Checklist legal para una tienda online en España: el repaso completo

La parte legal de una tienda online no está en un solo sitio. Está en el pie de página, en el banner de cookies, en el paso final del pedido, en los correos, en las facturas y en cómo muestras los precios rebajados. Por eso es fácil tener una parte muy cuidada y otra olvidada desde el día de la apertura.

Esta lista sirve para un repaso anual, o cada vez que cambias algo importante. No sustituye a un abogado: te ayuda a saber qué mirar y a llegar a esa consulta con los deberes hechos.

1. Identidad y textos legales

• Aviso legal con razón social, NIF, dirección, datos registrales si los hay, correo y teléfono de contacto. Lo exige la ley de servicios de la sociedad de la información.
• Condiciones generales de venta que describan cómo se compra, cómo se paga, plazos y costes de envío, desistimiento, garantía y reclamaciones.
• Política de privacidad que diga qué datos tratas, para qué, con qué base legal, a quién se los comunicas (transportistas, pasarelas, herramientas de marketing) y cómo ejercer los derechos.
• Política de envíos y política de devoluciones coherentes con las condiciones.
• Todo en cada idioma en que vendas.

Prueba rápida: lee tu política de privacidad y comprueba que nombra a los transportistas, pasarelas y herramientas que usas hoy, no los de hace tres años.

2. Cookies y consentimiento

• Un banner donde rechazar sea tan fácil como aceptar, sin casillas premarcadas.
• Que las cookies no necesarias no se carguen hasta que el visitante acepte. Es lo que más falla: banners que se muestran pero no bloquean nada.
• Una forma visible de cambiar la decisión después.
• Una política de cookies que liste las que realmente usa la tienda.
• Si usas herramientas de Google, el Consent Mode bien configurado.
• Un registro de los consentimientos, por si tienes que demostrar que se dieron.

3. Precios y promociones

• Precios finales con impuestos para los consumidores, y los gastos de envío claros antes de pagar.
• Si anuncias una rebaja, el precio anterior debe ser el más bajo aplicado en los 30 días previos, como exige la normativa que trasladó la Directiva Ómnibus.
• Cuentas atrás y avisos de stock que sean ciertos. Una urgencia inventada puede considerarse práctica engañosa.
• Reseñas: si dices que son de compradores verificados, que lo sean, y explica cómo las compruebas.

4. El proceso de compra

• Antes de pagar, un resumen claro: productos, precio total, gastos, plazo de entrega.
• Un botón final que deje claro que el pedido implica una obligación de pago («Pedido con obligación de pago» o una fórmula inequívoca equivalente).
• La aceptación de las condiciones con enlace al texto, y saber qué versión aceptó cada cliente.
• Un correo de confirmación con los datos del pedido y las condiciones.
• Si vendes a empresas, la posibilidad de pedir factura con sus datos fiscales.

5. Desistimiento, garantía y devoluciones

• Información del derecho de desistimiento de 14 días naturales, con sus excepciones si aplican a tus productos.
• El formulario modelo de desistimiento a disposición del cliente.
• La garantía legal de tres años para bienes nuevos (desde la reforma del RDL 7/2021 sobre el RDL 1/2007), no los dos años de textos antiguos.
• La diferencia clara entre desistimiento, garantía y tu política comercial de devoluciones.
• Reembolsos dentro de plazo y por el mismo medio de pago, salvo acuerdo con el cliente.

6. Reclamaciones

• Dirección postal, teléfono y correo para reclamaciones.
• Si estás adherido a un sistema de resolución alternativa de litigios, la entidad y cómo acceder.
• Fuera las referencias a la plataforma europea de resolución de litigios en línea, que dejó de funcionar en 2025.
• Lo que exija tu comunidad autónoma sobre hojas de reclamaciones.

7. Facturación

• Numeración correlativa sin huecos, con series separadas si las necesitas, y facturas rectificativas cuando corrijas o reembolses.
• Factura simplificada o completa según el caso y lo que pida el cliente.
• El tratamiento correcto del IVA según el destino: península, Canarias, Ceuta y Melilla, otros países de la UE.
• Si te afecta un régimen especial (recargo de equivalencia, bienes usados) o un impuesto especial, que la tienda lo aplique bien.
• Seguimiento de las obligaciones de facturación verificable que te correspondan, según los plazos que fije la Agencia Tributaria para tu caso.

8. Accesibilidad

• Desde la entrada en vigor de las obligaciones de accesibilidad de productos y servicios, muchas tiendas online deben cumplir requisitos de accesibilidad. Las microempresas tienen excepciones: comprueba si te aplican.
• Contraste suficiente, imágenes con texto alternativo, formularios con etiquetas, navegación con teclado.
• Una declaración de accesibilidad si te corresponde.

9. Productos con normas propias

• Alimentos: información alimentaria y alérgenos antes de la compra.
• Productos con edad mínima: una verificación razonable.
• Envases de plástico, productos de vapeo u otros con impuestos o requisitos específicos.

10. Datos personales en la operación diaria

• Un registro de actividades de tratamiento que refleje lo que haces de verdad.
• Contratos de encargo del tratamiento con los proveedores que acceden a datos de tus clientes: hosting, agencia, herramientas de correo, ERP.
• Un procedimiento para atender solicitudes de acceso y supresión, y que funcione también con los datos que guardan tus módulos.
• Los boletines solo a quien ha dado su consentimiento, con baja en un clic.
• Un plan para brechas de seguridad: quién decide, a quién se avisa y en qué plazo.

11. Mantenimiento

Y lo técnico también cuenta: una tienda sin actualizar puede tener módulos de cookies o de consentimiento que ya no bloquean bien con la versión actual del tema, o plantillas de factura que no recogen cambios recientes.

Cómo resolverlo en PrestaShop

El Pack Tienda legal en España reúne RKR Legal Assistant (borradores de aviso legal, privacidad, condiciones, envíos y desistimiento con los datos reales de la tienda, casillas de consentimiento con registro de la versión aceptada y avisos cuando cambia la configuración), los módulos de Derecho de Desistimiento, cumplimiento de la Directiva Ómnibus y RKR Datos de Facturación, y una puesta en marcha de tres horas con nuestro equipo. Para las cookies, RKR Cookies pone un banner con «Rechazar todas» al mismo nivel que «Aceptar todas», bloqueo real de lo que no tiene consentimiento sin bloquear tus módulos de pago, Google Consent Mode v2 y registro de cada consentimiento con exportación a CSV. Los textos que generan las herramientas son borradores: revísalos con tu asesor.