Requisitos legales de una tienda online en España: checklist 2026
Una tienda online en España tiene que cumplir seis requisitos legales, ninguno opcional: LSSI, RGPD, cookies, condiciones de venta, derechos del consumidor y fiscal.
-
Joaquín López Montiel - Actualizado el 14/10/2026
- Tiempo de lectura: 10 minutos
Lo esencial
- Toda tienda online española necesita cuatro textos legales: aviso legal, política de privacidad, cookies y condiciones generales de venta.
- Las multas por incumplir la LSSI llegan a 600.000 € en los casos muy graves, y las reclamaciones ante la AEPD crecieron un 64% en 2025.
- El cliente tiene 14 días naturales para devolver sin dar explicaciones y tienes que informarle antes de que compre.
- Vender online exige alta fiscal y el epígrafe de IAE correspondiente. El alta es obligatoria desde el primer pedido, aunque casi ninguna pyme llega a pagar el impuesto.
La responsabilidad legal no depende de lo que factures, es la misma con dos pedidos al mes que con doscientos. Y las multas no son una broma. La AEPD impuso 48,1 millones de euros en multas en 2025 (AEPD, 2026). Somos técnicos, no abogados, esta guía te dará la información completa y el vocabulario para hablar con tu asesor. Para redactar los textos definitivos, un profesional legal es dinero bien gastado.
Checklist rápido. Los 6 requisitos legales
Aviso legal con los datos completos del titular (LSSI)
Política de privacidad adaptada al RGPD y la LOPDGDD
Banner y política de cookies con consentimiento real
Condiciones generales de venta (precios, envíos, devoluciones, garantías)
Proceso de compra: desistimiento, confirmación, precios con IVA
Alta fiscal: autónomo o sociedad + epígrafe IAE
1. Aviso legal: quién eres, sin esconderte
La Ley de Servicios de la Sociedad de la Información (LSSI) obliga a identificar al titular de la tienda de forma visible y accesible: nombre o razón social, NIF, domicilio, email de contacto y si eres sociedad, los datos de inscripción registral. Es la página más fácil de hacer bien, pero una de las más denunciadas cuando falta, cualquier competidor o cliente molesto puede comprobar en dos clics si cumples y realizar una reclamación.
Aunque sea un requisito legal, en realidad es una necesidad de negocio, una tienda que no dice quién es el responsable vende menos. El comprador mira el aviso legal y la página de contacto antes de darle la tarjeta a una tienda que no conoce. Algo normal teniendo en cuenta que el fraude online ya representa 4 de cada 10 incidentes de seguridad en España (Balance de Ciberseguridad del INCIBE, 2026).
2. ¿Qué exige el RGPD a una tienda online?
Tu tienda recoge datos personales en cada pedido, cada registro y cada formulario. El RGPD (y su desarrollo español, la LOPDGDD) exige tres cosas:
Qué datos recoges, para qué, con qué base legal, cuánto tiempo los guardas, con quién los compartes (pasarela de pago, mensajería, herramienta de email) y cómo puede el cliente ejercer sus derechos de acceso, rectificación y supresión.
Casillas sin premarcar, separadas por finalidad. La casilla de «acepto recibir ofertas» no puede venir marcada de casa ni mezclada con las condiciones de compra. Hay tiendas online multadas por tener un formulario de registro sin casilla de aceptación.
3. Cookies: consentimiento de verdad
La regla de la AEPD es clara desde hace años, las cookies no esenciales (analítica, publicidad) solo se cargan después de que el usuario acepte, rechazar tiene que ser tan fácil como aceptar y el banner no puede ser un trámite decorativo que cargue todas las cookies sin su aceptación.
El error técnico más común que encontramos al auditar tiendas. El banner está, pero Google Analytics y el píxel de Facebook cargan antes del consentimiento. Eso es incumplimiento aunque el banner sea precioso. La solución es un gestor de consentimiento bien configurado, que además te deja el registro de consentimientos que pide la ley.
4. Condiciones generales de venta. El contrato de cada pedido
Mantente al día de los cambios normativos. En 2022 entró en vigor una reforma importante de la ley de consumidores que muchas tiendas online todavía no aplican correctamente. Por un lado, si ofreces descuentos debes mostrar el precio más bajo al que se vendió el producto en los últimos 30 días. Por otro, la garantía legal de los productos nuevos pasó de 2 a 3 años.
5. ¿Cuántos días tiene el cliente para devolver un pedido?
El comprador online tiene 14 días naturales desde que recibe el producto (no desde que lo compra) para devolverlo sin justificación. La ley te obliga a informarle antes de la compra y a facilitarle un formulario de desistimiento.
El reembolso del dinero también tiene plazo. Máximo 14 días desde que el cliente comunica que desiste, aunque puedes retenerlo hasta recibir el producto de vuelta (o hasta que te demuestre que lo ha enviado). Debe incluir el envío original completo, salvo que el cliente eligiera una opción exprés, en ese caso solo estás obligado a devolver lo que habría costado el envío estándar. El envío de vuelta corre a cargo del cliente, a menos que tus condiciones establezcan lo contrario.
Ojo con el detalle que más pymes desconocen. Si no informas correctamente del derecho de desistimiento, el plazo se amplía automáticamente a 12 meses. Un párrafo mal redactado convierte 14 días en un año.
Hay excepciones razonables (productos personalizados, perecederos, precintados por higiene una vez abiertos, contenido digital descargado), pero tienen que estar recogidas en tus condiciones para poder aplicarlas.
6. ¿Cuándo hay que darse de alta fiscal para vender online?
Para vender online con regularidad necesitas alta de autónomo o sociedad y el alta en el epígrafe de IAE que corresponde al comercio minorista online. El alta hay que hacerla siempre. El pago del impuesto, en cambio, está exento para todas las personas físicas y para las sociedades que facturen menos de un millón de euros al año. La excusa de «pruebo unos meses y si funciona me doy de alta» es comprensible, pero no te libra de la sanción. Hacienda cruza datos con las pasarelas de pago y los marketplaces desde hace años, así que detectar quién vende sin alta es cuestión de tiempo.
Si vendes a otros países de la UE, entra en juego el IVA del país de destino, un trámite menor si tu asesor lo conoce. Para empezar en España, con el alta y el IVA trimestral vas cubierto.
Dos detalles fiscales que conviene preguntar a tu asesor antes del primer pedido. Si eres un autónomo que revende producto sin transformarlo, es probable que te aplique el recargo de equivalencia (tus proveedores facturan con un IVA extra y a cambio no presentas declaraciones de IVA por esas ventas, simplifica trámites). Tu programa de facturación debe cumplir los requisitos técnicos de la normativa de facturación electrónica vigente, un motivo para usar un sistema adaptado a España y no uno genérico.
Hasta 600.000 €, según la gravedad (art. 39 LSSI).
48,1 millones de euros en sanciones (AEPD, 2026).
Qué cambia en 2026 y qué viene después
Tres normas se están moviendo ahora mismo y conviene saber dónde estás con cada una.
La accesibilidad ya es obligatoria. Desde el 28 de junio de 2025, la Ley 11/2023 exige que una tienda online cumpla requisitos de accesibilidad: contraste suficiente entre el texto y el fondo, navegación con el teclado, textos alternativos en las imágenes y formularios que puedan recorrer los programas que usan las personas ciegas para navegar. Quedan fuera las microempresas, menos de diez trabajadores y hasta dos millones de volumen de negocio. Si superas cualquiera de los dos límites, tu tienda ya está obligada.
La facturación verificable no llega hasta 2027. El sistema VERI*FACTU obliga a que tu programa de facturación deje constancia de cada factura de forma que no se pueda alterar después, y a conservarla o enviarla a Hacienda. Se ha aplazado dos veces y las fechas buenas son el 1 de enero de 2027 para sociedades y el 1 de julio de 2027 para autónomos (Real Decreto-ley 15/2025). Si alguien te vende urgencia para 2026, mira la fecha de su artículo.
El botón de desistimiento está a medio camino. La Directiva (UE) 2023/2673 obliga a poner en la tienda una forma de echarse atrás tan fácil como lo fue comprar, con un botón o un enlace etiquetado «desistir del contrato aquí» o algo igual de claro. Se aplica desde el 19 de junio de 2026 y alcanza a cualquier compra a distancia con derecho de devolución, no solo a los servicios financieros que dan nombre a la directiva. El matiz importante es que España todavía no la ha traspuesto. El anteproyecto se aprobó en enero de 2026 y sigue en trámite, así que mientras no salga la ley española la obligación no te alcanza de forma directa. El formulario y el correo de confirmación vas a tener que montarlos igual, así que no es tiempo perdido.
Pregunta a tu asesor por las tres. Todas tienen fecha, y las fechas llegan aunque nadie te avise.
Dónde encaja lo legal en el proyecto de tu tienda
Lo legal condiciona decisiones desde el principio, varias de estas obligaciones condicionan el diseño del checkout (casillas, textos, confirmación de pedido) y la configuración técnica (cookies, HTTPS, formularios). Por eso en la guía completa para crear una tienda online lo situamos en el paso 4 de 7, antes de construir el catálogo, y por eso forma parte del checklist de lanzamiento con verificaciones concretas antes de abrir.
La versión corta, los textos legales copiados de otra web no te protegen, te delatan. Nombran actividades que no son la tuya y dejan huecos abiertos a cualquier reclamación ante las autoridades.
FAQ
Preguntas frecuentes sobre los requisitos legales
¿Qué textos legales necesita exactamente una tienda online?
Cuatro textos legales, sin excepción: aviso legal (quién eres), política de privacidad (qué haces con los datos), política de cookies (qué cargas en el navegador del cliente) y condiciones generales de venta (el contrato de compra). Adaptados a tu actividad real, con tus datos y tu proceso de venta. Como referencia de mercado, unos textos profesionales para una tienda tipo cuestan entre 200 y 500 €, la partida más pequeña del presupuesto de una tienda online.
¿Qué exige el RGPD a una tienda online pequeña?
El RGPD exige a una tienda online pequeña lo mismo que a una grande, proporcionado a su riesgo: política de privacidad veraz, consentimientos sin casillas premarcadas, seguridad razonable (HTTPS, accesos protegidos), contratos de privacidad con los proveedores que acceden a los datos y capacidad de atender los derechos del cliente (acceso, supresión…).
¿Puedo vender online sin ser autónomo «para probar»?
Vender online de forma habitual exige alta de autónomo o sociedad, da igual lo poco que factures. El riesgo real son las sanciones de Hacienda y de la Seguridad Social, y además respondes igual ante el cliente. Si quieres validar una idea con poco riesgo, hazlo rápido, el alta puede coincidir con el lanzamiento y darse de baja después es sencillo.
¿Qué pasa si incumplo la normativa de cookies o la LSSI?
Las sanciones de la LSSI llegan hasta 30.000 € en las infracciones leves, hasta 150.000 € en las graves y hasta 600.000 € en las muy graves (art. 39 LSSI). Las de cookies las gradúa la AEPD según gravedad y volumen. En la práctica, el detonante habitual es la reclamación de un cliente molesto o de un competidor, mucho antes que una inspección. Cumplir es más barato que confiar en pasar desapercibido.
Más de dos décadas entre consultoría tecnológica para Telefónica, Gas Natural, Vodafone y desarrollo web directo para pymes españolas. Construyo webs, tiendas, aplicaciones y estrategias de visibilidad trabajando mano a mano con el propietario del negocio, sin agencias ni intermediarios.
¿Prefieres que tu tienda cumpla legalmente?
Checkout conforme, cookies bien configuradas, HTTPS
Tú pones el asesor legal para tus textos definitivos. Nosotros, que la tienda los cumpla de verdad.
Cuéntanos tu proyecto