Textos legales para ecommerce en México: Guía para cumplir

En 2025 entró en vigor en México la Ley Federal de Protección de Datos Personales (LFPDPPP) que se debe de tener en cuenta juntamente con la legislación de protección a los consumidores para cumplir con los textos legales de las páginas web de los ecommerce. 

En este artículo revisamos qué textos legales debes incorporar en la página web de tu ecommerce, qué información debe incluir cada uno de ellos y por qué es importante invertir en redactarlos correctamente. ¡No te lo pierdas!

El aviso de privacidad

Lo que en el ámbito de la Unión Europea se conoce como política de privacidad, en la legislación mexicana se conoce como “aviso de privacidad”, un documento que debe informar al titular de los datos personales sobre al menos:

• La identidad y domicilio del responsable
• Los datos personales que se someterán a tratamiento e indicar cuáles son datos sensibles
• Las finalidades del tratamiento
• Los medios que ofrece el responsable para limitar el uso o divulgación de los datos
• Los mecanismos, medios y procedimientos para el ejercicio de los derechos ARCO
• El procedimiento y el medio por el cual el responsable comunicará los cambios en el aviso de privacidad a los titulares
• Una cláusula que indique si el titular acepta o no que sus datos sean compartidos con terceros nacionales o extranjeros
• Si se realizan generaciones de perfiles o análisis de comportamiento para fines mercadotécnicos

Esto se debe complementar con el contenido del artículo 76 bis de la La Ley Federal de Protección al Consumidor (LFPC) que establece que se debe informar sobre: 

• Que el proveedor tratará la información del consumidor de forma confidencial y que no la compartirá con terceros ajenos a la transacción sin autorización expresa o requerimiento legal.
• Las características de los elementos técnicos utilizados para brindar seguridad y confidencialidad a sus datos
• La posibilidad del consumidor de no recibir avisos comerciales o publicidad

El aviso legal para identificar el proveedor

Aunque las leyes no lo definen con este nombre, establecen la obligatoriedad de informar sobre la identidad del proveedor que debe ser pública y previa a cualquier transacción. Por eso, es esencial contar con un aviso legal que proporcione:

• La información del proveedor: nombre comercial, marca, razón social y RFC (Registro Federal de Contribuyentes) 
• El domicilio físico, números telefónicos y medios para presentar reclamaciones o solicitar aclaraciones
• Las responsabilidades de la falta de disponibilidad, accesibilidad o interrupción en el funcionamiento del Sistema de información
• La normativa y políticas aplicables en caso de controversia.
• Las restricciones de edad para acceder 

Términos y condiciones de compra

La Ley Federal de Protección al Consumidor (LFPC) en su artículo 76 bis establece que se debe informar sobre los términos, condiciones, costos totales, cargos adicionales y formas de pago antes de aceptar la operación

Además, la normativa mexicana en su NMX-COE-001-SCFI-2018 también exige informar sobre:

• La identificación del proveedor o proveedor intermediario: nombre comercial, marca, denominación o razón social, domicilio físico en territorio nacional, Registro Federal de Contribuyentes, número de teléfono u otros medios de contacto, correo electrónico y portales externos con los que opere. 
• El procedimiento para la adquisición del bien, producto o servicio, señalando el apartado donde se explican las características y las restricciones de estos. 
• Derecho de Desistimiento: El texto debe informar que el consumidor puede revocar su consentimiento sin responsabilidad ni justificación dentro de los cinco días hábiles posteriores a la entrega del bien o la firma del contrato.
  • Se exceptúan los bienes o productos que por su naturaleza no se puedan devolver y los que se han fabricado a medida. 
• Los mecanismos de notificaciones o medios de comunicación con el consumidor
• Los mecanismos de devolución, cambio y reembolso. 
• Los mecanismos de solución para las reclamaciones o aclaraciones, con el horario y el plazo de atención. 
• Los requisitos para el registro y acceso y disposiciones sobre el uso del sistema de información 
• Los mecanismos de seguridad del Sistema de información 
• Las condiciones de pago y facturación. Los medios para obtener el Comprobante fiscal o el Comprobante de la Transacción comercial y el procedimiento para solicitar la corrección. 
• El origen de los bienes o productos importados. También se deberá indicar el lugar donde se pueden reparar, las instrucciones de uso y las garantías.  
• El derecho a la reposición del producto o a la devolución de la cantidad pagada, contra la entrega del bien o producto adquirido, y en todo caso, a una bonificación, cuando el bien o producto no corresponda con los elementos sustanciales bajo los cuales se haya ofrecido o no cumpla con las normativas mexicanas.
• El derecho a la bonificación o compensación cuando la prestación de un servicio sea deficiente, no se preste o no se proporcione por causas imputables al proveedor o tercero proveedor, o no cumpla con las normas mexicanas.

Además, se prevé información específica para los bienes o productos: 

• Las especificaciones del producto (dimensiones, funcionalidades, materiales, color, si es nuevo o usado) o del servicio (duración, quiénes intervienen y horarios).
• La disponibilidad y existencias del bien o producto 
• La cantidad total a pagar. Debe exhibirse en moneda nacional e incluir todos los posibles cargos adicionales. 
• Las garantías. Debe tener una duración mínima de 60 días (o lo que dicten leyes específicas), detallando su alcance, mecanismos para hacerla efectiva y domicilios de talleres.
• La forma de entrega incluyendo los costos, plazos y opciones de envío. También se debe informar sobre la responsabilidad de los prestadores de servicios de mensajería y paquetería. 

También existen previsiones específicas en el caso que se trate de una prestación de servicios. Por lo tanto, el texto debería incluir información sobre: 

• La descripción del servicio, fecha, lugar y hora en que se llevará a cabo, duración y quiénes intervendrán. En caso que se trate de una subcontratación también se deberán proporcionar sus datos de identificación.
• Las garantías, que no pueden ser inferiores a 60 días o lo que dicten las leyes específicas, detallando su alcance y mecanismos para hacerlas efectivas. 
• Las restricciones del servicio que le sean aplicables
• El plazo del servicio
• La cantidad total a pagar. Debe exhibirse en moneda nacional e incluir todos los posibles cargos adicionales
• el procedimiento para la renovación, modificación, terminación anticipada o cancelación del servicio
• la posibilidad de prestar consentimiento para ofrecer servicios adicionales al originalmente contratado. 

La normativa prevé que todo el documento debe estar escrito en español, con caracteres legibles a simple vista y un tamaño de letra uniforme.

También es importante tener en cuenta que se debe vincular el Aviso de Privacidad, informando la identidad del responsable, las finalidades del tratamiento y los medios para ejercer los Derechos ARCO.

¿Cómo se debe gestionar el consentimiento y las cookies?

Y, finalmente, no podemos olvidarnos del consentimiento y cómo conseguirlo mediante el banner de cookies. El requisito más importante a tener en cuenta es que el mecanismo para solicitar la autorización del usuario debe estar disponible antes de que se utilicen los datos personales para fines de rastreo o publicidad. 

En el banner de cookies se debe especificar la finalidad del rastreo, si se realiza para análisis de comportamiento, fines mercadotécnicos, para publicidad o para la generación de perfiles. Y, por lo tanto, también debe señalar claramente dónde se puede consultar la política de cookies para conocer el tratamiento completo de la información. 

También se debe tener en cuenta que se debe informar sobre los medios y procedimientos a través de los cuales los usuarios pueden retirar su consentimiento sobre sus preferencias en cualquier momento. Por lo tanto, se considera una buena práctica que el sistema permita al usuario configurar el nivel de privacidad en cualquier momento. 

El proveedor debe informar también sobre las características generales de los elementos técnicos (como el cifrado) que se utilizan para garantizar la confidencialidad de los datos personales recogidos. 

En resumen, un banner de cookies legalmente sólido en México debe ser un mecanismo de consentimiento expreso y previo, que informe claramente sobre el perfilamiento del usuario y ofrezca opciones directas para aceptar, rechazar o configurar dicho rastreo. 

¿Cómo puedo cumplir?

En Lawwwing sabemos que cumplir con toda la normativa aplicable a los textos legales de tu ecommerce puede resultar complejo. Por eso, hemos creado una solución que te lo pone fácil y automatiza todo el proceso.

Con Lawwwing no solo podrás generar automáticamente los textos legales de tu página web, sino que también los mantendrás siempre actualizados ante cualquier cambio normativo. Así podrás centrarte en hacer crecer tu negocio con la tranquilidad de estar siempre al día en materia legal.

No lo dejes para mañana: automatiza el cumplimiento legal de tu ecommerce con Lawwwing.