PIPELINEGuías
Tienda online y protección de datos: qué exige el RGPD
En cuanto se procesen datos personales en una tienda online, aplican obligaciones claras. Cuáles son concretamente, qué falta casi siempre en la práctica y qué es realmente suficiente.
En cuanto se procesen datos personales en una tienda online, se necesita base jurídica, vinculación al propósito, plazos de eliminación definidos, información a los interesados y un contrato de encargo de tratamiento con cada proveedor involucrado. En la práctica faltan casi siempre los mismos tres puntos: el plazo de eliminación, el aviso en el punto de recogida y la aclaración de si el proveedor utiliza los datos para su propio entrenamiento.
01 — Protección de datos
Qué exige el RGPD
En cuanto se procesan datos personales — y eso ocurre más rápido de lo que se piensa, por ejemplo en cuanto alguien introduce un nombre o un número de teléfono — se aplican las obligaciones habituales: nombrar la base legal, establecer la finalidad, cumplir la minimización de datos, definir plazos de eliminación, informar a los interesados.
En la práctica, esto significa para una tienda online: un contrato de encargo de tratamiento con cada proveedor involucrado, la verificación de dónde se procesan los datos, un plazo de eliminación documentado y un pasaje comprensible en la declaración de protección de datos. Tres cosas faltan casi siempre en la práctica: el plazo de eliminación definido, el aviso en el punto donde se recogen los datos y la aclaración de si el proveedor utiliza los datos para su propio entrenamiento.
Una evaluación de impacto en la protección de datos solo es necesaria cuando existe un riesgo previsiblemente alto — en la mayoría de proyectos de este tipo no. La comprobación en sí debería documentarse de todos modos, para que en caso necesario sea comprensible por qué se ha omitido.
02 — Contrato
Qué debe aclararse por escrito
- Propiedad de datos y accesos. Pertenecen al cliente. Si un proveedor no lo confirma claramente, esa es la información más importante de la conversación.
- Entrega en caso de finalización. En qué formato, en qué plazo, a qué costes.
- Sin permanencia mínima sin contraprestación. La vinculación es defendible si se entrega algo a cambio — si no, no.
- Qué cuesta un cambio posterior. No es el precio del proyecto lo que decide sobre los costes totales, sino la tarifa horaria para el tercer año.
- Documentación como objeto de entrega. No como promesa, sino como partida en el presupuesto.
03 — Riesgos
Qué puede salir mal
- El sistema responde incorrectamente. Limitado al trabajar exclusivamente con contenidos revisados y derivar en caso de duda en lugar de adivinar. Eso es una decisión de configuración, no una característica de la tecnología.
- Se subestima el esfuerzo. Motivo más frecuente: situación de partida poco clara. Un balance honesto antes del presupuesto lo previene de forma más fiable que cualquier margen.
- Nadie lo mantiene. El mayor riesgo de todos — y el más fácilmente evitable.
- Lagunas en la protección de datos. Surgen casi siempre por plazos de eliminación inexistentes y responsabilidad poco clara, raramente por la tecnología en sí.
- Dependencia del proveedor. Evitable si los accesos, datos y documentación quedan contractualmente en manos del cliente.
04 — Preguntas
Preguntas frecuentes
¿Podemos vender internacionalmente?
Sí, es cuestión de configuración, no de plataforma: idiomas, divisas, zonas de envío y tipos impositivos por país de destino deben configurarse correctamente — lo planificamos desde el principio si así lo deseáis.
¿Shopify, WooCommerce o algo distinto?
Shopify, si queréis empezar rápido y podéis asumir las comisiones continuas. WooCommerce, si ya trabajáis con WordPress y tenéis a alguien que hace las actualizaciones. Con gestión de inventario compleja vale la pena considerar sistemas especializados. No hay una respuesta que funcione para todos.
¿Cuánto cuesta el funcionamiento continuo?
Las comisiones de plataforma, proveedores de pago, hosting y mantenimiento son gastos permanentes, incluso antes de que llegue el primer pedido. La cantidad exacta depende de la plataforma elegida y del catálogo — lo calculamos de forma transparente en la oferta para que no haya sorpresas.
¿Podemos migrar desde una tienda existente?
Sí, con transferencia de artículos, clientes e historial de pedidos. Las redirecciones de las antiguas direcciones de productos son importantes — sin ellas se pierde la visibilidad de las páginas anteriores.
¿Cuántos artículos son manejables sin sistemas adicionales costosos?
Hasta unos cientos de artículos, el equipamiento estándar de las plataformas habituales es completamente suficiente. Solo a partir de varios miles de artículos con variantes complejas vale la pena considerar un sistema de gestión de inventario especializado.
¿Qué pasa con las devoluciones?
La información sobre el derecho de desistimiento y el proceso técnico para devoluciones forman parte del equipamiento básico conforme a la ley. Cómo gestionáis las devoluciones en la práctica es vuestra decisión — implementamos lo que vosotros definís.
¿Nuestra tienda debe ser accesible?
Sí, muy probablemente. Las tiendas online en el comercio al consumidor están expresamente en la lista de la ley austriaca de accesibilidad (Barrierefreiheitsgesetz), que rige desde el 28 de junio de 2025. La excepción para microempresas aplica a servicios, no a la venta de productos. Las infracciones pueden sancionarse con multas administrativas de hasta 80.000 euros.
05 — Continuar
Páginas relacionadas
- Tienda online — Visión general
- Tienda online — Proceso
- Tienda online — Medir el éxito
- Tienda online — Costes
- Tienda online — Funcionamiento
- Tienda online — Comparación de proveedores
- Tienda online — Operación continua
- Tienda online — Equipo y aceptación
- Crear sitio web
- SEO
- Automatización de procesos
- Todas las guías
Tienda online por región
Siguiente paso
Enviadnos unas líneas sobre vuestro proyecto.
Leemos cada consulta personalmente y respondemos de forma directa. Sin equipo comercial, sin formulario de devolución de llamada al vacío.