La documentación contractual del sitio web

En este mundo “totalmente digital”, cualquier proveedor de servicios o comerciante debe tener su propio sitio web. Será un sitio de comercio electrónico, para la venta de sus servicios y/o productos en línea, o un simple sitio de exhibición.

Desde un punto de vista puramente legal, en su sitio web deben aparecer varios elementos:

1. Avisos legales
2. Política de privacidad
3. El aviso GDPR en la hoja de contacto
4. La Diadema De Galletas

   La ausencia de estos elementos constituye una violación de la obligación de transparencia (e información) prevista en el artículo 5 del RGPD (Reglamento General de Protección de Datos – Reglamento UE 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016), violación que puede ser sancionada con una multa administrativa de hasta 20.000.000 de euros o, en el caso de una empresa, hasta el 4% del total anual. volumen de negocios mundial del ejercicio anterior, el que sea mayor.

5. Las Condiciones Generales de Uso (CGU) o Condiciones Generales de Uso y Venta (CGUV)

Tenga en cuenta que estos elementos obligatorios constituyen nada más y nada menos que contratos bajo los cuales usted asume la responsabilidad de su empresa.

Respecto a los avisos legales

El artículo 6, III, 1 de la LCEN (Ley nº 2004-575, de 21 de junio de 2004, para la confianza en la economía digital) obliga a los editores de sitios web a mencionar, dentro del sitio web, en un estándar abierto, la siguiente información:

• si el editor profesional es una persona natural: su apellido, nombre, dirección y número de teléfono y, si está sujeto a trámites de inscripción en el registro mercantil y de empresas o en el directorio mercantil, su número de inscripción;
• si el editor profesional es una persona jurídica: su nombre o denominación social, la dirección de su sede, su número de teléfono y, si es una empresa sujeta a trámites de inscripción en el registro mercantil o en el directorio mercantil, su número de registro, su capital social y la dirección de su sede;
• el nombre del director o codirector de la publicación y, en su caso, el del director editorial en el sentido del artículo 93-2 de la ley n. 82-652 de 29 de julio de 1982 sobre comunicación audiovisual.

En caso de incumplimiento de estas obligaciones, la persona física que explota el sitio web, o el responsable de la persona jurídica que explota el sitio web, incurre en sanciones penales de hasta un año de prisión y una multa de 75.000 euros (esta suma se incrementa a 375.000 euros para las personas jurídicas).

Respecto a la Política de Privacidad

Es precisamente la Política de Privacidad la que nos permite cumplir con las obligaciones del RGPD.

En efecto, según los términos del RGPD, el operador debe proporcionar al usuario cuyos datos personales recopila toda la información contenida en los artículos 13 y 14 del RGPD, dependiendo de si realiza la recopilación directa:

• la identidad y los datos de contacto del responsable del tratamiento o de su representante si el responsable del tratamiento está ubicado fuera de la Unión Europea;
• los datos de contacto del delegado de protección de datos, si se ha designado un delegado;
• los fines perseguidos por el procesamiento (prestación del servicio, análisis estadísticos del tráfico del sitio, etc.), así como la base legal del procesamiento;
• si la base legal para el tratamiento de los datos es el interés legítimo, la descripción de los intereses legítimos;
• los destinatarios o categorías de destinatarios de los datos (filiales del responsable del tratamiento, proveedores de servicios involucrados en la prestación del servicio);
• la existencia de transferencias de datos personales a un Estado no miembro de la Unión Europea, el país de transferencia y las garantías adecuadas establecidas y los medios para obtener una copia de las garantías establecidas (una dirección de correo electrónico, por ejemplo, puesta a disposición del usuario para que pueda realizar esta solicitud);
• la duración de la conservación de los datos procesados, o si esto no es posible, los criterios utilizados para determinar esta duración;
• la existencia de los derechos disponibles para los usuarios: derecho de acceso, rectificación, supresión, derecho a la limitación del procesamiento, derecho a oponerse al procesamiento, derecho a retirar el consentimiento en cualquier momento y derecho a la portabilidad;
• la existencia del derecho del usuario a presentar una queja ante una autoridad de control;
• si el suministro de los datos es obligatorio, ya sea por una obligación legal o contractual y las posibles consecuencias de la falta de suministro de los datos;
• la existencia y funcionamiento de sistemas automatizados de toma de decisiones, en particular de elaboración de perfiles, así como la importancia y consecuencias de este sistema para el usuario.

En caso de recopilación de datos indirecta, también se deberá proporcionar la siguiente información adicional:

• las categorías de datos personales recopilados;
• la fuente de donde provienen los datos y, en su caso, una declaración que indique si provienen o no de fuentes accesibles al público.

Se debe tener especial cuidado al redactar este documento.

Sobre la mención GDPR en la hoja de contacto

Si el sitio web utiliza un formulario de registro en línea que permite la recopilación de datos personales, el operador debe, nuevamente y a pesar de la existencia de la Política de Confidencialidad, proporcionar información reducida y específica a los usuarios (derivada del artículo 32, I de la Ley de Protección de Datos aplicable en Francia).

Por lo tanto, en la parte superior del formulario debe haber una declaración que especifique al menos la finalidad de la recopilación de datos, los destinatarios y el período de retención.

En el banner de cookies

Casi todos los sitios web hoy en día utilizan cookies (archivos digitales colocados en el disco duro de un usuario que accede al sitio), algunas de las cuales son necesarias para la prestación de servicios, mientras que otras se utilizan para ofrecer al usuario un viaje personalizado o para medir y mejorar el rendimiento del Sitio.

La CNIL adoptó la deliberación n. 2013-378 de 5 de diciembre de 2013 por la que se adopta una recomendación relativa a las cookies y otros trazadores a que se refiere el artículo 32-II de la ley de 6 de enero de 1978.

Además, la CNIL adoptó nuevas recomendaciones en septiembre de 2020 (n.º 2020-092) sobre las disposiciones prácticas para el cumplimiento de las “cookies” y otros “rastreadores”. La CNIL ya ha anunciado que podría perseguir el incumplimiento de estas recomendaciones, en particular en caso de violación especialmente grave del derecho al respeto de la vida privada.

Estas cookies requieren que el usuario dé su consentimiento libre, específico, informado e inequívoco.
Debe ser posible rechazar las cookies.
Debe ser tan sencillo rechazar las cookies como aceptarlas al conectarse el internauta.
La negativa no puede estar sujeta a condiciones.

Respecto a las Condiciones Generales

Las Condiciones Generales de Uso o Condiciones Generales de Uso y Venta tienen por objeto definir las condiciones de:

• Venta/compra del producto o servicio que ofreces; y
• Uso del sitio web (cómo navegar por el sitio, qué está permitido o no permitido que haga un usuario del sitio)

Así, para un sitio de comercio electrónico, el operador del sitio web debe comunicar al consumidor, de manera legible y comprensible en su sitio, una cierta cantidad de información, que incluye:

• las características esenciales del producto (con ciertos requisitos específicos según el tipo de producto), su precio y otros costos asociados;
• la fecha o hora de entrega del producto;
• los plazos de pago y entrega, así como los plazos previstos por el profesional para la tramitación de reclamaciones;
• la existencia y condiciones de implementación de garantías;
• las condiciones, plazos y procedimientos para ejercer el derecho de desistimiento;
• métodos de resolución de disputas.

Ahora hay que acabar con la idea de poder copiar y pegar los T&C de otra empresa, estén bien redactados o no…

Además de que estos documentos fueron escritos para ESTAS empresas y no para la suya; Copiar/pegar los T&C de un competidor constituye un acto de infracción de derechos de autor punible por los tribunales. Como ejemplo, quizás citó la orden de una empresa de comercio electrónico de pagar 10.000 euros a su competidor por haber reproducido sus Condiciones Generales de Venta.

Escribir tus propios T&C significa tener la oportunidad de especificarlos de manera clara, concisa y transparente; la forma en que se estructura su venta, los motivos por los cuales puede incurrir en su responsabilidad y así evitar sorpresas por ambas partes (vendedor y comprador).

Auténtico experto en el derecho de las nuevas tecnologías de la información y las comunicaciones, el despacho LEGALPROTECH-AVOCATS podrá ayudarle en la redacción o revisión de la documentación contractual de su sitio web.

Christelle REYNO
Abogado