Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrònico (1720/2007) (LSSI-CE) es una normativa española que regula el uso de servicios de la sociedad de la información, como las páginas web y plataformas de comercio electrónico.
Esta ley establece una serie de requisitos para garantizar la protección de los usuarios en internet y la correcta operativa de los servicios digitales.
Algunas de las principales obligaciones que establece la LSSI-CE son las siguientes:
- Información clara y accesible: Las páginas web deben proporcionar información clara y fácilmente accesible sobre la identidad del responsable del sitio (nombre, domicilio, datos de contacto, etc.).
- Política de privacidad y protección de datos: Se debe informar a los usuarios sobre la recogida de datos personales y su tratamiento, conforme a la normativa de protección de datos (como el RGPD de la UE).
- Cookies: Debe haber un aviso claro sobre el uso de cookies, indicando qué tipo de cookies se usan y para qué finalidad. Los usuarios deben tener la opción de aceptarlas o rechazarlas.
- Condiciones de uso: Las webs deben contar con un aviso legal o condiciones de uso que regulen el acceso y utilización del sitio.
- Comercio electrónico: En el caso de las tiendas online, deben cumplir con las normativas adicionales sobre contratos electrónicos, precios, impuestos, y la seguridad en las transacciones.
Estadísticas actuales de webs que no cumplen con la LSSI-CE
No existe una base de datos centralizada y pública que ofrezca estadísticas exactas sobre el cumplimiento de la LSSI-CE por parte de las páginas web, ya que el cumplimiento varía según el tipo de página (comerciales, institucionales, personales, etc.). Sin embargo, realizadas comprovaciones por expertos en la matería muchas páginas web revisadas no cumplen con todas las disposiciones, especialmente en los siguientes aspectos:
- Avisos de cookies: Aunque muchos sitios muestran un aviso de cookies, no todos lo hacen de manera correcta o no ofrecen una opción clara para rechazarlas, lo que va en contra de lo establecido por la ley.
- Política de privacidad y protección de datos: A pesar de la obligación de informar sobre la política de privacidad, muchas webs no la presentan de forma clara o accesible. Algunas incluso no la actualizan con los últimos requisitos del RGPD.
- Falta de datos completos en el aviso legal: Muchas webs no incluyen la información detallada sobre el responsable del sitio web, como el nombre completo, dirección o el correo electrónico de contacto.
- Comercio electrónico: Las tiendas online, a menudo, no proporcionan información clara sobre los derechos del consumidor, las condiciones de devolución, el precio total del producto, ni la forma de pago, lo que infringe la ley.
En España, la Agencia Española de Protección de Datos (AEPD) y la Secretaría de Estado para el Avance Digital realizan auditorías y campañas para asegurar el cumplimiento de la LSSI-CE, e imponen sanciones a aquellos sitios que no cumplan con la normativa.
Aunque las estadísticas exactas sobre el incumplimiento no se publican con regularidad, las auditorías indican que una gran parte de las páginas aún no cumplen de manera plena con todas las obligaciones de la LSSI-CE. En general, los portales con fines comerciales y aquellos que operan en áreas de comercio electrónico tienen más probabilidades de estar en revisión o ser multados por incumplir la ley.
Existen varios motivos por los cuales muchas páginas web no cumplen correctamente con la Ley de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE) en España. A continuación, te detallo los principales motivos que explican este incumplimiento:
- Desconocimiento de la Ley
Muchos propietarios de páginas web, especialmente , no están al tanto de las obligaciones legales que deben cumplir. La LSSI-CE puede ser percibida como algo complicado o innecesario, lo que lleva a un incumplimiento por falta de conocimiento.
- Falta de Recursos
En el caso de pequeñas empresas, emprendedores o páginas personales, puede haber una falta de recursos económicos o humanos para contratar a un abogado especializado o un experto en cumplimiento normativo. Esto puede llevar a que no se implementen correctamente las políticas de privacidad, el aviso legal o el sistema de cookies.
Utilizar plantillas estandars no ofrecen soluciones con garantias legales. Siempre es aconsejable recurrir a servicios especializados con profesionales expertos en las materías.
- Actualización y Cumplimiento del RGPD
El cumplimiento de la Ley General de Protección de Datos (RGPD y LOPDGDD) también está vinculado a la LSSI-CE. Sin embargo, muchos sitios web no actualizan su política de privacidad o no incorporan correctamente los principios del RGPD, como la transparencia en el uso de los datos personales.
- Falta de Implementación de un Aviso de Cookies Adecuado
Una de las infracciones más comunes es la falta de un aviso claro y adecuado sobre las cookies. Aunque muchas webs incluyen un aviso de cookies, no siempre cumplen con los requisitos de la ley, como dar la opción a los usuarios de aceptar o rechazar todas las cookies de forma explícita, o de no recopilar cookies hasta que el usuario haya dado su consentimiento.
- Deficiencia en los Avisos Legales y Condiciones de Uso
El aviso legal es obligatorio, y debe incluir información clara sobre la identidad del responsable del sitio web, sus datos de contacto, y las condiciones bajo las cuales los usuarios pueden interactuar con la página (condiciones de uso). Muchos sitios web omiten esta información o la presentan de manera vaga (incompleta) o inaccesible.
- No Proporcionar Información Sobre Derechos de los Consumidores
Para las páginas de comercio electrónico, es obligatorio proporcionar información clara sobre los derechos del consumidor, como las condiciones de devolución y reembolso, el precio total (incluyendo impuestos), y la forma de realizar la compra, etc.
- Falta de Supervisión y Control
Algunas empresas o sitios web no realizan auditorías periódicas para asegurarse de que están cumpliendo con todas las leyes aplicables.
- Complicaciones con el Cumplimiento Internacional
Las páginas web que operan a nivel internacional pueden encontrar difícil cumplir con todas las regulaciones locales (como la LSSI-CE en España) y con normativas internacionales como el RGPD. El desafío es aún mayor para las plataformas que no tienen sede en Europa.
- Falta de Claridad en la Política de Privacidad
Una política de privacidad poco clara o mal redactada es otra de las infracciones más comunes. Las webs deben informar a los usuarios sobre el tipo de datos que se recogen, cómo se utilizan y con quién se comparten, pero muchas veces esta información se presenta de forma ambigua o incompleta.
- Poca Conciencia sobre las Consecuencias Legales
En algunos casos, los propietarios de sitios web no son conscientes de las consecuencias legales de no cumplir con la LSSI-CE, lo que puede incluir sanciones económicas. En muchos casos, el incumplimiento es involuntario, pero las multas pueden ser severas si las autoridades detectan infracciones graves.
