Operar su propio mercado o plataforma

• Regulation (EU) 2022/2065 — Digital Services Act, Articles 11, 13, 30 and 31
• Regulation (EU) 2016/679 — GDPR, Article 27
• Regulation (EU) 2023/988 — GPSR Article 22
• Regulation (EU) 2019/1150 — platform to business

Quién debe designarlo

Cualquier proveedor de servicios intermedios que ofrezca servicios en la Unión sin un establecimiento allí: mercados, proveedores de alojamiento, foros, características sociales, tiendas de aplicaciones y cualquier servicio que almacene información proporcionada por los usuarios. El representante legal debe ser designado por escrito y notificado al Coordinador de Servicios Digitales del estado miembro donde esté establecido.

Umbrales y exenciones

Las micro y pequeñas empresas están exentas de varios deberes específicos de la plataforma, incluida la trazabilidad de los comerciantes y el sistema interno de quejas, pero no de designar un representante legal ni del mecanismo de aviso y acción. Las plataformas muy grandes con más de 45 millones de usuarios mensuales tienen un régimen mucho más pesado supervisado por la Comisión.

Qué debe figurar en la etiqueta

Publicación del nombre del representante legal, dirección postal, correo electrónico y teléfono en una parte fácilmente accesible de la interfaz, además de un punto de contacto único para las autoridades y otro para los usuarios. Términos y condiciones que establecen políticas de moderación en un lenguaje claro.

Campos en los marketplaces

Los proveedores de pagos y las tiendas de aplicaciones verifican el cumplimiento del DSA antes de la incorporación. Bajo el Artículo 22 del GPSR, un mercado debe registrarse en el portal Safety Gate, actuar sobre los avisos de las autoridades dentro de dos días hábiles y diseñar su interfaz para que los vendedores puedan proporcionar los detalles de la persona responsable.

Documentación que debes conservar

La designación del representante legal y la notificación al Coordinador. Procedimientos de aviso y acción con declaraciones de motivos para cada decisión de moderación, presentadas a la base de datos de transparencia de la Comisión. Registros de verificación de comerciantes bajo el Artículo 30. Informes anuales de transparencia. Información sobre el manejo interno de quejas y la resolución de disputas extrajudiciales. Registros de GDPR para los datos personales procesados.

Normas y ensayos

No aplicable, aunque la interfaz en sí se evalúa: se prohíben los patrones oscuros, la publicidad debe ser identificable y la creación de perfiles de menores para publicidad está prohibida.

Requisitos lingüísticos

Términos, avisos y el sistema de quejas en los idiomas de los estados miembros atendidos, y comunicación con el Coordinador en un idioma oficial de su estado.

Desde cuándo se aplica

Aplicable a todos los servicios intermedios desde el 17 de febrero de 2024. La verificación de comerciantes se aplica antes de que un comerciante pueda utilizar el mercado, y los avisos deben ser atendidos de manera oportuna, con un plazo de dos días hábiles para las órdenes de las autoridades bajo el GPSR.

Cuánto se conservan los documentos

Decisiones de moderación y declaraciones de motivos según las obligaciones de transparencia, registros de verificación de comerciantes durante la duración de la relación más seis meses, y registros de GDPR durante la vida del procesamiento.

Qué ocurre si no cumples

Hasta el 6% de la facturación anual mundial, impuesta por el Coordinador de Servicios Digitales, con pagos de penalización periódicos por infracciones continuas. Bajo el GPSR, órdenes para eliminar listados y multas. La dimensión reputacional es significativa porque las decisiones de moderación se publican en la base de datos de transparencia de la Comisión.

Quién lo controla

El Coordinador de Servicios Digitales del estado miembro donde está establecido el representante legal, la Comisión para plataformas muy grandes, autoridades de vigilancia del mercado bajo el GPSR y autoridades de protección de datos.

Dónde está el límite

El Artículo 13 DSA y el Artículo 27 GDPR son nombramientos separados y ninguno cubre al otro, incluso cuando el mismo proveedor tiene ambos. Un malentendido común es que alojar reseñas de usuarios no es 'una plataforma': almacenar información proporcionada por los usuarios te convierte en un servicio de alojamiento, lo que es suficiente para activar el representante y los deberes de aviso y acción.

Las preguntas que nos hacen

Solo alojamos reseñas de clientes — ¿se aplica el DSA?

Alojar contenido generado por usuarios te convierte en un servicio de alojamiento como mínimo, lo que requiere un representante legal, un mecanismo de aviso y acción y declaraciones de motivos.

¿Somos responsables de la conformidad de los productos de los vendedores?

No como fabricante, pero bajo el Artículo 22 del GPSR debes habilitar y verificar la información de la persona responsable y actuar sobre los avisos de las autoridades dentro de dos días hábiles.