El documento discute la importancia de la seguridad y la legislación aplicable en el comercio electrónico. Explica que un sitio web de comercio electrónico debe cumplir con las leyes nacionales e internacionales sobre protección de datos, contratación electrónica, envío de correos electrónicos, uso de cookies y otros aspectos. También debe incluir un aviso legal con información sobre la empresa, políticas de privacidad y otras políticas para proteger a los clientes y cumplir con la ley.

1. INTRODUCCIÓN
Tanto la seguridad como la legislación vigente son conceptos fundamentales a
considerar en la implantación y gestión de un portal de comercio electrónico.
Un comercio electrónico que no es seguro puede perder rápidamente toda su
clientela o sus productos.
La legislación vigente en cada país/región debe aplicarse correctamente en el
portal web en que se aloje el comercio electrónico.
ASPECTOS LEGALES DEL COMERCIO ELECTRÓNICO
Cabe destacar que las principales compras que realizan los internautas son
reservas de alojamientos (46,7%), billetes de transporte (40,0%) y alquiler de coches
(36,6%), reflejo de la notable importancia del comercio electrónico sobre el sector del
turismo.
Por detrás de este sector, los sectores que mayores porcentajes de compra
online registran son el sector de la tecnología (el 34,4% de los internautas adquiere
servicios de Internet y el 20,9% software) y el del ocio (la compra de entradas en el
canal online supone el 23% mientras que los productos multimedia en formato digital –
DVD, música, videojuegos, etc.- el 21,6%).
En este sentido cabe mencionar la legislación vigente en para el comercio
electrónico, sin adentrarnos en los límites conceptuales de cada ley aplicable. No
existe una normativa única de comercio electrónico, por lo que al desarrollar y operar
en nuestra tienda online, habrá que cumplir los requerimientos específicos de las
normativas legales, tales como:
Leyes Nacionales:
Ley Especial contra delitos Informáticos
Ley sobre mensajes de datos y firmas electrónicas.
Ley de Telecomunicaciones
Ley Orgánica de Ciencia y Tecnología
Cabe destacar algunas Leyes Internacionales
1. Ley Orgánica 15/1999, 13 de diciembre, de Protección de Datos de Carácter
Personal (LOPD).
2. Reglamento de desarrollo de la Ley Orgánica 15/1999, aprobado mediante
Real Decreto 1720/2007, de 21 de diciembre, (RLOPD).
3. Ley 34/2002, de 11 de julio, de Ley de Servicios de la Sociedad de la
Información y de del Comercio Electrónico (LSSICE).
4. Real Decreto Legislativo 1/2007, de 16 de noviembre, por el que se aprueba el
texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios.
5. Real Decreto Legislativo 1/1996, de 12 de abril, por el que se aprueba el Texto
Refundido de la Ley de Propiedad Intelectual.
6. Ley 7/1996, de 15 de enero, de Ordenación del Comercio Minorista.

2. SEGURIDAD EN EL COMERCIO ELECTRÓNICO
Amenazas Existentes en el Comercio Electrónico
Según el INTECO
“Las amenazas concretas hacia el comercio electrónico se dirigen especialmente
hacia los datos sensibles del usuario, con el fin de comprometer la seguridad, a nivel
económico, técnico y personal.” Aunque proporcionan información de 2009 su informe
sigue teniendo plena actualidad. Entre las amenazas más usadas citan el Phishing,
Carding y Skimming, Pharming, Crimeware y Clickjacking.
• Phishing es la denominación que recibe la estafa cometida a través de
medios telemáticos mediante la cual el estafador intenta conseguir, de
usuarios legítimos, información confidencial (contraseñas, datos bancarios,
etc.) de forma fraudulenta.
• Carding y Skimming son el uso y copia fraudulentos de tarjetas. Desde el
portal web del comercio electrónico generalmente no se tiene acceso al uso
de tarjetas ya que es una pasarela externa la que se encarga de esta fase
del proceso de compra/venta.
• Malware (códigos maliciosos) son amenazas difíciles de detectar desde el
• servidor en que está alojado nuestro portal, a no ser que seamos nosotros
• quienes la hayamos instalado (junto a un plug-in de desconocida confianza,
• usando páginas de estilo externas…).
• Pharming es un troyano que se interpone entre la dirección IP del
cliente
• y el servidor, haciendo creer al cliente que está visitando el servidor
real.
• Crimeware es cualquier tipo de malware que captura clicks de teclado,
• pantallazos, graba lo que ve nuestra cámara… con el objetivo de
obtener
• usuarios y contraseñas.
• Clickjacking es una solicitud hecha por nuestro navegador simulando
un
• click en algún enlace desde el que se puede ejecutar un malware o
• instalar un troyano en el ordenador del cliente.

3. PASOS PARA REALIZAR UNA COMPRA SEGURA
Para ejecutar una compra segura a través de la Red deben llevarse a cabo los
siguientes pasos:
Pasos para realizar una compra segura en Intenet
- Utilizar un ordenador personal
En primer lugar se debe utilizar un ordenador personal, y no uno de acceso
público. Los niveles de seguridad en un ordenador personal bien configurado suelen
ser superiores a los que ofrecen los ordenadores de acceso público. Es uno de los
motivos por los que la mayoría de compras de productos de comercio electrónico se
deben realizan en el hogar.
En el caso en que se realice la compra al que posteriormente puedan tener acceso
otras personas, al finalizar la compra se debe recordar:
- Eliminar las cookies.
- Eliminar los archivos temporales del navegador web.
- Cerrar la sesión de usuario de los servicios a los que haya tenido acceso
en esa sesión o de la oficina virtual de la entidad.
Sellos de Confianza
Existen sellos de confianza que pueden dar a nuestros portales web mayor
sensación de confianza al estar sujetos a una auditoría externa a la empresa.
Ejercicio: Lee Sellos de confianza para tiendas online y, como de costumbre, revisa la
fecha de publicación del artículo y tras leerlo examina los comentarios (con su fecha
individual de publicación) y redacta un informe mejorado basándote en la información
que puedas encontrar a través de las aportaciones de los lectores de ese artículo.
Fuente: Comprar por internet: fácil, rápido y seguro
En Venezuela la Ley de firmas electrónicas, promueve el uso de Firmas digitales
y Certificados de Seguridad.

4. Protección de datos
Como cualquier otra empresa que recabe datos personales, las empresas que
realizan actividades de comercio electrónico deben distinguir los siguientes conceptos:
• Dato personal: Cualquier información concerniente a personas físicas
identificadas o identificables.
• Fichero: Conjunto organizado de datos de carácter personal. Ejemplos de
ficheros declarables ante la Agencia Española de Protección de Datos son
los de empleados, clientes, suscriptores, proveedores, etc.
• Tratamiento de datos: Operaciones y procedimientos técnicos de carácter
automatizado o no.
• Información al interesado: es uno de los grandes principios de la normativa
de protección de datos y obliga a las empresas a informar a los usuarios de
los que recaban sus datos
• Consentimiento del interesado: toda manifestación de voluntad, libre,
inequívoca, específica e informada. El régimen por defecto es el
consentimiento tácito, aunque, como veremos a continuación, el
consentimiento expreso viene siendo la regla habitual en las actividades de
comercio electrónico, con algunas excepciones.
• Cesión o comunicación: toda revelación de datos realizada a una persona
distinta del interesado.
• Responsable del fichero o tratamiento: persona que decide sobre la finalidad,
contenido y uso del tratamiento.
Existen otra serie de obligaciones que recomendamos tener en cuenta:
• Medidas de seguridad: son medidas de ámbito técnico y organizacional para
la creación y mantenimiento de un fichero con datos de carácter personal.
Serán más o menos estrictas en función del nivel de privacidad de los datos
(básico, medio o alto). En general, en el ámbito del comercio electrónico, con
excepción de sectores como el contenido para adultos, venta de productos
de salud, etc., el nivel de datos habitualmente tratado es básico y medio.
• Deber de secreto: confidencialidad y no revelación de los datos recogidos a
ninguna otra entidad salvo notificación y consentimiento del implicado. Esta
obligación de custodia y secreto subsiste incluso una vez haya podido
finalizar la relación con la persona. Es decir, las empresas que manejen
datos personales de sus clientes o suscriptores son responsables de
mantener sus datos en absoluta confidencialidad.
• Contrato de Tratamiento de datos: situación en la cual un tercero vaya a
tener acceso a nuestra base de datos.
Envíos de emails
El envío de emails y sms publicitarios se ha convertido en una de las principales
áreas de riesgo para incumplir las normativas legales vigentes. Debido a esta
probabilidad, recomendamos que con carácter general, no se realicen. Pero existen
un par de excepciones:
o Si mantenemos con el destinatario una relación contractual previa.
o Disponemos del consentimiento previo y expreso.
En el caso de desarrollar una campaña de emailing, en el contenido de cada uno
de ellos deben aparecer las siguientes informaciones:
1. Información al destinatario: deber de identificar una comunicación comercial o
publicitaria al comienzo del mensaje mediante la palabra “publicidad” o “publi”.
2. Información adicional:
• Empresa que realiza la promoción.

5. • Condiciones de acceso o participación en concursos o promociones.
• Origen de los datos: por ser cliente, ser suscriptor u obtenerse de una fuente
pública.
Información sobre las cookies
Las cookies son ficheros de texto que almacenan información sobre un usuario
de internet en su propio ordenador, y se suelen emplear para asignar a los visitantes
de un sitio web un número de identificación individual para su reconocimiento
subsiguiente y para ofrecer una publicidad más personalizada. En leyes
Internacionales como por ejemplo el Decreto-ley 13/2012, de 30 de marzo de la LSSI,
también llamada “Directiva de las cookies”, Se establece la necesidad de identificar
el tipo de dispositivos de tracking que está utilizando su plataforma o se pretenden
utilizar, si son de gestión propia o de terceros (Google Analytics, Nielsen, etc.), y
especialmente su resistencia a la parametrización de los navegadores (por ejemplo las
supercookies que no se localizan o que no permiten su bloqueo) para ver si podrían
acogerse a que sean los navegadores los que por defecto soliciten el consentimiento.
Todo ello para poder, en base a cada caso concreto, incorporar la información clara y
completa tanto en sus textos legales de la web, como para ver la necesidad de solicitar
el consentimiento previo e informado, con una solución que obligue al usuario a
realizar alguna acción, por muy “sencilla” que sea. Por ejemplo a través de una
ventana de inicio, informando sobre las finalidades de las cookies antes de poder
comenzar a navegar, dejar claro que si el usuario no permite su instalación, la
navegación por la plataforma será nula o cuando menos limitada.
Información obligatoria de tu página web
A continuación enumeramos toda aquella información que cualquier usuario de
tu tienda online debería poder encontrar y comprobar:
• Información básica requerida: o Titular: (nombre y apellidos o denominación
social)
o Ident6ficación Fiscal de la Empresa (RIF, por ejemplo): (número)
o Dirección: (indicar dirección postal)
o Contacto: (indicar e-mail)
o Tel.: (número)
o Fax.: (número)
o Datos registrales: (indicar, en su caso)
• Cuando se trate de una página web de una empresa o profesional que para
realizar su actividad requieran de autorización administrativa o inscripción en
cualquier registro, deberán constar los datos de dicha autorización o registro.
• Si la empresa está adherida a algún código tipo de distintivo o sello de
confianza en línea calidad, deberá constar en el aviso legal.
• Además deben existir enlaces directos a cada una de los siguientes
apartados:
o Aviso de privacidad o política de protección de datos.
o Las condiciones de compra donde detallamos toda la información al cliente
de políticas de entrega y devolución, así como los medios de pago.
o Las condiciones de uso de la tienda online, es decir, los términos y
condiciones generales para cualquier transacción que se produzca entre la
plataforma tecnológica del site y el consumidor de ésta. Estas condiciones de
uso tendrán que ser personalizadas al objetivo del site y tipo de productos o
servicios que comercializa.

6. Contratación electrónica
Según el tipo de página web o servicio que ofrezcamos, también es necesario
informar en las condiciones generales de contratación de:
• − Las características esenciales del bien o servicio.
• − Los gastos de entrega y transporte, en su caso.
• − El plazo de vigencia de la oferta y del precio y, en su caso, la ausencia del
derecho de desistimiento en los supuestos previstos.
• − La duración mínima del contrato, si procede.
• − La forma de pago y modalidades de entrega o de ejecución.
• − La dirección donde el consumidor pueda presentar sus reclamaciones.
• − La información sobre servicios de asistencia técnica u otros.
• − Las condiciones para la denuncia del contrato, en caso de duración
indeterminada o de duración superior a un año.
• − Cuando se utilicen técnicas de comunicación con sobrecostes: El coste de
la utilización de la técnica de comunicación a distancia cuando se calcule
sobre una base distinta de la tarifa básica.
¿QUÉ DEBE INCLUIR UN AVISO LEGAL?
El Aviso Legal de una página web es un documento que debe contener los
aspectos que la legislación vigente, obligan a incluir en la gran mayoría de
webs, ya sean de empresas o de blogs que incluyan publicidad y, por lo tanto,
generan ingresos y quedan afectados por esta ley. Además, es común que el
Aviso legal incluya cuestiones sobre propiedad intelectual, condiciones de uso,
tema de protección de datos o limitaciones/exclusiones de responsabilidad por
los contenidos del sitio.
En el caso de un comercio electrónico y añadido a lo comentado en el párrafo
anterior, deben incluirse más clausulas en el Aviso Legal (o fuera de éste, en
sus propios apartados), tales como las Condiciones Generales de la
Contratación, Detallar el proceso de Compra, o dejar bien clara cuál es la
Política de Devoluciones.
A pesar de tratarse de un documento de carácter legal, normalmente el Aviso
Legal lo suele acabar redactando la empresa que crea la página web (lo que en
última instancia supone que lo acaba redactando el informático /
creador de la web), ya que esto se suele incluir dentro del trabajo de creación
del sitio. Por este motivo, como Ingenieros Informáticos, probablemente
tengamos que redactar un Aviso Legal algún día, por lo que debemos tener en
cuenta una serie de cuestiones.
De modo que a la hora crear un buen Aviso Legal para nuestro comercio
electrónico es conveniente tener en cuenta algunas consideraciones:
• El Aviso Legal debe estar visible y accesible desde todas las páginas
del sitio. Normalmente, suele estar situado en el pie de página de todas
las páginas que conforman el sitio web.
• Debe incluir la Información General. Se sugiere: datos de inscripción
en el Registro Mercantil (fecha, tomo, libro, folio, hoja,…), nombre o
denominación social, su nombre de dominio, etc. Además, entidades

7. tales como asociaciones, fundaciones, sociedades cooperativas,
universidades, centros educativos, empresas de venta a distancia,
comercios electrónicos, empresas exportadoras,… suelen estar
adscritas a otros registros, cuyos datos deben indicarse también en este
apartado. En el caso de servicios de transporte, telecomunicaciones,
energía, seguridad privada o gestión de residuos… son actividades que
requieren autorización administrativa previa para su ejercicio, por lo que
deben incluirse los datos relativos a dicha autorización y los
identificativos del órgano competente encargado de su supervisión.
• En cuanto a la propiedad intelectual y al uso de los contenidos de la
web. Se debe tener en cuenta que se considera contenido “el texto,
imágenes, animaciones, bases de datos, programas informáticos, y
demás elementos gráficos o sonoros de las páginas de su web”.
También se puede considerar propiedad intelectual las marcas y signos
distintivos o incluso a los nombres de dominio registrados por la
empresa. Se debe detallar en el Aviso Legal quién es el titular de dichos
contenidos, y los usos que están permitidos. Si se usan imágenes que
no son de nuestra propiedad, se ha de tener permiso de su autor para
hacerlo. También está prohibido el uso de marcos, redireccionamientos,
o cualquier actividad con el fin de ocultar el origen de la información.
• Se debe tener en cuenta la Protección de Datos siempre que se
recojan y traten datos relativos a personas físicas, como por ejemplo, si
se incluye un formulario de contacto, en el que solicitamos datos como
nombre, apellidos, dirección de correo electrónico, etc.
• Hay que tener cuidado con incluir Limitaciones o Exclusiones de
Responsabilidad en el Aviso Legal, ya que si nos pasamos “quitándonos de
encima” responsabilidades, esta cláusula podría ser considerada abusiva (por
no cumplir con la normativa que protege a los consumidores) y, por lo tanto,
nula. Aunque reneguemos de nuestra responsabilidad en el Aviso Legal, no
significa que nos libremos de ella. Solamente podemos limitar nuestra
responsabilidad en la medida en que lo permita la normativa que regula la
actividad de nuestra empresa.

8. ¿QUÉ DEBE INCLUIR UNA POLÍTICA DE DEVOLUCIONES?
Es recomendable incluir este apartado en nuestra página Web, de hecho
legislaciones internacionales como la española en su Ley 3/2014 que modifica
el texto de la Ley General para la Defensa de los Consumidores y Usuarios y
otras leyes complementarias se aplica de forma directa al comercio
electrónico, la contratación online y la venta a distancia y telefónica, e incluye
importantes novedades en cuanto a cuestiones relacionadas con la Política de
Devoluciones.
• Derecho de Desistimiento: es “la facultad que tiene el consumidor de dejar
sin efecto el pedido realizado y devolver lo que haya comprado, sin necesidad
de justificar su decisión“. Se trata de un marco general sujeto a una serie de
excepciones, como pueden ser los servicios ya prestados, bienes
confeccionados a medida o siguiendo las especificaciones del consumidor,
bienes que caduquen rápidamente (como alimentos) o grabaciones de audio o
vídeo que el cliente haya desprecintado.
• Información Obligatoria: Antes de que el cliente pueda confirmar el pedido,
es obligatorio que el comercio electrónico informe de “manera clara,
comprensible, precisa y adecuada” acerca de la política de devoluciones de
la empresa, debiendo incluir al menos la siguiente información:
o Existencia del derecho de devolución según las excepciones legales
previstas.
o Plazo durante el que se puede ejercer el derecho.
o Requisitos para ejercer el derecho, y consecuencias de su ejercicio, así
como y el modo de ejecutarlo.
o Formas a través de las cuales el cliente puede devolver el bien.
o Quién asume el coste de la devolución de los bienes.
o Coste de la devolución de los bienes.
o Circunstancias bajo las cuales se pierde el derecho de desistimiento.
• Documento de Desistimiento: Es obligatorio que, junto con cada producto
enviado al cliente se incluya un formulario para que este pueda ejercer su
derecho de desistimiento sin causa alguna en un plazo de 14 días
naturales. En dicho documento, debe quedar claramente identificado, el
nombre y dirección del cliente al que va dirigido, los datos del pedido y del
vendedor.
• Plazo de Devolución: Es importante definir un plazo mínimo de días hábiles.
Se debe considerar que el plazo de devolución finalice en un sábado, domingo
o festivo, se prorroga hasta el primer día laborable. El plazo debería comenzar
a contar desde el día en que el cliente recibe el pedido.
• Qué debe devolver el Comercio Electrónico: Por lo general el comercio debe
devolver todas las cantidades recibidas, incluidos los gastos de envío.
• Qué gastos podría soportar el Cliente: Depende de lo que e4stblezcan las
leyes.

9. Referencias:
- Decreto-ley 13/2012, de 30 de marzo de la LSSI. España.
- Guía sobre seguridad y privacidad en el Comercio Electrónico. Instituto
Nacional de Tecnologías de la Comunicación (INTECO) y el Ministerio de
Industria y Turismo de España.
- Ley Contra delitos informáticos.
- Ley Orgánica de Ciencia y Tecnología.
- Ley de Firmas Electrónicas.
- Ley de Telecomunicaciones