La Ley 34/2002 de Servicios de la Sociedad de la Información y del Comercio Electrónico —conocida como LSSI-CE— es la norma que regula la actividad online en España. Si tienes web, app, tienda online o cualquier servicio digital, esta ley te aplica. Y aunque muchas empresas la conocen vagamente, son pocas las que la cumplen completamente.
Qué es la LSSI-CE y a quién obliga
La LSSI-CE regula los «servicios de la sociedad de la información»: cualquier servicio prestado normalmente a título oneroso, a distancia, por vía electrónica y a petición individual del destinatario.
En la práctica, esto incluye a:
- Tiendas online que vendan productos o servicios.
- Webs corporativas que ofrezcan información sobre servicios.
- Plataformas SaaS o apps web.
- Marketplaces y plataformas de intermediación.
- Medios digitales con publicidad.
También aplica a autónomos y micropymes con web, aunque sus obligaciones son algo más reducidas que para grandes empresas.
Qué información debes publicar obligatoriamente en tu web
El artículo 10 de la LSSI-CE establece la información mínima que todo prestador de servicios debe publicar en su web, habitualmente en el Aviso Legal:
- Nombre o denominación social.
- Datos de residencia o domicilio.
- Dirección de correo electrónico y otros medios de contacto.
- Número de identificación fiscal (NIF/CIF).
- Datos de inscripción en el Registro Mercantil u otro registro público aplicable.
- Si la actividad está sujeta a autorización administrativa: número de autorización y datos del organismo.
- Para profesiones reguladas: colegio profesional, número de colegiación y normas deontológicas.
Esta información debe ser fácilmente accesible, permanente y gratuita.
Las cookies y la LSSI-CE
El artículo 22.2 de la LSSI-CE regula el uso de cookies: las cookies no técnicas requieren el consentimiento informado del usuario antes de instalarse en su dispositivo. Este artículo, junto con el RGPD, forma el marco legal que hace obligatorio el banner de cookies.
La LSSI-CE y el RGPD se aplican de forma complementaria: la LSSI-CE establece la obligación de consentimiento para el uso de cookies; el RGPD determina los estándares que debe cumplir ese consentimiento para ser válido.
Guía completa sobre la política de cookies y su cumplimiento: ¿A quién afecta la política de cookies?
Comunicaciones comerciales por correo electrónico: cuándo sí y cuándo no
El artículo 21 de la LSSI-CE prohíbe el envío de comunicaciones comerciales no solicitadas por correo electrónico u otras vías electrónicas. Con una excepción importante:
Puedes enviar comunicaciones comerciales por email a tus clientes existentes si:
- Obtuviste sus datos de contacto de forma legítima en el contexto de la venta de un producto o servicio.
- Las comunicaciones son sobre productos o servicios similares a los que ya les vendiste.
- Les diste la opción de oponerse al uso de sus datos con fines comerciales en el momento de la recogida y en cada comunicación posterior.
Para enviar emails comerciales a personas con las que no tienes relación previa, necesitas su consentimiento previo y explícito. La base de datos comprada no sirve.
Multas LSSI-CE: qué arriesgas si no cumples
Las infracciones de la LSSI-CE se clasifican en leves, graves y muy graves, con multas proporcionales:
- Infracciones leves: hasta 30.000 €. Incluyen no publicar la información obligatoria del artículo 10 o incumplimientos menores de las comunicaciones comerciales.
- Infracciones graves: de 30.001 € a 150.000 €. Incluyen el envío masivo de comunicaciones no solicitadas y el incumplimiento de las obligaciones de cookies.
- Infracciones muy graves: más de 150.000 €. Para incumplimientos reiterados o con impacto grave.
El organismo que supervisa y sanciona el cumplimiento de la LSSI-CE es la Secretaría de Estado de Telecomunicaciones e Infraestructuras Digitales, aunque en el ámbito de la protección de datos es la AEPD quien tiene competencia principal.
Cómo cumplir la LSSI-CE si tienes una tienda online
Para una tienda online, el cumplimiento de la LSSI-CE implica:
- Aviso legal completo con todos los datos del artículo 10.
- Condiciones generales de contratación claras y accesibles antes de realizar el pedido.
- Acuse de recibo del pedido por vía electrónica.
- Información clara sobre el derecho de desistimiento (14 días para productos físicos).
- Política de cookies compliant con RGPD.
- Sistema de comunicaciones comerciales con opt-in válido.
En Ubimia Compliance la adecuación de la web al RGPD y a la LSSI siempre va de la mano. No tiene sentido tener una política de privacidad bien redactada si el aviso legal está desactualizado, o un banner de cookies correcto si los formularios no tienen la base legal documentada.
Textos legales que toda web necesita (aviso legal, privacidad, cookies): Textos legales obligatorios en una web
Revisamos la legalidad de tu web al completo → /proteccion-de-datos/