Las menciones legales de un sitio de comercio electrónico no se limitan a un copiar y pegar de un modelo encontrado en línea. Comprometen la responsabilidad del editor en el sentido de la ley para la confianza en la economía digital (LCEN) del 21 de junio de 2004 y deben reflejar la realidad jurídica y operativa de cada actividad de venta en línea.
Articulación entre menciones legales, CGV y política de privacidad en un sitio de comercio electrónico
Observamos regularmente una confusión entre tres documentos obligatorios pero distintos. Las menciones legales identifican al editor del sitio. Las condiciones generales de venta (CGV) enmarcan la relación comercial. La política de privacidad detalla los tratamientos de datos personales.
Fusionar estos documentos en una sola página perjudica la conformidad. La CNIL recomienda tratar la política de privacidad como un documento separado y operativo, especificando los fines, la base jurídica, los destinatarios, las duraciones de conservación y las modalidades de ejercicio de los derechos. Integrarla como una simple cláusula de las menciones legales expone a un defecto de transparencia caracterizado.
Para un ejemplo concreto de arquitectura conforme, las menciones legales del sitio www.bebe-9.ch ilustran esta separación entre la identificación del editor y el remisión a los documentos contractuales dedicados.
Cada documento responde a un texto de ley diferente: LCEN para las menciones legales, Código de consumo para las CGV, RGPD para la política de privacidad. Un incumplimiento en uno no se compensa con la presencia del otro.
Información obligatoria del editor: lo que realmente exige la LCEN
La LCEN impone un conjunto de información que permite identificar sin ambigüedad al responsable editorial del sitio web. Para una persona jurídica que explota un sitio de venta en línea, se requieren las siguientes menciones:
- Denominación social, forma jurídica, dirección de la sede social, monto del capital social y número de inscripción en el registro de comercio y sociedades (RCS)
- Nombre del director de publicación y datos de contacto que incluyan una dirección de correo electrónico o un número de teléfono
- Nombre, denominación o razón social y dirección del proveedor de alojamiento del sitio web
- Número de IVA intracomunitario si la empresa está sujeta a ello
Para los autónomos o personas físicas, la dirección personal puede ser reemplazada por la del domiciliatario, siempre que este último transmita la correspondencia. La omisión de una sola de estas menciones constituye una infracción sujeta a sanciones penales.
Las actividades reguladas añaden obligaciones específicas. Un sitio que venda productos de salud debe mencionar la autoridad que otorgó la autorización de ejercicio. Un sitio de venta de alcohol debe recordar las restricciones legales aplicables.
Obligaciones de cookies y rastreadores: un ámbito distinto de las menciones legales
Las menciones legales no cubren las obligaciones relacionadas con las cookies y rastreadores. La CNIL ha recordado en varias ocasiones que los sitios comerciales deben informar a los internautas y obtener su consentimiento antes de la instalación de cualquier cookie que no sea estrictamente necesaria para el funcionamiento del servicio.
En la práctica, esto supone tres elementos separados de las menciones legales:
- Un banner o módulo de recopilación de consentimiento presentado desde la primera visita, con un botón de rechazo tan accesible como el de aceptación
- Una página dedicada a la política de cookies detallando cada categoría de rastreador (analítico, publicitario, redes sociales) con su finalidad y duración de vida
- Un mecanismo que permita al usuario modificar sus elecciones en cualquier momento, accesible desde cada página del sitio
El incumplimiento de estas reglas está sujeto a controles activos. La CNIL ha impuesto sanciones significativas a sitios comerciales que se contentaban con una mención genérica en sus menciones legales sin un verdadero dispositivo de consentimiento.
Prospección comercial por email: un riesgo de conformidad autónomo
La prospección por email o SMS a menudo se trata como un tema secundario a las menciones legales. Recomendamos abordarlo como un riesgo de conformidad en sí mismo. El consentimiento previo del destinatario es la regla para los particulares (B2C).
La excepción para los clientes existentes está estrictamente regulada: solo se aplica si los productos o servicios ofrecidos son similares a los ya comprados, y siempre que se haya ofrecido una posibilidad de oposición simple durante la recopilación inicial, y luego en cada mensaje posterior.
La CNIL precisa que un mensaje presentado como relacional (confirmación de pedido, seguimiento de entrega) puede ser reclasificado como prospección si contiene una parte promocional significativa. Incluir una oferta comercial en un email transaccional sin consentimiento expone a una sanción.
Mantener sus menciones legales actualizadas: los desencadenantes concretos
Las menciones legales redactadas al crear el sitio se vuelven rápidamente obsoletas. Cualquier cambio en la forma jurídica, la sede social, el proveedor de alojamiento o el director de publicación requiere una actualización inmediata.
Un cambio de proveedor de pago o la adición de un nuevo canal de venta (marketplace, aplicación móvil) también puede modificar las obligaciones de declaración. La transferencia de alojamiento a un servidor ubicado fuera de la Unión Europea, por ejemplo, tiene consecuencias directas sobre la política de protección de datos que debe ser coherente con las menciones legales.
La verificación trimestral de estos documentos no es un exceso de prudencia. Es el ritmo mínimo para un sitio de comercio electrónico activo cuya infraestructura técnica y socios comerciales evolucionan regularmente.
