Legislación de comercio electrónico en la UE: guía para propietarios de tiendas sobre las normas más importantes

Las fechas regulatorias importantes se señalan más abajo, confirma la situación vigente en tu país antes de actuar basándote en un único punto.

Esto es información general, no asesoramiento legal. El cumplimiento es responsabilidad del propio comerciante, y ningún módulo hace que una tienda cumpla la normativa por sí solo, las herramientas mencionadas aquí te ayudan a ejecutar correctamente una decisión una vez tomada; no toman la decisión por ti. Cuando un producto o una situación esté realmente en una zona gris, paga una hora de consulta a un abogado especializado en comercio electrónico.

La mayoría de las guías sobre "legislación de comercio electrónico de la UE" te entierran en directivas y te dejan igual que estabas, sigues sin saber qué norma se aplica a tu tienda, dónde configurarla en PrestaShop o qué pasa si la ignoras. Esta guía hace lo contrario. Piensa en ella como un mapa: una sola página que enumera cada obligación legal que realmente tiene un propietario de tienda PrestaShop en la UE, las ordena según el problema que puede causarte ignorarlas y te lleva a la guía específica que trata cada una en profundidad. Léela una vez y sabrás exactamente de qué eres responsable, y qué puedes dejar para más adelante con seguridad.

Nosotros mismos gestionamos tiendas PrestaShop, así que esto no es una lista abstracta. Cuando una norma tiene un lugar concreto en el back office de PrestaShop, te indicamos la ruta. Cuando el tema merece un tratamiento propio, enlazamos la guía relacionada en lugar de darte un párrafo apresurado que se equivoque en los detalles.

Las siete obligaciones que tiene toda tienda de la UE

Si quitamos los nombres de las directivas, la legislación de comercio electrónico de la UE se reduce a siete áreas de responsabilidad. Toda tienda legítima toca las siete; el trabajo consiste en saber cuáles ya tienes cubiertas y cuáles siguen expuestas en silencio.

¿Y qué hace realmente esta tabla por ti? Convierte la preocupación vaga de "¿cumplo la normativa?" en una auditoría de siete puntos que puedes hacer esta misma tarde. Revisa área por área, confirma que la tienes cubierta (o sigue la guía enlazada), y la incertidumbre desaparece. El resto de esta página recorre cada fila en el orden que importa: primero lo de mayor riesgo.

1. Protección de datos (RGPD), la obligación con mayor impacto

El Reglamento General de Protección de Datos regula cada dato personal que toca tu tienda: nombres, emails, direcciones de envío, direcciones IP, historial de pedidos y el comportamiento de navegación que registran tus herramientas de analítica. Conlleva las multas más elevadas, por eso aparece en primer lugar.

Las obligaciones principales: una política de privacidad en lenguaje claro; la capacidad de atender solicitudes de acceso y eliminación (instala y configura el módulo oficial psgdpr desde Módulos → Gestor de módulos; cuando está habilitado, los clientes acceden a las herramientas de exportación y eliminación desde su propia cuenta); un reflejo operativo para notificar brechas en 72 horas; y un contrato de encargado del tratamiento con cada tercero que gestione datos de tus clientes (tu plataforma de email, analítica, proveedor de pagos).

Dos cosas hacen que el RGPD resulte confuso para los propietarios de tiendas: se sobrestiman las partes que rara vez afectan a las tiendas pequeñas y se subestiman las que sí lo hacen. Separamos lo realmente obligatorio del exceso de cautela innecesario en RGPD para tiendas online: qué debes hacer y qué puedes omitir, y cubrimos la configuración específica de PrestaShop, el módulo RGPD, la exportación de datos, la anonimización, en RGPD y cumplimiento de cookies para PrestaShop. Si solo corriges una cuestión legal este trimestre, que sea esta.

2. Consentimiento de cookies, lo primero que revisan los auditores

El consentimiento de cookies forma técnicamente parte de la normativa europea de privacidad, pero merece su propia fila porque es el elemento de cumplimiento más visible, y el que se impugna con más frecuencia, en cualquier tienda. La norma es estricta y concreta: antes de activar cualquier script no esencial (analítica, píxeles de marketing, rastreadores sociales), el visitante debe aceptar de forma activa. Un banner que diga "al seguir navegando aceptas las cookies" no es consentimiento. La página debe funcionar con normalidad si el visitante rechaza, y los rastreadores deben permanecer inactivos hasta que diga que sí.

Esa parte de "permanecer inactivos hasta el consentimiento" es donde muchas tiendas PrestaShop fallan sin darse cuenta: aparece el banner, pero Google Analytics y el píxel de Meta ya se han cargado en el head de la página. Una configuración conforme bloquea realmente esos scripts hasta el clic. La especificación legal completa, qué cuenta como consentimiento, qué debes registrar, cómo gestionar la retirada, está en consentimiento de cookies para PrestaShop: qué exige realmente la ley.

Esta es la brecha que cierra nuestro módulo Cookies Revolution: retiene los scripts de seguimiento hasta que el visitante da su consentimiento, registra cada consentimiento para tu pista de auditoría y permite a los clientes cambiar de opinión más tarde desde un panel de preferencias. El beneficio en una frase: el punto más auditado de tu tienda deja de ser el que te quita el sueño.

3. Información al consumidor y derecho de desistimiento

La legislación de consumo de la UE prevalece sobre lo que digan tus términos: los compradores tienen un derecho de devolución de 14 días por cualquier motivo, y debes proporcionar información específica antes de que paguen, tu identidad empresarial completa, el precio total con impuestos, los gastos de envío, los métodos de pago aceptados, el plazo de entrega y cómo ejercer el derecho de desistimiento.

Un detalle específico de PrestaShop hace tropezar a muchas tiendas: el botón de confirmación del pedido debe dejar explícita la obligación de pago. Un botón que solo diga "Pedido" o "Completar" puede quedarse corto en varias jurisdicciones (Alemania es la más estricta y espera una redacción equivalente a "pedido con obligación de pago"). Es una cadena de traducción o del tema, no un ajuste, y merece la pena revisarla antes de que te cueste una disputa.

La mecánica del desistimiento, plazos de reembolso, quién paga el envío de devolución, las exenciones para bienes personalizados, precintados por higiene, perecederos y descargas digitales, es lo bastante detallada como para vivir en sus propias guías: consulta normativa de venta a distancia y derecho de desistimiento para el mínimo legal, y política de devoluciones: qué exige la ley y qué ofrecen de más las tiendas inteligentes para la parte en la que una política generosa consigue clientes recurrentes. Vender entre países añade matices a las devoluciones. Están en devoluciones transfronterizas.

4. Términos, condiciones y aviso legal

Dos páginas CMS hacen la mayor parte del trabajo pesado del texto legal: tus términos y condiciones (que el cliente debería aceptar en el checkout, PrestaShop incluye una página CMS integrada de "condiciones de servicio" vinculada a una casilla del checkout) y tu aviso legal o imprint. El imprint es obligatorio en la mayoría de países de la UE y especialmente exigente en Alemania, donde un Impressum ausente o incompleto es un objetivo habitual de advertencias de competidores; debe incluir el nombre de tu empresa, dirección, registro y número de IVA.

Qué debe contener realmente el texto de los T&C, y qué es simple relleno que los abogados copian y pegan, se explica en términos y condiciones para tu tienda: qué debe incluirse.

5. IVA y facturación, el área más costosa si te equivocas

Los errores fiscales se acumulan en silencio hasta una auditoría, por eso esta área ocupa un lugar alto. Lo esencial: si estás registrado a efectos de IVA en la UE, cobras el tipo de tu país en ventas nacionales, y los precios B2C mostrados a consumidores deben incluir IVA. Mostrar solo precios netos a consumidores es ilegal en la mayoría de los Estados miembros. Cuando tus ventas B2C transfronterizas superan el umbral de 10.000 €/año en toda la UE, o te registras en cada país de destino o usas la ventanilla única para presentar una sola declaración en tu país. OSS es la vía más sencilla para casi todos.

El IVA es lo bastante amplio como para dividirlo en guías específicas en lugar de comprimirlo aquí. Empieza por el marco general en IVA en la UE: OSS, IOSS y qué debe gestionar tu tienda PrestaShop, luego pasa a la configuración práctica, reglas fiscales, zonas fiscales, las pantallas Internacional → Impuestos / Reglas fiscales, en configuración de impuestos en PrestaShop. Vender B2B trae inversión del sujeto pasivo y precios netos: consulta comercio electrónico B2B con PrestaShop para la validación del número de IVA y la gestión de precios netos. En la parte documental, facturación electrónica en Europa cubre los países que ya exigen facturas estructuradas, y personalización de facturas en PrestaShop junto con personalización de números de factura y pedido cubren cómo hacer que tus PDF de PrestaShop estén legalmente completos y numerados de forma secuencial como esperan las autoridades fiscales.

6. Normas de visualización de precios

Además de "incluir IVA para consumidores", la normativa europea de visualización de precios añade precios unitarios para muchas categorías de producto y, desde la Directiva Ómnibus, reglas sobre cómo mostrar el precio anterior junto a un descuento. PrestaShop gestiona la decisión bruto/neto mediante tus reglas fiscales y el método de visualización de precios por grupo de clientes (configurado en Parámetros de la tienda → Configuración de clientes → Grupos, donde cada grupo se marca como impuestos incluidos o excluidos), pero el matiz legal (cuándo se permite el precio neto, cuándo son obligatorios los precios unitarios, cómo presentar un precio "antes/ahora" de forma honesta) es un tema propio: normas de visualización de precios en Europa.

7. Seguridad de productos, marcado CE y accesibilidad

Si vendes productos físicos, se aplican las normas de seguridad de productos de la UE, y algunas categorías reguladas necesitan marcado CE. El marcado CE solo es obligatorio para productos cubiertos por legislación de armonización específica de la UE, no para la mayoría de productos de consumo, así que verifica si cada categoría entra en el ámbito. Como vendedor tienes un deber de diligencia debida: cuando se aplica el marcado CE, confirma que existen el marcado y la documentación de seguridad y conserva esa documentación, porque vender productos no conformes traslada la responsabilidad a tu tienda. La visión completa desde el lado del vendedor está en seguridad de productos y marcado CE.

La obligación más reciente es la Ley Europea de Accesibilidad, cuyos requisitos se aplican a los servicios y productos de comercio electrónico dentro de su ámbito desde el 28 de junio de 2025, sujetos a exenciones (como las microempresas que prestan servicios) y a la transposición nacional. Cuando se aplica, exige que tu escaparate sea usable por personas con discapacidad, navegación con teclado, compatibilidad con lectores de pantalla, contraste de color suficiente, alternativas textuales, formularios accesibles. La aplicación todavía está aumentando, y una tienda accesible llega a más compradores en cualquier caso. Lo que significa en la práctica para un tema de PrestaShop se explica en accesibilidad para tiendas online.

Una nota sobre cumplimiento en pagos

Un área que mucha gente mete en el saco de la "legislación de la UE" es en realidad un estándar del sector de pagos, no una directiva: PCI DSS y la autenticación reforzada de clientes (la solicitud de 3-D Secure exigida por PSD2). En gran parte lo gestiona tu proveedor de pagos, pero hay responsabilidades del lado de la tienda que conviene conocer, cubiertas en seguridad de pagos en PrestaShop.

Tu revisión de cumplimiento en una tarde

Realiza estas siete comprobaciones en orden. Cada una confirma que estás cubierto o te envía a la guía que lo corrige. Sin adivinar qué significa "cumplir".

• Política de privacidad & herramientas RGPD, política publicada en lenguaje claro; el módulo oficial psgdpr instalado y configurado desde Módulos → Gestor de módulos para poder responder a solicitudes de acceso y eliminación (los clientes acceden a las herramientas de exportación/eliminación desde su cuenta cuando están habilitadas). → RGPD: qué hacer y qué omitir
• Consentimiento de cookies, opt-in real, scripts bloqueados de verdad hasta el consentimiento (comprueba el código fuente de la página, no solo el banner). → consentimiento de cookies que exige la ley
• Información previa a la compra & botón con obligación de pago, identidad, precio total, envío y derecho de desistimiento mostrados antes del checkout; el botón de pedido declara la obligación de pago. → normas de venta a distancia
• T&C y aviso legal/imprint, ambas páginas CMS presentes y completas; T&C aceptados en el checkout. → qué deben contener tus T&C
• IVA & facturas, tipos correctos, OSS si superas los 10.000 € transfronterizos, PDF de factura conformes con numeración secuencial. → IVA de la UE, OSS e IOSS
• Visualización de precios, precios brutos para consumidores, precios unitarios cuando sean obligatorios, precio anterior honesto en descuentos. → normas de visualización de precios
• Seguridad de productos & accesibilidad, documentación CE para las categorías de producto donde sea obligatoria; escaparate avanzando hacia la accesibilidad EAA. → seguridad de productos & CE

Preguntas frecuentes

¿Instalar los módulos adecuados de PrestaShop hace que mi tienda cumpla la normativa?

No, y conviene decirlo con claridad. Un módulo puede retener scripts de seguimiento hasta el consentimiento, validar un número de IVA o imprimir una factura numerada secuencialmente, pero el cumplimiento es un conjunto de decisiones y documentos que siguen siendo tu responsabilidad: qué datos recoges y por qué, qué dicen realmente tus términos, si tu registro de IVA coincide con los lugares donde vendes. Las herramientas ejecutan esas decisiones de forma limpia; no pueden tomarlas por ti. Trata cualquier "módulo RGPD" o "módulo de cookies" como la implementación de una política que has redactado, no como un sustituto de redactarla.

Solo vendo dentro de mi propio país. ¿Siguen aplicándose las normas de la UE?

Sí. La Directiva sobre los Derechos de los Consumidores, el RGPD, las normas de consentimiento de cookies y las reglas de visualización de precios se aplican a las ventas B2C nacionales dentro de cualquier Estado miembro, no se activan solo al cruzar una frontera. Lo que añade la venta transfronteriza son capas adicionales: el umbral de IVA OSS (10.000 €/año en toda la UE, a fecha de 2026), obligaciones lingüísticas para textos legales e información de seguridad, y matices específicos de cada país como el imprint alemán. Vender en un solo país no te exime; solo acorta la lista.

¿Cuál de estas siete debería corregir primero una tienda recién creada?

Por orden de riesgo, como expone la página: una política de privacidad publicada más herramientas RGPD operativas, luego consentimiento real de cookies (scripts bloqueados hasta el opt-in, no solo un banner), y después la información previa a la compra y el derecho de desistimiento. Esas tres son las más auditadas y las más caras si se hacen mal. Solo fallar en la información de desistimiento puede ampliar tu plazo de devolución de 14 días a doce meses. El IVA y la seguridad de productos importan, pero suelen salir a la luz en un plazo más lento.

¿Dónde están realmente en PrestaShop la mayoría de estas obligaciones?

Cuatro son páginas CMS en Diseño → Páginas (términos, aviso legal, privacidad, información de desistimiento/devoluciones). Los impuestos y la visualización de precios están en Internacional → Impuestos / Localización y Parámetros de la tienda → Configuración de clientes → Grupos. Las herramientas RGPD son el módulo oficial psgdpr desde Gestor de módulos. El consentimiento de cookies y el contenido de seguridad de productos son los dos puntos que el núcleo no cubre por completo por sí solo; ahí entran las guías enlazadas y el módulo Cookies Revolution.

¿Con qué frecuencia debería volver a revisar todo esto?

Trata la revisión de siete filas como una revisión anual, más una revisión activada por cambios cada vez que modifiques algo importante: empezar a vender en un país nuevo, añadir una línea digital o B2B, superar el umbral OSS, o cambiar tu stack de analítica/marketing (lo que puede reintroducir silenciosamente un problema de cookies). La regulación también avanza, por ejemplo, los requisitos dentro del ámbito de la Ley Europea de Accesibilidad se aplican desde el 28 de junio de 2025, así que una lectura anual de las afirmaciones fechadas aquí, contrastada con tu configuración actual, es el seguro más barato que vas a comprar.

La legislación de comercio electrónico de la UE no está pensada para castigar a las tiendas honestas. Está pensada para proteger a los mismos clientes que intentas conservar. Tratada como una lista de comprobación, es una tarde larga de trabajo, en su mayor parte puntual. Tratada como una base de confianza, es una ventaja: la tienda que se muestra claramente correcta en privacidad, devoluciones y precios es la tienda en la que un comprador europeo prudente vuelve a comprar. Recorre las siete filas, sigue los enlaces cuando necesites profundidad, y el marco legal deja de ser una preocupación para convertirse en una de las razones discretas por las que tu tienda es la opción fiable.