Website Terms and Conditions Colombia

Sí. Conforme a la Ley 527 de 1999 (Ley de Comercio Electrónico), que incorpora la Ley Modelo UNCITRAL sobre Comercio Electrónico al ordenamiento jurídico colombiano, los contratos formados por medios electrónicos (incluyendo la aceptación de Términos y Condiciones de sitios web) tienen plena validez legal y fuerza ejecutable equivalente a los contratos escritos tradicionales. Aplica el artículo 1602 del Código Civil: los contratos válidamente formados son ley para las partes. Para que los Términos sean vinculantes, los usuarios deben tener una oportunidad razonable de leerlos antes de aceptar (no pueden estar enterrados), el mecanismo de aceptación debe ser claro e inequívoco (casilla activa o similar), y el lenguaje no debe ser excesivamente técnico ni ambiguo. Los tribunales colombianos han respaldado consistentemente los acuerdos clickwrap (donde los usuarios hacen clic activamente en 'Acepto'). Los acuerdos browsewrap (donde los términos son accesibles mediante un enlace pero no se aceptan activamente) reciben menos protección y pueden no ser ejecutables contra consumidores bajo la Ley 1480/2011.

Conforme al artículo 47 de la Ley 1480 de 2011 (Estatuto del Consumidor), los consumidores colombianos que adquieran bienes o servicios por medios electrónicos u otros métodos de contratación a distancia tienen derecho de retracto: pueden cancelar la compra dentro de los cinco (5) días hábiles siguientes a la entrega del producto o la celebración del contrato de servicios, sin expresar motivos y sin penalidad, siempre que el producto no haya sido usado. El vendedor debe reembolsar el precio total de compra dentro de los 30 días calendario siguientes a la solicitud de devolución. El derecho de retracto no aplica a: bienes perecederos, bienes hechos a medida, contenido digital ya descargado, reservas de hotel, tiquetes de aerolínea o eventos donde el servicio se ha prestado antes de que expire el período de 5 días. Intentar excluir este derecho en los Términos y Condiciones del sitio web constituye una cláusula abusiva bajo el artículo 43 de la Ley 1480/2011, que la SIC puede declarar nula e imponer sanciones.

La Superintendencia de Industria y Comercio (SIC) tiene amplias facultades de ejecución bajo la Ley 1480 de 2011. Por violaciones de las obligaciones de protección al consumidor en el comercio electrónico, la SIC puede: imponer multas de hasta 150 SMMLV por infracción (aproximadamente COP $195 millones a tasas de 2024) contra la empresa, y hasta 300 SMMLV por infracciones reiteradas; ordenar a la empresa cesar la práctica prohibida; declarar cláusulas específicas de los Términos y Condiciones nulas e inejecutables por ser abusivas; ordenar avisos de corrección pública; y en casos extremos, cerrar temporalmente el establecimiento comercial (incluyendo el acceso al sitio web). La SIC también tiene jurisdicción para manejar quejas individuales de consumidores a través de su proceso expedito de protección al consumidor (proceso verbal sumario). Las investigaciones de la SIC se enfocan cada vez más en plataformas digitales, violaciones de protección de datos y publicidad engañosa a través de canales digitales.

Sí, potencialmente. El Reglamento General de Protección de Datos de la UE (RGPD) se aplica de forma extraterritorial a cualquier organización en el mundo que procese datos personales de personas ubicadas en la UE, independientemente de dónde esté establecida la organización (artículo 3 del RGPD). Un sitio web colombiano que dirija sus actividades a usuarios europeos, les ofrezca bienes o servicios (incluso de forma gratuita), o monitoree su comportamiento debe cumplir con las obligaciones del RGPD: base legal para el tratamiento, derechos del interesado (acceso, supresión, portabilidad), notificación de violaciones de datos dentro de las 72 horas a la autoridad supervisora, y designación de un Delegado de Protección de Datos (DPD) en algunos casos. El Comité Europeo de Protección de Datos (CEPD) ha emitido orientación confirmando este alcance extraterritorial. Los sitios web colombianos deben tener Términos y Condiciones bilingües (o versiones separadas) que aborden tanto los requisitos de la Ley 1581/2012 colombiana como los del RGPD si atienden a usuarios de la UE. El incumplimiento del RGPD puede resultar en multas de hasta el 4% de la facturación global anual o €20 millones, la cantidad que sea mayor.

Sí, con limitaciones. La legislación colombiana no tiene una disposición equivalente a la Sección 230 de la Ley de Decencia en las Comunicaciones de EE.UU. que otorgue inmunidad amplia a los operadores de plataformas por responsabilidad de contenido generado por usuarios. Sin embargo, bajo los principios generales de responsabilidad civil (artículos 2341 y 2347 del Código Civil), un operador de plataforma no es automáticamente responsable por contenido publicado por usuarios si: actúa como intermediario pasivo (no controla editorialmente el contenido antes de la publicación), tiene una política clara de moderación de contenido en sus Términos y Condiciones, y actúa rápidamente para eliminar contenido claramente ilegal ante aviso (notice-and-takedown). Si la plataforma curada o promueve activamente contenido, los tribunales colombianos pueden encontrar que ha asumido mayor responsabilidad. Para infracciones de propiedad intelectual, la Ley 23/1982 y la Decisión 351/1993 de la Comunidad Andina establecen un marco de notificación y retirada. Para contenido criminal (CSAM, terrorismo), la plataforma tiene obligaciones activas de reporte bajo el Código Penal y debe cooperar con la Fiscalía General de la Nación.

El artículo 46 de la Ley 1480 de 2011 establece la información precontractual obligatoria para el comercio electrónico en Colombia. Antes de que un consumidor complete una compra, el sitio web debe mostrar claramente: (1) identificación completa del vendedor (razón social, NIT, dirección física en Colombia); (2) precio completo incluyendo impuestos (IVA), costos de envío y cualquier otro cargo; (3) características del producto o servicio, incluyendo especificaciones técnicas y condiciones de uso; (4) métodos de pago aceptados y las medidas de seguridad que protegen las transacciones; (5) condiciones de entrega y tiempos estimados de entrega; (6) la existencia y el procedimiento para ejercer el derecho de retracto; (7) condiciones de garantía y cómo hacerlas valer; (8) información de contacto para servicio al cliente; y (9) enlace a los Términos y Condiciones y Política de Privacidad. El incumplimiento de esta información precontractual constituye una infracción sancionada por la SIC bajo la Ley 1480/2011.

Los Términos y Condiciones de sitios web en Colombia deben abordar explícitamente los riesgos de delitos informáticos dado que la Ley 1273 de 2009 modificó el Código Penal para crear delitos específicos relacionados con sistemas de información. Los Términos deben: prohibir expresamente el acceso no autorizado a áreas restringidas de la plataforma (correspondiente al artículo 269A del Código Penal, 'acceso abusivo a sistema informático', sancionado con 48-96 meses de prisión); prohibir cualquier conducta que interrumpa u obstaculice los sistemas de la plataforma (artículo 269B, 'obstaculización ilegítima'); prohibir la interceptación no autorizada de datos (artículo 269C); prohibir el fraude informático (artículo 269I, 'hurto por medios informáticos'); y declarar claramente que las infracciones serán reportadas a la Fiscalía General de la Nación y el Centro Cibernético Policial (CCP) de la Policía Nacional. Los Términos también deben especificar el derecho del operador de terminar inmediatamente el acceso y emprender acciones legales contra cualquier usuario que incurra en estas actividades prohibidas.