2026 ha sido un año en el cual ha entrado en vigor mucha normativa digital y que ha comportado la adaptación de las páginas web para cumplir con todas las nuevas exigencias legales.
Un botón de desistimiento en la web, un aviso sobre la garantía, el etiquetado del contenido generado o modificado con IA, avisos sobre las garantías…
En este artículo hacemos balance de lo que ha entrado en vigor durante 2026, qué implica en la práctica para tu web o tu ecommerce y qué nos espera en 2027, un año que viene todavía más cargado.
| FECHA | NORMA | QUIÉN DEBE ACTUAR |
|---|---|---|
| 19 de junio | Botón de desistimiento (Directiva (UE) 2023/2673) | Ecommerce y contratos online con derecho de desistimiento |
| 19 de julio | Prohibición de destruir ropa, accesorios y calzado no vendidos (Reglamento (UE) 2024/1781) | Grandes empresas |
| 2 de agosto | Reglamento de IA (RIA): obligaciones de transparencia del art. 50 | Webs con chatbots, buscadores inteligentes o contenido generado o modificado con IA |
| 11 de septiembre | Cyber Resilience Act: obligaciones de notificación de vulnerabilidades e incidentes | Fabricantes de productos con elementos digitales |
| 27 de septiembre | Aviso armonizado y etiqueta «GARAN» de garantía (Directiva (UE) 2024/825 y Reglamento de Ejecución (UE) 2025/1960) | Tiendas físicas y online |
| 20 de noviembre | Directiva de Crédito al Consumo 2 (CCD2) | Prestamistas, intermediarios y comercios que ofrecen financiación o «compra ahora, paga después» |
| 2 de diciembre | RIA: marcado de contenido sintético preexistente y nuevas prácticas prohibidas | Proveedores de IA generativa |
| 9 de diciembre | Nueva Directiva de productos defectuosos (Directiva (UE) 2024/2853) | Fabricantes, importadores, distribuidores y plataformas |
| 28 de diciembre | Ley 10/2025 de servicios de atención a la clientela | Grandes empresas, servicios básicos y Administración |
| 30 de diciembre | Reglamento europeo contra la deforestación (EUDR) | Operadores y comerciantes de materias primas y productos afectados |
El derecho de desistimiento no era nuevo, el consumidor ya podía desistir de una compra a distancia en un plazo de 14 días naturales. Lo que cambió el 19 de junio es la forma de ejercer este derecho y ahora el consumidor debe poder desistir con la misma facilidad con la que compra, mediante una función específica, visible y fácil de identificar.
Para el ecommerce, esto se convirtió en la necesidad de añadir cambios en el diseño de su página web para cumplir:
Recuerda que si no informas correctamente del derecho de desistimiento antes de la compra, el plazo para ejercerlo se amplía a 12 meses.
Si aún no lo has revisado, tienes toda la información en nuestra Guía del botón de desistimiento y en el artículo Botón de desistimiento: nueva obligación para los ecommerce desde junio de 2026. Y si te queda la duda de qué es cada cosa, también hemos explicado las diferencias entre desistimiento, devolución y garantía legal.
El 2 de agosto de 2026 entraron en vigor las obligaciones de transparencia del artículo 50 del Reglamento de Inteligencia Artificial, lo que supuso:
Las sanciones por incumplir las obligaciones de transparencia pueden llegar hasta 15 millones de euros o el 3 % de la facturación global, aplicándose para las pymes la cifra menor de entre las dos.
El calendario del RIA se ha escalonado a través del Ómnibus Digital de IA. El 2 de diciembre de 2026 será la fecha en la que los proveedores de sistemas de IA generativa comercializados antes del 2 de agosto de 2026 deberán cumplir con el marcado legible por máquina del contenido artificial. Ese mismo día comenzarán a aplicarse las nuevas prácticas prohibidas del artículo 5 relativas al material íntimo no consentido («nudificación») y al material de abuso sexual infantil.
Si quieres descubrir todas las obligaciones del RIA no te pierdas ¿Qué es el AI Act y cómo afecta a tu web?. Y si quieres automatizar la detección y el etiquetado de IA en la página web de tu ecommerce, AI Sentinel está pensado para eso.
Desde el 27 de septiembre de 2026, todas las tiendas, físicas y online, tienen nuevas obligaciones de información sobre garantías:
Puedes encontrar una guía completa dentro de nuestro artículo Aviso armonizado y etiqueta GARAN: guía para ecommerce.
La Directiva (UE) 2023/2225 amplía su ámbito a microcréditos de menos de 200 euros, a los servicios de «compra ahora y paga después» (BNPL) y al leasing. Si ofreces financiación en tu tienda, o integras proveedores de pago aplazado, estas son las novedades clave:
La Directiva (UE) 2024/2853 adapta la responsabilidad objetiva a la era digital. El concepto de «producto» incluye ahora el software, las aplicaciones y los sistemas de IA. Se tienen en cuenta factores como la ciberseguridad y la capacidad de aprendizaje de la IA tras la comercialización.
Esta normativa se aplica a grandes empresas (más de 250 trabajadores, más de 50 M€ de facturación o más de 43 M€ de balance), a todas las empresas de servicios básicos y a la Administración General del Estado. Las medidas principales son las siguientes:
El Reglamento (UE) 2023/1115 afecta a ganado bovino, cacao, café, palma, caucho, soja y madera, y a los productos derivados que figuran en su anexo I.
Desde el 19 de julio de 2026 está prohibido que las grandes empresas destruyan ropa, accesorios de vestir y calzado no vendidos; las medianas empresas quedan sujetas desde el 19 de julio de 2030 y las micro y pequeñas están excluidas.
Si 2026 ha sido intenso, 2027 no se queda atrás. Este es el calendario que conviene tener en la agenda:
| FECHA | NORMA | QUÉ CAMBIA |
|---|---|---|
| 2 de enero | Real Decreto 707/2026, accesibilidad cognitiva | Lenguaje claro y lectura fácil, pictogramas, procesos de consentimiento, identificación, firma y pago simplificados, alternativas a contraseñas complejas, hojas de reclamaciones en lectura fácil y asistentes de IA accesibles |
| 12 de febrero | Reglamento de envases (PPWR) | Identificación digital del cumplimiento de la RAP en los envases comercializados online, verificación por parte de los marketplaces de los números de registro de sus vendedores, y obligación de la hostelería de aceptar el recipiente propio del cliente sin recargo |
| 18 de febrero | Reglamento (UE) 2023/1542, pasaporte digital de baterías | Pasaporte accesible por QR para baterías de medios de transporte ligeros, industriales de más de 2 kWh y de vehículos eléctricos |
| 2 de marzo | Reglamento de Ejecución (UE) 2026/2, productos no vendidos | Las grandes empresas deben publicar cada año en su web (o enlazar desde su informe de sostenibilidad) el número, peso y motivos de los productos de consumo descartados, el tratamiento aplicado y las medidas de prevención; |
| 2 de agosto | RIA | Fin del periodo de adaptación para los modelos de IA de uso general (GPAI) comercializados antes del 2 de agosto de 2025: documentación técnica, transparencia sobre datos de entrenamiento y política de derechos de autor |
| 2 de diciembre | RIA, sistemas de alto riesgo (Anexo III) | Gestión de riesgos, gobernanza de datos, documentación técnica, registros, transparencia, supervisión humana, precisión, ciberseguridad y marcado CE para IA en biometría, educación, empleo, acceso a servicios esenciales (como el crédito), justicia y migración, entre otros |
| 11 de diciembre | Cyber Resilience Act | Seguridad por diseño y por defecto, marcado CE, declaración UE de conformidad, periodo de soporte, gestión de vulnerabilidades, y obligaciones para importadores, distribuidores y administradores de software de código abierto. |
| 31 de diciembre | EUDR, madera | La madera y los productos de madera producidos antes del 29 de junio de 2023 y comercializados en la UE deberán cumplir los requisitos del artículo 3: libres de deforestación posterior a 2020, conformes con la legislación del país de producción y amparados por declaración de diligencia debida |
El 2 de enero de 2027 llega una obligación que afecta a casi todas las webs porque va más allá de la accesibilidad técnica (tipografía de los textos, contraste, iluminación…) y exige un lenguaje claro y de lectura fácil para una completa comprensión.
En paralelo, sigue pendiente la confirmación en el DOUE de la norma armonizada EN 301 549 V4.1.1, que se apoya en las pautas WCAG 2.2 niveles A y AA. En Lawwwing te ofrecemos una solución para preparar tu web a través de nuestro wigdet de accesibilidad.
El PPWR trae dos novedades que afectan al ecommerce y sobretodo, a la restauración.
El Reglamento relativo a las pilas y baterías regula todo su ciclo de vida, y el 18 de febrero de 2027 llega el pasaporte digital de la batería, obligatorio para las baterías de medios de transporte ligeros (LMT), las industriales recargables de más de 2 kWh y las de vehículos eléctricos. Debe ser accesible mediante un código QR impreso o grabado en la propia batería (o en su embalaje o documentación si el tamaño no lo permite) e incluir datos de rendimiento, trazabilidad, sostenibilidad y composición.
Las empresas deben divulgar información sobre los productos de consumo no vendidos que desechan, en aplicación del Reglamento de ecodiseño (UE) 2024/1781. Las grandes empresas, a partir del 2 de marzo de 2027 van a tener que publicar información sobre los productos de consumo descartados durante el ejercicio anterior. Las medianas empresas van a tener que cumplir con esta obligación de información a partir del 19 de julio de 2030.
El 31 de julio de 2027 vence el plazo de transposición de la Directiva (UE) 2024/1799, que busca facilitar la reparación de bienes en lugar de su sustitución y que en España debe hacerse a través de la Ley de Consumo Sostenible.
En este sentido, la normativa europea establece:
El 11 de diciembre de 2027 se aplica con carácter general el Cyber Resilience Act y las empresas que venden productos de hardware y software deben asegurarse de que han sido diseñados para ser seguros desde el diseño, con requisitos de seguridad por defecto, control de acceso, uso de criptografía y actualizaciones automáticas.
Los importadores deberán verificar antes de la venta que el fabricante hizo la evaluación de la conformidad, elaboró la documentación técnica, colocó el marcado CE y adjuntó las instrucciones de uso.
El 31 de diciembre de 2027 cierra el calendario con una fecha concreta del Reglamento (UE) 2023/1115: toda la madera y los productos de madera producidos antes del 29 de junio de 2023 que se introduzcan en el mercado de la UE deberán cumplir los requisitos generales del artículo 3.
En la práctica, esa madera tendrá que:
2026 nos ha dejado una lección y es que el cumplimiento normativo requiere de una adaptación constante. La entrada en vigor de nuevas obligaciones, la actualización de criterios por parte de las autoridades y la creciente exigencia en materia de privacidad, cookies, ecommerce e inteligencia artificial han demostrado que quien se limita a redactar sus textos legales una sola vez corre el riesgo de quedarse atrás, y de exponerse a sanciones, pérdida de confianza y problemas con sus usuarios.
Mantener una web conforme a la normativa no es solo una cuestión de evitar multas: es también una forma de generar confianza, mejorar la transparencia ante tus clientes y aportar valor. En un entorno regulatorio en constante evolución, la clave está en anticiparse y contar con herramientas automatizadas que te permitan cumplir constantemente.
En Lawwwing seguimos de cerca cada cambio normativo para mantener tus textos legales actualizados de forma automatizada. Además, te ayudamos a implantar las novedades que afectan a tu web, de modo que puedas centrarte en lo que de verdad importa, tu negocio, con la tranquilidad de saber que tu página web siempre está cumpliendo con todo.
