Diagnóstico de comercio electrónico y privacidad
Responde sobre lo que tu tienda hace realmente y obtén los hallazgos ordenados por gravedad, cada uno con su fundamento y qué hacer al respecto.
Precio total
¿El precio que se muestra primero ya incluye impuestos y todos los cargos obligatorios?
Cuenta el primer precio que ve la persona, no el del último paso.
¿Aparece algún cargo obligatorio recién en la pantalla de pago?
Comisiones de servicio, cargos por procesamiento o similares.
Identidad y contacto
¿El sitio publica quién vende: nombre o razón social, domicilio y forma de contacto?
Debe poder encontrarse sin tener que comprar ni registrarse.
Seguridad
¿Todo el sitio se sirve por HTTPS, incluidos los formularios?
Incluye las páginas donde se capturan datos personales o de pago.
¿Se almacenan números de tarjeta en tus propios sistemas?
Guardar el número completo, aunque sea temporalmente.
Cancelación y devoluciones
¿Se informan las condiciones de devolución y cancelación antes de pagar?
En la misma pantalla o a un clic identificable, no enterradas.
¿La política dice que no se aceptan devoluciones en ningún caso?
Frases como «todas las ventas son finales».
Suscripciones recurrentes
Si hay cobros recurrentes, ¿se avisa antes de cada renovación?
Responde «no» también si no hay cobros recurrentes en el sitio.
¿Cancelar cuesta más pasos que contratar?
Cuenta llamadas obligatorias, retenciones o formularios adicionales.
Aviso de privacidad
¿Hay un aviso de privacidad integral publicado y accesible?
Un documento real, no un párrafo genérico copiado.
¿Cada formulario que recaba datos muestra un aviso corto en el punto de captura?
El aviso simplificado, con enlace al integral.
¿El aviso describe lo que el sistema hace realmente?
Compara las finalidades declaradas con los datos que de verdad se usan.
Si se tratan datos sensibles, ¿se recaba consentimiento expreso por separado?
Salud, origen étnico, creencias, orientación sexual o datos de un proceso penal.
¿Se conserva constancia de qué versión de los términos aceptó cada persona y cuándo?
Identificador de persona, versión del documento y marca de tiempo.
Transferencias de datos
¿El aviso lista los proveedores que tratan datos y el país donde lo hacen?
Hosting, base de datos, correo, analítica, pagos y atención a clientes.
Derechos ARCO
¿Hay un canal claro para ejercer derechos ARCO y alguien que responda?
Un correo o formulario, con una persona responsable de atenderlo.
Cookies y analítica
¿Se instalan cookies de analítica o publicidad antes de que la persona acepte?
Cuenta las de terceros que se cargan al abrir la página.
Respondidas 0 de 17.
Responde las preguntas para ver los hallazgos.
No se emite una calificación global a propósito: un porcentaje promediaría una omisión grave con una menor y daría una tranquilidad que los hallazgos no respaldan.
Qué NO hace esta herramienta
No se emite una calificación global a propósito: un porcentaje promediaría una omisión grave con una menor y daría una tranquilidad que los hallazgos no respaldan. Tampoco es un dictamen de cumplimiento, que exigiría revisar el sitio real y los contratos con proveedores.
Ley & Código content is informational and educational: it is not legal advice and by itself does not create a professional relationship. Representation exists only when a person with a verified license accepts the matter, with agreed scope and conditions.