Muchas páginas web de empresas colombianas se publican con un formulario de contacto, un botón de compra y ningún texto legal. Funcionan hasta el día en que un cliente reclama o llega un requerimiento de la Superintendencia de Industria y Comercio (SIC).
Esta es una lista práctica de lo que la ley colombiana le pide a un sitio web. Es información general y no reemplaza la asesoría de un abogado, pero te sirve para saber qué revisar.
Datos personales: aplica a casi todos
Si tu sitio tiene un formulario, un botón de WhatsApp, un registro o un boletín, recoges datos personales y te aplica la Ley 1581 de 2012 y su Decreto 1377 de 2013. En la práctica necesitas:
- Política de tratamiento de datos publicada y fácil de encontrar: quién es el responsable, qué datos recoge, para qué los usa y cómo puede el titular ejercer sus derechos.
- Autorización previa y expresa en cada formulario: una casilla sin marcar por defecto, con enlace a la política.
- Un canal para atender solicitudes de consulta, actualización, rectificación o eliminación de datos.
- Usar los datos solo para lo que se autorizó. Un correo dejado para una cotización no es permiso para enviar publicidad.
Según el tamaño de la empresa, puede aplicar además el Registro Nacional de Bases de Datos ante la SIC.
Quién está detrás del sitio
El visitante debe poder saber con quién está tratando. Publica de forma visible la razón social o el nombre del comerciante, el NIT, la dirección de notificaciones, el teléfono y el correo de contacto. Para quien vende en línea es una exigencia del Estatuto del Consumidor; para los demás es una buena práctica que genera confianza.
Si vendes en línea
Las tiendas virtuales tienen reglas adicionales en la Ley 1480 de 2011 (Estatuto del Consumidor), y las transacciones electrónicas tienen validez jurídica por la Ley 527 de 1999:
- Información completa del producto: características, precio total con impuestos, costos de envío y tiempos de entrega antes de pagar.
- Términos y condiciones claros, que el cliente pueda leer y guardar.
- Resumen del pedido antes de confirmar y constancia de la compra después.
- Derecho de retracto: en ventas a distancia el comprador tiene cinco días hábiles desde la entrega para arrepentirse, con las excepciones que fija la ley.
- Reversión del pago cuando hay fraude, operación no solicitada o el producto no llegó o no corresponde.
- Garantía y forma de hacerla efectiva.
- Canal de PQR y enlace visible a la autoridad de protección al consumidor, la SIC.
¿Tu página tiene formularios sin política de datos?
Al diseñar o rediseñar tu sitio dejamos lista la estructura: páginas legales enlazadas, casillas de autorización en los formularios, certificado de seguridad y un canal de PQR. Tú o tu abogado aportan los textos.
Cookies y herramientas de medición
Si usas Google Analytics, píxeles de publicidad o remarketing, estás recogiendo información sobre el comportamiento de los visitantes. Lo prudente es informarlo en un aviso de cookies, explicar para qué se usan en la política de datos y permitir que el usuario acepte o rechace las que no son necesarias para que el sitio funcione.
Seguridad mínima
- Certificado SSL activo en todo el sitio: la dirección debe empezar por https.
- Software actualizado: el gestor de contenidos, la plantilla y los plugins.
- Copias de seguridad periódicas y probadas.
- Acceso restringido a los datos de clientes, con contraseñas fuertes.
La ley exige proteger los datos que recoges. Un sitio desactualizado que termina filtrando información de clientes es un problema legal, no solo técnico.
Preguntas frecuentes
¿Mi página necesita política de tratamiento de datos si solo tiene un formulario de contacto?
Sí. Nombre, correo y teléfono son datos personales. Necesitas la política publicada y la autorización del usuario en el formulario.
¿Puedo copiar la política de datos de otra página?
No es recomendable. La política debe describir lo que tu empresa hace con los datos: qué recoge, para qué y quién responde. Una copiada casi nunca coincide con la realidad.
¿El derecho de retracto aplica a todo lo que vendo en línea?
No. La ley contempla excepciones, por ejemplo productos hechos a la medida o perecederos. Conviene que un abogado revise las que aplican a tu catálogo.
¿Quién vigila estos requisitos?
La Superintendencia de Industria y Comercio, tanto en protección de datos personales como en protección al consumidor.
En resumen
Toda página con formularios necesita política de datos y autorización. Si además vende, necesita términos claros, precio total visible, retracto, reversión del pago, garantía y un canal de PQR.
Te puede interesar qué es PQRS y qué plazos tiene, el mantenimiento de páginas web y nuestro servicio de diseño web en Bogotá.