En Suiza, la ley federal contra la competencia desleal (LCD) impone a los operadores de sitios web comerciales mostrar cierta información que permita identificarlos. Desde el 1 de septiembre de 2023, la ley federal revisada sobre la protección de datos (LPD) añade una capa adicional de requisitos para cualquier sitio que recolecte datos personales.
El marco legal suizo no se limita a una simple página de menciones legales: articula varios textos cuyos contornos merecen ser examinados de cerca.
LCD y LPD: dos leyes distintas que rigen las menciones legales en Suiza
La confusión es frecuente: muchos operadores piensan que una sola página cubre todas sus obligaciones. La LCD (art. 3, párr. 1, letra s) busca la transparencia comercial. Se aplica a cualquier persona que ofrezca mercancías, obras o servicios en internet, o por cualquier otro medio de comercio electrónico.
La LPD revisada, por su parte, regula el tratamiento de los datos personales. Su ámbito de aplicación es más amplio: un sitio vitrina sin función de venta pero que utiliza un formulario de contacto o una herramienta de análisis de tráfico cae bajo esta ley. Un sitio no comercial puede escapar a la LCD pero no a la LPD tan pronto como recolecta datos.
La ordenanza sobre la indicación de precios (OIP) y el código de obligaciones (CO) complementan el dispositivo para las tiendas en línea, especialmente en las etapas del proceso de pedido y la confirmación contractual. Un ejemplo concreto de página de menciones legales conforme al derecho suizo se puede consultar en el sitio www.tous-eco.ch, lo que permite visualizar la estructura tipo esperada.
Contenido obligatorio de las menciones legales según la LCD suiza
El artículo 3 de la LCD exige una identificación clara y completa del operador. Los elementos a incluir abarcan la identidad jurídica, los datos de contacto y, para las sociedades inscritas, el número de identificación.
- Identidad completa: razón social o nombre y apellidos para una empresa individual, forma jurídica (SA, Sàrl, etc.) y, en su caso, el número IDE (identificador de empresas suizo en formato CHE-XXX.XXX.XXX)
- Dirección postal de la sede o del establecimiento principal, no una simple caja postal
- Dirección de correo electrónico funcional que permita un contacto directo
- Para las tiendas en línea: indicación clara de los precios (IVA incluido o excluido con mención explícita), de los gastos de envío, de las modalidades de pago y del derecho de revocación si se ofrece
La LCD no menciona explícitamente el número de teléfono. En cambio, la dirección de correo electrónico es obligatoria. Algunos operadores añaden un número de teléfono por preocupación de transparencia, pero solo la dirección de correo es expresamente exigida por el texto.
Protección de datos: lo que la LPD revisada cambia para los sitios internet
Desde el 1 de septiembre de 2023, la LPD revisada impone obligaciones de información reforzadas. Todo responsable del tratamiento debe informar a las personas afectadas de manera adecuada sobre la recolección de sus datos personales. Esto generalmente se realiza a través de una declaración de privacidad distinta de las menciones legales en el sentido de la LCD.
Transferencias de datos al extranjero
El uso de servicios de terceros (herramientas de análisis, plataformas de email, CRM alojados fuera de Suiza) puede dar lugar a una transferencia de datos a países terceros. La LPD revisada exige entonces indicar los países destinatarios y verificar las garantías aplicables. Las transferencias a Estados Unidos son objeto de una atención particular por parte del Comisionado Federal de Protección de Datos (PFPDT).
Un sitio que integre Google Analytics, un píxel de Meta o una herramienta de reserva debe documentar estos flujos en su política de privacidad. La falta de esta información constituye un incumplimiento de la obligación de transparencia prevista por la ley.
Datos personales sensibles y análisis de impacto
La definición de datos sensibles ha sido ampliada por la revisión. En ciertos casos, se requiere un análisis de impacto relativo a la protección de datos antes de la implementación del tratamiento. La notificación de violaciones de datos al PFPDT es ahora obligatoria cuando un incidente presenta un riesgo elevado para las personas afectadas.
Sancciones y límites del control en derecho suizo
La LCD prevé sanciones penales para los comportamientos desleales, incluida la ausencia de las menciones obligatorias. Las multas pueden ser impuestas por denuncia. En cambio, no existe una autoridad que controle sistemáticamente la conformidad de los sitios web suizos en materia de menciones legales.
En cuanto a la LPD, el PFPDT tiene poderes de investigación y puede ordenar medidas. Los informes de campo divergen en este punto: la capacidad efectiva de control sigue siendo limitada frente al volumen de sitios afectados. Las sanciones penales previstas por la LPD se dirigen principalmente a las violaciones intencionales de la obligación de informar, del deber de diligencia durante las transferencias al extranjero o del secreto profesional.
Los datos disponibles no permiten concluir que haya un alto nivel de persecuciones efectivas. El principal riesgo para un operador sigue siendo la pérdida de confianza de los usuarios y la exposición a acciones civiles más que una sanción administrativa sistemática.
Formato y accesibilidad de la página de menciones legales
La LCD exige que la información se indique de manera clara y completa. La jurisprudencia y las recomendaciones del SECO orientan hacia una página dedicada, accesible desde cada página del sitio (enlace en el pie de página). Mezclar menciones legales, condiciones generales y política de privacidad en un solo documento perjudica la legibilidad y puede plantear un problema de conformidad.
- Separar menciones legales (LCD), condiciones generales de venta (CO) y declaración de privacidad (LPD) en páginas distintas
- Hacer cada página accesible con un clic desde el pie de página del sitio
- Redactar en el idioma del público objetivo, idealmente en los idiomas propuestos en el sitio
El derecho suizo no impone un formato técnico particular. Un documento PDF solo, sin enlace visible desde la navegación, no cumple con el requisito de transparencia. La página debe ser indexable, legible en móvil y actualizada ante cualquier cambio que afecte la identidad del operador o los tratamientos de datos.
El marco legal suizo para las menciones obligatorias de un sitio internet se basa en la articulación entre la LCD y la LPD. Un operador que trate estos dos aspectos por separado, con páginas claras y actualizadas, cubre la mayor parte de sus obligaciones. La verdadera dificultad radica menos en la redacción inicial que en el seguimiento: cada nueva herramienta integrada al sitio, cada nuevo proveedor extranjero, puede modificar el ámbito de la información a comunicar a los usuarios.
