Torreón Legal

Autor: admin

  • Prevención de blanqueo de capitales: obligaciones SEPBLAC

    Prevención de blanqueo de capitales: obligaciones SEPBLAC

    La normativa de prevención de blanqueo de capitales SEPBLAC no afecta únicamente a bancos y entidades financieras: alcanza también a asesores fiscales, abogados, notarios, agencias inmobiliarias, gestorías, casinos y muchas otras profesiones y empresas que, en su actividad diaria, pueden entrar en contacto con operaciones susceptibles de ocultar el origen ilícito de fondos. Conocer si tu empresa es sujeto obligado y qué medidas debes implementar es esencial para evitar sanciones económicas muy elevadas y responsabilidades personales de los administradores.

    Marco normativo y el papel del SEPBLAC

    La normativa española de referencia es la Ley 10/2010, de prevención del blanqueo de capitales y de la financiación del terrorismo, desarrollada por el Real Decreto 304/2014. El Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias (SEPBLAC) es el organismo supervisor encargado de vigilar el cumplimiento de esta normativa, recibir las comunicaciones de operaciones sospechosas y ejercer la potestad sancionadora en coordinación con el Servicio de Auditoría del Banco de España y otros organismos, según el sector afectado.

    Quiénes son sujetos obligados

    El artículo 2 de la Ley 10/2010 enumera un listado amplio de sujetos obligados, entre los que se incluyen:

    • Entidades de crédito, aseguradoras y empresas de servicios de inversión.
    • Asesores fiscales, auditores de cuentas, contables externos y gestores administrativos.
    • Notarios y registradores de la propiedad, mercantiles y de bienes muebles.
    • Abogados y procuradores, cuando participan en determinadas operaciones (compraventa de inmuebles o empresas, gestión de fondos, valores u otros activos, apertura o gestión de cuentas bancarias, entre otras).
    • Agencias inmobiliarias y personas que intermedien en la venta de inmuebles.
    • Casinos de juego y operadores de juego online.
    • Empresas que comercien con bienes de elevado valor (joyas, obras de arte, vehículos de lujo) cuando reciban pagos en efectivo por importe igual o superior a 10.000 euros.

    Es habitual que muchas pymes de estos sectores desconozcan que son sujetos obligados por la mera naturaleza de su actividad, lo que las expone a un riesgo de incumplimiento involuntario que puede derivar en sanciones severas.

    Obligaciones principales que impone la normativa

    Medidas de diligencia debida

    Los sujetos obligados deben identificar formalmente a sus clientes y, en su caso, al titular real de las operaciones (la persona física que controla, directa o indirectamente, más del 25% del capital o de los derechos de voto de una entidad), antes de establecer una relación de negocio o de ejecutar operaciones que superen determinados umbrales. Estas medidas se gradúan en función del riesgo: simplificadas para clientes de bajo riesgo, normales para el resto y reforzadas cuando concurren factores de riesgo elevado, como clientes no residentes en jurisdicciones de alto riesgo, personas con responsabilidad pública (PRP) o estructuras societarias opacas.

    Elaboración de un manual de prevención y análisis de riesgo

    Todo sujeto obligado debe disponer de un manual de prevención de blanqueo de capitales adaptado a su actividad concreta, que incluya una política de admisión de clientes, un procedimiento de identificación y diligencia debida, y un análisis de riesgo específico de la organización, revisado y actualizado periódicamente conforme evoluciona la actividad de la empresa.

    Examen especial y comunicación de operaciones sospechosas

    Cuando se detecta una operación que, por su cuantía, complejidad o falta de justificación económica aparente, resulte inusual, la normativa exige realizar un examen especial y documentarlo. Si tras este examen se concluye que existen indicios o certeza de relación con el blanqueo de capitales o la financiación del terrorismo, el sujeto obligado debe comunicarlo al SEPBLAC mediante una Declaración de Operación Sospechosa (DOS), absteniéndose de ejecutar la operación mientras no se resuelva la comunicación, salvo que resulte imposible abstenerse o que dicha abstención pueda dificultar la investigación.

    Formación del personal y conservación de documentación

    Los sujetos obligados deben formar periódicamente a sus empleados en materia de prevención de blanqueo de capitales y conservar durante un plazo mínimo de diez años la documentación acreditativa de las operaciones realizadas y de las medidas de diligencia debida aplicadas a cada cliente.

    El representante ante el SEPBLAC y el órgano de control interno

    La normativa exige designar un representante ante el SEPBLAC, con residencia en España, que actúe como interlocutor con el organismo supervisor. Las empresas de mayor tamaño o complejidad deben además constituir un órgano de control interno encargado de examinar las operaciones inusuales y de decidir sobre la comunicación de operaciones sospechosas, mientras que en las estructuras más pequeñas estas funciones pueden asumirlas directamente el propio empresario o un responsable designado al efecto.

    Régimen sancionador

    El incumplimiento de las obligaciones de prevención de blanqueo de capitales se clasifica en infracciones muy graves, graves y leves, conforme al artículo 50 y siguientes de la Ley 10/2010. Las infracciones muy graves, como la falta de comunicación de operaciones sospechosas cuando existían indicios claros, pueden sancionarse con multas de hasta 1.500.000 euros o el 10% del volumen de negocio anual, además de la posible inhabilitación de administradores y directivos por un periodo de hasta diez años. Las infracciones graves, como no disponer de un manual de prevención adecuado, pueden alcanzar multas de hasta 150.000 euros. Además de la sanción económica, la publicidad de las resoluciones sancionadoras firmes supone un daño reputacional considerable para la empresa afectada.

    Cómo implementar un sistema de cumplimiento eficaz

    Para reducir el riesgo de incumplimiento, recomendamos a los sujetos obligados:

    • Realizar un diagnóstico inicial que determine si la empresa tiene realmente la consideración de sujeto obligado y en qué medida.
    • Elaborar un manual de prevención adaptado a la actividad real desarrollada, evitando plantillas genéricas que no reflejen los riesgos específicos del negocio.
    • Implementar procedimientos internos claros para la identificación de clientes y titulares reales, incluyendo la consulta del Registro de Titularidades Reales cuando proceda.
    • Formar periódicamente al personal que tenga contacto directo con clientes u operaciones económicas relevantes.
    • Contar con asesoramiento especializado que revise periódicamente el sistema de cumplimiento implementado, adaptándolo a los cambios normativos y a la evolución de la actividad.

    Disponer de informes de responsabilidad profesional que evalúen el grado de cumplimiento de estas obligaciones resulta especialmente relevante para administradores y profesionales que, además de la sanción a la empresa, pueden enfrentarse a responsabilidad personal en caso de incumplimiento grave.

    El Registro de Titularidades Reales y su conexión con la normativa SEPBLAC

    Desde la creación del Registro de Titularidades Reales, gestionado por el Colegio de Registradores, los sujetos obligados disponen de una fuente adicional para identificar al titular real de las personas jurídicas con las que operan. Aunque la consulta de este registro no sustituye por sí sola las medidas de diligencia debida exigidas por la Ley 10/2010, constituye una herramienta muy útil para contrastar la información facilitada por el propio cliente y detectar posibles estructuras societarias opacas o interpuestas cuyo objetivo sea ocultar al verdadero beneficiario económico de una operación. Las empresas y sociedades españolas, por su parte, están obligadas a mantener actualizada su información de titularidad real y a declararla en sus cuentas anuales o mediante los formularios específicos habilitados al efecto, so pena de incurrir en las correspondientes infracciones registrales.

    Sectores con especial exposición a la normativa de prevención

    Aunque la normativa afecta a un amplio abanico de actividades, existen sectores especialmente expuestos por la naturaleza de sus operaciones, como el inmobiliario (compraventas de elevado importe, a menudo con intervención de compradores no residentes), el asesoramiento fiscal y contable (por el acceso privilegiado a la información económica de los clientes) y el comercio de bienes de lujo con pagos en efectivo. Las empresas de estos sectores deben prestar especial atención a la actualización periódica de su análisis de riesgo, ya que la propia normativa exige revisarlo cada vez que se detecten cambios relevantes en el perfil de la clientela o en la forma de operar del negocio.

    Conclusión

    Las obligaciones de prevención de blanqueo de capitales afectan a un abanico de profesiones y empresas mucho más amplio de lo que muchos empresarios imaginan, y su incumplimiento puede acarrear sanciones muy elevadas. En TorreonLegal ayudamos a empresas y profesionales a determinar su nivel de exposición como sujetos obligados y a implementar un sistema de cumplimiento normativo sólido y proporcionado. Contacta con nuestro equipo para revisar la situación de tu empresa frente al SEPBLAC.

  • Modelo 349: cómo declarar las operaciones intracomunitarias

    Modelo 349: cómo declarar las operaciones intracomunitarias

    Las empresas y autónomos que compran o venden bienes y servicios a otros países de la Unión Europea deben cumplir con una obligación específica frente a Hacienda: el modelo 349 intracomunitario. Este modelo informativo es clave para que la Agencia Tributaria pueda controlar el correcto tratamiento del IVA en las operaciones transfronterizas dentro del mercado único europeo, y su incumplimiento puede acarrear tanto sanciones formales como problemas para acreditar la exención de IVA aplicada en las ventas intracomunitarias.

    Qué es el modelo 349 y para qué sirve

    El modelo 349 es la declaración recapitulativa de operaciones intracomunitarias, regulada en el artículo 78 y siguientes del Reglamento del IVA (Real Decreto 1624/1992). Su finalidad es informar a la Administración tributaria sobre las entregas y adquisiciones intracomunitarias de bienes, así como sobre determinadas prestaciones de servicios realizadas entre empresarios de distintos Estados miembros de la Unión Europea, permitiendo así el control cruzado a través del sistema VIES (VAT Information Exchange System), que conecta las administraciones tributarias de todos los países comunitarios.

    Quién debe presentar el modelo 349

    Están obligados a presentarlo los empresarios y profesionales que realicen alguna de las siguientes operaciones:

    • Entregas intracomunitarias de bienes exentas de IVA, es decir, ventas a empresarios de otros Estados miembros de la Unión Europea.
    • Adquisiciones intracomunitarias de bienes sujetas a IVA en España.
    • Prestaciones y adquisiciones de servicios intracomunitarios cuyo destinatario sea un empresario o profesional establecido en otro Estado miembro, cuando la operación se localice en destino conforme a las reglas de localización del IVA.
    • Operaciones triangulares y determinadas transferencias de bienes entre distintos Estados de la Unión sin cambio de titularidad.

    El Registro de Operadores Intracomunitarios (ROI): requisito previo imprescindible

    Antes de poder realizar operaciones intracomunitarias con exención de IVA, es imprescindible darse de alta en el Registro de Operadores Intracomunitarios (ROI) mediante el modelo 036, marcando la casilla correspondiente en el apartado de declaración censal. Este trámite otorga al operador el número de identificación fiscal a efectos de IVA intracomunitario (NIF-IVA), que comienza con el prefijo «ES» seguido del NIF nacional, y que es el que debe figurar en las facturas emitidas a clientes de otros países comunitarios para justificar la exención aplicada.

    Un error habitual entre empresas que inician su actividad exportadora es facturar sin IVA a un cliente comunitario sin haberse dado previamente de alta en el ROI, lo que puede motivar que la AEAT rechace la exención aplicada y exija el ingreso del IVA correspondiente a la operación, con los correspondientes recargos e intereses, al considerar que no se cumplían los requisitos formales para aplicar la exención en el momento de realizar la venta.

    Periodicidad y plazos de presentación

    La periodicidad del modelo 349 depende del volumen de operaciones intracomunitarias realizadas:

    • Mensual: cuando el importe total de las entregas de bienes y prestaciones de servicios declarables supere los 50.000 euros en el trimestre en curso o en cualquiera de los cuatro trimestres anteriores.
    • Trimestral: como regla general, cuando no se supere el umbral anterior, presentándose dentro de los veinte primeros días naturales del mes siguiente al periodo declarado (con el mismo calendario que el modelo 303).
    • Anual: solo en supuestos muy específicos y con umbrales de facturación reducidos, opción poco habitual en la práctica.

    Cuando la periodicidad es mensual, el plazo de presentación se reduce a los veinte primeros días naturales del mes siguiente, salvo julio, que puede presentarse hasta el 20 de agosto.

    Contenido del modelo y datos exigidos

    El modelo 349 debe recoger, para cada cliente o proveedor comunitario, el NIF-IVA de la contraparte, la clave de la operación (entrega de bienes, adquisición, prestación de servicios, operación triangular, entre otras) y el importe total de las operaciones realizadas con esa persona o entidad durante el periodo declarado. Es fundamental verificar previamente la validez del NIF-IVA del cliente a través del sistema VIES de la Comisión Europea, ya que un número de identificación no válido en el momento de la operación puede ser motivo suficiente para que la AEAT cuestione la exención aplicada en la factura correspondiente.

    Errores frecuentes en la presentación del modelo 349

    Entre las incidencias más habituales que detectamos en la práctica se encuentran:

    • No verificar el NIF-IVA del cliente antes de facturar sin IVA, lo que puede invalidar la exención aplicada.
    • Confundir el periodo de devengo de la operación con el de su cobro o pago, cuando ambos criterios no coinciden en el modelo 349, que sigue criterios específicos de imputación temporal distintos en ocasiones del modelo 303.
    • No declarar operaciones triangulares con la clave correcta, lo que puede generar cruces de información erróneos entre las distintas administraciones tributarias implicadas.
    • Descoordinación entre el modelo 349 y el modelo 303, ya que las bases imponibles declaradas en ambos modelos deben ser coherentes entre sí para el mismo periodo.

    Estas discrepancias son detectadas de forma automática por los sistemas de cruce de información entre administraciones tributarias europeas, lo que con frecuencia deriva en requerimientos formales que exigen justificar documentalmente las operaciones declaradas. Contar con defensa ante inspección de la AEAT especializada en operaciones intracomunitarias resulta especialmente útil en estos casos, dada la complejidad técnica de la normativa de IVA aplicable al comercio dentro de la Unión Europea.

    Sanciones por incumplimiento

    La falta de presentación del modelo 349, su presentación fuera de plazo o con datos incorrectos constituye una infracción tributaria formal conforme al artículo 198 y siguientes de la LGT, con sanciones que, con carácter general, comienzan en 20 euros por dato omitido, con un mínimo de 300 euros y un máximo de 20.000 euros por declaración. Además del riesgo sancionador, un modelo 349 mal cumplimentado puede comprometer la exención de IVA aplicada en las ventas intracomunitarias, generando una deuda tributaria mucho más elevada que la propia sanción formal.

    Relación entre el modelo 349 y las auditorías de precios de transferencia

    Cuando las operaciones intracomunitarias se realizan entre sociedades vinculadas de un mismo grupo empresarial con presencia en distintos países de la Unión Europea, el modelo 349 puede convertirse en una fuente adicional de información que las autoridades tributarias utilizan para contrastar la coherencia de los precios de transferencia declarados en la documentación de operaciones vinculadas. Una discrepancia entre los importes declarados en el modelo 349 y los reflejados en la documentación de precios de transferencia puede motivar que la inspección amplíe el alcance de su comprobación más allá del propio IVA, extendiéndose también al Impuesto sobre Sociedades del grupo. Por ello, en estructuras empresariales con operativa intracomunitaria relevante, conviene coordinar la elaboración del modelo 349 con el resto de obligaciones documentales del grupo, evitando incoherencias que puedan despertar el interés de los órganos de inspección.

    Buenas prácticas para gestionar el modelo 349 sin sobresaltos

    Para minimizar el riesgo de errores y requerimientos, resulta recomendable implantar una rutina de verificación previa a cada operación intracomunitaria relevante: comprobar el NIF-IVA del cliente o proveedor en el sistema VIES antes de emitir o aceptar la factura, conservar capturas de pantalla o justificantes de dicha verificación con fecha, y revisar trimestralmente que el importe agregado de operaciones declarado en el modelo 349 coincide con el reflejado en el modelo 303 del mismo periodo. Automatizar este cruce mediante el software contable habitual reduce notablemente el riesgo de discrepancias detectadas por los sistemas de control cruzado europeos, que cada vez son más sofisticados y rápidos a la hora de identificar incoherencias entre las declaraciones presentadas por las distintas administraciones tributarias implicadas.

    Conclusión

    El modelo 349 es una pieza clave para las empresas que operan dentro del mercado único europeo, y su correcta cumplimentación condiciona directamente la validez de las exenciones de IVA aplicadas en el comercio intracomunitario. En TorreonLegal ayudamos a empresas exportadoras e importadoras a cumplir correctamente con esta obligación y a defender su posición ante cualquier requerimiento derivado de discrepancias en sus operaciones intracomunitarias. Contacta con nuestro equipo si tu empresa opera con clientes o proveedores de otros países de la Unión Europea.

  • Registro y protección de marcas: guía para tu empresa

    Registro y protección de marcas: guía para tu empresa

    El registro y protección de marcas es una de las decisiones más rentables que puede tomar una pyme o un autónomo, y sin embargo sigue siendo una de las más postergadas. Muchas empresas invierten años en construir una reputación comercial, un logotipo o un nombre distintivo sin haberlo inscrito nunca ante la Oficina Española de Patentes y Marcas (OEPM), exponiéndose a que un tercero registre ese signo antes y les impida seguir usándolo. En este artículo repasamos por qué el registro marcario es esencial, cómo se tramita y qué mecanismos existen para defenderlo frente a infracciones.

    Qué protege exactamente una marca registrada

    Conforme a la Ley 17/2001, de 7 de diciembre, de Marcas, el registro otorga a su titular un derecho de uso exclusivo sobre el signo distintivo (denominativo, gráfico, mixto, tridimensional o incluso sonoro) para los productos o servicios que haya designado, agrupados según la Clasificación de Niza. Este derecho es territorial: una marca nacional española solo protege en España, mientras que existen vías complementarias como la marca de la Unión Europea (ante la EUIPO) o el sistema de Madrid (OMPI) para proyección internacional.

    Sin registro, el empresario solo puede ampararse en la protección residual que ofrece la Ley de Competencia Desleal o, en su caso, en el nombre comercial usado de hecho, mecanismos mucho más débiles y difíciles de probar en juicio que la titularidad de un registro inscrito.

    Procedimiento de registro ante la OEPM

    El trámite, aunque relativamente sencillo, exige rigor técnico para evitar suspensiones o denegaciones:

    • Búsqueda de anterioridades: comprobar que no existen marcas idénticas o confundibles ya registradas en las clases de interés.
    • Selección de clases de Niza: definir con precisión los productos y servicios a proteger, ya que la protección no se extiende automáticamente a otras clases.
    • Solicitud telemática ante la OEPM, con pago de la tasa correspondiente (variable según el número de clases).
    • Publicación en el Boletín Oficial de la Propiedad Industrial (BOPI) y apertura de un plazo de dos meses para oposiciones de terceros.
    • Examen de forma y de oficio, y resolución final de concesión o denegación, que suele completarse en cinco o seis meses si no hay oposiciones.

    La marca concedida tiene una vigencia de diez años, renovable indefinidamente por períodos iguales, siempre que se abonen las tasas de renovación correspondientes.

    Riesgos de no registrar la marca a tiempo

    El principio «primero en registrar, primero en derecho» (first to file) rige en el sistema español y europeo, a diferencia de otros países donde prima el uso. Esto significa que, aunque una empresa lleve años operando con un nombre comercial, un competidor de mala fe —o simplemente más diligente— puede registrarlo antes y obligar a la empresa original a cambiar de marca, cesar en su uso e incluso indemnizar por infracción. Los casos de «trademark squatting» son cada vez más habituales en sectores digitales y de comercio electrónico, donde terceros registran marcas ajenas conocidas en el extranjero para bloquear su entrada en España.

    Cómo defender una marca frente a infracciones

    Una vez registrada, el titular dispone de acciones civiles (cesación, indemnización de daños y perjuicios, destrucción de mercancía infractora) y, en los casos más graves, de la vía penal por delito contra la propiedad industrial (artículo 274 del Código Penal). Además, puede activar mecanismos administrativos como la vigilancia aduanera para retener mercancía falsificada en frontera, o solicitar medidas cautelares urgentes cuando exista riesgo de perjuicio irreparable.

    Para valorar la solidez de una estrategia de marca —incluyendo riesgos de confusión con signos preexistentes, viabilidad de expansión internacional o cláusulas de licencia y cesión— resulta muy recomendable encargar un informe jurídico-empresarial que analice la situación registral y contractual de la compañía antes de lanzar un producto o una campaña de marca.

    Coste del registro y presupuesto orientativo

    Uno de los frenos habituales para registrar una marca es el desconocimiento de su coste real, que suele ser mucho menor de lo que muchos empresarios imaginan. La tasa oficial de solicitud ante la OEPM para una marca nacional en una clase de Niza ronda los 150 euros si se tramita telemáticamente, con un coste adicional por cada clase extra solicitada. A esta tasa hay que sumar, en su caso, los honorarios de un agente de la propiedad industrial o abogado especializado que realice la búsqueda de anterioridades, redacte la solicitud y gestione una eventual oposición, lo que en conjunto sitúa el coste medio de un registro sencillo entre 400 y 900 euros. Si se opta por proteger la marca también a nivel de la Unión Europea a través de la EUIPO, la tasa base asciende a unos 850 euros para una clase, cubriendo automáticamente los 27 Estados miembros, una opción muy eficiente en términos de coste por país protegido cuando la empresa tiene vocación de expansión europea. Comparado con el coste de un litigio por infracción de marca no registrada, o con el coste reputacional de tener que cambiar de nombre comercial años después de haberlo consolidado en el mercado, la inversión inicial resulta claramente rentable.

    Buenas prácticas de gestión marcaria en la empresa

    Más allá del registro inicial, la protección efectiva de la marca requiere una gestión activa y continuada:

    • Vigilancia periódica del BOPI y de registros similares para detectar solicitudes conflictivas y poder oponerse en plazo.
    • Uso efectivo de la marca, ya que un registro no utilizado durante cinco años consecutivos puede ser cancelado por caducidad a instancia de un tercero.
    • Formalización por escrito de licencias de uso a franquiciados, distribuidores o filiales, inscribiéndolas en el registro para que sean oponibles frente a terceros.
    • Protección complementaria del dominio web, redes sociales y diseño de packaging, coordinando la estrategia de marca con la de propiedad intelectual.
    • Revisión de la marca antes de operaciones societarias (fusiones, compraventas de empresa, entrada de inversores), pues su valoración forma parte del activo intangible de la compañía.

    Marca y nombre comercial: dos registros distintos

    Es habitual confundir la marca con el nombre comercial o con la denominación social inscrita en el Registro Mercantil, cuando en realidad se trata de tres figuras jurídicamente independientes. La denominación social identifica a la persona jurídica frente a la Administración y frente a terceros en el tráfico mercantil general, pero no otorga por sí sola ningún derecho de exclusiva sobre el signo para identificar productos o servicios en el mercado; ese derecho solo lo confiere el registro de la marca ante la OEPM. El nombre comercial, por su parte, identifica al establecimiento o a la actividad empresarial en sí misma y también requiere registro específico, aunque en la práctica muchas empresas optan por registrar únicamente la marca, ya que su protección resulta más amplia y estratégicamente más relevante de cara a la comercialización de productos y servicios. Esta distinción resulta clave en las due diligence previas a operaciones de compraventa de empresas, donde es habitual descubrir que la denominación social está protegida pero la marca comercial bajo la que realmente opera el negocio en el mercado nunca llegó a registrarse, un riesgo que puede reducir sensiblemente la valoración de la compañía. Por ello, cualquier proceso de compraventa de empresa, entrada de un socio inversor o due diligence previa a una operación de M&A debe incluir necesariamente una auditoría específica de la cartera de activos de propiedad industrial e intelectual, verificando la titularidad real, la vigencia de los registros, el cumplimiento de las obligaciones de renovación y la ausencia de cargas o licencias no documentadas que puedan condicionar el valor y la libre disposición de la marca.

    Conclusión

    El registro y protección de marcas no es un trámite burocrático accesorio, sino una inversión estratégica que blinda el activo más valioso de muchas empresas: su reputación comercial. Adelantarse al registro, vigilar activamente el mercado y contar con asesoramiento jurídico especializado son las claves para evitar conflictos costosos. En TorreonLegal ayudamos a pymes y autónomos a diseñar, registrar y defender su marca con una estrategia jurídica sólida y adaptada a cada sector. Contacta con nuestro equipo para recibir asesoramiento personalizado sobre tu caso.

  • Cómo tributa la plusvalía municipal en la venta de un inmueble

    Cómo tributa la plusvalía municipal en la venta de un inmueble

    Vender un piso, un local o un terreno en España obliga casi siempre a liquidar la plusvalía municipal, un impuesto que sorprende a muchos vendedores porque se paga incluso cuando la venta genera pérdidas, salvo que se acredite lo contrario. Conocer cómo se calcula, quién debe pagarlo y qué plazos existen es esencial para evitar recargos de la AEAT… perdón, del ayuntamiento correspondiente, ya que se trata de un tributo municipal, no estatal.

    Qué es la plusvalía municipal y quién la regula

    La plusvalía municipal es el nombre coloquial del Impuesto sobre el Incremento de Valor de los Terrenos de Naturaleza Urbana (IIVTNU), regulado en el Texto Refundido de la Ley Reguladora de las Haciendas Locales (Real Decreto Legislativo 2/2004) y desarrollado por las ordenanzas fiscales de cada ayuntamiento. Grava el incremento de valor que experimentan los terrenos urbanos entre el momento de adquisición y el de transmisión, ya sea por compraventa, donación o herencia.

    Tras la sentencia del Tribunal Constitucional 182/2021, que declaró inconstitucional el método de cálculo objetivo anterior, el Real Decreto-ley 26/2021 introdujo dos sistemas de cálculo alternativos y, sobre todo, la posibilidad de no tributar si no ha existido incremento real de valor.

    Momento del devengo y elementos objetivos del impuesto

    El impuesto se devenga en la fecha de la transmisión, que en las compraventas coincide con el otorgamiento de la escritura pública (o del documento privado si es anterior y fehaciente), y en las herencias con la fecha del fallecimiento del causante, con independencia de que la aceptación de la herencia se formalice más tarde. Para que exista hecho imponible, el terreno debe tener naturaleza urbana a efectos catastrales en el momento del devengo; los terrenos rústicos quedan fuera del impuesto, salvo la parte de suelo urbano que, en su caso, incorpore la construcción. También quedan sujetas las transmisiones de derechos reales de goce limitativos del dominio, como el usufructo, aunque con reglas de cálculo específicas para determinar la base imponible correspondiente a ese derecho parcial.

    Quién está obligado a pagar el impuesto

    En las compraventas, el sujeto pasivo es el vendedor. En las donaciones, quien paga es el donatario (quien recibe el inmueble). En las herencias, el heredero o legatario. Es habitual que en las escrituras de compraventa las partes pacten que el comprador asuma el pago, pero frente al ayuntamiento el obligado sigue siendo el vendedor, salvo pacto expreso con eficacia solo entre las partes.

    • Compraventa: paga el transmitente (vendedor).
    • Donación: paga el adquirente (donatario).
    • Herencia: paga el heredero o legatario que recibe el inmueble.
    • Transmisiones por no residentes: el comprador puede actuar como sustituto del contribuyente.

    Cómo se calcula: los dos métodos vigentes

    Método de estimación objetiva

    Se aplica un coeficiente, aprobado anualmente por el Ministerio de Hacienda y recogido en la ordenanza municipal, sobre el valor catastral del suelo en el momento de la transmisión, en función del número de años transcurridos desde la adquisición (con un máximo de veinte años).

    Método de estimación directa (plusvalía real)

    Se compara el precio de adquisición con el precio de transmisión, aplicando después la proporción que representa el valor catastral del suelo sobre el valor catastral total. El contribuyente puede elegir el método que le resulte más favorable, y debe hacerlo constar expresamente en la autoliquidación o declaración.

    Diferencias entre municipios: el papel de las ordenanzas fiscales

    Aunque la ley estatal fija el marco general, cada ayuntamiento aprueba su propia ordenanza fiscal reguladora del IIVTNU dentro de los límites máximos establecidos, lo que provoca diferencias notables en la cuota final entre municipios vecinos. Antes de vender, resulta muy útil solicitar al ayuntamiento correspondiente una simulación del cálculo o, al menos, consultar los coeficientes vigentes publicados en su ordenanza, ya que estos se actualizan anualmente y pueden variar de forma significativa respecto al año anterior.

    No sujeción cuando no hay incremento de valor

    Si se acredita que no ha existido incremento de valor del terreno —por ejemplo, si el inmueble se vende por un precio inferior al de compra—, la operación queda no sujeta al impuesto. Para probarlo, conviene aportar las escrituras de adquisición y transmisión, y en caso de discrepancia, incluso una tasación pericial. Muchos ayuntamientos exigen presentar igualmente la declaración, aunque sea con resultado de no sujeción, para no perder el derecho a alegarlo.

    Plazos y consecuencias de no declarar

    El plazo general para presentar la autoliquidación o declaración es de 30 días hábiles desde la fecha de la transmisión (compraventa o donación) o de seis meses, prorrogables hasta un año, en el caso de transmisiones mortis causa (herencias). El incumplimiento de este plazo puede acarrear recargos por presentación extemporánea conforme al artículo 27 de la Ley General Tributaria, además de intereses de demora, y si el ayuntamiento inicia un procedimiento de comprobación, sanciones que pueden alcanzar el 150% de la cuota dejada de ingresar en los casos más graves.

    La liquidación del impuesto suele coincidir en el tiempo con otras gestiones fiscales de la venta, como el pago del IRPF por la ganancia patrimonial obtenida o, si el vendedor es no residente, la retención del 3% que debe practicar el comprador. Por eso, en operaciones inmobiliarias de cierta complejidad —herencias con varios bienes, ventas con plusvalías dudosas o inmuebles afectados a actividades económicas— resulta muy recomendable contar con asesoramiento legal y fiscal especializado en el sector inmobiliario antes de firmar la escritura, para elegir el método de cálculo más ventajoso y evitar sorpresas posteriores.

    Bonificaciones y supuestos especiales

    Algunos ayuntamientos aplican bonificaciones en transmisiones mortis causa de la vivienda habitual a favor de cónyuges, ascendientes o descendientes, que pueden llegar hasta el 95% de la cuota según la ordenanza local. También existen exenciones para determinados organismos públicos, para la constitución y transmisión de derechos de servidumbre, y para las aportaciones de bienes a la sociedad de gananciales. Conviene revisar siempre la ordenanza fiscal del municipio concreto, ya que los coeficientes y bonificaciones varían sensiblemente de una localidad a otra.

    Cómo se tramita la liquidación en la práctica

    La mayoría de ayuntamientos de grandes ciudades exigen autoliquidación, es decir, que sea el propio contribuyente (o su gestor) quien calcule la cuota e ingrese el importe junto con la declaración, mientras que otros municipios de menor tamaño mantienen el sistema de declaración, en el que el ayuntamiento practica la liquidación y notifica posteriormente el importe a pagar. En el primer caso, un error de cálculo puede dar lugar a un expediente de comprobación limitada por parte de la hacienda local, con la consiguiente liquidación complementaria e intereses de demora si el importe autoliquidado resultó inferior al debido. Por ello, conviene conservar toda la documentación acreditativa (escrituras, recibos del IBI, certificados catastrales) durante al menos cuatro años, plazo general de prescripción de las obligaciones tributarias conforme al artículo 66 de la Ley General Tributaria.

    Relación con otros impuestos de la transmisión

    La plusvalía municipal no es el único tributo que grava la venta de un inmueble. El vendedor debe declarar además la ganancia patrimonial obtenida en su IRPF (o en el Impuesto sobre Sociedades si el titular es una empresa), mientras que el comprador debe liquidar el Impuesto sobre Transmisiones Patrimoniales (si el inmueble es de segunda mano) o el IVA y Actos Jurídicos Documentados (si es obra nueva). Coordinar correctamente todas estas obligaciones dentro del calendario fiscal de la operación evita duplicidades de gestión y permite anticipar el coste fiscal total antes de fijar el precio definitivo de venta.

    Conclusión

    La plusvalía municipal sigue siendo uno de los tributos que más controversia genera en las operaciones inmobiliarias, especialmente tras los cambios normativos derivados de la jurisprudencia constitucional. Elegir correctamente el método de cálculo, acreditar la inexistencia de incremento cuando proceda y respetar los plazos de declaración marca la diferencia entre una gestión eficiente y un expediente sancionador. En TorreonLegal ayudamos a particulares y empresas a planificar cada transmisión inmobiliaria con seguridad jurídica y fiscal; contacte con nuestro equipo para revisar su caso concreto antes de vender, donar o heredar un inmueble.

  • Canal de Denuncias en la Empresa: Obligación de la Ley Whistleblowing

    Canal de Denuncias en la Empresa: Obligación de la Ley Whistleblowing

    Desde la entrada en vigor de la Ley 2/2023, disponer de un canal de denuncias empresa ha dejado de ser una buena práctica voluntaria para convertirse en una obligación legal ineludible para un amplio abanico de empresas españolas. Esta norma, que traspone la Directiva (UE) 2019/1937, obliga a implantar un sistema interno de información que permita a empleados, proveedores y colaboradores reportar de forma segura y confidencial posibles infracciones normativas o penales cometidas en el seno de la organización. El incumplimiento no es una cuestión menor: puede acarrear sanciones económicas de hasta un millón de euros y comprometer la responsabilidad penal de la persona jurídica conforme al artículo 31 bis del Código Penal.

    ¿Qué empresas están obligadas a tener canal de denuncias?

    La Ley 2/2023 fija umbrales claros de obligatoriedad. Están obligadas a implantar un canal de denuncias interno:

    • Empresas y entidades del sector privado con 50 o más trabajadores, con independencia de su forma jurídica.
    • Partidos políticos, sindicatos, organizaciones empresariales y fundaciones vinculadas a ellos que reciban o gestionen fondos públicos.
    • Entidades que entren en el ámbito de aplicación de normativa sobre servicios, productos y mercados financieros, prevención del blanqueo de capitales, seguridad del transporte y protección del medio ambiente, con independencia de su plantilla.
    • Municipios de más de 10.000 habitantes y entidades del sector público.

    Las empresas de entre 50 y 249 trabajadores tuvieron de plazo hasta el 1 de diciembre de 2023 para adaptarse, mientras que las de menos de 50 trabajadores, cuando resulten obligadas por pertenecer a un sector regulado, pueden compartir recursos e infraestructura del canal, según prevé expresamente el artículo 5 de la ley.

    Requisitos legales del sistema interno de información

    No basta con habilitar un simple buzón de correo electrónico. El artículo 9 de la Ley 2/2023 exige que el canal cumpla una serie de garantías mínimas:

    • Permitir la presentación de comunicaciones por escrito, verbalmente o de ambas formas, incluida la posibilidad de reunión presencial.
    • Garantizar la confidencialidad de la identidad del informante, de las personas afectadas y de cualquier tercero mencionado.
    • Admitir denuncias anónimas, aunque la ley no lo impone como requisito general, sí lo recomienda como buena práctica reforzada.
    • Acusar recibo de la comunicación en un plazo máximo de siete días.
    • Resolver o dar respuesta motivada en un plazo no superior a tres meses desde el acuse de recibo (ampliable a otros tres meses en casos de especial complejidad).

    Además, la gestión del canal debe recaer en un Responsable del Sistema de Información, figura independiente y autónoma dentro de la organización, con dedicación suficiente de medios y sin perjuicio de que la gestión operativa pueda externalizarse a un tercero, siempre que se garanticen las mismas condiciones de independencia y confidencialidad.

    Protección del informante frente a represalias

    Uno de los pilares centrales de la norma es la protección reforzada frente a cualquier tipo de represalia contra quien comunica de buena fe una infracción. La ley prohíbe expresamente el despido, la degradación, la denegación de ascensos, el acoso o cualquier trato desfavorable derivado de la denuncia. Se establece además una inversión de la carga de la prueba: si el informante sufre un perjuicio laboral tras la denuncia, será la empresa quien deba demostrar que esa medida obedece a motivos ajenos a la comunicación realizada.

    La Autoridad Independiente de Protección del Informante (A.A.I.), creada por la propia ley, es el organismo estatal encargado de velar por el cumplimiento de estas garantías a nivel nacional, sin perjuicio de las autoridades autonómicas equivalentes que se vayan constituyendo en determinadas comunidades.

    Régimen sancionador: consecuencias del incumplimiento

    La Ley 2/2023 tipifica infracciones muy graves, graves y leves. Entre las infracciones muy graves se encuentran impedir la presentación de comunicaciones, ejercer represalias contra el informante, revelar su identidad o vulnerar el deber de confidencialidad. Las sanciones a personas jurídicas pueden alcanzar el millón de euros, o hasta el 5% del volumen de negocios anual del ejercicio anterior si esta cifra fuera superior, además de sanciones accesorias como la prohibición de acceder a subvenciones públicas o contratar con la Administración durante un plazo de hasta cuatro años.

    Más allá de la sanción administrativa, un canal de denuncias mal diseñado o inexistente debilita gravemente la defensa de la empresa ante una eventual imputación penal, ya que uno de los requisitos que el artículo 31 bis del Código Penal exige para eximir de responsabilidad penal a la persona jurídica es precisamente disponer de canales efectivos de denuncia dentro del modelo de organización y gestión.

    Cómo implantar correctamente el canal de denuncias

    La implantación efectiva requiere un enfoque integral que va más allá de contratar una herramienta tecnológica. Es imprescindible redactar una política interna de whistleblowing, formar a la plantilla, designar formalmente al responsable del sistema, establecer protocolos de investigación interna y coordinar el canal con el resto del programa de compliance penal de la organización. Muchas empresas optan por externalizar la gestión del canal y apoyarse en asesoramiento especializado que evalúe además los riesgos de responsabilidad civil y profesional derivados de una mala gestión de las comunicaciones recibidas; en este sentido, contar con informes de responsabilidad profesional que analicen la exposición real de administradores y directivos resulta especialmente recomendable antes de poner en marcha el sistema.

    También conviene revisar periódicamente el funcionamiento del canal, auditar los plazos de respuesta, documentar cada expediente y mantener un registro de las comunicaciones recibidas conforme a los principios de minimización de datos del RGPD, ya que el tratamiento de datos personales derivado de las denuncias está sometido a un régimen de conservación limitado, normalmente no superior a tres meses desde la recepción salvo que exista investigación en curso.

    Externalización del canal: ventajas e inconvenientes

    Muchas empresas, especialmente las que rondan el umbral mínimo de 50 trabajadores, se plantean si conviene gestionar el canal de denuncias con medios propios o externalizar su operativa a un proveedor especializado. La externalización presenta ventajas evidentes: refuerza la percepción de independencia frente a la plantilla, aporta herramientas tecnológicas ya homologadas y reduce la carga de gestión diaria sobre el departamento jurídico o de recursos humanos. Sin embargo, la ley es clara en que la responsabilidad última sobre el sistema sigue recayendo en la organización, por lo que externalizar la gestión operativa nunca exime de supervisar activamente el cumplimiento de los plazos, la calidad de las investigaciones y la correcta aplicación de las medidas de protección al informante. Un modelo mixto, en el que el canal tecnológico se externaliza pero la instrucción de los expedientes más sensibles se mantiene bajo supervisión interna con apoyo de asesoría externa, suele ser la fórmula más equilibrada para pymes medianas.

    Relación entre el canal de denuncias y otras obligaciones de compliance

    El canal de denuncias no debe entenderse como una obligación aislada, sino como una pieza más dentro de un ecosistema normativo que incluye la prevención de blanqueo de capitales para sujetos obligados conforme a la Ley 10/2010, la protección de datos personales bajo el RGPD, y en su caso los protocolos de acoso laboral exigidos por el Estatuto de los Trabajadores. Una empresa que ya cuenta con un programa de compliance penal sólido conforme al artículo 31 bis del Código Penal encontrará más sencillo adaptar el canal de denuncias, ya que muchos de los procedimientos de investigación interna, registro de incidencias y protocolos disciplinarios pueden reutilizarse y ajustarse a las exigencias específicas de la Ley 2/2023, evitando duplicidades innecesarias entre distintos sistemas de control interno.

    Conclusión

    Disponer de un canal de denuncias interno bien diseñado no es solo una exigencia legal ineludible desde la Ley 2/2023, sino una herramienta estratégica de protección para la empresa, sus administradores y su reputación. En TorreonLegal ayudamos a pymes y grandes empresas a diseñar, implantar y gestionar sistemas de información conformes con la normativa de whistleblowing, integrándolos con el resto del programa de compliance. Si tu empresa aún no cuenta con este canal o necesita revisar el que ya tiene, contacta con nuestro equipo de Cumplimiento Normativo para recibir asesoramiento personalizado y adaptado a tu sector.

  • Visado de estudiante en España: requisitos y cambio a residencia

    Visado de estudiante en España: requisitos y cambio a residencia

    Cada año miles de jóvenes extracomunitarios eligen España para cursar estudios universitarios, másteres o programas de formación profesional, y el primer paso para hacerlo legalmente es tramitar el visado de estudiante en España. Este visado, regulado por la Ley Orgánica 4/2000 (LOEX) y su Reglamento de ejecución, así como por la Ley 14/2013 de emprendedores para determinados supuestos, permite residir en territorio español mientras dura el curso académico, con la posibilidad de trabajar a tiempo parcial y, cumplidos ciertos requisitos, transformarse en una autorización de residencia ordinaria al finalizar los estudios.

    Requisitos para obtener el visado de estudios

    La solicitud se presenta en el Consulado de España del país de origen o residencia del estudiante, antes de viajar, y debe acreditar:

    • Admisión en un centro de enseñanza reconocido oficialmente (universidad, centro de FP, escuela de idiomas homologada) para un curso de duración superior a 90 días.
    • Matrícula a tiempo completo del programa formativo.
    • Medios económicos suficientes para cubrir estancia y regreso, actualmente en torno al 100% del IPREM mensual para el titular, más un porcentaje adicional por cada familiar dependiente.
    • Seguro médico con cobertura equivalente a la del Sistema Nacional de Salud durante toda la estancia.
    • Certificado de antecedentes penales (para mayores de edad) y certificado médico que acredite ausencia de enfermedades con potencial de cuarentena según el Reglamento Sanitario Internacional.
    • Acreditación de alojamiento en España durante el periodo de estudios.

    El visado se concede por la duración del curso, con un máximo inicial de un año, y es prorrogable mientras se mantenga la condición de estudiante y el aprovechamiento académico.

    Trabajo compatible con el visado de estudiante

    Desde la reforma reglamentaria de 2022, los estudiantes ya no necesitan una autorización de trabajo independiente: pueden trabajar por cuenta ajena o propia de forma simultánea a sus estudios, siempre que la actividad laboral no supere el 50% de la jornada máxima legal y no impida el normal seguimiento del programa formativo. El empleador debe comunicar el inicio de la relación laboral a la oficina de extranjería competente. Es importante recordar que las rentas obtenidas en España durante este periodo tributan en el IRPF si el estudiante adquiere la condición de residente fiscal (más de 183 días al año en territorio español), lo que hace recomendable revisar con antelación las obligaciones fiscales derivadas de esos ingresos.

    Cambio de estudiante a residencia por trabajo

    Una de las principales novedades introducidas por el Real Decreto 629/2022 es la facilidad para modificar la situación de estudiante a residencia y trabajo sin necesidad de salir de España y sin sujeción al régimen general de contingente. Los requisitos básicos son:

    • Haber permanecido en España como estudiante durante un mínimo de tiempo vinculado al programa cursado.
    • Contar con una oferta de trabajo, contrato de trabajo o proyecto de actividad por cuenta propia acorde a los estudios realizados.
    • No tener antecedentes penales en España ni en los países de residencia previa.
    • Solicitar el cambio de situación en el plazo señalado tras la finalización de los estudios (habitualmente hasta dos años, prorrogable en determinados supuestos de búsqueda de empleo o emprendimiento).

    Este mecanismo ha convertido a España en un destino atractivo para el talento internacional que busca finalizar sus estudios e integrarse en el mercado laboral sin los obstáculos del antiguo régimen de contingente y examen de la situación nacional de empleo.

    Implicaciones fiscales del cambio de estatus

    El paso de estudiante a residente por trabajo tiene consecuencias fiscales relevantes: el trabajador pasa a integrarse plenamente en el sistema tributario español, con retenciones de IRPF sobre nómina, posible aplicación del régimen especial de impatriados (conocido como «Ley Beckham») si cumple los requisitos del artículo 93 de la LIRPF, y obligaciones de declaración de bienes en el extranjero (modelo 720) si mantiene patrimonio significativo fuera de España. Por ello, conviene solicitar asesoramiento fiscal especializado para personas físicas en el momento de formalizar el cambio de situación, de modo que la planificación tributaria acompañe correctamente a la nueva vida laboral en España.

    Renovación anual y seguimiento del aprovechamiento académico

    Mientras dura el periodo formativo, el estudiante debe solicitar la prórroga de su autorización antes de que expire la anterior, aportando certificado de matrícula del nuevo curso, justificante de haber superado un porcentaje razonable de las asignaturas del año anterior (la Oficina de Extranjería valora especialmente el aprovechamiento académico, aunque no exige el 100% de créditos superados) y renovación del seguro médico y de los medios económicos. Un cambio de centro de estudios, de titulación o una interrupción prolongada de la formación sin justificación puede ser motivo de denegación de la prórroga, por lo que es importante comunicar a la universidad y conservar toda la documentación que acredite la continuidad y coherencia del itinerario formativo. Los estudiantes de programas de doctorado cuentan además con la posibilidad de solicitar, tras la lectura de la tesis, una autorización de residencia específica vinculada a la investigación, con condiciones más favorables que las del estudiante de grado o máster, en línea con la política de atracción de talento investigador impulsada por la Ley de Ciencia.

    Errores frecuentes en la tramitación

    Entre los errores más habituales que retrasan o deniegan estas solicitudes están: presentar la matrícula sin abonar completamente el curso, acreditar medios económicos insuficientes o con documentación bancaria no traducida y apostillada, olvidar renovar el seguro médico antes de la prórroga anual, o solicitar el cambio de situación fuera de plazo. La Oficina de Extranjería exige, además, coherencia entre la formación cursada y la actividad laboral posterior cuando se solicita el cambio a residencia por trabajo, por lo que es recomendable planificar con antelación esta transición.

    Familiares del estudiante y reagrupación durante los estudios

    Otra cuestión que suele generar dudas es la posibilidad de que el estudiante extranjero venga acompañado de su cónyuge o pareja de hecho e hijos durante el periodo formativo. La normativa permite conceder autorizaciones de estancia por estudios a los familiares directos del estudiante principal, siempre que se acredite el vínculo familiar mediante la documentación correspondiente (libro de familia, certificado de matrimonio o de pareja de hecho, partidas de nacimiento, todo ello legalizado y, en su caso, traducido oficialmente al español) y que se disponga de medios económicos adicionales suficientes para el sostenimiento de cada familiar, además de la cobertura sanitaria correspondiente. Estas autorizaciones de familiares quedan vinculadas a la vigencia de la autorización del estudiante principal, por lo que su renovación debe tramitarse de forma coordinada, y en caso de que el estudiante obtenga posteriormente una autorización de residencia por trabajo, los familiares pueden solicitar igualmente la modificación de su situación para adecuarla a la nueva circunstancia. Conviene además recordar que la denegación de una solicitud de visado o de prórroga es recurrible en vía administrativa y, en su caso, judicial, por lo que un rechazo inicial no siempre supone el fin del proceso si existen argumentos jurídicos sólidos para impugnarlo dentro de los plazos legalmente establecidos, ya sea mediante recurso de reposición ante el propio órgano consular o de extranjería, o mediante recurso contencioso-administrativo ante los tribunales cuando la vía administrativa se agote sin resultado favorable, opción que conviene valorar con detalle antes de renunciar al proyecto formativo en España, especialmente cuando la denegación se basa en una interpretación restrictiva de los medios económicos o de la vinculación entre estudios y actividad laboral posterior que pueda rebatirse con documentación adicional no valorada en la resolución inicial.

    Conclusión

    El visado de estudiante en España ha dejado de ser un trámite exclusivamente académico para convertirse en una auténtica vía de acceso al mercado laboral y a la residencia legal en el país. Aprovechar correctamente sus ventajas —compatibilidad laboral, cambio de situación sin salir de España y planificación fiscal desde el primer momento— requiere un asesoramiento jurídico y tributario coordinado. En TorreonLegal acompañamos a estudiantes internacionales y a las empresas que los contratan en cada fase del proceso: contáctanos para un estudio personalizado de tu situación.

  • Redacción de contratos mercantiles: cláusulas clave a revisar

    Redacción de contratos mercantiles: cláusulas clave a revisar

    Firmar un contrato sin revisar sus cláusulas es uno de los errores más costosos que puede cometer una empresa. En la redacción de contratos mercantiles, cada cláusula tiene consecuencias jurídicas y económicas que pueden determinar el éxito o el fracaso de una relación comercial, especialmente cuando surgen incumplimientos, impagos o discrepancias sobre lo pactado. Repasamos las cláusulas que ningún empresario o autónomo debería pasar por alto antes de estampar su firma.

    Por qué invertir tiempo en la redacción, y no solo en la negociación comercial

    En la práctica empresarial, la negociación comercial (precio, plazos de entrega, condiciones de pago) suele acaparar toda la atención, dejando la redacción jurídica del contrato como un mero trámite de última hora. Este enfoque es un error: el contrato es el documento que un juez o un árbitro analizará en caso de conflicto, y lo hará atendiendo estrictamente a lo escrito, no a lo que las partes creían haber acordado verbalmente. Muchas disputas mercantiles no surgen porque una parte actúe de mala fe, sino porque el contrato dejó sin regular una situación que después ocurrió en la práctica: un retraso en la entrega, un cambio de circunstancias del mercado, la insolvencia sobrevenida de una de las partes.

    Marco legal de los contratos mercantiles en España

    Los contratos entre empresarios se rigen, con carácter general, por el Código de Comercio y, de forma supletoria, por el Código Civil en materia de obligaciones y contratos (artículos 1254 y siguientes). A diferencia de los contratos con consumidores, en el ámbito mercantil rige de forma amplia el principio de autonomía de la voluntad (artículo 1255 del Código Civil), lo que otorga a las partes libertad para pactar prácticamente cualquier condición, siempre que no sea contraria a la ley, la moral o el orden público. Esta libertad es una ventaja, pero también exige extremar el cuidado en la redacción, porque los tribunales interpretarán el contrato tal y como quedó escrito.

    Identificación de las partes y objeto del contrato

    Conviene además comprobar, antes de la firma, la solvencia y la situación registral de la contraparte: si está al corriente de sus obligaciones frente al Registro Mercantil, si existen cargas o embargos que puedan afectar a su capacidad de cumplir el contrato, y si la persona que firma en su nombre cuenta efectivamente con poder de representación suficiente e inscrito, extremo que puede verificarse solicitando una nota simple registral con carácter previo a la firma.

    Parece obvio, pero es una de las fuentes de litigios más habituales. Es imprescindible identificar correctamente a las partes (razón social, NIF, domicilio social y representante legal con poderes suficientes) y definir con precisión el objeto del contrato: qué se entrega, qué servicio se presta, con qué alcance y bajo qué estándares de calidad. Una descripción vaga del objeto abre la puerta a interpretaciones contradictorias en caso de conflicto.

    Cláusulas económicas: precio, forma de pago y actualización

    • Precio y forma de pago: importe, moneda, plazos, medios de pago admitidos y consecuencias del impago (intereses de demora, que en operaciones comerciales se rigen por la Ley 3/2004 de morosidad, con un tipo legal que suele superar el interés legal del dinero).
    • Cláusula de revisión de precios: especialmente relevante en contratos de tracto sucesivo o suministro a largo plazo, para adaptar el precio a la evolución de costes o índices de referencia.
    • Retención de titularidad: en contratos de compraventa de bienes, permite al vendedor conservar la propiedad hasta el pago completo del precio, protegiéndose frente a un eventual concurso del comprador.

    Cláusulas de responsabilidad, garantías y penalizaciones

    Toda buena redacción de contratos mercantiles debe incluir una cláusula de responsabilidad contractual que delimite qué daños son indemnizables, si existen límites cuantitativos a la indemnización y si se excluyen los daños indirectos o el lucro cesante. Igualmente conviene pactar:

    • Garantías sobre la calidad del producto o servicio y plazos de reclamación.
    • Cláusulas penales para el caso de incumplimiento o retraso, que sustituyen a la indemnización de daños y perjuicios salvo pacto en contrario (artículo 1152 del Código Civil).
    • Seguros de responsabilidad civil exigibles a cada parte, especialmente en contratos de obra o prestación de servicios profesionales.

    Confidencialidad, no competencia y propiedad intelectual

    En contratos que impliquen intercambio de información sensible, know-how o datos comerciales, resulta imprescindible una cláusula de confidencialidad con duración determinada, incluso posterior a la finalización del contrato. Cuando se ceden derechos de propiedad intelectual o industrial, hay que precisar el alcance de la cesión (exclusiva o no exclusiva, territorio, plazo) conforme al Texto Refundido de la Ley de Propiedad Intelectual. Las cláusulas de no competencia poscontractual, por su parte, deben limitarse en el tiempo y en el territorio para no resultar abusivas y, por tanto, inaplicables ante los tribunales.

    Duración, resolución y ley aplicable

    También conviene regular expresamente el efecto de circunstancias sobrevenidas e imprevisibles sobre el cumplimiento del contrato, mediante una cláusula de fuerza mayor o de «hardship» que determine qué ocurre si un acontecimiento ajeno a la voluntad de las partes (una catástrofe natural, una disrupción grave de la cadena de suministro, un cambio normativo sobrevenido) impide o dificulta gravemente el cumplimiento, evitando así discusiones sobre la aplicación de doctrinas como la rebus sic stantibus, de aplicación jurisprudencial restrictiva en nuestro ordenamiento.

    Debe fijarse con claridad la duración del contrato, las causas de resolución anticipada (incumplimiento grave, insolvencia, cambio de control societario) y el procedimiento a seguir: requerimiento previo, plazo de subsanación y efectos de la resolución sobre las obligaciones pendientes. En contratos con elemento internacional, es fundamental pactar expresamente la ley aplicable y la jurisdicción o, alternativamente, someter las controversias a arbitraje, evitando así la incertidumbre de litigar en un país con normas desconocidas.

    Dada la variedad y complejidad de estas cláusulas, muchas empresas optan por encargar la revisión completa del clausulado a través de informes jurídico-empresariales especializados que analizan riesgos concretos antes de la firma, en lugar de utilizar plantillas genéricas descargadas de internet, que rara vez se ajustan a la operación real.

    Cláusulas de resolución de conflictos: mediación, arbitraje y jurisdicción

    Antes de que surja cualquier disputa conviene haber pactado cómo resolverla. Las opciones más habituales son: someter el conflicto a los tribunales ordinarios del domicilio de una de las partes (cláusula de sumisión expresa, válida conforme al artículo 54 de la Ley de Enjuiciamiento Civil salvo en materias de fuero imperativo), acudir a un procedimiento de mediación previo y obligatorio antes de litigar, o pactar un arbitraje ante una institución como la Corte de Arbitraje de la Cámara de Comercio, que ofrece mayor rapidez y confidencialidad, especialmente valorada en contratos entre competidores o con información sensible. Combinar una cláusula escalonada —negociación, mediación y, en último término, arbitraje o jurisdicción— suele reducir tanto el coste como la duración de los conflictos mercantiles.

    La importancia de las declaraciones y garantías (representations and warranties)

    En contratos de mayor envergadura, como compraventas de empresas, acuerdos de colaboración estratégica o contratos de suministro a largo plazo, es habitual incluir un bloque de declaraciones y garantías mediante el cual cada parte afirma determinados hechos relevantes (titularidad de los bienes, ausencia de litigios pendientes, cumplimiento de la normativa aplicable, situación financiera). Si alguna de estas declaraciones resulta falsa, la parte perjudicada puede reclamar una indemnización específica sin necesidad de acreditar el incumplimiento genérico del contrato, lo que agiliza notablemente cualquier reclamación posterior y traslada el riesgo de forma más previsible entre las partes.

    Errores frecuentes al redactar contratos mercantiles

    Entre los fallos más habituales que detectamos en la práctica destacan la ausencia de cláusula de jurisdicción, la falta de definición de los hitos de entrega en contratos de obra o suministro, la omisión de un procedimiento claro para modificar el contrato (adendas) y la firma por representantes sin poder bastante, lo que puede acarrear la nulidad o ineficacia de lo pactado frente a la sociedad representada.

    Conclusión

    Un contrato mercantil bien redactado no es un trámite burocrático, sino la principal herramienta de prevención de conflictos de una empresa. Invertir tiempo y asesoramiento en su redacción reduce drásticamente el riesgo de litigios, impagos y pérdidas económicas. En TorreonLegal revisamos y redactamos contratos mercantiles adaptados a cada operación y sector; contacte con nuestro despacho para blindar jurídicamente sus relaciones comerciales.

  • Pacto de Socios: Cláusulas Imprescindibles para Evitar Conflictos

    Pacto de Socios: Cláusulas Imprescindibles para Evitar Conflictos

    Cuando dos o más personas deciden emprender juntas, la ilusión inicial suele eclipsar una realidad ineludible: tarde o temprano surgirán discrepancias sobre la dirección de la empresa, el reparto de beneficios o la salida de alguno de los socios. Un pacto de socios cláusulas bien diseñadas es la herramienta jurídica que anticipa esos escenarios y evita que terminen en un bloqueo societario o, peor aún, en un litigio que paralice la actividad. En este artículo analizamos qué es el pacto de socios, su relación con los estatutos sociales y qué cláusulas resultan verdaderamente imprescindibles para una pyme o startup española.

    Qué es el pacto de socios y por qué complementa los estatutos

    El pacto de socios, también llamado pacto parasocial, es un contrato privado entre los socios de una sociedad que regula aspectos de su relación que no figuran, o no conviene que figuren, en los estatutos sociales inscritos en el Registro Mercantil. Su fundamento legal se encuentra en el artículo 1255 del Código Civil, que reconoce la libertad de pactos entre particulares, y su eficacia inter partes ha sido reiteradamente reconocida por la jurisprudencia del Tribunal Supremo, si bien no es oponible frente a terceros de buena fe ni sustituye a los estatutos en cuanto a eficacia registral.

    La ventaja principal del pacto frente a los estatutos es la confidencialidad, ya que no se deposita en el Registro Mercantil y por tanto no es público, además de la flexibilidad para modificarlo sin necesidad de acuerdos notariales tan formales como los exigidos para la modificación estatutaria conforme a la Ley de Sociedades de Capital (Real Decreto Legislativo 1/2010).

    Cláusulas de gobierno corporativo y toma de decisiones

    Uno de los focos de conflicto más habituales es la gestión diaria de la sociedad. Conviene regular con detalle:

    • Mayorías reforzadas para decisiones estratégicas (inversiones relevantes, endeudamiento, contratación de directivos clave).
    • Composición y funcionamiento del consejo de administración u órgano de gestión, incluyendo la periodicidad de las reuniones.
    • Reserva de materias que requieren consentimiento unánime de todos los socios firmantes.
    • Mecanismos de desbloqueo (deadlock) para cuando existe empate en la toma de decisiones, como la mediación obligatoria previa al arbitraje.

    Cláusulas de transmisión de participaciones

    La entrada de terceros ajenos a la sociedad suele ser el mayor temor de los socios fundadores. Por ello, el pacto debe incorporar:

    Derecho de adquisición preferente

    Obliga al socio que quiera vender sus participaciones a ofrecerlas primero a los demás socios en las mismas condiciones ofrecidas por el tercero, evitando la entrada no deseada de terceros en el capital.

    Cláusula de arrastre (drag-along)

    Permite a los socios mayoritarios forzar a los minoritarios a vender sus participaciones en caso de que un comprador quiera adquirir el cien por cien de la sociedad, facilitando operaciones de venta total.

    Cláusula de acompañamiento (tag-along)

    Protege al socio minoritario, permitiéndole sumarse a la venta que realice el mayoritario en las mismas condiciones, evitando quedarse como socio residual de un comprador no deseado.

    Cláusulas de permanencia y salida de socios (leaver clauses)

    Especialmente relevantes en startups y sociedades donde el valor reside en el trabajo de los fundadores, las cláusulas de good leaver y bad leaver regulan qué ocurre con las participaciones de un socio que abandona el proyecto:

    • Good leaver: el socio que sale por causas justificadas (fallecimiento, incapacidad, mutuo acuerdo) recibe el valor de mercado de su participación o un porcentaje elevado del mismo.
    • Bad leaver: el socio que abandona sin causa justificada, incumple sus obligaciones o compite deslealmente recibe una compensación reducida, habitualmente el valor nominal o un múltiplo bajo del mismo.

    Estas cláusulas suelen combinarse con periodos de vesting, en los que la titularidad efectiva de las participaciones se va consolidando de forma progresiva a lo largo de varios años.

    Cláusulas de no competencia y confidencialidad

    Al amparo del artículo 1255 del Código Civil y con los límites temporales y territoriales razonables que exige la jurisprudencia para no vulnerar la libertad de empresa del artículo 38 de la Constitución, resulta habitual incluir compromisos de no competencia durante la vigencia del pacto y durante un periodo posterior a la salida del socio (habitualmente entre uno y dos años), así como obligaciones de confidencialidad sobre información sensible de la compañía.

    Resolución de conflictos y cláusula de mediación-arbitraje

    Dado que los litigios societarios en sede judicial pueden prolongarse durante años, resulta muy recomendable incluir una cláusula escalonada que obligue primero a un intento de mediación y, si esta fracasa, someta la controversia a arbitraje institucional, conforme a la Ley 60/2003 de Arbitraje, ante instituciones como la Corte de Arbitraje de la Cámara de Comercio correspondiente. Esto agiliza la resolución y preserva la confidencialidad del conflicto, algo especialmente valioso quiere evitarse el desgaste reputacional de un litigio público.

    Por la complejidad técnica que entraña combinar correctamente estas cláusulas con los estatutos sociales y la normativa fiscal aplicable a la operación societaria, resulta aconsejable acudir a un informe jurídico-empresarial especializado que analice la estructura societaria concreta antes de firmar el pacto definitivo.

    Errores comunes al redactar un pacto de socios

    Entre los fallos más frecuentes que detectamos en la práctica destacan: copiar plantillas genéricas de internet sin adaptarlas a la actividad concreta de la empresa; no coordinar el pacto con los estatutos sociales, generando contradicciones; omitir cláusulas de valoración de la empresa para los supuestos de salida (lo que genera disputas periciales costosas); y no prever la revisión periódica del pacto a medida que la sociedad crece o entran nuevos inversores.

    El pacto de socios en operaciones con inversores externos

    Cuando la sociedad recibe financiación de inversores externos, ya sean business angels o fondos de capital riesgo, el pacto de socios adquiere una dimensión adicional, incorporando cláusulas propias de este tipo de operaciones: derechos de información periódica reforzada a favor del inversor, cláusulas antidilución que protegen su porcentaje en futuras rondas de financiación a valoraciones inferiores (down rounds), derechos de veto sobre determinadas operaciones societarias relevantes, y cláusulas de liquidación preferente que determinan el orden de cobro en caso de venta de la sociedad o de liquidación. Estas cláusulas deben negociarse con especial cuidado, ya que un desequilibrio excesivo a favor del inversor puede desincentivar a los fundadores en fases posteriores del proyecto, mientras que unas protecciones insuficientes pueden dificultar la obtención de financiación en rondas sucesivas.

    Actualización y revisión periódica del pacto

    Un error habitual es tratar el pacto de socios como un documento estático firmado una única vez al inicio del proyecto. En realidad, a medida que la sociedad crece, incorpora nuevos socios, recibe financiación externa o modifica su actividad, resulta imprescindible revisar y actualizar el pacto para que siga reflejando fielmente los equilibrios de poder y los intereses reales de cada parte. Se recomienda incluir en el propio pacto una cláusula de revisión periódica, por ejemplo con ocasión de cada ronda de financiación relevante o cada dos o tres años, que obligue a los socios a evaluar conjuntamente si las cláusulas pactadas siguen siendo adecuadas a la situación actual de la empresa, evitando así que el pacto quede obsoleto y termine generando más conflictos de los que originalmente pretendía evitar.

    Finalmente, conviene recordar que el pacto de socios puede complementarse con un protocolo familiar cuando la sociedad tiene naturaleza familiar, regulando aspectos como la incorporación de nuevas generaciones, la política de dividendos y la separación entre la propiedad y la gestión, cuestiones que trascienden el ámbito puramente mercantil pero que resultan determinantes para la continuidad del proyecto empresarial a largo plazo.

    Conclusión

    Un pacto de socios bien redactado no es un gasto, sino una inversión que protege el proyecto empresarial frente a los conflictos que, estadísticamente, surgen en la mayoría de sociedades con varios socios. Anticipar el gobierno corporativo, la transmisión de participaciones, las salidas y la resolución de disputas evita bloqueos que pueden llegar a destruir el valor de la empresa. En TorreonLegal ayudamos a startups, pymes y grupos de socios a diseñar pactos a medida, alineados con sus estatutos y su estrategia de crecimiento. Contacta con nuestro equipo de derecho mercantil y societario para revisar o redactar tu pacto de socios con garantías.

  • RGPD para pymes: obligaciones básicas de protección de datos

    RGPD para pymes: obligaciones básicas de protección de datos

    Muchas pequeñas y medianas empresas siguen pensando que el Reglamento General de Protección de Datos (RGPD) es una normativa pensada solo para grandes corporaciones. Nada más lejos de la realidad: las obligaciones RGPD para pymes son plenamente exigibles desde el momento en que una empresa trata datos de clientes, empleados o proveedores, con independencia de su tamaño. El incumplimiento puede acarrear sanciones económicas muy elevadas y un daño reputacional difícil de reparar, por lo que entender qué exige realmente la normativa es el primer paso para cumplir sin sobrecostes innecesarios.

    Qué normativa regula la protección de datos en España

    El marco legal aplicable combina el Reglamento (UE) 2016/679, de aplicación directa en toda la Unión Europea desde mayo de 2018, con la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), que lo desarrolla y adapta al ordenamiento español. Ambas normas se aplican a cualquier empresa, autónomo o entidad que trate datos personales de personas físicas, ya sean clientes, empleados, proveedores o cualquier otro colectivo, sin que exista una exención general por el tamaño de la organización.

    Principio de responsabilidad proactiva

    El RGPD se asienta sobre el principio de «accountability» o responsabilidad proactiva: no basta con cumplir la norma, hay que ser capaz de demostrarlo documentalmente ante una eventual inspección de la Agencia Española de Protección de Datos (AEPD). Esto obliga a las pymes a mantener registros, políticas internas y evidencias de cumplimiento, no solo a aplicar medidas de forma informal.

    Registro de actividades de tratamiento

    Toda empresa, incluidas las de menos de 250 empleados cuando el tratamiento no sea ocasional, esté vinculado a datos especialmente protegidos o pueda entrañar un riesgo para los derechos de los afectados (lo que en la práctica incluye a la inmensa mayoría de pymes), debe mantener un registro de actividades de tratamiento conforme al artículo 30 del RGPD. Este documento debe recoger, como mínimo:

    • Finalidades del tratamiento (por ejemplo, gestión de nóminas, facturación, marketing).
    • Categorías de datos y de interesados afectados.
    • Destinatarios a los que se comunican los datos, incluidas transferencias internacionales si las hubiera.
    • Plazos previstos para la supresión de los datos.
    • Descripción general de las medidas de seguridad técnicas y organizativas aplicadas.

    Base legal para el tratamiento y consentimiento

    Toda pyme debe identificar, para cada tratamiento que realiza, la base legal que lo legitima conforme al artículo 6 del RGPD: consentimiento del interesado, ejecución de un contrato, cumplimiento de una obligación legal, interés legítimo del responsable, entre otras. El consentimiento, cuando se utiliza como base legal, debe ser libre, específico, informado e inequívoco, lo que en la práctica exige revisar formularios web, cláusulas de contratación y campañas de marketing para asegurarse de que no se están recabando datos mediante casillas premarcadas o textos ambiguos, una de las infracciones más sancionadas por la AEPD.

    Información a los interesados y derechos ARCO-POL

    Cualquier pyme que recabe datos personales debe informar a los interesados, en el momento de la recogida, sobre la identidad del responsable del tratamiento, las finalidades, la base legal, el plazo de conservación y el modo de ejercitar sus derechos. Estos derechos, ampliados por la LOPDGDD respecto al RGPD, incluyen el acceso, rectificación, cancelación (supresión), oposición, portabilidad y limitación del tratamiento (conocidos como derechos ARCO-POL). La empresa debe habilitar un canal sencillo para ejercitarlos y responder en el plazo máximo de un mes desde la recepción de la solicitud.

    Medidas de seguridad y análisis de riesgos

    El RGPD no impone medidas de seguridad cerradas y uniformes, sino que exige aplicar aquellas que resulten adecuadas al riesgo del tratamiento (enfoque basado en el riesgo). En la práctica, esto se traduce en:

    • Control de accesos a los sistemas que almacenan datos personales, con contraseñas robustas y, cuando proceda, doble factor de autenticación.
    • Cifrado de datos especialmente sensibles, tanto en tránsito como en reposo.
    • Copias de seguridad periódicas y probadas, con procedimientos de recuperación ante incidentes.
    • Acuerdos de confidencialidad con el personal que tenga acceso a datos personales.
    • Contratos de encargado de tratamiento con proveedores externos (gestorías, plataformas de email marketing, servicios de hosting) conforme al artículo 28 del RGPD.

    Brechas de seguridad: qué hacer si se produce una

    Cuando se produce una violación de seguridad de los datos personales (una brecha), la empresa responsable debe notificarla a la AEPD en el plazo máximo de 72 horas desde que tuvo conocimiento de ella, salvo que sea improbable que suponga un riesgo para los derechos y libertades de las personas afectadas. Si el riesgo es alto, además debe comunicarse a los propios interesados sin dilación indebida. No disponer de un protocolo interno para detectar y gestionar brechas es uno de los incumplimientos más frecuentes en pymes, que a menudo descubren el incidente semanas después de producirse, cuando el plazo de notificación ya ha vencido.

    Delegado de Protección de Datos: ¿es obligatorio en una pyme?

    La designación de un Delegado de Protección de Datos (DPO) no es obligatoria para todas las pymes, pero sí lo es en determinados supuestos concretos: cuando el tratamiento principal consiste en la observación habitual y sistemática de interesados a gran escala, cuando se tratan a gran escala categorías especiales de datos (salud, ideología, orientación sexual) o cuando así lo exige una norma sectorial específica, como ocurre con algunos colegios profesionales o entidades del sector sanitario y financiero. Fuera de estos casos, aunque no sea obligatorio, contar con asesoramiento externo especializado sigue siendo muy recomendable para reducir el riesgo de sanción.

    Régimen sancionador y consecuencias del incumplimiento

    Las sanciones del RGPD se dividen en dos categorías: hasta 10 millones de euros o el 2% de la facturación anual global (la cifra mayor) para infracciones como no mantener el registro de actividades o no notificar una brecha, y hasta 20 millones de euros o el 4% de la facturación para infracciones más graves, como tratar datos sin base legal o vulnerar los derechos de los interesados de forma sistemática. La AEPD, además, aplica criterios de graduación que tienen en cuenta el tamaño y la capacidad económica de la empresa, por lo que, aunque las pymes rara vez reciben las sanciones más elevadas, sí son objeto habitual de procedimientos sancionadores por infracciones básicas y evitables. Contar con informes de responsabilidad profesional que evalúen el nivel de exposición y cumplimiento de la empresa es una herramienta útil para anticipar riesgos antes de que se materialicen en una sanción.

    Transferencias internacionales de datos y proveedores externos

    Muchas pymes trabajan con herramientas y plataformas cuyo proveedor está establecido fuera del Espacio Económico Europeo, como servicios de correo electrónico masivo, CRM o almacenamiento en la nube. En estos casos, es obligatorio verificar que la transferencia internacional de datos personales se ampara en una garantía adecuada, como las cláusulas contractuales tipo aprobadas por la Comisión Europea o una decisión de adecuación vigente. Desde la sentencia «Schrems II» del Tribunal de Justicia de la Unión Europea, no basta con firmar estas cláusulas de forma automática: es necesario realizar un análisis de riesgo (transfer impact assessment) sobre el nivel de protección real que ofrece el país de destino, especialmente en lo relativo al acceso de las autoridades públicas a los datos.

    Protección de datos en la relación laboral

    Las obligaciones RGPD para pymes no se limitan a los datos de clientes: también afectan de forma directa a la gestión de los datos de los propios empleados. Esto incluye aspectos como la videovigilancia en el centro de trabajo (que exige cartelería informativa visible y limitación de las cámaras a zonas estrictamente necesarias), el control horario, el acceso a dispositivos corporativos o el uso de sistemas de geolocalización en vehículos de empresa. La LOPDGDD dedica un título específico a los derechos digitales de los trabajadores, estableciendo límites concretos que deben respetarse incluso cuando la finalidad del tratamiento sea legítima, como el control de la actividad laboral o la prevención del fraude.

    Evaluación de impacto: cuándo es obligatoria

    Cuando un tratamiento de datos pueda entrañar un alto riesgo para los derechos y libertades de las personas (por ejemplo, el uso sistemático de videovigilancia, la elaboración de perfiles con fines comerciales a gran escala o el tratamiento de datos biométricos), el RGPD exige realizar una Evaluación de Impacto relativa a la Protección de Datos (EIPD) antes de iniciar el tratamiento. La AEPD publica listas orientativas de tratamientos que requieren esta evaluación, y su omisión, cuando resulta exigible, constituye en sí misma una infracción sancionable, con independencia de que el tratamiento en sí cumpla el resto de garantías.

    Conclusión

    Cumplir con el RGPD no es opcional ni exclusivo de las grandes empresas: toda pyme que trate datos personales debe implementar un registro de actividades, informar correctamente a los interesados, aplicar medidas de seguridad proporcionadas y estar preparada para gestionar una eventual brecha de seguridad. En TorreonLegal ayudamos a pymes y autónomos a implantar un sistema de cumplimiento normativo adaptado a su actividad real, evitando tanto el riesgo de sanción como el sobrecoste de medidas desproporcionadas. Contacta con nuestro equipo para revisar el nivel de cumplimiento RGPD de tu empresa.

  • LSSI: obligaciones legales para páginas web y comercio electrónico

    LSSI: obligaciones legales para páginas web y comercio electrónico

    Tener una página web o una tienda online implica mucho más que diseñar un buen catálogo de productos: obliga a cumplir la LSSI, la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico, además del RGPD y la normativa de consumo. Incumplir estas obligaciones puede acarrear sanciones de hasta 600.000 euros en los casos más graves, por lo que conocer con precisión qué exige la ley resulta imprescindible para cualquier negocio digital.

    Qué es la LSSI y a quién se aplica

    La Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), traspone al ordenamiento español la Directiva europea sobre comercio electrónico. Se aplica a cualquier persona física o jurídica que preste servicios a través de internet con contraprestación económica, directa o indirecta —incluida la publicidad—, lo que abarca desde tiendas online hasta blogs profesionales que se financian con anuncios o afiliación.

    Por qué la LSSI afecta a más negocios de los que parece

    Muchos emprendedores creen erróneamente que la LSSI solo afecta a grandes tiendas online, cuando en realidad su ámbito de aplicación es mucho más amplio. Un blog profesional que incluye enlaces de afiliación, un autónomo que ofrece sus servicios a través de una landing page con formulario de contacto, o una academia online que vende cursos digitales están todos ellos sujetos a esta normativa, en la medida en que prestan un servicio de la sociedad de la información con ánimo de lucro, aunque sea indirecto. La confusión habitual entre «tener una web informativa» y «prestar un servicio de la sociedad de la información» es precisamente el origen de buena parte de los incumplimientos que después detectan la Inspección de Consumo o la AEPD.

    Información obligatoria en el sitio web (deber de información general)

    El artículo 10 de la LSSI obliga a incluir de forma permanente, fácil, directa y gratuita en la web determinados datos identificativos del titular:

    • Nombre o denominación social, NIF y domicilio.
    • Dirección de correo electrónico y otros datos de contacto que permitan una comunicación directa y efectiva.
    • Si la actividad está sujeta a un régimen de autorización administrativa, los datos de dicha autorización.
    • Si el prestador ejerce una profesión regulada, el colegio profesional al que pertenece y su número de colegiado.
    • Número de inscripción en el Registro Mercantil, en su caso.

    Esta información suele plasmarse en el «Aviso Legal», una página independiente y accesible desde cualquier sección del sitio web.

    El aviso legal frente a las condiciones generales

    Conviene no confundir el aviso legal, de contenido tasado por la LSSI, con las condiciones generales de uso o de contratación, que regulan la relación contractual con el usuario y cuyo contenido es más flexible, aunque debe respetar en todo caso los límites de la Ley General para la Defensa de los Consumidores y Usuarios cuando el destinatario sea un consumidor. Ambos documentos son complementarios y ninguno sustituye al otro: el aviso legal identifica al prestador del servicio, mientras que las condiciones generales regulan cómo se presta ese servicio.

    Comunicaciones comerciales y publicidad

    La LSSI exige que las comunicaciones comerciales por vía electrónica sean claramente identificables como tales, indicando la persona física o jurídica en nombre de la cual se realizan. Además, el envío de comunicaciones comerciales por correo electrónico o medios equivalentes requiere el consentimiento previo y expreso del destinatario (opt-in), salvo que exista una relación contractual previa y se ofrezcan productos o servicios similares, en cuyo caso se admite el opt-out (posibilidad de oponerse). El incumplimiento de esta obligación —el conocido spam comercial— es una de las infracciones más sancionadas por la AEPD e Inspección de Consumo.

    Contratación electrónica y comercio online

    Cuando la web permite comprar productos o contratar servicios, entran en juego obligaciones adicionales derivadas tanto de la LSSI como del Texto Refundido de la Ley General para la Defensa de los Consumidores y Usuarios:

    • Informar de forma clara sobre los trámites que deben seguirse para celebrar el contrato antes de iniciar el procedimiento de contratación.
    • Confirmar la recepción de la aceptación mediante acuse de recibo (por ejemplo, un correo electrónico de confirmación del pedido).
    • Facilitar acceso a las condiciones generales de contratación de forma que puedan almacenarse y reproducirse.
    • Informar sobre el derecho de desistimiento de 14 días naturales para consumidores, con el formulario correspondiente.

    Política de cookies y protección de datos

    Además del banner de cookies, muchas webs incorporan tecnologías de seguimiento de terceros (analítica, publicidad personalizada, píxeles de redes sociales) que requieren un análisis previo de qué datos se recogen, con qué finalidad y durante cuánto tiempo se conservan, información que debe trasladarse de forma comprensible en la política de privacidad, evitando textos genéricos copiados de otras webs que no reflejen la realidad del tratamiento efectuado por el sitio concreto.

    Toda web que utilice cookies no estrictamente necesarias para su funcionamiento debe informar de forma clara sobre su uso y obtener el consentimiento del usuario antes de instalarlas, conforme al artículo 22.2 de la LSSI y las directrices de la Agencia Española de Protección de Datos (AEPD). Esto se traduce habitualmente en un banner de cookies con opciones reales de aceptar, rechazar o configurar, sin utilizar patrones engañosos («dark patterns») que dificulten la negativa. Además, la web debe cumplir el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), incluyendo una política de privacidad, la base legal de cada tratamiento y, si corresponde, el registro de actividades de tratamiento.

    Consecuencias del incumplimiento

    La LSSI clasifica las infracciones en leves, graves y muy graves. Las infracciones graves, como el envío masivo de comunicaciones comerciales no solicitadas, pueden sancionarse con multas de hasta 30.000 euros, mientras que las muy graves alcanzan los 600.000 euros. A ello hay que sumar las sanciones autónomas del RGPD, que pueden llegar hasta el 4% de la facturación anual global de la empresa. Por eso, antes de lanzar una web comercial conviene realizar una auditoría legal completa y, en operaciones con mayor exposición al riesgo, contratar informes de responsabilidad profesional que identifiquen las contingencias legales antes de que se materialicen en una sanción o reclamación.

    Organismos competentes para inspeccionar y sancionar

    El control del cumplimiento de la LSSI corresponde, según la materia afectada, a distintos organismos: la Secretaría de Estado de Telecomunicaciones e Infraestructuras Digitales supervisa las obligaciones de información general y comunicaciones comerciales; la Agencia Española de Protección de Datos (AEPD) vigila el cumplimiento del RGPD y la normativa de cookies; y los servicios autonómicos de Consumo revisan las condiciones de contratación electrónica con consumidores. Es habitual que una misma reclamación de un usuario derive en actuaciones paralelas de varios de estos organismos, lo que multiplica el riesgo sancionador si la web presenta varias irregularidades simultáneas.

    Adaptación a la normativa de accesibilidad y otras obligaciones sectoriales

    Además de la LSSI, ciertos sitios web deben cumplir el Real Decreto 1112/2018 sobre accesibilidad de los sitios web del sector público, y las páginas de determinados sectores regulados (financiero, seguros, energía) están sujetas a obligaciones de información adicionales impuestas por sus respectivos supervisores sectoriales. Las empresas que venden a distancia a consumidores de otros países de la Unión Europea deben tener en cuenta además el Reglamento de geobloqueo y las normas de protección de consumidores del país de destino cuando dirigen su actividad comercial a dicho mercado, lo que en la práctica exige revisar el sitio web en cada expansión internacional.

    Checklist básico de cumplimiento LSSI

    • Aviso legal completo y accesible desde todas las páginas.
    • Política de privacidad conforme al RGPD.
    • Banner de cookies con consentimiento granular.
    • Condiciones generales de contratación, si se vende online.
    • Formulario de derecho de desistimiento para consumidores.
    • Registro del consentimiento para el envío de comunicaciones comerciales.

    Conclusión

    Cumplir la LSSI no es opcional ni un simple formalismo: es una obligación legal que protege tanto al usuario como a la propia empresa frente a sanciones y reclamaciones. Revisar periódicamente el aviso legal, la política de cookies y el proceso de contratación online debería formar parte de la rutina de cualquier negocio digital. En TorreonLegal auditamos webs y tiendas online para garantizar el cumplimiento normativo integral; contacte con nuestro equipo si necesita adaptar su sitio web a la legalidad vigente.