La norma de notificación y acción de la UE ya alcanza a tu directorio, incluso sin oficina europea

Una norma que no elegiste sigue aplicándote

La mayoría de los operadores fuera de la Unión Europea leen un titular sobre regulación de plataformas de la UE, comprueban que su empresa no tiene oficina allí y siguen adelante. Ese instinto es equivocado en el caso de una ley concreta, la Ley de Servicios Digitales (DSA), y conviene entender exactamente por qué antes de que sea una carta de un regulador europeo la que lo explique.

El propio artículo sobre el ámbito de aplicación del reglamento no pregunta dónde está constituida la empresa. Se aplica a un servicio ofrecido a personas en la Unión, punto, sin importar dónde esté establecido el proveedor. El criterio para determinar cuándo esa conexión es lo bastante real como para contar está en el artículo de definiciones: o bien un número significativo de los usuarios del servicio se encuentra en uno o más Estados miembros en relación con la población de ese Estado, o bien se demuestra que la empresa dirige su actividad a ese mercado, mediante señales como usar el idioma o la moneda de un Estado miembro, permitir hacer pedidos en él, o realizar publicidad local dirigida a ese mercado. Un directorio que acepta anunciantes y visitantes de Alemania o Francia, que fija precios en euros, o que tiene una versión del sitio en alemán o en francés, no es un caso marginal. Está claramente dentro de ese criterio.

No se trata de una exposición teórica sin aplicación real detrás. 2026 es el año en que los reguladores pasaron de las cartas de advertencia a abrir procedimientos formales y emitir solicitudes de información a plataformas, precisamente por el tipo de gestión de contenido ilegal que aborda este artículo, y la tendencia apunta a más escrutinio, no menos. Un operador no necesita tener ambiciones de expansión en la UE para que esta ley ya le aplique; la ley no pregunta por las ambiciones, solo por dónde están ya los usuarios.

La buena noticia, y el verdadero objetivo de este artículo, es que el conjunto de obligaciones es mucho más reducido de lo que sugieren las palabras "regulación de plataformas de la UE". Casi todo lo que hace que la Ley de Servicios Digitales suene descomunal está escrito para plataformas con decenas de millones de usuarios. Un pequeño operador de clasificados debe cumplir una lista breve y concreta de obligaciones, y saber exactamente cuáles son ahorra meses de construir de más un programa de cumplimiento que nadie pidió.

Qué debe hacer realmente el mecanismo de notificación y acción

La obligación central, en el artículo 16, consiste en un mecanismo: una vía fácil de encontrar y fácil de usar para que cualquier persona, no solo un usuario registrado, pueda señalar un contenido concreto del sitio como ilegal. Debe aceptar notificaciones exclusivamente por medios electrónicos, y debe estar diseñado para recoger lo que realmente necesita quien toma la decisión: una explicación clara de por qué se considera ilegal el contenido, su ubicación exacta (una URL, no una descripción), los datos de contacto de quien notifica, y una declaración de buena fe. Un formulario de contacto escondido a tres clics de distancia que solo admite consultas generales no cumple con este estándar.

Una vez recibida una notificación, se derivan dos consecuencias. Primero, si quien notifica facilitó datos de contacto, el operador debe enviar un acuse de recibo sin demora injustificada. Segundo, el operador debe decidir, y debe comunicar a quien notificó qué se decidió y por qué, en lenguaje claro, junto con las vías disponibles para impugnar esa decisión. Esta segunda parte es el deber de motivación del artículo 17, y no es papeleo opcional: una notificación presentada correctamente se considera, a efectos legales, como dar al operador conocimiento efectivo del contenido que describe, que es exactamente el tipo de conocimiento que determina la responsabilidad si el contenido resulta ser ilegal y permanece publicado.

En la práctica, esto significa que "lo eliminamos" no es la misma obligación que "le explicamos por qué, dejando constancia de ello". Un operador que borra en silencio un anuncio señalado, sin responder a quien lo notificó, ha cumplido solo la mitad de lo que exige la ley. La mitad que falta es precisamente la que protegería al negocio si esa misma decisión se cuestionara más adelante, ya que una decisión documentada y motivada es el registro que demuestra que el operador actuó con diligencia y no de forma arbitraria.

Nada de esto requiere contratar personal nuevo ni comprar software a un proveedor. Un formulario estructurado con los cuatro campos exigidos, una bandeja compartida o un sistema ligero de tickets donde cada notificación reciba una decisión con marca de tiempo y una respuesta con plantilla, y alguien que lo revise a diario, cubre el mínimo legal para un directorio que todavía no procesa miles de anuncios al día. El error que hay que evitar es tratar esto como un problema futuro que se resolverá cuando el negocio crezca; la obligación existe desde el día en que el sitio tiene algún usuario en la UE, sin importar el tamaño.

Por qué ser pequeño te libra de parte de esto, pero no de esta parte

La Ley de Servicios Digitales sí concede un alivio real a los operadores pequeños, y conviene saber con precisión dónde empieza y dónde termina ese alivio, porque equivocarse en cualquiera de las dos direcciones tiene un costo. El artículo 19 exime a los proveedores de plataformas en línea que califican como microempresa o pequeña empresa, definidas de la misma manera en que el derecho de la UE las define en cualquier otro contexto: una pequeña empresa tiene menos de 50 empleados y una facturación anual o un balance total no superior a diez millones de euros, y una microempresa tiene menos de 10 empleados y ninguna de esas dos cifras superior a dos millones de euros. La mayoría de los directorios que operan sobre una plataforma como esta califican sin necesidad de comprobarlo dos veces.

Pero esa exención, según su propio texto, se limita a un bloque específico del reglamento: la sección que recoge las obligaciones adicionales pensadas para las plataformas en línea de mayor tamaño, como un sistema interno para gestionar reclamaciones sobre las propias decisiones de moderación del operador, el acceso a la resolución extrajudicial de litigios, un canal prioritario para los "alertadores fiables" (trusted flaggers), y la elaboración de informes de transparencia sobre publicidad y sobre cualquier sistema de recomendación que utilice la plataforma. Un directorio pequeño que no tenga nada de esto construido no necesita construirlo.

Lo que esa exención no alcanza es el propio mecanismo de notificación y acción, ni el deber de motivación vinculado a él. Ambos se encuentran en una parte anterior del reglamento, redactada para cualquier proveedor de servicios de alojamiento, y nada en la exención para pequeñas empresas remite a esa parte. Esto no es un vacío legal ni una lectura forzada; así está redactado el propio artículo de la exención, limitado en su propio texto a la sección en la que se ubica. Una operación de diez personas y una plataforma con cincuenta millones de usuarios deben exactamente el mismo mecanismo de notificación y acción, aunque casi todo lo demás en la ley sí varía según el tamaño.

La lectura práctica para un operador es la siguiente: prescinde del sistema interno de reclamaciones, del panel de resolución extrajudicial de litigios, y de publicar un informe de transparencia publicitaria que nadie está pidiendo, y no dediques una semana a construir nada de eso por precaución. Dedica esa semana, en cambio, a asegurarte de que el mecanismo de notificación funcione tal como lo describe el artículo 16, porque esa es la única parte de esta ley a la que no le importa el tamaño del negocio.

¿Eres siquiera un "mercado en línea"? La respuesta cambia lo que debes cumplir

Existe un segundo conjunto de obligaciones, separado, dentro del mismo reglamento, dirigido específicamente a los "mercados en línea", que incluye una carga real: verificar y conservar la identidad y los datos de contacto de cada cliente empresarial que vende a través de la plataforma, lo que a veces se denomina Know Your Business Customer. Si esto se aplicara a un directorio de clasificados de la misma manera en que se aplica a un mercado de comercio electrónico, significaría verificar la identidad de cada anunciante que paga, como entidad empresarial, además de cualquier verificación de identidad que el sitio ya aplique para mantener genuinos los anuncios.

En realidad, el reglamento no define el término "mercado en línea" como tal. En su lugar, esta obligación adicional se vincula a una descripción funcional concreta: una plataforma que permite a los consumidores celebrar un contrato a distancia con un comerciante, es decir, que la propia plataforma media en la transacción real, típicamente mediante un proceso de pago integrado. El comentario jurídico sobre este punto es coherente: una plataforma en la que una empresa simplemente entra en contacto con un cliente potencial, sin que la plataforma gestione la compra en sí, queda fuera de esa descripción, aunque sea el lugar donde ambas partes se encontraron.

Un directorio de clasificados que publica anuncios y permite que un visitante contacte a un anunciante, con el acuerdo real y cualquier pago por el servicio anunciado ocurriendo íntegramente fuera de la plataforma, encaja en el patrón que ese comentario jurídico describe como ajeno a las reglas específicas de los mercados. El directorio es una "plataforma en línea" según el reglamento, porque almacena y muestra públicamente contenido a petición de un usuario, y debe cumplir lo que cualquier plataforma en línea de su tamaño debe cumplir. Es muy probable que no pertenezca a la categoría más estrecha de "mercado", que además exige la verificación de comerciantes.

Esta es una interpretación con respaldo sólido y sin ninguna postura contraria encontrada en el comentario jurídico especializado sobre el tema, pero sigue siendo una interpretación, no una resolución firme, porque este límite exacto todavía no se ha puesto a prueba en los tribunales. Un operador cuyo sitio se acerque a un flujo de reserva o pago integrado en la plataforma para el servicio anunciado no debería asumir que esta conclusión se le aplica sin comprobarlo; esa decisión de diseño es precisamente el escenario que devolvería a un directorio al otro lado de la línea. Para un directorio construido de la manera habitual, solo publicidad, con la transacción fuera de la plataforma, vale la pena que un abogado confirme esta interpretación para el sitio en concreto, en lugar de darla por sentada, pero no vale la pena construir de forma preventiva una infraestructura de verificación de comerciantes para una obligación que, según la mejor lectura actual, no se aplica.

Qué construir realmente, y en qué orden

Empieza por el propio mecanismo de notificación, ya que es la única pieza que todo operador debe cumplir sin importar su tamaño. Construye o verifica un formulario, accesible desde un enlace visible, que recoja la ubicación del contenido, el motivo por el que se considera ilegal, los datos de contacto de quien notifica, y una declaración de buena fe, y dirige cada envío a un lugar que se revise a diario, no a una bandeja general de soporte donde pueda quedarse una semana sin respuesta.

Redacta las dos plantillas breves de respuesta antes de que llegue la primera notificación real, no después. Una plantilla acusa recibo. La otra comunica la decisión, el motivo en lenguaje claro, y a dónde puede acudir quien notificó si no está de acuerdo, y ambas deben poder enviarse dentro del día siguiente a la llegada de una notificación, ya que "sin demora injustificada" es el estándar por el que se juzgará al operador.

Lleva un registro sencillo de cada notificación y su resultado, aunque sea en una hoja de cálculo: la fecha, qué se señaló, qué se decidió, y cuándo se envió la respuesta. Este es el registro que demostraría a un regulador, o a un tribunal, que las decisiones fueron oportunas, diligentes y coherentes, y no arbitrarias, y es también el recurso que permite a un operador comprobar, dentro de seis meses, que el proceso realmente se está siguiendo.

No construyas la maquinaria más grande (el sistema interno de reclamaciones, el panel de resolución extrajudicial, el informe de transparencia publicitaria) a menos que un abogado confirme que el negocio ha superado el umbral de tamaño que lo exige. Ese trabajo tiene un costo real en tiempo del equipo, y construirlo antes de tiempo no aporta ninguna protección legal adicional que el operador pequeño no tenga ya.

Por último, trata esto como una capa más de un conjunto que ya incluye las obligaciones de verificación de edad e identidad en torno a las que ya está construida la mayoría de los directorios para adultos, no como un proyecto aparte. El mecanismo de notificación y acción es el lugar donde un visitante reporta contenido que los demás controles del operador pasaron por alto, y los dos sistemas funcionan correctamente solo cuando se interpretan juntos, por la misma persona, el mismo día en que llega un reporte.