Cómo vender por internet legalmente en España (2026)

Respuesta rápida: qué necesitas para vender por internet legalmente

Para vender por internet legalmente en España necesitas, como mínimo, cuatro cosas: estar dado de alta como actividad económica (declaración censal en Hacienda con el modelo 036 y alta en el RETA como autónomo, o una sociedad), una web que cumpla la LSSI-CE (aviso legal con tus datos identificativos), cumplir el RGPD y la LOPDGDD (política de privacidad y consentimiento de cookies) y respetar las normas de consumo del TRLGDCU (información previa al pedido, 14 días naturales de desistimiento y 3 años de garantía legal). A eso se suman las obligaciones fiscales (IVA, facturación y, si vendes a otros países de la UE por encima de 10.000 € al año, el régimen OSS) y las de producto (seguridad general del Reglamento (UE) 2023/988 y normas específicas si vendes alimentos, cosmética, electrónica o productos regulados).

Ninguna de estas obligaciones depende de que vendas mucho o poco, ni de la plataforma que uses. Da igual que tengas una tienda en Shopify, una web en WooCommerce, un perfil de Instagram con pedidos por mensaje o una cuenta de vendedor en Amazon: si vendes de forma habitual a consumidores, la ley te trata como empresario. Lo que cambia según la plataforma es quién te facilita qué parte (una pasarela de pago, por ejemplo, gestiona la seguridad de los datos de tarjeta), no quién responde ante el cliente.

Esta guía ordena los requisitos en siete pasos, explica qué norma respalda cada uno y te dice dónde consultar el texto oficial, que es lo que busca quien teclea «dónde encontrar los requisitos legales para vender online». Está escrita con prudencia: resume normas vigentes a septiembre de 2026, pero no sustituye el asesoramiento de un gestor, un asesor fiscal o un abogado que conozca tu caso.

Obligación	Norma principal	Qué tienes que hacer	Dónde se consulta
Alta censal	Ley General Tributaria y RD 1065/2007	Declaración censal (modelo 036) antes de empezar	Sede electrónica de la AEAT
Alta como autónomo	Ley General de la Seguridad Social (RDL 8/2015)	Alta en el RETA si vendes de forma habitual como persona física	Import@ss (Seguridad Social)
Datos identificativos en la web	Ley 34/2002 (LSSI-CE), art. 10	Aviso legal con nombre, NIF, domicilio, email y datos registrales	BOE
Protección de datos	RGPD y Ley Orgánica 3/2018 (LOPDGDD)	Política de privacidad, base legal de cada tratamiento, registro de actividades	AEPD
Cookies	LSSI-CE, art. 22.2, y Guía de cookies de la AEPD	Banner con opción de aceptar y rechazar al mismo nivel	AEPD
Derechos del consumidor	RDL 1/2007 (TRLGDCU), reformado por RDL 7/2021	Información previa, 14 días de desistimiento, garantía de 3 años	BOE
Precios rebajados	Ley 7/1996 (LOCM), art. 20	Precio anterior = el más bajo de los 30 días previos	BOE
IVA en ventas a la UE	Ley 37/1992 del IVA (régimen OSS)	IVA del país del cliente por encima de 10.000 € anuales	AEAT (modelo 369)
Software de facturación	RD 1007/2023 (Verifactu)	Programa de facturación adaptado cuando te sea exigible	AEAT
Seguridad del producto	Reglamento (UE) 2023/988 (GPSR)	Fabricante, identificación y advertencias visibles en la ficha	EUR-Lex
Accesibilidad	Ley 11/2023 (Directiva (UE) 2019/882)	Tienda accesible desde el 28-jun-2025, salvo microempresas	BOE

Vender por internet es una actividad económica como cualquier otra. El primer requisito legal, y el que más se olvida, es darla de alta antes de facturar la primera venta.

La declaración censal en la Agencia Tributaria

Se presenta en la sede electrónica de la AEAT. En ella indicas quién eres, qué actividad vas a ejercer (el epígrafe del Impuesto sobre Actividades Económicas que corresponda a lo que vendes), dónde la ejerces, el régimen de IVA y los pagos fraccionados del IRPF o del Impuesto sobre Sociedades que te tocan. La declaración de uso general es el modelo 036; durante años existió además el 037 simplificado para personas físicas, pero la AEAT ha ido concentrando los trámites censales en el 036, así que comprueba en la sede qué modelo te pide en el momento de hacer el alta.

Dos detalles prácticos que conviene tener claros en esa declaración:

El epígrafe de IAE: para comercio a distancia hay epígrafes específicos, pero el correcto depende del tipo de producto y de si vendes también en tienda física. Un error aquí no suele ser grave, pero conviene acertar desde el inicio.
El Registro de Operadores Intracomunitarios (ROI): si vas a comprar a proveedores de otros países de la UE o vender a empresas de otros Estados miembros, necesitas darte de alta en el ROI para operar con NIF-IVA. Se solicita en la misma declaración censal.

El alta en el RETA si eres persona física

Si vendes a título personal de forma habitual, personal y directa, tienes que darte de alta en el Régimen Especial de Trabajadores Autónomos a través de Import@ss, el portal de la Seguridad Social. Desde 2023 la cuota se calcula según los rendimientos netos que prevés obtener y se regulariza después, cuando la Seguridad Social cruza lo declarado en tu renta. Las cuantías, los tramos y las reducciones para nuevos autónomos cambian con cada Ley de Presupuestos o real decreto-ley, así que consúltalas en la web de la Seguridad Social el mismo día que vayas a darte de alta.

Una duda recurrente es si existe un mínimo de ingresos por debajo del cual no hace falta ser autónomo. Ninguna ley fija ese umbral. El criterio legal es la habitualidad. Hay sentencias que han usado el salario mínimo como indicio de falta de habitualidad, pero son valoraciones de casos concretos, no una exención que puedas aplicarte por tu cuenta. Y aunque no te dieras de alta en la Seguridad Social, la obligación de declarar los ingresos a Hacienda existe siempre.

Autónomo o sociedad limitada

Puedes vender como autónomo o constituir una sociedad. Desde la Ley 18/2022 («Crea y Crece») una sociedad limitada puede constituirse con un capital mínimo de 1 €, aunque mientras no alcance 3.000 € rigen reglas especiales de reservas y de responsabilidad de los socios. La sociedad separa tu patrimonio del del negocio, pero añade costes de notaría, registro, contabilidad mercantil y depósito de cuentas. La decisión depende sobre todo del beneficio que esperes y del riesgo de la actividad; es una conversación típica con un asesor fiscal antes de empezar.

Aspecto	Autónomo (persona física)	Sociedad limitada
Trámite de inicio	Modelo 036 + alta en el RETA	Escritura, inscripción en el Registro Mercantil, NIF, 036 y alta del administrador
Responsabilidad por deudas	Ilimitada, con todo tu patrimonio (con matices para el emprendedor de responsabilidad limitada)	Limitada al capital aportado, salvo garantías personales
Tributación del beneficio	IRPF, con tipos progresivos	Impuesto sobre Sociedades
Obligaciones contables	Libros registro fiscales	Contabilidad según el Código de Comercio y depósito de cuentas anuales
Datos en el aviso legal	Nombre, NIF y domicilio	Denominación, NIF, domicilio social y datos de inscripción registral

Si estás todavía valorando el modelo de negocio, en nuestra guía sobre impuestos de la venta online para autónomos tienes el calendario de modelos trimestrales y anuales, y en la de dropshipping legal para autónomos se tratan las particularidades de vender sin stock propio.

Paso 2: la LSSI-CE y el aviso legal de tu web

La Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), es la norma específica del comercio electrónico en España. Se aplica a cualquier web que tenga una actividad económica, aunque no venda directamente (basta con que genere ingresos por publicidad o afiliación).

Qué debe incluir el aviso legal (art. 10)

El artículo 10 obliga a que cualquier usuario pueda acceder, de forma permanente, fácil, directa y gratuita, a estos datos:

Nombre o denominación social y NIF.
Domicilio o, si no reside en España, el de su establecimiento permanente.
Dirección de correo electrónico y cualquier otro dato que permita una comunicación directa y efectiva.
Datos de inscripción en el Registro Mercantil u otro registro público, si los hay.
Si la actividad necesita autorización administrativa previa, los datos de esa autorización y del órgano que la supervisa.
Si ejerces una profesión regulada, el colegio profesional, el título y el Estado que lo expidió.
Los códigos de conducta a los que estés adherido, si es el caso.

El sitio habitual es una página «Aviso legal» enlazada desde el pie de todas las páginas. Lo que no vale es dejar los datos a medias o con un apartado de correos como domicilio.

La contratación electrónica (arts. 23 a 29)

La LSSI también regula cómo se forma el contrato por internet. Antes del pedido tienes que informar de los trámites para contratar, de si vas a archivar el documento electrónico del contrato, de los medios técnicos para corregir errores al introducir datos, del idioma y de las condiciones generales, que el cliente debe poder almacenar y reproducir (art. 27). Después de la compra tienes que confirmar la recepción del pedido, normalmente con un correo de acuse en las 24 horas siguientes (art. 28).

Correos comerciales (art. 21)

No puedes enviar publicidad por correo electrónico o SMS a quien no lo haya solicitado o autorizado expresamente. La única excepción es el cliente con el que ya tienes una relación contractual, siempre que le ofrezcas productos o servicios similares a los que compró y le des en cada envío una forma sencilla y gratuita de darse de baja. Marcar por defecto la casilla de «quiero recibir ofertas» en el checkout no sirve como consentimiento.

Sanciones previstas

La LSSI clasifica las infracciones en leves, graves y muy graves, con multas de hasta 30.000 €, de 30.001 a 150.000 € y de 150.001 a 600.000 € respectivamente (art. 39). La falta de información del art. 10 suele encuadrarse entre las leves, pero el envío masivo de correos comerciales sin consentimiento puede ser grave. El importe concreto se gradúa según la intencionalidad, el perjuicio y los beneficios obtenidos, así que las cifras de la ley son horquillas, no tarifas.

El aviso legal es la obligación más barata de cumplir y la primera que mira un cliente desconfiado, una pasarela de pago o una autoridad de consumo: tus datos reales, completos y en el pie de todas las páginas.

Paso 3: protección de datos (RGPD y LOPDGDD) y cookies

Una tienda online trata datos personales desde el primer pedido: nombre, dirección, teléfono, correo, historial de compras. Eso activa el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Lo mínimo que debes tener

Política de privacidad con la información de los artículos 13 y 14 del RGPD: quién es el responsable, para qué usas los datos, la base legal de cada tratamiento (ejecución del contrato para gestionar el pedido, obligación legal para la facturación, consentimiento para el boletín), a quién se comunican, si hay transferencias fuera del Espacio Económico Europeo, cuánto tiempo los conservas y cómo ejercer los derechos. La LOPDGDD permite dar esta información «por capas»: un resumen junto al formulario y el texto completo enlazado.
Registro de actividades de tratamiento (art. 30 del RGPD). Hay una excepción para organizaciones de menos de 250 empleados, pero no se aplica cuando el tratamiento no es ocasional, y los datos de clientes de una tienda se tratan de forma continua. En la práctica, casi cualquier ecommerce debería llevarlo.
Contratos de encargado del tratamiento (art. 28) con los proveedores que acceden a datos por tu cuenta: hosting, plataforma de la tienda, herramienta de email marketing, empresa de logística. La mayoría de grandes proveedores los incluyen en sus condiciones; revisa que existan.
Medidas de seguridad proporcionadas al riesgo: certificado SSL, contraseñas robustas, copias de seguridad, control de accesos al panel y un procedimiento para notificar brechas a la AEPD en 72 horas cuando proceda.

El incumplimiento puede sancionarse con multas que, en los casos más graves, llegan a 20 millones de euros o al 4 % del volumen de negocio anual global, la cifra que sea mayor (art. 83.5 del RGPD). Son máximos: la AEPD gradúa cada sanción, y en pequeños negocios lo habitual son importes muy inferiores o apercibimientos, pero el riesgo reputacional y el tiempo que consume un expediente son reales. Tienes un modelo comentado en nuestra guía de política de privacidad para tienda online.

Cookies: artículo 22.2 de la LSSI y guía de la AEPD

Las cookies y tecnologías similares (píxeles, almacenamiento local) que no son técnicas necesitan consentimiento informado antes de instalarse. Las de analítica, publicidad y redes sociales entran en ese grupo; las técnicas imprescindibles para el carrito o el inicio de sesión, no. La Guía sobre el uso de las cookies de la AEPD, actualizada en 2023 para alinearse con las directrices europeas, concreta lo que se espera:

Un banner en la primera capa con la opción de rechazar tan visible y sencilla como la de aceptar.
Nada de cookies no técnicas instaladas antes de que el usuario elija.
Seguir navegando o hacer scroll no equivale a consentir.
Una política de cookies con la lista de cookies, su finalidad, su titular y su duración, y un sistema para retirar el consentimiento en cualquier momento.

Si usas Google Analytics, píxeles de redes sociales o herramientas de afiliación, tu gestor de consentimiento tiene que bloquearlos hasta que haya aceptación. Es la parte que más se descuadra con el tiempo, porque cada nueva integración añade scripts.

Paso 4: derechos del consumidor, desistimiento y garantía

Si vendes a particulares, el Texto Refundido de la Ley General para la Defensa de los Consumidores y Usuarios (Real Decreto Legislativo 1/2007, TRLGDCU) es la norma que más va a condicionar tu tienda. Recoge la regulación de los contratos a distancia en sus artículos 92 a 113 y la garantía de los bienes en los artículos 114 y siguientes, en la redacción que les dio el Real Decreto-ley 7/2021.

Información previa al pedido (art. 97)

Antes de que el cliente quede vinculado tienes que darle, de forma clara y comprensible: las características principales del producto, tu identidad y datos de contacto, el precio total con impuestos, los gastos de envío, las formas de pago y de entrega, el plazo de entrega, las condiciones, el plazo y el procedimiento del desistimiento (con el formulario modelo), la existencia de la garantía legal y, si ofreces, de servicios posventa y garantías comerciales. El botón final de compra debe indicar sin ambigüedad que el pedido implica pagar, con una fórmula como «pedido con obligación de pago» (art. 98.2). Si no se cumple, el consumidor no queda obligado.

Derecho de desistimiento: 14 días naturales

El consumidor puede desistir de una compra a distancia durante 14 días naturales sin justificarlo y sin penalización (art. 102). En la venta de bienes el plazo empieza cuando recibe el producto. Si no le informaste de este derecho, el plazo se amplía hasta doce meses más (art. 105). Una vez que desiste:

Tienes 14 días naturales para devolver todo lo pagado, incluidos los gastos de envío ordinarios del pedido (art. 107). Puedes retener el reembolso hasta recibir el producto o hasta que el cliente acredite que lo ha devuelto.
El coste directo de la devolución lo paga el consumidor solo si se lo advertiste antes de la compra.
El cliente puede manipular el producto para comprobar su naturaleza y funcionamiento, como haría en una tienda. Solo responde de la depreciación si lo ha usado más allá de eso.

Las excepciones están tasadas en el artículo 103: productos personalizados o hechos según las especificaciones del cliente, bienes que se deterioran con rapidez, bienes precintados que no se pueden devolver por razones de higiene y que se han desprecintado tras la entrega, grabaciones y software precintados que se han abierto, prensa, y contenido digital cuya descarga ha empezado con consentimiento expreso del cliente, entre otras. Fuera de esa lista, una cláusula del tipo «solo se aceptan devoluciones sin abrir» o «los productos rebajados no se devuelven» es nula. Lo desarrollamos en la guía sobre devolución de compras online en 14 días.

Garantía legal de conformidad: 3 años

Para bienes vendidos desde el 1 de enero de 2022, la garantía legal es de tres años desde la entrega (art. 120), y de dos años para contenidos y servicios digitales. Durante los dos primeros años se presume que la falta de conformidad ya existía al entregar el producto, salvo prueba en contrario. En bienes de segunda mano se puede pactar un plazo menor, que no puede bajar de un año. El consumidor elige entre reparación y sustitución, y si ninguna es posible o proporcionada, puede pedir rebaja de precio o resolver el contrato. Durante la reparación el plazo se suspende. Esta garantía la debes tú como vendedor; no puedes mandar al cliente al fabricante como única vía, aunque él puede dirigirse al fabricante si le resulta más cómodo.

Reclamaciones

Tienes que atender las reclamaciones y dar una dirección para presentarlas. La regulación de las hojas de reclamaciones es autonómica, así que lo que se exige a una tienda online varía según la comunidad en la que estés establecido. Si utilizabas plantillas antiguas, fíjate en el enlace a la plataforma europea de resolución de litigios en línea: la Unión Europea la cerró en 2025 al derogar el Reglamento (UE) 524/2013, y mantener ese enlace ya no tiene sentido. Si estás adherido a un sistema de arbitraje de consumo o a un código de conducta, debes indicarlo.

Tus condiciones de venta no pueden recortar derechos que la ley da al consumidor. Si una cláusula contradice el TRLGDCU, se tiene por no puesta, y además puede ser sancionada como cláusula abusiva.

Paso 5: precios, ofertas y rebajas

Los precios que muestres deben ser finales, con todos los impuestos incluidos, y los gastos de envío deben conocerse antes de confirmar el pedido. Si no puedes calcularlos de antemano, tienes que decir que existen. Los recargos por usar un medio de pago concreto están limitados: no puedes cobrar más de lo que te cuesta a ti, y en pagos con tarjetas de consumo sujetas a la normativa europea de tasas de intercambio no se pueden aplicar.

La regla de los 30 días del art. 20 de la LOCM

Desde la reforma que introdujo el Real Decreto-ley 24/2021 al transponer la Directiva (UE) 2019/2161 (conocida como «Ómnibus»), el artículo 20 de la Ley 7/1996, de Ordenación del Comercio Minorista, exige que cuando anuncies una reducción de precio, el precio anterior que muestres sea el más bajo que hayas aplicado en los 30 días previos a la rebaja. Tachar un precio que nunca se ha cobrado o que fue más alto solo un día es, además de una infracción de comercio, una práctica comercial desleal con los consumidores.

Lo mismo vale para las etiquetas de urgencia y escasez: «últimas unidades», «oferta válida solo hoy» o contadores que se reinician al recargar la página son prácticas engañosas si no responden a la realidad. La Ley 3/1991, de Competencia Desleal, y el propio TRLGDCU las persiguen.

Reseñas de clientes

Si muestras opiniones de clientes, tienes que informar de si compruebas que proceden de personas que han comprado el producto y de cómo lo haces. Publicar reseñas falsas, encargarlas o presentar solo las positivas como si fueran todas está prohibido por la normativa de prácticas desleales que trajo la misma directiva Ómnibus.

Paso 6: IVA, ventas a la UE (OSS) y facturación (Verifactu)

El IVA en ventas nacionales

Las ventas a clientes de la península y Baleares llevan el IVA español del tipo que corresponda al producto (general, reducido o superreducido), que declaras trimestralmente con el modelo 303 y resumes al año en el 390, salvo que estés en un régimen especial. Si eres autónomo y vendes a consumidores sin transformar el producto, revisa con tu asesor si te afecta el recargo de equivalencia, un régimen del comercio minorista que cambia cómo te repercuten el IVA tus proveedores.

Canarias, Ceuta y Melilla no forman parte del territorio de aplicación del IVA. Una venta desde la península a un cliente canario se trata como una exportación, sin IVA español, y en destino se liquidan el IGIC y los aranceles o tasas correspondientes. Muchas tiendas pequeñas prefieren no enviar a esos territorios hasta tener resuelto el despacho aduanero; si lo haces, explícalo en las condiciones de envío.

Ventas a consumidores de otros países de la UE: el umbral de 10.000 € y la OSS

Desde julio de 2021, las ventas a distancia intracomunitarias a consumidores tributan en el país del cliente cuando el total anual de esas ventas (sumado a los servicios electrónicos prestados a consumidores de otros Estados miembros) supera 10.000 €, o si decides aplicar esa regla voluntariamente antes. Por debajo, puedes seguir cobrando el IVA español.

Para no tener que registrarte en cada país, existe la ventanilla única OSS (One Stop Shop): te das de alta en la AEAT, cobras a cada cliente el IVA de su país y lo declaras todo trimestralmente en el modelo 369. Hacienda reparte después lo recaudado entre los Estados. Para las importaciones de envíos de bajo valor existe un régimen distinto (IOSS). Si piensas vender en Europa, empieza por nuestra guía sobre cómo vender tus productos en otros países de la UE.

Facturas y tickets

El Reglamento de facturación (Real Decreto 1619/2012) te obliga a expedir factura por cada venta. A consumidores finales puedes emitir factura simplificada cuando el importe no supera 400 € con IVA incluido, o 3.000 € en ventas al por menor, pero si el cliente es empresario o profesional y te pide factura completa, tienes que dársela. Conserva las facturas y los justificantes durante el plazo de prescripción fiscal (cuatro años) y, en sociedades, los seis años del Código de Comercio para la documentación contable.

Verifactu: qué es y cuándo te afecta

El Real Decreto 1007/2023 desarrolla los requisitos de los sistemas informáticos de facturación que introdujo la Ley 11/2021 de medidas contra el fraude fiscal. En resumen, el programa con el que emites facturas debe garantizar la integridad, la trazabilidad y la inalterabilidad de los registros, y puede remitirlos automáticamente a la AEAT (modalidad «VERI*FACTU»). Afecta a empresarios y profesionales que usen software para facturar, con excepciones como los que llevan los libros en el Suministro Inmediato de Información (SII).

El calendario de aplicación se ha modificado varias veces desde que se aprobó la norma, y en la última revisión de este artículo la obligación estaba fijada para 2027, primero para los contribuyentes del Impuesto sobre Sociedades y medio año después para el resto. Antes de tomar decisiones, comprueba la fecha vigente en el apartado de Verifactu de la sede de la AEAT y pregunta a tu proveedor de facturación (o a tu plataforma de ecommerce, si factura por ti) si su programa está adaptado. En nuestra guía de facturación para tiendas online de autónomos tienes el detalle de cómo se integra con los pedidos.

En fiscalidad, las fechas y los umbrales cambian por decreto. Cualquier cifra que leas en un blog, incluido este, compruébala en la sede de la AEAT el día que vayas a actuar.

Marketplaces: DAC7

Si vendes a través de plataformas como Amazon, eBay, Etsy o Wallapop, ten en cuenta que desde 2023 estas plataformas deben informar a la AEAT de los vendedores que realizan 30 o más ventas o superan 2.000 € al año (Ley 13/2023, que transpone la directiva conocida como DAC7). No crea un impuesto nuevo, pero hace que Hacienda conozca esas ventas, así que la actividad habitual en marketplaces tiene que estar dada de alta igual que una tienda propia.

Paso 7: seguridad del producto (GPSR), productos regulados y accesibilidad

Reglamento General de Seguridad de los Productos (UE) 2023/988

Aplicable desde el 13 de diciembre de 2024, el GPSR exige que los productos de consumo que vendes sean seguros y refuerza las obligaciones de la venta a distancia. En cada ficha de producto tienes que mostrar, de forma clara y visible:

El nombre, la marca registrada y la dirección postal y electrónica del fabricante.
Si el fabricante no está en la UE, los datos de la persona responsable establecida en la Unión.
La información que permita identificar el producto (foto, tipo, lote o número de serie).
Las advertencias e instrucciones de seguridad que deban acompañarlo, en castellano.

Si revendes productos comprados a proveedores de fuera de la UE, este es el punto que más problemas da: sin un operador económico responsable en la Unión, el producto no debería comercializarse. Además tienes que cooperar con las autoridades en retiradas y avisos de seguridad.

Productos con normas propias

Algunas categorías añaden requisitos específicos que conviene revisar antes de dar de alta el catálogo:

Alimentos y complementos alimenticios: registro o comunicación ante la autoridad sanitaria, información alimentaria disponible antes de la compra (Reglamento (UE) 1169/2011) y solo las declaraciones de salud autorizadas.
Cosméticos: Reglamento (CE) 1223/2009, con persona responsable y notificación en el portal europeo.
Medicamentos: solo pueden venderlos online las farmacias autorizadas y solo los que no necesitan receta.
Tabaco: su venta a distancia a consumidores está prohibida en España.
Aparatos eléctricos y electrónicos, pilas y envases: el régimen de responsabilidad ampliada del productor puede obligarte a inscribirte en registros de productores y a financiar la gestión de residuos si eres quien pone el producto en el mercado español.
Juguetes, productos para bebés y equipos de protección: marcado CE y normas de seguridad específicas.

Accesibilidad: Ley 11/2023

La Ley 11/2023 transpone la Directiva (UE) 2019/882 (Acta Europea de Accesibilidad) y, desde el 28 de junio de 2025, exige que los servicios de comercio electrónico dirigidos a consumidores sean accesibles para personas con discapacidad: navegación por teclado, textos alternativos, contraste suficiente, formularios etiquetados y un proceso de compra utilizable con lectores de pantalla, entre otros. Las microempresas que prestan servicios (menos de 10 personas empleadas y un volumen de negocio o balance que no supera 2 millones de euros) están exentas de esta obligación en lo relativo a servicios. Aunque te beneficies de la exención, una web accesible vende más y te ahorra rehacerla cuando crezcas.

Dónde encontrar los requisitos legales: fuentes oficiales

La información fiable está en pocos sitios, casi todos gratuitos. Esta es la lista de consulta que recomendamos, por orden de uso:

Fuente	Qué encuentras	Cuándo acudir
BOE	Textos consolidados de la LSSI, el TRLGDCU, la LOPDGDD, la LOCM y la Ley 11/2023, con todas sus reformas	Para leer el artículo exacto y comprobar que está vigente
Sede de la AEAT	Modelo 036, IVA, OSS (modelo 369), facturación y Verifactu	Alta censal, impuestos y calendario de Verifactu
Seguridad Social	Alta en el RETA mediante Import@ss, cuotas vigentes y reducciones	Antes de empezar a vender como persona física
AEPD	Guía de cookies, guías para pymes y la herramienta gratuita Facilita RGPD	Privacidad, cookies y registro de actividades
Ministerio de Consumo y direcciones generales de consumo autonómicas	Derechos del consumidor, hojas de reclamaciones y arbitraje de consumo	Condiciones de venta y gestión de reclamaciones
EUR-Lex	RGPD, GPSR y directivas europeas	Normas europeas de aplicación directa
Cámaras de Comercio y Punto de Atención al Emprendedor	Orientación para crear la empresa y tramitación telemática de sociedades	Si vas a constituir una sociedad o necesitas orientación inicial

Además de las fuentes oficiales, hay asociaciones del sector digital, como Adigital, y sellos de confianza, como Confianza Online, que publican guías y códigos de conducta. Son útiles como complemento, pero no sustituyen el texto de la norma ni el consejo profesional. Desconfía de las plantillas genéricas de aviso legal que copian textos de otras webs: suelen citar leyes derogadas, como la antigua LOPD de 1999, o incluir cláusulas de devolución ilegales.

Cuándo contratar a un profesional

Puedes cumplir buena parte de estos requisitos por tu cuenta, pero hay momentos en que un gestor, un asesor fiscal o un abogado especializado en comercio electrónico te ahorra dinero:

Al elegir entre autónomo y sociedad, y al hacer el alta censal.
Si vas a vender a otros países o a importar de fuera de la UE.
Si vendes productos regulados (alimentos, cosmética, electrónica, juguetes).
Si tratas datos sensibles o haces campañas intensivas de email marketing o publicidad personalizada.
Si recibes un requerimiento de Hacienda, de consumo o de la AEPD.

Si quieres ordenar todo el proceso de lanzamiento, no solo la parte legal, nuestra guía sobre cómo vender por internet repasa producto, plataforma y captación, y la de pasarelas de pago en España te ayuda a elegir cómo cobrar.

Checklist antes de abrir la tienda

Usa esta lista para revisar que no se te escapa nada antes de publicar tu tienda o de empezar a aceptar pedidos por redes sociales:

Declaración censal presentada (modelo 036) con el epígrafe correcto y, si vas a operar con la UE, alta en el ROI.
Alta en el RETA, o sociedad constituida con su administrador dado de alta.
Aviso legal con todos los datos del art. 10 de la LSSI, enlazado desde el pie.
Política de privacidad por capas, registro de actividades y contratos con encargados del tratamiento.
Banner de cookies con aceptar y rechazar al mismo nivel, y scripts de terceros bloqueados hasta el consentimiento.
Condiciones de venta con precio total, envíos, plazos, formas de pago, desistimiento de 14 días con formulario modelo y garantía de 3 años.
Botón final con la fórmula «pedido con obligación de pago» y correo de confirmación automático.
Precios con impuestos incluidos y, en rebajas, precio anterior igual al más bajo de los 30 días previos.
Configuración de IVA correcta (nacional, Canarias, UE) y alta en la OSS si superas o vas a superar 10.000 € de ventas a distancia en la UE.
Software de facturación que emita facturas y tickets correctos y esté preparado para Verifactu.
Fichas de producto con los datos del fabricante y las advertencias exigidas por el GPSR.
Requisitos específicos del producto revisados (sanidad, cosmética, RAEE, envases, marcado CE).
Revisión de accesibilidad si no eres microempresa.
Canal de atención y procedimiento de reclamaciones según tu comunidad autónoma.

Revisa esta lista al menos una vez al año, y cada vez que cambies de plataforma, añadas un país de venta o incorpores una herramienta nueva de marketing. La mayoría de incumplimientos no aparecen el día del lanzamiento, sino meses después, cuando alguien añade un píxel, cambia una plantilla o copia unas condiciones de otra web.

Si prefieres que alguien revise tu tienda contigo, puedes escribirnos desde la página de contacto. Te orientaremos sobre qué parte puedes resolver tú y cuál conviene dejar en manos de un asesor.

Preguntas frecuentes sobre cómo vender por internet legalmente

¿Qué necesito para vender por internet legalmente en España?

Alta censal en Hacienda (modelo 036) y alta en el RETA o una sociedad; una web con aviso legal conforme a la LSSI-CE; política de privacidad y cookies conforme al RGPD, la LOPDGDD y el art. 22.2 de la LSSI; y condiciones de venta que respeten el TRLGDCU (información previa, 14 días de desistimiento y 3 años de garantía). A eso se suman el IVA, la facturación y las normas de seguridad del producto.

¿Puedo vender por internet sin ser autónomo?

Solo si la venta es ocasional, como vender cosas usadas de tu casa. Si vendes de forma habitual, tienes que darte de alta como autónomo o hacerlo a través de una sociedad. La ley no fija un mínimo de ingresos que te exima, y los ingresos hay que declararlos a Hacienda en todo caso.

¿Qué páginas legales debe tener una tienda online?

Como mínimo: aviso legal, política de privacidad, política de cookies y condiciones generales de venta que incluyan envíos, formas de pago, desistimiento con su formulario modelo y garantía. Deben estar enlazadas desde todas las páginas, normalmente en el pie.

¿Cuántos días tiene el cliente para devolver una compra online?

14 días naturales desde que recibe el producto, sin tener que justificarlo. Tú debes reembolsar todo lo pagado, incluido el envío ordinario, en un máximo de 14 días desde que te comunica el desistimiento. Si no le informaste de este derecho, el plazo se amplía hasta doce meses más.

¿Cuánto dura la garantía de lo que vendo por internet?

Tres años desde la entrega para bienes vendidos desde el 1 de enero de 2022, y dos años para contenidos y servicios digitales. En productos de segunda mano puede pactarse un plazo menor, nunca inferior a un año.

¿Qué multas hay por no cumplir la LSSI?

La LSSI prevé multas de hasta 30.000 € por infracciones leves, de 30.001 a 150.000 € por graves y de 150.001 a 600.000 € por muy graves. El importe concreto depende de la intencionalidad, el perjuicio causado y el beneficio obtenido.

¿Tengo que cobrar el IVA del país del cliente si vendo a otros países de la UE?

Sí, cuando tus ventas a distancia a consumidores de otros Estados miembros superan 10.000 € al año en conjunto. Puedes declarar ese IVA en España a través de la ventanilla única OSS con el modelo 369, sin registrarte en cada país.

¿Cuándo es obligatorio Verifactu?

El calendario del Real Decreto 1007/2023 se ha aplazado varias veces. En la última revisión de este artículo estaba fijado para 2027, primero para sociedades y después para el resto de obligados. Comprueba la fecha vigente en la sede de la AEAT y confirma con tu proveedor de facturación que su programa está adaptado.

¿Necesito un abogado para abrir una tienda online?

No es obligatorio, pero es recomendable que un profesional revise tus textos legales y tu configuración fiscal, sobre todo si vendes productos regulados, a otros países o con campañas de marketing intensivas. Un error de partida sale más caro que la revisión.

¿Dónde puedo consultar la normativa oficial?

En el BOE (textos consolidados de las leyes españolas), la sede de la AEAT (impuestos y facturación), la web de la Seguridad Social (RETA), la AEPD (privacidad y cookies), el Ministerio de Consumo y las direcciones generales de consumo autonómicas, y EUR-Lex para las normas europeas.

Aviso: este artículo resume normas vigentes a septiembre de 2026 con fines informativos y no constituye asesoramiento jurídico ni fiscal. Las cuantías, plazos y calendarios pueden cambiar; confirma siempre la versión vigente en las fuentes oficiales y consulta con un profesional para tu caso concreto.