Un cliente se pone en contacto con usted a través de su sitio web alojado en Suiza, realiza un pedido y luego impugna la transacción porque no ha encontrado ni su dirección, ni sus condiciones generales, ni la más mínima política de privacidad. Según la ley suiza, usted es el que está en falta. Las obligaciones legales de un sitio web en Suiza se basan en textos federales precisos, con consecuencias concretas en caso de incumplimiento.
Lo que la LCD realmente impone a los sitios web suizos
La ley federal contra la competencia desleal (LCD) constituye la base. Su artículo 3, párrafo 1, letra s, número 1, exige que toda persona que ofrezca mercancías, obras o servicios en internet indique de manera clara y completa su identidad y su dirección de contacto, incluyendo una dirección de correo electrónico. La formulación es amplia: abarca tanto un e-commerce como un sitio vitrina que promueve servicios.
Un blog profesional que ofrece consultas, un portafolio de fotógrafo con un botón “reservar”, un sitio asociativo que vende entradas: todos caen bajo la LCD tan pronto como hay una dimensión comercial. En cuanto un formulario de contacto conduce a un servicio de pago, se entra en el ámbito de aplicación.
Para ilustrar lo que esto significa en la práctica, se pueden consultar las informaciones legales sobre Tous Éco, que muestran cómo estructurar estas menciones en un sitio profesional suizo.
Política de privacidad y nLPD: las trampas en el terreno
Desde el 1 de septiembre de 2023, la nueva ley federal sobre la protección de datos (nLPD) se aplica en Suiza. Esta impone a todo operador de sitio que recolecta datos personales publicar una política de privacidad detallada y accesible. Aquí se habla de toda recolección, incluso un simple formulario de contacto que registra un nombre y un correo electrónico.
La política de privacidad debe identificar varios elementos concretos:
- La identidad y los datos de contacto del responsable del tratamiento de datos, es decir, la empresa o la persona que decide la finalidad y los medios del tratamiento.
- Las categorías de datos recolectados, las finalidades del tratamiento y los posibles destinatarios (subcontratistas, socios, proveedores técnicos).
- Las transferencias de datos fuera de Suiza, especificando los países involucrados y las garantías implementadas, un punto particularmente sensible cuando se utilizan herramientas como Google Analytics o píxeles publicitarios alojados en Estados Unidos.
La administración federal proporciona un referente útil: en los sitios admin.ch, el seguimiento estadístico se controla internamente, se limita al dominio y los datos permanecen en Suiza. La mayoría de los sitios privados no pueden decir lo mismo. Si utiliza una herramienta de medición de audiencia de terceros, su política de privacidad debe nombrar a este proveedor, describir los datos transmitidos e indicar el país de almacenamiento.
Bandeau de cookies y consentimiento: LCD, nLPD o RGPD
La cuestión del banner de consentimiento para cookies crea una confusión frecuente en Suiza. La nLPD no exige un consentimiento previo de tipo opt-in para todas las cookies, a diferencia del RGPD europeo. Sin embargo, la obligación de informar existe: el visitante debe saber qué cookies se están depositando y con qué propósito.
La trampa en el terreno se encuentra en el nivel del público objetivo. Si su sitio es visible desde Francia, Alemania o Bélgica, y que está dirigido (incluso parcialmente) a usuarios europeos, el RGPD se aplica en paralelo. Un banner de consentimiento conforme al RGPD se vuelve entonces necesario, incluso con un alojamiento y una sede en Suiza.
Un gestor de cookies correctamente configurado distingue las cookies estrictamente necesarias (que no requieren consentimiento) de las cookies analíticas y publicitarias (que sí lo requieren bajo el RGPD). Muchos sitios suizos instalan un banner cosmético que no bloquea nada técnicamente: este tipo de banner no protege en caso de control.
Ciberseguridad y obligaciones emergentes para los sitios suizos
Más allá de las menciones legales y de la protección de datos, se perfila un aspecto adicional. Suiza está preparando una ley federal autónoma sobre ciberseguridad, impulsada por la Oficina Federal de Ciberseguridad (OFCS). Esta futura ley debe retomar y ampliar las obligaciones derivadas de la ley sobre la seguridad de la información.
Por ahora, las obligaciones de notificación de incidentes se refieren principalmente a las organizaciones que pertenecen a infraestructuras críticas, no automáticamente a todo propietario de un sitio. Pero para las plataformas digitales o los servicios en línea que operan en sectores sensibles (salud, finanzas, energía), es un punto a vigilar desde ahora.
Lo que cambia concretamente en el terreno: se observa cada vez más a proveedores de alojamiento suizos integrar cláusulas de seguridad reforzadas en sus contratos. Si externaliza el alojamiento, verifique que su contrato cubre la notificación de incidentes y la responsabilidad en caso de filtración de datos.
Lista de verificación de las menciones legales obligatorias en Suiza
En lugar de listar generalidades, aquí están los elementos que la LCD y la nLPD combinadas hacen necesarios en un sitio profesional suizo:
- Razón social completa, forma jurídica, dirección física y dirección de correo electrónico del responsable del sitio (LCD, art. 3 párr. 1 let. s).
- Número de inscripción en el registro de comercio, si la empresa está inscrita, y número de IVA si corresponde.
- Política de privacidad conforme a la nLPD, incluyendo las finalidades de tratamiento, los proveedores terceros y las transferencias fuera de Suiza.
- Condiciones generales de venta para los sitios de e-commerce, con la información sobre el derecho de revocación aplicable.
- Mención del gestor de cookies utilizado y de la lógica de consentimiento adoptada (nLPD sola o nLPD + RGPD según el público objetivo).
La ausencia de estos elementos constituye un acto de competencia desleal en el sentido de la LCD. Las sanciones no son teóricas: un competidor o un cliente insatisfecho puede emprender una acción civil, y la Secretaría de Estado de Economía (SECO) puede intervenir en ciertos casos.
La conformidad de un sitio suizo no se juega en una sola página, sino en la coherencia entre las menciones legales, la política de privacidad y la configuración técnica de las cookies. Actualizar estos elementos después de cada cambio de proveedor o de herramienta de seguimiento sigue siendo la medida más efectiva para evitar sorpresas desagradables.
