier» reúne lo que nadie pidió

En una casilla sin formato terminan códigos de acceso, las horas en que no hay nadie en casa, el nombre del vecino que recibe el paquete y, ocasionalmente, el motivo por el que la persona no puede bajar. Los datos no se pidieron, pero se recopilaron, y el principio de minimización se aplica a lo que está en la base, no a lo que se pretendía. Lo más habitual es que luego la casilla se copie en el correo electrónico a la empresa de courier, lo que la convierte también en una divulgación a un destinatario sobre el que el cliente no fue informado.

Preguntas

Lo que alguien del comercio en línea pregunta antes de comprar software

¿Desde cuándo corren los 14 días — desde el pedido o desde la entrega?

Depende del objeto, y la ley lo dice por casos. En los contratos de prestación de servicios, desde el día siguiente a la fecha de celebración del contrato. En la compraventa, desde el día en que el consumidor o un tercero indicado por él, distinto del transportista, entra en posesión física de los bienes. Si mediante un solo pedido se compraron bienes múltiples entregados por separado, desde el último bien; si el bien llega en varios lotes o piezas, desde el último lote; en las entregas periódicas durante un período determinado, desde el primer bien. Además, en la venta el consumidor puede revocar también antes de entrar en posesión del bien.

¿Qué pasa si no escribo nada en el sitio sobre el derecho de revocación?

El derecho no desaparece, se prorroga. Si el profesional no ha transmitido la información sobre el derecho de revocación, el plazo vence a los 12 meses desde el final del plazo inicial. Si la información se transmite dentro de esos 12 meses, el plazo vence a los 14 días de su recepción. Hay dos consecuencias más en la misma dirección: el consumidor no soporta los costes de devolución si no fue informado sobre la obligación de asumirlos, y no responde por la disminución del valor del bien si el profesional omitió informarle sobre el derecho de revocación. La información que falta no ahorra nada, traslada el coste.

¿Puedo pedir el motivo de la devolución antes de aceptarla?

Puedes preguntar, no puedes condicionarlo. El consumidor no está obligado a justificar la decisión de revocación. Si pones a disposición un formulario electrónico en tu página y también pides otra información, las preguntas adicionales deben presentarse por separado, y la declaración debe poder enviarse también sin responderlas. Lo que sí puedes hacer legítimamente es suspender el reembolso hasta que recibas los bienes o la prueba de que han sido expedidos, teniendo en cuenta la fecha más cercana, salvo que te hayas ofrecido a recoger tú los bienes.

¿Qué debe decir el botón de finalización del pedido?

Una de las formulaciones que la ley acepta — «Pedido con obligación de pago», «Compra ahora», «Paga ahora», «Confirma la compra» — o cualquier otra formulación inequívoca que indique que hacer el pedido implica la obligación de pagar. La etiqueta debe ser legible y solo eso. Un botón que diga «Enviar», «Continuar» o «Finalizar» no cumple el requisito, y el texto de la ley dice lo que sigue: el consumidor no tiene ninguna obligación en virtud del contrato o del pedido. Es una de las pocas reglas de interfaz con una sanción escrita directamente en el código.

¿Puedo enviar un correo de carrito abandonado?

Son dos condiciones, no una, y por lo general solo se verifica la primera. El tratamiento de la dirección puede apoyarse en el interés legítimo, con la obligación de comunicar a la persona cuáles son los intereses legítimos perseguidos y con su derecho a oponerse en cualquier momento por motivos personales. El envío propiamente dicho es otra cosa: las comunicaciones comerciales por correo electrónico están prohibidas sin el consentimiento expresado previamente por el destinatario. Y el derecho de oposición debe ponerse en conocimiento de forma explícita, clara y separada de cualquier otra información, a más tardar en la primera comunicación. En la práctica, la pregunta útil es si en el paso donde se introdujo la dirección existió una solicitud separada de consentimiento, no si la herramienta tiene la función.

¿Necesito un banner de cookies y qué debe decir?

La ley moldava de los servicios de la sociedad de la información exige expresamente la publicación de los mecanismos y del modo de supervisión de las actividades en línea del consumidor mediante cookies con fines de marketing, junto con el procedimiento para obtener el consentimiento, con el derecho a rechazar la recopilación y con la forma de retirarlo. La ley de datos añade la forma: el consentimiento es una manifestación de voluntad libre, específica, informada y inequívoca, mediante una declaración o una acción inequívoca, y la retirada debe ser tan sencilla como el otorgamiento. Un banner que ofrece «Aceptar» con un clic y el rechazo tras dos pantallas no cumple la última condición.

¿Tengo que registrarme como operador de datos personales?

La Ley 284/2004, en el texto que pude abrir, exige que la tienda publique «el número de registro en calidad de operador de datos personales». La Ley 195/2024, en vigor hoy, no establece un registro de ese tipo — la búsqueda en el texto íntegro no encuentra ningún registro de operadores, y los únicos registros que lleva el Centro son el de los códigos de conducta y el de los mecanismos de certificación. Lo que sustituyó el registro ante el Estado es el registro interno de las actividades de tratamiento, con las finalidades, las categorías de personas y de datos, los destinatarios, las transferencias, los plazos previstos de supresión y la descripción de las medidas de seguridad. No pude verificar si la remisión de la Ley 284/2004 se ha armonizado entretanto — la fuente consolidada es inaccesible — así que no afirmo ni que siga siendo exigida ni que haya sido derogada.

¿Puede un asistente automático rechazar por sí solo un pedido o cambiar el precio para un cliente concreto?

La persona tiene derecho a no estar sujeta a una decisión basada exclusivamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte de forma similar de manera significativa. Las excepciones son tres: la decisión necesaria para celebrar o ejecutar el contrato, la autorización mediante actos normativos, o el consentimiento explícito. En el primer y en el tercer caso, el responsable está obligado a poner en práctica al menos el derecho de la persona a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión. Además, la información en el momento de la recogida debe incluir la existencia del proceso automatizado e información pertinente sobre la lógica utilizada. La conclusión de diseño: la automatización está permitida, pero con una vía de salida hacia una persona, construida desde el inicio.

¿Qué riesgo real tengo si no hago nada este año?

Son dos riesgos distintos, con mecanismos distintos. El de derecho civil es inmediato y no depende de ningún control: la información precontractual faltante prolonga el derecho de revocación en 12 meses, un botón mal etiquetado deja el pedido sin obligación para el consumidor, y los costes no anunciados siguen a cargo de la tienda. El de protección de datos es sancionador: la ley está en vigor desde el 23 de agosto de 2026, con multas de hasta 1.000.000 de lei o el 1% de la cifra total de negocios para las obligaciones del operador y hasta 2.000.000 de lei o el 2% para principios, derechos de las personas afectadas y transferencias, tomándose en cuenta el valor mayor — pero con una etapización explícita: 10% del importe en el primer año, 40% en el segundo, 100% en el tercero.

Lo que no podemos sostenerNo tenemos un resultado medido propio para el comercio en línea que poner en esta página, y no lo sustituimos por una cifra tomada prestada. No somos proveedor de servicios de responsable de protección de datos y no emitimos opiniones jurídicas — lo que está escrito aquí son normas citadas con artículo, no asesoría para un caso concreto. No procesamos pagos, no somos prestador de servicios de pago y no nos ocupamos de la conformidad de una tienda con las normas de los esquemas de tarjetas. No pudimos abrir las versiones consolidadas de los actos: la copia del Código civil que leímos tiene como última modificación mencionada LP134 del 30.05.2024, en vigor desde el 20.07.2024, y la copia de la Ley 284/2004 es la republicación del 09.02.2018 — por tanto, allí donde el texto remite a instituciones reorganizadas o a una ley derogada, informo de la divergencia, no la resuelvo. La fuente oficial consolidada devolvió 403 el día de la verificación y no eludimos la protección. El plazo concreto de conservación de los documentos contables que acompañan un pedido sigue sin verificarse. No nombramos ninguna tienda y no publicamos ninguna información sobre los clientes de nadie.

El servicio, en detalle Lo que hemos construido efectivamente Todos los escenarios

El servicio, aplicadoAún no hemos entregado exactamente esta combinación. Lo que has leído arriba es la mecánica de nuestro servicio, verificable en su página, puesta junto a las normas que lo rigen comercio en línea — cada uno con el artículo del que proviene. Lo que hemos construido efectivamente está en la página del servicio y en el portafolio.

Fuentes 9 fuentes · verificadas el 2026-09-07

¿Qué te gustaría que funcionara mejor?

Cuéntanos tu proceso. Juntos decidimos qué merece la pena construir, qué podemos conectar y cómo verificamos el resultado.

Vamos a hablar