Montar una tienda online parece sencillo. Plataforma elegida, productos subidos, pasarela de pago configurada. Lo que muchos propietarios de e-commerce descubren después, cuando ya llevan meses operando, es que durante todo ese tiempo han estado recogiendo datos de clientes sin cumplir con lo que exige el RGPD.
Una tienda online recoge datos en cada paso del proceso: cuando alguien crea una cuenta, cuando hace un pedido, cuando se suscribe al newsletter, cuando hace una consulta. Todos esos datos tienen que tratarse de forma legal y documentada.
Datos que recoge una tienda online y cómo hay que tratarlos
Datos de clientes y pedidos. Nombre, dirección de envío, email, teléfono, historial de compras. La base legal es la ejecución del contrato de compraventa. Debes informar al cliente en el momento de la compra y conservar los datos el tiempo necesario para cumplir con obligaciones fiscales (habitualmente 5 años).
Suscriptores al newsletter. Si tienes una lista de email marketing, cada persona de esa lista debe haber dado su consentimiento explícito. No vale un checkbox premarcado, no vale incluir automáticamente a quien compra, no vale comprar bases de datos. El consentimiento tiene que ser libre, específico e informado.
Cookies y rastreo. Si usas Google Analytics, píxel de Meta, remarketing o cualquier herramienta de seguimiento, tu banner de cookies tiene que cumplir con la normativa: informar claramente, permitir rechazar sin penalización y no activar nada hasta que el usuario acepte.
Reseñas y valoraciones. Si publicas reseñas de clientes con su nombre, necesitas base legal para hacerlo.
Documentación obligatoria para un e-commerce
Política de privacidad. Obligatoria en cualquier web que recoja datos. Tiene que estar actualizada, ser comprensible y cubrir todos los tratamientos que realizas: clientes, newsletter, cookies, formularios de contacto.
Aviso legal y condiciones de venta. Obligatorio por la LSSI-CE para cualquier actividad comercial en internet. Debe identificar al titular de la web y las condiciones del servicio.
Política de cookies. Si usas cookies no esenciales, necesitas política propia, banner de consentimiento y registro de ese consentimiento.
Registro de actividades de tratamiento. Documento interno que describe todos los tratamientos de datos que realiza tu tienda.
Contratos con proveedores. Tu plataforma de e-commerce (Shopify, WooCommerce con hosting externo), tu pasarela de pago, tu herramienta de email marketing, tu proveedor logístico si accede a datos de clientes… todos necesitan contrato de encargado de tratamiento.
Los errores más frecuentes en tiendas online
El checkbox de newsletter premarcado es probablemente el error más común. Le siguen la política de privacidad copiada de otro sitio (y que por tanto no describe lo que hace tu tienda en concreto), el banner de cookies que no permite rechazar con la misma facilidad que aceptar, y la ausencia de contratos firmados con Mailchimp, Klaviyo o cualquier otro proveedor de email.
Cualquiera de estos errores, denunciado ante la AEPD, puede derivar en un expediente. Y los expedientes en e-commerce pueden llegar a multas importantes si hay lista de email sin consentimiento o si se han enviado comunicaciones comerciales sin permiso. Si tu tienda maneja un volumen alto de datos de clientes o usa herramientas de perfilado para publicidad, valora si necesitas un Delegado de Protección de Datos.
¿Tu tienda online cumple con el RGPD y la LSSI?
Multa media por incumplimiento: 2.000€ o más
Adaptación completa RGPD + LSSI para e-commerce: desde 119€
Incluye política de privacidad, aviso legal, cookies y contratos con proveedores.
Cómo cumplir sin perder tiempo
La adaptación RGPD y LSSI para tu tienda online incluye toda la documentación personalizada para e-commerce: política de privacidad adaptada a tus tratamientos concretos, aviso legal, gestión de cookies, contratos con tus proveedores y registro de actividades. Todo en menos de 24 horas.
También puedes combinarla con la adaptación web RGPD si necesitas que revisemos el cumplimiento de tu sitio en detalle: textos, formularios, banner de cookies y configuración de herramientas de analítica.
Adaptar mi tienda online desde 119€
