Derechos del consumidor & normativa de e-commerce en el Reino Unido 2026: guía de cumplimiento para vendedores

El mapa normativo de e-commerce del Reino Unido 2026

Pocas jurisdicciones superponen la protección del consumidor de forma tan estrecha como el Reino Unido. Las fichas siguientes resumen las cinco normativas esenciales (y la nueva capa de aplicación de la DMCC) cubiertas en esta guía: manténgalas a mano a medida que lee cada sección en profundidad.

1. Consumer Rights Act 2015 — Panorama & ámbito de aplicación

Lo que sustituyó la CRA 2015

La Consumer Rights Act 2015 (CRA 2015) entró en vigor el 1 de octubre de 2015 y es la ley británica más importante para los vendedores de e-commerce B2C. Consolidó y modernizó una maraña de legislación anterior —la Sale of Goods Act 1979, la Supply of Goods and Services Act 1982, partes de la Unfair Contract Terms Act 1977, las Sale and Supply of Goods to Consumers Regulations 2002 y las Unfair Terms in Consumer Contracts Regulations 1999— en un único código coherente. Por primera vez reconoció explícitamente el contenido digital (software, libros electrónicos, compras dentro de la aplicación, música descargable) como una categoría separada junto a los bienes y servicios.

¿Quién es un «consumidor» y quién es un «comerciante»?

La ley se aplica siempre que un comerciante vende a un consumidor. Las definiciones son deliberadamente amplias:

• Comerciante: cualquier persona (física o jurídica) que actúa con fines relacionados con su comercio, empresa, oficio o profesión, ya sea personalmente o a través de otra persona que actúe en su nombre. Un autónomo que vende en Etsy es un comerciante; también lo es un vendedor externo de Amazon UK registrado como sociedad limitada con administrador único.
• Consumidor: una persona física que actúa con fines total o principalmente ajenos a su comercio, empresa, oficio o profesión. La expresión «total o principalmente» importa: un diseñador gráfico autónomo que compra un portátil usado en un 60 % de forma privada y en un 40 % para el trabajo sigue siendo un consumidor.

Esta distinción consumidor/comerciante determina qué derechos se aplican, quién soporta la carga de la prueba y qué foro puede conocer un litigio. Clasificar erróneamente la relación —por ejemplo, tratar a un consumidor como comprador B2B para eludir el derecho de rechazo de 30 días— es un objetivo clásico de aplicación para los Trading Standards.

Los tres derechos legales fundamentales de calidad (§§9–11)

Los artículos 9, 10 y 11 de la CRA 2015 incorporan tres cláusulas implícitas en cada contrato B2C de bienes. No pueden excluirse por contrato ni por los Términos y Condiciones. Todo producto vendido a un consumidor británico debe ser:

• De calidad satisfactoria (§9): cumplir el estándar que una persona razonable consideraría satisfactorio, teniendo en cuenta la descripción, el precio y todas las demás circunstancias pertinentes. Incluye la aptitud para todos los fines comunes, el aspecto y el acabado, la ausencia de defectos menores, la seguridad y la durabilidad.
• Apto para un fin concreto (§10): si el consumidor dio a conocer cualquier fin concreto para el que se compran los bienes, estos deben ser razonablemente aptos para ese fin, aunque no sea un fin común. Ejemplo: comunicar al vendedor que el hervidor se usará en altitud en el Lake District.
• Conforme a la descripción (§11): los bienes deben coincidir con cualquier descripción proporcionada por el comerciante, incluidas imágenes, textos de marketing, muestras de color y conversaciones previas a la venta por chat.

Bienes, servicios, contenido digital — Tres regímenes paralelos

La ley aplica tres regímenes paralelos: Bienes (§§9–32) para productos físicos con la jerarquía completa de rechazo de 30 días + reparación de 6 meses; Contenido digital (§§33–47) que cubre libros electrónicos, software, streaming y compras dentro de la aplicación, con derecho a reembolso cuando el dispositivo del consumidor sufre daños; y Servicios (§§48–57) que deben prestarse con cuidado y competencia razonables (§49) y a un precio razonable cuando el precio no se fijó (§51).

Cláusulas abusivas en los contratos de consumo (Parte 2)

La parte 2 de la ley (§§61–76) impone una prueba de equidad a todas las cláusulas de los contratos de consumo. Una cláusula abusiva —aquella que, contra la buena fe, causa un desequilibrio significativo en detrimento del consumidor— no es vinculante. El anexo 2 enumera 20 ejemplos de cláusulas presuntamente abusivas (la «lista gris»): excluir la responsabilidad por muerte o lesiones personales, permitir cambios de precio unilaterales tras la venta, exigir una compensación desproporcionada. Los Trading Standards y la CMA sancionan las cláusulas abusivas directamente sin necesidad de un litigio privado.

2. Consumer Contracts Regulations 2013 — El derecho de desistimiento de 14 días

Las CCR 2013 en contexto

Las Consumer Contracts (Information, Cancellation and Additional Charges) Regulations 2013 —normalmente abreviadas como CCR 2013 o «las normas de venta a distancia»— transponen la Directiva UE 2011/83/UE al derecho británico. Entraron en vigor el 13 de junio de 2014, sustituyendo las antiguas Distance Selling Regulations 2000 y Doorstep Selling Regulations 2008. Tras el Brexit se conservaron literalmente como derecho británico; nada cambió en cuanto al fondo.

Las CCR 2013 cubren tres tipos de contrato: los contratos en el establecimiento (en una tienda), los contratos fuera del establecimiento (en el domicilio del consumidor, en la puerta o en un espacio público, a veces llamados contratos de «venta a presión») y el tipo que más importa a los vendedores en línea: los contratos a distancia, celebrados sin la presencia física simultánea del comerciante y del consumidor, mediante uno o más medios de comunicación a distancia (sitio web, teléfono, correo postal, correo electrónico).

El deber de información precontractual (artículo 13)

Antes de que se celebre un contrato a distancia, el comerciante debe facilitar una larga lista de información obligatoria de forma clara y comprensible. La lista del anexo 2 abarca 21 elementos, entre ellos las características principales de los bienes, la identidad y los datos de contacto del comerciante, el precio total incluidos los impuestos, todos los gastos de envío y otros cargos, las modalidades de pago/entrega/reclamación, un recordatorio de los derechos de la CRA 2015, las condiciones, el plazo y los procedimientos para ejercer el derecho de cancelación, y el modelo de formulario de cancelación estándar reproducido en el anexo 3, parte B. No facilitar la información de cancelación amplía el periodo de reflexión de 14 días a 12 meses y 14 días, una omisión costosa.

El periodo de reflexión de 14 días (artículos 29–38)

Conforme al artículo 29, el consumidor puede cancelar un contrato a distancia sin dar ningún motivo dentro de 14 días naturales. El plazo comienza:

• Para un contrato de servicios: el día siguiente a la celebración del contrato
• Para un contrato de bienes: el día siguiente a la entrega de los bienes al consumidor (o al tercero designado por el consumidor)
• Para varios bienes en paquetes separados: el día siguiente a la entrega del último artículo
• Para los contratos de entrega periódica (p. ej. una suscripción mensual de café): el día siguiente a la primera entrega

Obligaciones de reembolso y plazos (artículos 34–35)

En caso de cancelación, el comerciante debe reembolsar todas las sumas pagadas incluida la entrega de salida estándar (pero no las mejoras premium, solo hasta la opción estándar más barata), dentro de los 14 días siguientes a recibir los bienes de vuelta o la prueba de que se han enviado. Los reembolsos deben usar el mismo medio de pago salvo que el consumidor acuerde expresamente otra cosa. El consumidor es responsable de cualquier disminución de valor derivada de una manipulación que exceda lo necesario para determinar la naturaleza, las características y el funcionamiento, es decir, inspeccionar como en una tienda, no usar como en un desfile de moda.

Excepciones al derecho de 14 días (artículo 28)

Algunas categorías están excluidas: bienes a medida o personalizados (joyas grabadas, cortinas hechas a medida), perecederos (alimentos frescos, flores), audio/vídeo/software desprecintados, bienes de higiene precintados una vez desprecintados (cosméticos, ropa íntima), periódicos/revistas (salvo suscripciones), y contenido digital suministrado en un soporte no tangible cuando el consumidor consintió expresamente la ejecución inmediata y reconoció la pérdida del derecho de cancelación. Los vendedores que invocan una excepción deben informar claramente al consumidor con antelación; enterrarlo en los T&C no basta.

3. El derecho de rechazo a corto plazo de 30 días — CRA 2015 §20

Un remedio de primer nivel

El artículo 20 de la CRA 2015 otorga a los consumidores británicos un derecho de rechazo a corto plazo de 30 días para los bienes que no superen las pruebas de calidad satisfactoria (§9), aptitud para el fin (§10) o conformidad con la descripción (§11). Este derecho es uno de los más favorables al consumidor de Europa: no tiene equivalente en muchas jurisdicciones de la UE, donde los consumidores deben primero permitir al comerciante reparar o sustituir.

La ventana de 30 días comienza en la más tardía de estas fechas:

• El día en que la propiedad de los bienes pasa al consumidor (normalmente la entrega), y
• El día en que se entregan los bienes, y
• Si el contrato exige la instalación por el comerciante, el día en que se completa la instalación

Bienes perecederos — Una ventana más corta

Para los bienes perecederos que una persona razonable no esperaría que duraran más de 30 días (carne fresca, lácteos, productos frescos), el derecho a corto plazo solo dura mientras cabe esperar razonablemente que duren los bienes. Una barra de pan con «consumir antes de» a 28 días puede rechazarse durante 28 días, no 30.

El remedio del consumidor: un reembolso completo (§20(7))

Si el consumidor ejerce el derecho de rechazo a corto plazo dentro de los 30 días, el comerciante debe otorgar un reembolso completo —sin deducción por uso, sin tasa de reposición, sin subterfugios del tipo «solo crédito en tienda»— dentro de los 14 días siguientes a aceptar que el consumidor tiene derecho. El comerciante soporta todos los costes razonables de devolución, incluido el envío de devolución. El consumidor elige si aceptar el reembolso o solicitar una reparación/sustitución (lo que suspende el plazo de 30 días a la espera de la respuesta del comerciante).

Carga de la prueba dentro de los 30 días

Dentro de los 30 días, la carga de probar que los bienes eran satisfactorios en el momento de la venta recae en el comerciante. Los Trading Standards y la CMA tratan cualquier cartel de «sin reembolsos» a distancia —incluido el texto de la política de devoluciones— como una práctica comercial desleal cuando se aplica a las devoluciones por defecto dentro de los primeros 30 días.

Cómo es el «rechazo» a nivel procedimental

Una notificación de rechazo legal no tiene que usar palabras concretas: un correo electrónico, un ticket de marketplace o una llamada telefónica que diga «devuelvo esto para un reembolso, está defectuoso» basta. El comerciante no puede insistir en una forma concreta. La respuesta operativa correcta consiste en acusar recibo en 24 horas, emitir una etiqueta de devolución prepagada en 48 horas, reembolsar dentro de los 14 días siguientes a la recepción y registrar el motivo del rechazo para el análisis de la tasa de defectos del proveedor.

4. El periodo de reparación/sustitución de 6 meses — CRA §§23–24

Jerarquía de remedios de segundo nivel

Si el consumidor no ejerce el derecho de rechazo a corto plazo de 30 días —o elige dar al comerciante la oportunidad de arreglar los bienes— pasa a los remedios de segundo nivel conforme a los artículos 23 y 24 de la CRA 2015: reparación o sustitución. La ventana durante la cual esta jerarquía opera con la carga de la prueba invertida a favor del consumidor es de seis meses desde la entrega.

La carga de la prueba invertida — §19(14)–(15)

Para cualquier incumplimiento de los §§9, 10 u 11 que se manifieste dentro de los seis meses siguientes a la entrega, se presume que los bienes eran defectuosos en el momento de la venta. El comerciante debe probar lo contrario. Después de seis meses, la carga pasa al consumidor, que debe demostrar que el defecto existía en la entrega y no fue causado por desgaste, mal uso o daño accidental.

Para el vendedor, esta ventana de seis meses tiene consecuencias operativas concretas: fotos detalladas del estado en la entrega, datos de calidad del proveedor a nivel de lote y seguimiento de números de serie valen su coste, porque permiten cumplir con la carga en el raro caso de litigio.

Reparación, sustitución y plazo razonable (§23)

Dentro del nivel de reparación/sustitución, el consumidor elige entre reparación o sustitución, salvo que una sea imposible o desproporcionada. El comerciante debe completar el remedio en un plazo razonable y sin inconvenientes significativos, soportando todos los costes necesarios (envío, mano de obra, materiales). El consumidor tiene solo un intento; si ese intento también fracasa, pasa a los remedios de tercer nivel.

Remedios de tercer nivel — Reducción de precio o derecho de rechazo definitivo (§24)

Si el único intento de reparación o sustitución fracasa (o es imposible), el consumidor puede elegir una reducción de precio (conservar los bienes, reembolso parcial) o el derecho de rechazo definitivo (devolución completa para reembolso). Para el derecho definitivo, el comerciante solo puede aplicar una deducción razonable por uso si el consumidor ha tenido los bienes durante más de seis meses; ninguna deducción dentro de los primeros seis meses para cualquier producto que no sea un vehículo de motor.

Plazos de prescripción — Seis años (o cinco en Escocia)

La propia CRA no fija ningún límite de vida útil global, pero la reclamación contractual subyacente está sujeta al plazo de prescripción general conforme a la Limitation Act 1980: seis años desde la fecha del incumplimiento en Inglaterra, Gales e Irlanda del Norte, y cinco años desde la fecha en que el consumidor supo por primera vez (o pudo razonablemente haber sabido) del defecto, conforme a la Prescription and Limitation (Scotland) Act 1973. Estos plazos son considerablemente más largos que la garantía típica del fabricante de 12 meses y son la razón por la que la «durabilidad» figura en la prueba de calidad satisfactoria del §9.

5. UK GDPR + Data Protection Act 2018

La estructura de protección de datos post-Brexit

Desde el 1 de enero de 2021, el Reglamento General de Protección de Datos de la UE se conservó en el derecho interno británico como el UK GDPR por el artículo 3 de la European Union (Withdrawal) Act 2018, junto con la Data Protection Act 2018 (DPA 2018). Ambos instrumentos rigen conjuntamente el tratamiento de datos personales por parte de cada vendedor de e-commerce británico y de cada vendedor extranjero que ofrece bienes o servicios a residentes del Reino Unido.

En cuanto al fondo, el UK GDPR refleja el RGPD de la UE casi palabra por palabra. La DPA 2018 llena los vacíos que el RGPD deja al derecho nacional: la edad de consentimiento para servicios en línea (13 años en el Reino Unido, en lugar de 16 en muchos Estados de la UE), el marco de las categorías especiales de datos, los datos sobre antecedentes penales, las exenciones para el periodismo y la investigación, y los regímenes de aplicación de la ley y servicios de inteligencia.

Bases legales (artículo 6)

Cada operación de tratamiento necesita una base legal. Para el e-commerce, las cuatro bases prácticas son: el Contrato (art. 6(1)(b)) para la ejecución de pedidos, la entrega, las devoluciones y el soporte; la Obligación legal (art. 6(1)(c)) para los registros de IVA, las comprobaciones de PBC y los informes a HMRC; los Intereses legítimos (art. 6(1)(f)) para la prevención del fraude, la seguridad de la red y la analítica CRM básica (con una evaluación documentada de intereses legítimos); y el Consentimiento (art. 6(1)(a)) para los correos de marketing, las cookies no esenciales y la personalización basada en el perfil.

Derechos de los interesados — Artículos 12–22

Cada consumidor tiene los derechos de: acceso, rectificación, supresión (el «derecho al olvido»), limitación del tratamiento, portabilidad de los datos, oposición y a no ser objeto de decisiones exclusivamente automatizadas con efectos jurídicos o similarmente significativos. Una solicitud de acceso del interesado (SAR) debe responderse en el plazo de un mes (prorrogable en dos meses para las solicitudes complejas), de forma gratuita para la primera solicitud. Los requerimientos de la ICO han apuntado repetidamente a minoristas en línea que no responden a las SAR a tiempo.

Notificación de brechas — Artículo 33

Si es probable que una brecha de datos personales entrañe un riesgo para los derechos y libertades de las personas, debe notificarse a la ICO en un plazo de 72 horas desde que el responsable tiene conocimiento de ella. Si el riesgo es alto, también debe informarse a las personas afectadas sin dilación indebida. El plazo de 72 horas comienza en el «conocimiento», no en la detección del incidente por su SOC, pero las investigaciones prácticas necesitan una marca de tiempo documentada de «tuvimos conocimiento el» para resistir el escrutinio de la ICO.

Adecuación UE–Reino Unido y transferencias transfronterizas

Los flujos de datos de la UE/EEE hacia el Reino Unido se basan en la Decisión de Adecuación UE–Reino Unido adoptada por la Comisión Europea en junio de 2021 y renovada en junio de 2026. La decisión renovada se extiende hasta el 27 de diciembre de 2031, eliminando la necesidad de Cláusulas Contractuales Tipo en la mayoría de las transferencias de la UE al Reino Unido. Las transferencias del Reino Unido al resto del mundo siguen necesitando o bien el Addendum británico a las CCT de la UE, o bien el Acuerdo británico autónomo de transferencia internacional de datos (IDTA), más una evaluación del riesgo de la transferencia.

Tasa de registro ante la ICO

La mayoría de los responsables del tratamiento deben pagar la tasa anual de protección de datos de la ICO: 40 £ para las organizaciones pequeñas (≤10 empleados o facturación ≤632 k£), 60 £ para las medianas y 2.900 £ para las grandes. No pagar constituye en sí mismo una infracción y se aplica de forma habitual. Los vendedores de marketplace son responsables del tratamiento individuales; registrarse como parte de un grupo de marcas más amplio no cumple la obligación.

6. PECR — Privacy and Electronic Communications Regulations

El gemelo olvidado del UK GDPR

Las Privacy and Electronic Communications (EC Directive) Regulations 2003 (PECR) se superponen al UK GDPR y rigen las cookies, los correos de marketing, los SMS de marketing, las llamadas de marketing y el seguimiento de sitios web. Muchos vendedores se concentran en el cumplimiento del RGPD y descuidan la PECR; sin embargo, el volumen de sanciones de la ICO por infracciones de la PECR ha superado sistemáticamente las multas del RGPD en cifras destacadas, porque la PECR conserva la antigua multa máxima de 500.000 £ y es más fácil de evidenciar (un escaneo de cookies o una auditoría de lista de marketing produce pruebas contundentes con rapidez).

El estándar de consentimiento de cookies

El artículo 6 de la PECR exige consentimiento previo e informado para cualquier almacenamiento o acceso a información en el dispositivo de un usuario que no sea «estrictamente necesario». Las cookies estrictamente necesarias (sesión, cesta, equilibrio de carga, tokens CSRF) no necesitan consentimiento. La analítica, el marketing, el retargeting, el fingerprinting y los plugins sociales requieren todos consentimiento antes de que se instale la cookie. Las casillas premarcadas no constituyen consentimiento (confirmado en Planet49). La actualización de enero de 2026 de las orientaciones sobre cookies de la ICO exige un «Rechazar todo» con igual prominencia que «Aceptar todo» en la primera capa del banner, y el consentimiento debe poder renovarse y retirarse con la misma facilidad con que se otorgó.

Marketing por correo electrónico y SMS

El artículo 22 rige el marketing electrónico B2C no solicitado: por defecto es opt-in. La excepción restringida del «soft opt-in» (art. 22(3)) se aplica cuando los datos de contacto provienen de una venta efectiva o de negociaciones de venta, el marketing se refiere a productos similares, se ofreció una baja sencilla en el momento de la recogida y cada mensaje posterior ofrece una baja sencilla. Para el correo electrónico B2B a direcciones corporativas identificables (info@, sales@) se permite el opt-out, pero las direcciones corporativas personales (nombre.apellido@) se tratan como B2C en la práctica.

Llamadas y comunicaciones sin rastro

Las llamadas de marketing en directo no solicitadas están bloqueadas para cualquier número registrado en el Telephone Preference Service (TPS), salvo que el destinatario haya notificado por separado su consentimiento a su empresa. Los sistemas de llamada automatizados requieren consentimiento previo con independencia del registro en el TPS. Debe presentarse la identificación de la línea llamante; las llamadas de marketing anónimas son una infracción automática de la PECR.

Aplicación: el tope de 500.000 £

La aplicación de la PECR sigue estando bajo el régimen de la Data Protection Act 1998 en cuanto a las multas: el máximo legal pre-RGPD de 500.000 £ por infracción. La ICO lo usa con contundencia contra las empresas de llamadas molestas y los operadores de spam por SMS. Para los minoristas en línea, la superficie de riesgo práctica son los banners de cookies y los correos no solicitados, ambos investigados habitualmente tras las reclamaciones de los consumidores.

7. Venta a distancia vs. venta en tienda — Por qué importa la distinción

Las tres categorías de contrato

Las CCR 2013 dividen los contratos B2C en tres categorías, y las diferencias moldean casi todas las partes de la estructura de cumplimiento de un vendedor:

• Contratos en el establecimiento (en tienda): celebrados en el establecimiento comercial del comerciante en presencia física del consumidor, p. ej. una compra en caja en la calle principal. Divulgación precontractual ligera conforme al artículo 9. No hay derecho de cancelación de 14 días.
• Contratos fuera del establecimiento: celebrados en un lugar distinto del establecimiento del comerciante en presencia física simultánea del consumidor: ventas a domicilio, ventas en el hogar del consumidor, puestos emergentes en espacios públicos o incluso visitas concertadas al domicilio del consumidor. Se aplica el derecho de cancelación de 14 días, con una divulgación precontractual extensa conforme al artículo 10 y al anexo 2.
• Contratos a distancia: celebrados en el marco de un sistema organizado de venta a distancia, usando exclusivamente medios de comunicación a distancia: pago en un sitio web, pedido por teléfono, venta por correo, anuncio en marketplace. Se aplica el derecho de cancelación de 14 días, con el régimen de divulgación precontractual más gravoso conforme al artículo 13 y al anexo 2.

Por qué difieren los regímenes de divulgación precontractual

La asimetría de información es mucho mayor en los contratos a distancia: el consumidor no puede tocar el producto, no puede leer la caja, no puede preguntar al dependiente. El legislador compensa con una divulgación precontractual obligatoria: identidad del comerciante, precio total, gastos de envío, medios de pago, derecho de cancelación y modelo de formulario de cancelación. El anexo 2 enumera 21 elementos para los contratos a distancia y fuera del establecimiento, frente a solo 9 para los contratos en el establecimiento conforme al anexo 1.

La trampa de la «confirmación expresa del pedido» (artículo 14)

Para los contratos a distancia celebrados por medios electrónicos y que conllevan pago, el comerciante debe informar de forma clara y destacada al consumidor de la información del anexo 2, puntos (a), (f), (g), (h) y (s) justo antes de que el consumidor realice el pedido. El botón de pedido debe usar las palabras «Pedido con obligación de pago» o una formulación equivalente e inequívoca. Un botón etiquetado como «Enviar» o «Continuar» no es conforme; el contrato resultante no es vinculante para el consumidor. El barrido de la CMA de 2024 sobre los flujos de alta de suscripciones halló que aproximadamente el 30 % de los minoristas en línea británicos incumplían técnicamente el artículo 14.

Canales mixtos: click-and-collect, reserva en tienda

Los flujos híbridos (reservar en línea, pagar en tienda; reservar en línea para recogida en tienda) suelen tratarse como contratos a distancia porque el contrato se celebra en línea. Se aplica el periodo de reflexión de 14 días, y el plazo suele empezar el día en que el consumidor toma posesión en tienda. Los vendedores de marketplace que operan click-and-collect a través de redes de recogida asociadas (Argos, click-and-collect de John Lewis, Royal Mail Tracked Click & Collect) deben alinear su evento interno de «entrega confirmada» con el punto de entrega legal.

Lista de comprobación práctica de cumplimiento

• Use «Pedido con obligación de pago» (o equivalente) en cada botón de envío del pedido
• Muestre el precio total incluidos impuestos y envío antes del botón de pedido
• Facilite la identidad del comerciante, la dirección geográfica, el correo electrónico y la información de gestión de reclamaciones a no más de un clic de cualquier página de producto
• Incluya el modelo de formulario de cancelación del anexo 3, parte B como PDF descargable en su política de devoluciones
• Envíe la confirmación en soporte duradero (normalmente un correo electrónico) en un plazo razonable tras la celebración del contrato

8. Avisos legales, condiciones & notas jurídicas obligatorias

Los «seis pilares» de las páginas legales de una tienda en línea británica

Una tienda en línea británica conforme publica seis documentos jurídicos esenciales. La falta de cualquiera de ellos es un objetivo de aplicación habitual de los Trading Standards o la CMA. La biblioteca de plantillas británicas de Zunapro agrupa borradores listos para editar de cada uno.

1. Términos y Condiciones de venta: el contrato B2C maestro; debe alinearse con la CRA 2015 y la CCR 2013; no debe incluir ninguna cláusula de la lista gris de cláusulas abusivas del §62
2. Aviso de Privacidad: información obligatoria del artículo 13/14 del UK GDPR: identidad del responsable, datos de contacto, finalidades, bases legales, destinatarios, conservación, derechos de los interesados, vía de reclamación ante la ICO
3. Política de Cookies: emparejada con un banner de cookies conforme a la PECR; enumera cada cookie, su finalidad, su periodo de conservación, sus destinatarios terceros
4. Política de Devoluciones y Reembolsos: debe reflejar explícitamente tanto el derecho de 14 días de la CCR como el derecho de rechazo de 30 días del CRA §20; debe incluir el modelo de formulario de cancelación
5. Divulgación de la identidad del comerciante: conforme a las Electronic Commerce (EC Directive) Regulations 2002 y a la Companies Act 2006, cada página web orientada al B2C debe divulgar la denominación social registrada, el número de empresa, la dirección del domicilio social, el número de IVA (si está registrado) y un contacto de correo electrónico
6. Reconocimiento de las condiciones del marketplace: Amazon UK, eBay UK, OnBuy y plataformas similares superponen sus propias condiciones a los derechos legales; los vendedores deben alinear sus políticas internas

Identidad del comerciante — La capa de la Companies Act 2006

El artículo 82 de la Companies Act 2006 (y las Company, Limited Liability Partnership and Business (Names and Trading Disclosures) Regulations 2015) exige que toda sociedad limitada británica muestre, en cada carta comercial, formulario de pedido y sitio web:

• La denominación social registrada
• El número de empresa
• El lugar de registro (p. ej. «Registrada en Inglaterra y Gales»)
• La dirección del domicilio social
• Si es una sociedad limitada, el hecho de la responsabilidad limitada

La ubicación en el pie de página es aceptable para la divulgación en el sitio web. Las sanciones por incumplimiento son modestas en importes individuales pero se acumulan por infracción.

Las Electronic Commerce Regulations 2002

Más allá de la Companies Act, las e-Commerce Regulations exigen que cada proveedor británico de servicios en línea publique el nombre del proveedor, su dirección geográfica, sus datos de contacto incluido el correo electrónico, cualquier registro mercantil y número de registro pertinentes, el número de identificación de IVA cuando proceda, y para las profesiones reguladas, el organismo profesional y las reglas aplicables.

La capa de avisos legales de la DMCC Act en 2026

La DMCC Act 2024 introdujo nuevas obligaciones de divulgación a partir de abril de 2026: una prohibición del drip pricing (toda tasa obligatoria debe incluirse en el precio anunciado en las páginas de producto), un régimen de aviso de suscripción (recordatorio antes de cada renovación, vía de cancelación en un clic) y una prohibición de reseñas falsas (solicitar, publicar o alojar reseñas falsas es una práctica comercial prohibida; los vendedores deben tomar medidas razonables para detectarlas).

9. El proceso de devoluciones — Responsabilidad de costes, reembolsos & flujo operativo

Los tres fundamentos legales de la devolución

Cada devolución de un consumidor británico se enmarca en una de tres categorías legales. Las obligaciones de coste del vendedor difieren en cada una:

• Cambio de opinión conforme a la CCR 2013 (dentro de los 14 días): el consumidor paga el envío de devolución, salvo que la información precontractual no lo dejara claro; el envío de salida se reembolsa hasta la tarifa estándar; reembolso dentro de los 14 días siguientes a la recepción o a la prueba de expedición
• Defectuoso conforme al CRA 2015 §20 (dentro de los 30 días): el comerciante paga el envío de devolución; reembolso completo incluidos todos los gastos de envío y cualquier otro cargo; reembolso dentro de los 14 días siguientes al acuerdo
• Defectuoso conforme al CRA 2015 §§23–24 (dentro de los 6 meses / 6 años): el comerciante paga el envío de devolución para la reparación, la sustitución o el rechazo definitivo; el consumidor puede reclamar las pérdidas consecuentes causadas por el incumplimiento

Reembolsos del envío de salida — Una trampa común

Conforme al artículo 34(2)–(4) de la CCR 2013, cuando un consumidor ejerce el derecho de 14 días, el comerciante debe reembolsar el coste del envío estándar, aunque el consumidor haya elegido una mejora premium (día siguiente, día concreto, sábado). El tope de reembolso del comerciante es la opción estándar más barata que ofreció, no el coste del servicio de envío realmente utilizado. No reembolsar el envío estándar es uno de los puntos más frecuentes en los informes de barrido de la CMA.

Disminución de valor (artículo 34(9))

Cuando el consumidor ejerce el derecho de cancelación de 14 días, tiene permitido manipular los bienes solo lo necesario para determinar su naturaleza, características y funcionamiento —«como en una tienda»—. Cualquier manipulación adicional puede reducir el reembolso por el importe de la disminución de valor. En la práctica:

• La ropa puede probarse, no llevarse una noche entera
• La electrónica puede encenderse brevemente, no usarse durante una semana
• Los cosméticos solo pueden abrirse si el precinto permite la devolución en absoluto; muchos cosméticos quedan bajo las excepciones del artículo 28 una vez desprecintados

La práctica de los Trading Standards consiste en aplicar las deducciones por disminución de valor con cautela: el vendedor soporta la carga de probar la pérdida de valor más allá de una inspección razonable.

Plazos de reembolso — La regla de los 14 días (dos veces)

Ambos contadores de reembolso de la CCR y la CRA corren durante 14 días, pero empiezan en puntos distintos:

• Cambio de opinión CCR: 14 días desde el primero de estos hechos: recibir los bienes de vuelta o la prueba de que el consumidor los ha enviado
• Rechazo CRA §20: 14 días desde la fecha en que el comerciante acuerda que el consumidor tiene derecho a un reembolso
• Rechazo definitivo CRA §24: 14 días desde la fecha en que el consumidor pone fin al contrato

Método de reembolso — El mismo medio de pago

Los reembolsos deben usar el mismo medio de pago que utilizó el consumidor, salvo que el consumidor acuerde expresamente otra cosa. Reembolsar a una cuenta de «crédito en tienda» en lugar de un reembolso en efectivo no es conforme, salvo que el consumidor lo acepte explícitamente con antelación. Las compras iniciales con tarjeta regalo suelen reembolsarse en efectivo al titular de la tarjeta registrado, no como recarga de tarjeta regalo.

Estructura operativa de devoluciones — Mejores prácticas 2026

La estructura de devoluciones pragmática de 2026 para un vendedor de marketplace británico es:

• Generador de etiquetas de devolución prepagadas integrado en el correo posterior a la compra
• Etiquetador de fundamento legal: cada devolución entrante se clasifica como CCR, §20, §23 o §24 para calcular la responsabilidad de costes correcta
• Temporizador de reembolso: recordatorios automatizados antes del plazo de reembolso de 14 días
• Dossier de pruebas de disminución de valor: foto y peso a la entrada, datos de CC del proveedor a la salida, para respaldar las deducciones en caso de disputa
• Integración de disputas de marketplace: Amazon UK A-to-Z, eBay Money Back Guarantee, disputas de PayPal enrutadas por el mismo flujo

10. Aplicación por los Trading Standards & la CMA

La estructura de aplicación de dos niveles

La aplicación del derecho del consumidor del Reino Unido se reparte entre los servicios locales de Trading Standards (que operan en unas 200 autoridades unitarias, de condado y de distrito de Londres) y la Competition and Markets Authority (CMA) de ámbito nacional. Los dos niveles se solapan deliberadamente para que los problemas locales de escaso volumen se gestionen a nivel local mientras que los patrones de todo el mercado desencadenan una acción nacional.

Trading Standards — Poderes locales conforme a las CPUTRs

Los agentes de los Trading Standards operan principalmente conforme a:

• Las Consumer Protection from Unfair Trading Regulations 2008 (CPUTRs): prohíben las prácticas comerciales desleales, engañosas y agresivas
• Los poderes de aplicación de la CRA 2015 (anexo 5): derechos de investigación, compras de prueba, incautación de documentos
• Las leyes sectoriales: seguridad de los juguetes, etiquetado alimentario, pesos y medidas, aplicación de productos con restricción de edad

Las herramientas habituales de los Trading Standards incluyen los avisos de mejora, los avisos de sanción fija, los procesos penales ante el magistrates' court (pena de hasta dos años de prisión más multas ilimitadas por infracciones graves de las CPUTR), las incautaciones de productos y las solicitudes de órdenes de ejecución ante el County Court.

La Competition and Markets Authority — De la vía judicial a la aplicación directa

La CMA se creó en abril de 2014 mediante la fusión de la Office of Fair Trading y la Competition Commission. Hasta abril de 2026, su aplicación del derecho del consumidor seguía la «vía judicial»: investigar, negociar compromisos y, si era necesario, llevar al comerciante ante los tribunales.

La Digital Markets, Competition and Consumers Act 2024 (DMCC Act), en vigor desde abril de 2026, remodeló fundamentalmente el conjunto de herramientas de aplicación del derecho del consumidor de la CMA. La CMA dispone ahora de aplicación administrativa directa con:

• Sanciones pecuniarias civiles de hasta el 10 % de la facturación anual mundial por infracciones de un derecho del consumidor especificado
• Sanciones fijas de hasta 300.000 £ por incumplimientos de los requisitos de información
• Sanciones diarias de hasta el 5 % de la facturación mundial diaria por el incumplimiento continuado de las directrices
• Órdenes sobre interfaces en línea que exigen la retirada de páginas de producto y anuncios engañosos

La Information Commissioner's Office (ICO)

La ICO es la autoridad británica de control de la protección de datos, independiente de los Trading Standards y de la CMA. La ICO aplica el UK GDPR (hasta 17,5 M£ o el 4 % de la facturación anual mundial) y la PECR (hasta 500.000 £). Los minoristas en línea son el objetivo de aplicación más frecuente de la ICO por volumen: los banners de cookies, las listas de correo de marketing y los fallos de respuesta a las solicitudes de acceso dominan el historial de casos.

El patrón del barrido en línea

Tanto los Trading Standards (a través del equipo eCrime de National Trading Standards) como la CMA usan cada vez más los barridos en línea —el rastreo automatizado de minoristas, marketplaces y plataformas de reseñas— para hacer aflorar el incumplimiento a gran escala. Los barridos de alto perfil de 2024–2026 apuntaron a:

• El drip pricing en sitios de alquiler vacacional y venta de entradas de conciertos
• Las redes de reseñas falsas que venden reseñas positivas a vendedores de Amazon UK y Trustpilot
• Los flujos de renovación automática de suscripción que ocultan las vías de salida
• Los banners de cookies que carecen de controles «Rechazar todo» de igual prominencia
• El drip pricing en las tarifas de servicio de reparto de comida

Tabla comparativa de sanciones 2026 — Todos los reguladores

El artefacto más útil para priorizar el trabajo de cumplimiento es una vista de sanciones regulador por regulador. La tabla siguiente resume los máximos de sanción de 2026 y las leyes pertinentes.

Regulador	Ley	Sanción civil máxima	Sanciones penales	Desencadenantes típicos
CMA	DMCC Act 2024	10 % de la facturación mundial o 300.000 £	Ninguna directamente	Drip pricing, reseñas falsas, trampas de suscripción
Trading Standards	CPUTRs 2008 + CRA 2015	Multas ilimitadas en caso de condena	Hasta 2 años de prisión	Prácticas engañosas, productos inseguros, afirmaciones falsas
ICO (GDPR)	UK GDPR + DPA 2018	17,5 M£ o el 4 % de la facturación mundial	Limitadas (infracciones s.170 DPA)	Fallos de SAR, notificación de brechas, errores de base legal
ICO (PECR)	PECR 2003	500.000 £	Ninguna	Consentimiento de cookies, marketing no solicitado
HMRC	VAT Act 1994 etc.	100 % del impuesto eludido + intereses	Fraude fiscal (hasta 7 años)	Infradeclaración de IVA, reforma del IVA de marketplaces
FCA	FSMA 2000	Ilimitada / restitución	Hasta 7 años	BNPL no autorizado, servicios de pago

Lectura de la tabla: la cifra destacada del 10 % de la facturación mundial de la CMA es el mayor riesgo de sanción individual, pero la ICO tiene la mayor frecuencia de aplicación y los Trading Standards tienen el alcance más amplio entre las categorías de producto. La hoja de ruta de cumplimiento de un vendedor británico conforme en 2026 aborda las cuatro, del modo más pragmático canalizando todo el canal británico a través de un panel que codifica las reglas.

Cómo cumplir con el Reino Unido — Paso a paso 2026

1. Audite su postura de cumplimiento actual

• Verificación de páginas legales: T&C, Aviso de Privacidad, Política de Cookies, Política de Devoluciones, bloque de identidad del comerciante
• Auditoría del banner de cookies: confirme la paridad «Rechazar todo» en la primera capa
• Auditoría de la lista de marketing: confirme que se ha registrado una base legal para cada dirección de correo electrónico
• Preparación para SAR: confirme que existe un flujo de un mes
• Flujo de devoluciones: confirme que la lógica CCR vs. CRA se enruta correctamente

2. Vía de la sociedad británica o de la entidad extranjera

Tiene tres opciones de entidad jurídica para vender al Reino Unido:

• Sociedad limitada británica (Ltd): registrada en Companies House, requiere domicilio social británico, registro en ~24 horas vía Companies House Web Incorporation
• Autónomo británico (Sole Trader): registro ante HMRC para la Self Assessment, más simple pero con responsabilidad personal ilimitada
• Entidad extranjera que vende al Reino Unido: conserve su entidad existente, regístrese para el IVA británico si es necesario, designe un representante conforme al artículo 27 del UK GDPR

3. IVA británico & reforma del IVA de marketplaces

El registro del IVA británico es obligatorio una vez que la facturación imponible supera las 90.000 £ en un periodo móvil de 12 meses (elevado desde las 85.000 £ en abril de 2024). Marketplaces como Amazon UK y eBay UK recaudan y remiten el IVA británico en nombre de los vendedores extranjeros conforme a las reformas del IVA de marketplaces de 2021; el vendedor sigue necesitando registros de IVA británicos precisos para sus propias declaraciones y sus informes a HMRC.

4. Registro ante la ICO y designación de DPO

Pague la tasa de protección de datos de la ICO (40 £ / 60 £ / 2.900 £) dentro de los 21 días siguientes al inicio del tratamiento de datos personales. Un delegado de protección de datos (DPO) solo es obligatorio para las autoridades públicas o el tratamiento a gran escala de categorías especiales de datos, pero la mayoría de los marketplaces de cierto tamaño designan voluntariamente un «responsable de protección de datos», útil para la correspondencia con la ICO y la gestión de las SAR.

5. Conéctese vía Zunapro (integración en 10 minutos)

1. Inicie sesión en Zunapro y abra el módulo británico
2. Conecte cada marketplace: pegue las claves API / OAuth en los mosaicos de Amazon UK, eBay UK, OnBuy y ASOS Marketplace
3. Mapee su catálogo maestro: Zunapro sugiere automáticamente las correspondencias de categorías; usted las confirma con unos clics
4. Active el pack de cumplimiento británico: motor de devoluciones CRA, registro UK GDPR, controles de cookies PECR, un simple interruptor para cada uno
5. Póngase en marcha: la primera sincronización se completa en unos 10 minutos para un catálogo de 1.000 SKU

FAQ Derechos del consumidor & e-commerce en el Reino Unido 2026