Tu tienda online y la Ley de Comercio Electrónico: ¿qué estás obligado a hacer legalmente?

Si vendes productos o servicios online en Arabia Saudí —a través de un sitio web, una app o incluso una cuenta en redes sociales—, estás sujeto a la Ley de Comercio Electrónico. En resumen: la ley te exige revelar tu identidad comercial, mostrar un precio claro con el IVA incluido, publicar una política de devoluciones por escrito, proteger los datos de tus clientes y registrarte en la plataforma Maroof. Incumplirla puede costarte una multa de hasta 1 millón de SAR, además de la suspensión de tu actividad o el bloqueo de tu tienda. Este artículo explica lo que tu tienda necesita realmente, en el lenguaje de un empresario y no en el de un abogado.

¿Qué es la Ley de Comercio Electrónico y a quién se aplica?

La Ley de Comercio Electrónico se promulgó mediante el Real Decreto n.º (M/126) de fecha 7/11/1440H (julio de 2019), y le siguió el Reglamento de Aplicación del Ministerio de Comercio, que detalló las obligaciones prácticas de los proveedores de servicios y de las plataformas intermediarias. La ley se aplica a todo «proveedor de servicios» que ejerza el comercio electrónico dentro del Reino, e incluso se extiende a los comerciantes de fuera del Reino que se dirigen al consumidor saudí. Esto significa que tanto la pequeña tienda de Instagram como la gran tienda en una plataforma propia están bajo el mismo paraguas: no hay un umbral mínimo de ventas que te exima.

Obligaciones de información: ¿qué debe aparecer en tu tienda?

El núcleo de la ley es la transparencia. Antes de comprar, el cliente debe ver información suficiente para tomar una decisión informada; lo más importante es:

  • Identidad de la tienda: el nombre comercial, un contacto operativo (teléfono o correo electrónico) y el número de registro mercantil cuando corresponda.
  • Un precio claro: el precio total con IVA y gastos de envío incluidos, sin sorpresas al pagar.
  • Una descripción exacta del producto o servicio: especificaciones correctas y no engañosas, e imágenes que representen fielmente el producto.
  • Política de devoluciones, cambios y reembolsos: por escrito, clara y mostrada antes de completar el pedido, no después.
  • Condiciones de entrega: el plazo de entrega previsto y cómo se gestionan los retrasos.

La falta de cualquiera de estos elementos no es solo una mala experiencia de cliente; es una infracción normativa sancionable.

La plataforma Maroof: por qué registrarse no es realmente opcional

La plataforma Maroof, gestionada por el Ministerio de Comercio, es el registro nacional de tiendas online. Registrarte autentica tu tienda y ofrece a los clientes una forma de verificar tu credibilidad y leer las valoraciones de compradores anteriores. En la práctica, muchas pasarelas de pago y soluciones de envío piden la verificación de Maroof, y su ausencia debilita la confianza del cliente y aumenta el abandono del carrito. Trata el registro en Maroof como un paso fundamental, no como un extra que vas posponiendo.

El derecho del cliente a devolver en 7 días

La ley otorga al consumidor el derecho a devolver un producto o cancelar el contrato en un plazo determinado (7 días) en los casos que especifica, salvo que el producto se haya consumido o pertenezca a una categoría excluida. Tu tienda debe mantener su política alineada con este derecho y mostrarla con claridad; intentar esquivarlo con frases como «no se admiten devoluciones» puede considerarse una infracción y no una protección.

Protección de los datos de los clientes: el vínculo con la PDPL

La ley te obliga a proteger los datos personales de tus clientes y a no usarlos para ningún fin distinto de aquel para el que se recopilaron. Esta obligación se cruza directamente con la Ley de Protección de Datos Personales (PDPL), supervisada por la Autoridad Saudí de Datos e Inteligencia Artificial (SDAIA), que exige un consentimiento claro, la seguridad de los datos y que el cliente pueda ejercer sus derechos. En la práctica: no recopiles más datos de los que necesitas, protege tu base de datos y publica una política de privacidad real, no una de fachada.

Facturación electrónica e IVA

Si tus ingresos superan el umbral legal de registro, debes darte de alta en el IVA y emitir facturas electrónicas mediante el sistema «Fatoorah» de la Autoridad de Zakat, Impuestos y Aduanas (ZATCA). El cumplimiento aquí es técnico por naturaleza: tu tienda necesita una integración adecuada que emita una factura conforme en cada venta, no soluciones manuales dispersas.

Sanciones: ¿cuánto cuesta no cumplir?

Las sanciones por infringir la ley llegan a una multa de hasta 1 millón de SAR, con la posibilidad de suspender la actividad de comercio electrónico de forma temporal o definitiva y de bloquear la tienda total o parcialmente en coordinación con las autoridades competentes. La sanción se duplica en caso de reincidencia. El mensaje para cualquier propietario de una tienda es claro: cumplir es mucho más barato que infringir.

Lista rápida de cumplimiento

  • Registra tu tienda en Maroof y muestra el sello de verificación.
  • Muestra tu identidad comercial y un canal de contacto claro.
  • Muestra el precio con IVA y envío incluidos, sin sorpresas.
  • Publica una política de devoluciones y reembolsos acorde con el derecho de 7 días.
  • Activa la facturación electrónica conforme con la Autoridad de Zakat, Impuestos y Aduanas (ZATCA).
  • Publica una política de privacidad y protege los datos de los clientes según la PDPL.

Cómo te ayuda Origami

En Origami somos una empresa tecnológica que desarrolla tiendas online y sistemas a medida que cumplen la normativa desde el diseño: integración con Maroof y con pasarelas de pago, facturación electrónica conectada con la Autoridad de Zakat, Impuestos y Aduanas (ZATCA), precios y políticas de devolución transparentes, y una arquitectura de datos que respeta la Ley de Protección de Datos Personales. Para nosotros, el cumplimiento no es una carga que se añade después; lo diseñamos en el producto desde el primer día para protegerte y ganarnos la confianza de tus clientes.

Fuentes oficiales

  • Ministerio de Comercio — Ley de Comercio Electrónico y reglamentos: mc.gov.sa
  • Plataforma Maroof: maroof.sa
  • Autoridad de Zakat, Impuestos y Aduanas, ZATCA (facturación electrónica e IVA): zatca.gov.sa
  • Autoridad Saudí de Datos e Inteligencia Artificial (SDAIA) — Ley de Protección de Datos Personales: sdaia.gov.sa