Tienes un perfil de Instagram. Subes fotos de tu producto, recibes mensajes privados, cobras por Bizum o por PayPal, y los pedidos llegan. El negocio funciona. Todo bien.
Hasta que no funciona.
Porque tarde o temprano llega la reclamación de un cliente insatisfecho, la denuncia de un competidor, el requerimiento de la AEPD, o simplemente la pregunta incómoda: ¿dónde están tus condiciones de venta?
Y ahí es cuando descubres que vender en Instagram sin los textos legales adecuados no es una «zona gris». Es un incumplimiento legal con consecuencias muy reales.
El error de pensar que Instagram es diferente
Mucha gente cree que Instagram es una red social, no una tienda. Y que, por tanto, las reglas del comercio electrónico no se aplican. Error.
La ley española (y europea) no distingue entre si vendes desde una web propia, desde una tienda de Shopify o desde el DM de Instagram. Lo que cuenta es si estás realizando una actividad comercial dirigida a consumidores a través de Internet. Y si es así, estás sujeto a la misma normativa que cualquier eCommerce.
La Ley de Servicios de la Sociedad de la Información (LSSI-CE), el Reglamento General de Protección de Datos (RGPD), la Ley de Ordenación del Comercio Minorista y el Real Decreto Legislativo 1/2007 (texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios) no desaparecen porque tu escaparate sea un perfil de Instagram.
¿Qué se exige exactamente?
Cuando vendes productos o servicios a través de Instagram —sea mediante la tienda integrada, mediante DMs o mediante el enlace en la bio a una landing page— tienes, como mínimo, estas obligaciones:
Información precontractual clara. Antes de que el cliente confirme la compra, debe conocer el precio total (IVA incluido), los gastos de envío, las condiciones de pago, el plazo de entrega y, muy especialmente, su derecho de desistimiento. Si no se informa correctamente de este derecho, el plazo para ejercerlo se amplía automáticamente a doce meses.
Política de privacidad accesible. Si recopilas datos de tus clientes —y lo haces en cuanto recibes un nombre, una dirección de entrega o un email—, estás tratando datos personales. El RGPD exige que el interesado sepa quién eres, para qué vas a usar sus datos, cuánto tiempo los vas a conservar y cuáles son sus derechos. Ese texto tiene que estar disponible y ser accesible antes de que cedan sus datos.
Identificación del titular. La LSSI exige que el prestador de servicios de la sociedad de la información —lo seas o no consciente de ello, si vendes online lo eres— se identifique con nombre o razón social, NIF o CIF, y datos de contacto. En Instagram eso suele ir en la bio o en el enlace externo, pero ha de estar presente.
Condiciones generales de contratación, si las hay. Y en la práctica, siempre las hay: plazos, formas de pago, exclusiones de responsabilidad, política de devoluciones…
Las sanciones que nadie te cuenta
El incumplimiento de la LSSI puede derivar en sanciones que van desde los 150 euros para infracciones leves hasta los 150.000 euros para infracciones muy graves. La AEPD puede sancionar infracciones del RGPD con multas de hasta 20 millones de euros o el 4% del volumen de negocio mundial —aunque para pequeños negocios las cifras suelen ser proporcionales, siguen siendo muy relevantes—. Y el incumplimiento de la normativa de consumo puede generar reclamaciones individuales de los clientes, con obligación de reintegrar cantidades y asumir costes adicionales.
Pero más allá de las multas, hay algo que los emprendedores digitales suelen olvidar: sin textos legales adecuados, no puedes defenderte. Si un cliente dice que nadie le informó del plazo de entrega, o que nunca se le explicó la política de devoluciones, o que jamás aceptó tus condiciones… ¿cómo lo refutas? ¿Con qué prueba? ¿Con una captura de pantalla de un DM?
Los textos legales no son solo una obligación. Son tu primera línea de defensa.
El caso especial de los datos: más delicado de lo que parece
Cuando un cliente te escribe por Instagram y te da su nombre y dirección para hacerle un pedido, ya estás tratando datos personales. Cuando usas esos datos para añadirlo a tu lista de WhatsApp o para enviarle publicidad por email sin haberle pedido su consentimiento expreso, estás en un terreno muy peligroso.
La AEPD ha sancionado por casos similares. Y el hecho de que seas autónomo o una microempresa no te inmuniza. De hecho, los pequeños negocios son especialmente vulnerables porque suelen ser los que menos se han preocupado de poner en orden su gestión de datos.
«Pero si todo el mundo lo hace así…»
Sí. Y todo el mundo que lo hace así está en la misma situación de riesgo. Que sea una práctica extendida no lo convierte en legal. Y cuando llega una reclamación, la referencia no es lo que hace la competencia, sino lo que exige la ley.
Además, el escenario está cambiando. Instagram es cada vez más un canal de venta formal, con pasarelas de pago integradas y herramientas de eCommerce nativas. Eso hace que el regulador lo observe con más atención, no menos.
¿Qué necesitas, en concreto?
Depende de cómo vendas. Pero como punto de partida, cualquier vendedor activo en Instagram debería tener:
Una política de privacidad adaptada a su actividad real, que explique qué datos recoge, cómo los usa y los derechos del usuario. No vale copiar la de otra marca, ni usar un generador automático —sobre eso ya hemos hablado en este blog—.
Unas condiciones de venta que regulen el proceso de compra, los plazos, las devoluciones y el ejercicio del derecho de desistimiento.
Un aviso legal con la identificación del titular del negocio.
Y, si recopilas correos para newsletter o para comunicaciones comerciales, también necesitas una política de cookies si tienes web propia, y un procedimiento de recogida de consentimiento conforme al RGPD.
Un negocio que vende bien merece estar protegido
Hay emprendedores que invierten cientos de euros en fotografía de producto, en publicidad de pago, en un buen copywriting… y luego dejan el flanco legal completamente abierto. Es como construir una tienda con cristaleras preciosas y dejar la puerta de atrás sin llave.
La legalización de un negocio online no es un trámite burocrático. Es parte del proyecto. Y hacerlo bien desde el principio siempre es más barato que arreglarlo cuando ya hay un problema.
¿Tienes dudas sobre cómo poner en regla tu negocio en Instagram o en cualquier otra plataforma digital? En Víctor Martínez Abogado nos especializamos precisamente en esto. Cuéntanos tu caso y te orientamos sin compromiso.
📞 647 27 36 10 ✉️ info@victormartinezabogado.com