Obligaciones legales de un marketplace: DSA, DAC7, RGPD

Las obligaciones legales de un marketplace asustan porque se presentan en desorden: DSA, DAC7, RGPD, LSSI, P2B, ley de consumidores. Pero una plataforma pequeña no está sujeta a todo, ni desde el primer día. Esta guía del equipo de Marketplace Factory, que crea marketplaces completos a partir de una sola frase, las ordena por momentos, el lanzamiento, cada año y al crecer, con el texto, a quién afecta y qué hacer en España; al final, lo que ya hacemos por ti.

Lo que se aplica desde el primer día

Antes de abrir al público, comprueba estos ocho puntos:

1. Un aviso legal que diga quién está detrás de la web.
2. Unas condiciones generales de uso que describan las normas de publicación y la moderación.
3. Una política de privacidad y, si usas cookies no necesarias, la recogida del consentimiento.
4. Un punto de contacto para los usuarios y otro para las autoridades.
5. Un medio para notificar un contenido ilícito, y una respuesta motivada a cada retirada.
6. La indicación de si cada vendedor es empresario o particular, y de lo que eso implica.
7. La información sobre la resolución de conflictos y el papel de la plataforma en ellos.
8. Una entidad de pago autorizada si el dinero pasa por tu web.

Añade el alta en el registro de operadores de plataforma de la Agencia Tributaria al empezar la actividad. La declaración DAC7 llegará en el mes de enero siguiente. El resto depende de tu tamaño.

Tu estatus: alojamiento, editor, proveedor de mercado en línea

Un marketplace lleva varios sombreros a la vez.

• Prestador de alojamiento de los anuncios de sus vendedores. El artículo 6 del reglamento europeo de servicios digitales (el DSA) te exime de responsabilidad por los contenidos almacenados a petición de los vendedores si no conocías su carácter ilícito, o si los retiras con diligencia en cuanto lo sabes.
• Editor de todo lo que escribes tú: páginas, textos, selecciones destacadas. Ahí respondes del contenido.
• Proveedor de un mercado en línea, en el sentido del texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios (artículo 59 bis), con deberes de información propios.

Cuidado con el artículo 6.3 del DSA: la exención cae, en derecho de consumo, si tu web hace creer a un consumidor medio que eres tú quien vende. Cada ficha debe mostrar quién es el vendedor.

Los documentos que publicar

• Aviso legal. La Ley 34/2002 de servicios de la sociedad de la información (LSSI), artículo 10, exige un acceso permanente, fácil, directo y gratuito a tu nombre o denominación social, domicilio, correo electrónico, datos registrales y NIF, y a los precios con indicación de si incluyen impuestos. Omitir esta información es una infracción leve, con multa de hasta 30.000 €, o grave en los casos más serios.
• Condiciones generales de uso: quién puede publicar, qué está prohibido, cómo moderas, cómo se recurre una decisión. El artículo 14 del DSA exige que describan tus normas de moderación en un lenguaje claro, sencillo, inteligible y sin ambigüedades.
• Condiciones de venta: las de cada vendedor con sus clientes, y las tuyas si cobras gastos de servicio.
• Privacidad y cookies: ver más abajo.

Si tus vendedores son profesionales, el reglamento P2B añade normas sobre tus condiciones con ellos: motivos de suspensión, principales parámetros de clasificación y un preaviso de al menos quince días antes de cualquier cambio.

Informar con lealtad: quién vende y cómo se ordenan las ofertas

La ley de consumidores dedica varios preceptos a los mercados en línea:

1. Quién vende. El artículo 20.1.f exige indicar, en la oferta, si el tercero que ofrece el bien o el servicio es empresario o no, según lo que declare al proveedor del mercado. Y el artículo 97 bis añade, antes de la compra: si no es empresario, la mención expresa de que la normativa de consumo no se aplica al contrato; cómo se reparten las obligaciones entre vendedor y plataforma; las garantías y seguros que ofreces; y los métodos de resolución de conflictos, con tu papel en ellos.
2. Cómo se clasifican las ofertas. Los artículos 20.3 y 97 bis obligan a explicar, en una sección fácil de encontrar desde los resultados, los principales parámetros de clasificación y su importancia relativa. La Ley de Competencia Desleal (artículo 26.2) considera desleal no revelar un pago destinado a subir en esa clasificación: un anuncio destacado de pago debe reconocerse.
3. Las valoraciones. El artículo 20.4 obliga a decir si garantizas que las reseñas proceden de clientes reales y cómo las tratas; la misma Ley de Competencia Desleal (artículo 27.8) prohíbe publicar o encargar reseñas falsas.

Consecuencia práctica: un comprador no tiene los mismos derechos frente a un particular que frente a un profesional, y cada anuncio debe decirlo.

El DSA: lo que de verdad te afecta

El DSA se aplica desde el 17 de febrero de 2024 a toda plataforma que se dirija a usuarios de la Unión, con obligaciones proporcionadas al papel y al tamaño de cada servicio. Las micro y pequeñas empresas, según la definición europea de pyme (menos de 50 personas y hasta 10 millones de euros de volumen de negocios o de balance), quedan en gran parte exentas. En España, la autoridad que coordina su aplicación es la CNMC, según la lista de coordinadores de la Comisión Europea.

La exención cesa doce meses después de superar los umbrales. Las multas pueden alcanzar el 6 % del volumen de negocios mundial anual (art. 52).

Dos consejos, incluso para una plataforma pequeña: motiva cada retirada (decisión, hechos, fundamento y vías de recurso, según el artículo 17) y recoge igualmente la identidad de tus vendedores profesionales como prevé el artículo 30: es la mejor defensa contra el fraude, y te tocará al crecer.

DAC7: declarar los ingresos de tus vendedores

La directiva DAC7 obliga a los operadores de plataforma a declarar los ingresos de sus vendedores. En España la transpuso la Ley 13/2023, que añadió una disposición adicional a la Ley General Tributaria, y la desarrolla el Real Decreto 117/2024. Afecta a cuatro actividades: el arrendamiento de bienes inmuebles (plazas de aparcamiento incluidas), los servicios personales, la venta de bienes y el arrendamiento de cualquier medio de transporte.

• Cuándo: la declaración se presenta durante el mes de enero del año siguiente, con el modelo 238, por formulario o servicio web. Los procedimientos de diligencia debida deben terminarse antes del 31 de diciembre.
• Qué: la identidad y la residencia fiscal de cada vendedor, su NIF, lo que cobró por trimestre, el número de operaciones, las comisiones retenidas por la plataforma, la cuenta de pago y, para los alquileres de inmuebles, la dirección del bien.
• Quién queda fuera: el vendedor al que la plataforma ha facilitado menos de treinta ventas de bienes por un total que no supere los 2.000 € en el año. Ese umbral solo vale para la venta de bienes.
• Registro: el operador presenta una declaración de alta en el registro de operadores de plataforma al iniciar la actividad.
• Sanciones: incumplir la diligencia debida es una infracción grave con multa fija de 200 € por vendedor afectado. Y si un vendedor no aporta sus datos tras dos recordatorios y 60 días, la plataforma debe cerrar su cuenta o retener sus pagos hasta que lo haga.

No hay exención por tamaño: una plataforma pequeña también declara. Recoge desde el alta los datos necesarios: nombre, fecha de nacimiento, dirección, NIF, IBAN.

El RGPD y las cookies

Eres responsable del tratamiento de los datos de tus usuarios, según el RGPD y la Ley Orgánica 3/2018. Lo esencial:

• llevar un registro de tus tratamientos (cuentas, anuncios, mensajes, pagos);
• informar con claridad en una política de privacidad;
• recoger solo lo necesario y borrarlo en el plazo previsto;
• firmar contratos de encargo con tus proveedores: alojamiento, software, correo, pagos;
• atender las solicitudes de acceso, rectificación o supresión.

La Agencia Española de Protección de Datos ofrece Facilita RGPD, una herramienta gratuita para tratamientos de escaso riesgo que genera documentos de base; la propia AEPD advierte que obtenerlos no equivale a cumplir automáticamente. Para las cookies, el artículo 22.2 de la LSSI exige el consentimiento previo e informado salvo para las estrictamente necesarias, y la guía de la AEPD sobre cookies explica cómo recogerlo. Cuantas menos cookies sujetas a consentimiento uses, más sencillo será el aviso.

La resolución de conflictos con consumidores

En España no existe, con carácter general, la obligación de adherirse a una entidad de resolución alternativa de litigios. La Ley 7/2017, artículo 40, obliga en cambio a informar: si estás adherido a una entidad acreditada, debes decirlo en tu web y en tus condiciones; y cuando no resuelves la reclamación de un consumidor, debes indicarle, en soporte duradero, al menos una entidad competente y si participarás en el procedimiento. En un marketplace, el artículo 97 bis de la ley de consumidores exige además explicar tu papel en la solución de controversias.

Nuevo en 2026: el botón de desistimiento

Desde el 19 de junio de 2026, un consumidor que celebra un contrato a distancia en una interfaz en línea debe poder desistir en línea, con una función específica. La norma es el artículo 11 bis añadido por la Directiva (UE) 2023/2673:

• una función con la expresión «desistir del contrato aquí» u otra formulación inequívoca equivalente, visible y accesible durante todo el plazo de desistimiento;
• una breve declaración en línea (nombre, contrato, medio para recibir la confirmación), enviada con una función etiquetada «confirmar desistimiento»;
• un acuse de recibo en soporte duradero, con el contenido, la fecha y la hora.

Los Estados debían transponerla antes del 19 de diciembre de 2025. A 27 de septiembre de 2026, el texto consolidado de la ley de consumidores en el BOE (última actualización publicada el 28 de febrero de 2026) todavía no recoge esta función: la transposición española está pendiente. Prepárala igualmente. La obligación recae en el vendedor profesional, pero eres tú quien controla la interfaz: en la práctica, le toca al operador construir el mecanismo para sus vendedores. Entre particulares, el derecho de desistimiento no se aplica, pero hay que decírselo al comprador. Y el artículo 103 de la ley de consumidores excluye ciertos contratos, entre ellos los bienes personalizados, los perecederos, el alquiler de vehículos y las actividades de ocio con fecha determinada.

El dinero de los demás

Si el dinero de tus compradores pasa por tu web antes de llegar a tus vendedores, entras en el terreno de los servicios de pago, reservados a entidades autorizadas por el Real Decreto-ley 19/2018. La solución habitual es una entidad autorizada que cobra y transfiere por ti. Todo se explica en nuestro artículo sobre los pagos en un marketplace.

La tabla resumen

Lo que Marketplace Factory hace por ti, y lo que sigue siendo tuyo

Nuestras condiciones generales de venta fijan el reparto de papeles: tú eres el editor y el operador de tu marketplace, responsable de sus contenidos, sus condiciones, el DSA, DAC7 y la protección de los datos de tus usuarios; nosotros aportamos el software y actuamos como encargados del tratamiento de esos datos. Esto incluye hoy cada marketplace creado con Marketplace Factory (a 29 de septiembre de 2026):

• un botón «Denunciar» en las fichas y los perfiles, que envía la denuncia a tu equipo;
• en el back-office, la revisión de los anuncios antes de publicarlos, con un motivo escrito para cada corrección pedida, rechazo o retirada;
• en el espacio del vendedor, la declaración del estatus de particular o profesional, con razón social, dirección, correo, teléfono y autocertificación para los profesionales;
• páginas de aviso legal y de privacidad, que completas con tus datos, alojados en la Unión Europea.

Pronto se suman unas condiciones de uso listas para revisar y una página «Cómo se ordenan los anuncios» en cada marketplace.

Lo que sigue siendo tuyo: tus condiciones generales, la información sobre resolución de conflictos, el alta y la declaración DAC7 y el registro de tratamientos. Nuestras propias condiciones de uso enumeran también los bienes y servicios prohibidos.

Para situar estas obligaciones en el conjunto del proyecto, lee nuestra guía sobre cómo crear un marketplace; para un caso concreto, el artículo sobre los marketplaces de artesanía, donde la pregunta profesional o particular se plantea en cada venta.

Con Marketplace Factory, las denuncias, los motivos escritos, el estatus de los vendedores y las páginas legales están listos desde el primer día: te quedan tus textos y tus declaraciones, no una obra técnica.