La Ley federal contra la competencia desleal (LCD) impone a los sitios web suizos que ofrecen bienes o servicios una identificación clara del operador. Desde el 1 de septiembre de 2023, la nueva Ley federal sobre la protección de datos (nLPD) añade una capa de requisitos sobre la información a los visitantes. Estos dos textos combinados hacen de las menciones legales un fundamento jurídico que no debe tomarse a la ligera.
nLPD y menciones legales: lo que la revisión de 2023 cambia concretamente
La mayoría de los artículos sobre las menciones legales en Suiza se centran en la LCD sin detallar el impacto de la nLPD. Es un error de análisis. Desde el 1 de septiembre de 2023, la obligación de información se aplica a todos los datos personales, y no solo a los datos sensibles. Un simple formulario de contacto o una herramienta de análisis de tráfico activa esta obligación.
La nLPD exige que el responsable del tratamiento comunique, como mínimo: su identidad y sus datos de contacto, la finalidad del tratamiento, los destinatarios o categorías de destinatarios de los datos, así como los países de destino en caso de comunicación al extranjero, con las garantías utilizadas.
En la práctica, recomendamos no fusionar esta información en una única página de menciones legales. La política de privacidad constituye un documento distinto, vinculado en el pie de página al mismo título que las menciones legales. Ambos son ahora igualmente centrales para la conformidad de un sitio web en Suiza.
Para observar cómo esta estructuración funciona en un sitio profesional, las menciones legales de Tous Éco ilustran bien la separación entre la identificación del operador y la información relacionada con los datos personales.
Contenido obligatorio de las menciones legales bajo la LCD suiza
La LCD se dirige a los sitios de comercio electrónico y, más ampliamente, a cualquier sitio que ofrezca mercancías, obras o servicios. El objetivo es permitir a los clientes potenciales identificar la empresa y contactarla. La información que debe figurar es precisa:
- Nombre o razón social de la empresa, dirección postal completa (no solo un apartado de correos)
- Dirección electrónica funcional y, idealmente, número de teléfono
- Para las sociedades inscritas en el registro de comercio: número de identificación de la empresa (IDE)
- Para el comercio electrónico: presentación clara de las etapas del proceso de pedido, posibilidad de corregir las entradas antes de la validación y envío de una confirmación de pedido
Un punto a menudo descuidado: la LCD exige transparencia sobre el proceso de pedido, no solo sobre la identidad. El cliente debe saber en qué etapa se encuentra, poder verificar su entrada y recibir un resumen. Un sitio comercial que omite estos elementos se expone a acciones legales por competencia desleal.
Comunicación de datos al extranjero: la trampa de las herramientas de terceros
La nLPD impone documentar cualquier transferencia de datos personales fuera de Suiza. Observamos que la mayoría de los sitios suizos utilizan servicios alojados en Estados Unidos o en la UE sin mencionarlo en su política de privacidad. Google Analytics, un proveedor extranjero, un prestador de pagos basado fuera de Suiza: cada una de estas herramientas constituye una comunicación al extranjero según la ley.
Cada herramienta de terceros que trate datos personales debe ser declarada con su país de destino. También se deben precisar las garantías implementadas: cláusulas contractuales tipo, decisión de adecuación del Consejo Federal o consentimiento explícito del usuario. Omitir esta información no es un olvido menor. Es un incumplimiento directo de la obligación de información de la nLPD.
Recomendamos una auditoría técnica regular de los scripts y cookies activos en el sitio. Un plugin añadido por un desarrollador puede incluir un rastreador de terceros sin que el operador sea consciente. La página de política de privacidad debe reflejar la realidad técnica del sitio, no una versión estática redactada al momento de la publicación.
Sancciones y riesgos concretos para las empresas suizas
Bajo la LCD, un competidor o un cliente puede demandar a un sitio que no cumpla con las obligaciones de transparencia. Las consecuencias van desde la orden de cumplimiento hasta daños y perjuicios.
La nLPD ha introducido un aspecto penal. Las violaciones intencionales de las obligaciones de información pueden dar lugar a multas dirigidas a la persona física responsable, y no solo a la empresa. Este mecanismo cambia las reglas del juego en comparación con el antiguo régimen, donde las sanciones eran esencialmente civiles.
El riesgo reputacional también merece ser mencionado. Un sitio sin menciones legales o con una política de privacidad deficiente envía una señal negativa a los socios comerciales y a los clientes. En un contexto B2B suizo, la conformidad jurídica del sitio web forma parte de la debida diligencia antes de cualquier colaboración.
Estructura técnica de una página de menciones legales conforme
Observamos que muchos sitios agrupan menciones legales, condiciones generales y política de privacidad en una sola página. Este enfoque perjudica la legibilidad y complica la actualización.
La estructura que recomendamos se basa en tres páginas distintas, todas accesibles desde el pie de página:
- Una página de menciones legales con la identificación del operador (razón social, dirección, IDE, contacto)
- Una política de privacidad que detalle los tratamientos de datos, las herramientas de terceros, las transferencias al extranjero y los derechos de las personas afectadas
- Condiciones generales de venta o uso, separadas, adaptadas a la actividad (comercio electrónico, SaaS, servicio)
Cada página debe llevar una fecha de última actualización visible. Esto permite demostrar que el contenido refleja el estado actual del derecho y de la configuración técnica del sitio. Un documento datado de 2019 en un sitio remodelado en 2024 plantea un problema de credibilidad jurídica.
La conformidad de un sitio web en Suiza no se limita a marcar una casilla al momento del lanzamiento. La nLPD ha transformado la política de privacidad en un documento vivo, que debe revisarse cada vez que se integre una nueva herramienta o cambie un proveedor de país de alojamiento. Las menciones legales, por su parte, permanecen estables siempre que la estructura jurídica de la empresa no cambie, pero su ausencia expone a riesgos concretos y medibles.
