El Panorama Legal de las Reseñas Online: EE. UU. vs. UE en 2026
Un análisis práctico de las normas de la FTC, las obligaciones del RGPD, la Ley de Servicios Digitales y lo que todo empresario debe saber antes de tocar sus reseñas.
Este artículo tiene fines meramente informativos y no constituye asesoramiento legal. Las leyes cambian con frecuencia y varían según la jurisdicción. Consulte a un abogado cualificado antes de tomar decisiones basadas en este contenido.
Dos jurisdicciones. Un problema. Las reseñas falsas, la supresión de críticas, los testimonios coaccionados y las zonas grises legales en torno a los apoyos pagados han obligado a los reguladores de ambos lados del Atlántico a actuar, y lo han hecho de maneras muy diferentes. Si su empresa recopila, muestra o responde a reseñas en línea, ahora opera bajo un mosaico de leyes superpuestas que pueden exponerle a sanciones que van desde 51.744 $ por infracción de la FTC en Estados Unidos hasta multas del RGPD de hasta 20 millones de euros o el 4% de la facturación anual global en la UE. Esta guía traza el mapa del terreno —sin hipérboles ni simplificaciones— para que sepa exactamente dónde están los límites.
El Marco de EE. UU.: Tres Leyes que Realmente Debes Conocer
La norma de la FTC, la CRFA y la Ley de Equidad en las Reseñas de Consumidores trabajando juntas
La legislación estadounidense sobre reseñas no es una sola ley. Es un sistema estratificado de normas federales, una ley de derechos del consumidor de 2016 y una reglamentación de la FTC de 2024 que finalmente otorgó a los reguladores la autoridad sancionadora que les había faltado durante años.
La Ley de Equidad en las Reseñas de Consumidores (CRFA) de 2016 fue la primera gran intervención federal. Firmada por el presidente Obama el 14 de diciembre de 2016, anuló cualquier disposición de contrato de adhesión no negociable que restrinja, penalice o exija a los consumidores ceder sus derechos de propiedad intelectual sobre las reseñas. En lenguaje sencillo: si tus términos de servicio dicen "usted acepta no dejar reseñas negativas", esa cláusula es inaplicable y la FTC puede ir a por ti.
Pero la CRFA tenía una laguna: protegía el derecho de los consumidores a dejar reseñas, pero no otorgaba a la FTC la autoridad para imponer sanciones civiles por reseñas falsas. Eso cambió en agosto de 2024.
La Norma sobre Reseñas y Testimonios de Consumidores de la FTC de 2024
Efectiva desde el 21 de octubre de 2024, la norma final de la FTC sobre Reseñas y Testimonios de Consumidores (16 CFR Parte 465) es la regulación de reseñas más completa en la historia de EE. UU. Establece seis prohibiciones fundamentales y asigna una sanción civil de 51.744 $ por infracción a cada una.
Las seis prácticas prohibidas son: (1) crear o distribuir reseñas falsas de personas inexistentes o sin experiencia genuina con el producto; (2) comprar o vender reseñas condicionadas a expresar un sentimiento particular; (3) publicar reseñas de personas con vínculos internos sin revelar la conexión material; (4) solicitar reseñas de familiares o empleados sin una divulgación transparente; (5) suprimir reseñas negativas mediante amenazas legales infundadas, intimidación o acusaciones falsas; y (6) comprar interacciones falsas en redes sociales para falsear la influencia.
La norma cubre explícitamente las reseñas generadas por IA. Esto no fue una cláusula de relleno: la FTC reconoció que el coste marginal de generar miles de reseñas falsas con sonido plausible a través de grandes modelos de lenguaje había caído a casi cero, y actuó en consecuencia. El 22 de diciembre de 2025, la FTC emitió cartas de advertencia a 10 empresas como su primer paso de aplicación, una señal de que el período de gracia ha terminado.
El Precedente de Sunday Riley
Antes de que existiera la norma de 2024, el caso más ilustrativo de la FTC fue Sunday Riley Modern Skincare. Entre 2015 y 2017, la empresa, por orden explícita de la CEO, hizo que sus empleados crearan cuentas falsas en Sephora, usaran VPN para ocultar sus identidades y dejaran reseñas de cinco estrellas. Un denunciante filtró correos electrónicos internos. La FTC llegó a un acuerdo en 2020, pero polémicamente no impuso ninguna sanción monetaria, lo que provocó el disenso de los comisionados Chopra y Slaughter, que lo calificaron de "fraude atroz de reseñas falsas". La norma de 2024 cerró esa laguna legal: la misma conducta hoy conllevaría sanciones millonarias.
El Marco de la UE: RGPD, DSA y la Directiva Ómnibus
Un sistema de tres capas que afecta tanto a las empresas como a las plataformas que utilizan
El enfoque de la Unión Europea es estructuralmente diferente del modelo estadounidense. En lugar de una sola norma para las reseñas, la UE tiene tres instrumentos legales separados que interactúan: el RGPD rige cómo se gestionan los datos de las reseñas; la Directiva Ómnibus (implementada a través de la UCPD) rige cómo se presentan y verifican las reseñas; y la Ley de Servicios Digitales rige lo que las plataformas deben hacer a gran escala con las reseñas falsas.
Comprender qué ley se aplica a qué actor es el primer paso. El RGPD se aplica a cualquier organización que maneje datos personales de residentes de la UE, lo que incluye los datos incrustados en las reseñas. La UCPD se aplica a los comerciantes que operan en el mercado de la UE. La DSA se aplica principalmente a las plataformas en línea, con obligaciones mucho más estrictas para las Plataformas en Línea de Muy Gran Tamaño (VLOPs) con más de 45 millones de usuarios en la UE.
El RGPD y el Derecho de Supresión de las Reseñas
El artículo 17 del RGPD, el "derecho al olvido", es uno de los derechos más frecuentemente invocados contra las empresas que alojan reseñas. Un autor de reseñas en Alemania puede pedir a una empresa o plataforma que elimine una reseña que contenga sus datos personales. La empresa tiene un mes para responder. El incumplimiento puede dar lugar a quejas ante una Autoridad de Protección de Datos nacional.
Aquí está el matiz crítico que la mayoría de las guías omiten: el derecho de supresión no es absoluto. Si una reseña contiene opiniones personales sobre la calidad de los servicios profesionales, los tribunales y las APD han determinado repetidamente que los intereses de la libertad de expresión y el interés informativo legítimo de los futuros consumidores pueden prevalecer sobre una solicitud de supresión. La Acción de Aplicación Coordinada de 2025 del Comité Europeo de Protección de Datos se centró específicamente en los procedimientos de supresión inadecuados, pero también aclaró estos intereses contrapuestos.
Lo que esto significa en la práctica: si un fontanero llamado Hans Schmidt deja una reseña de una estrella que incluye su nombre completo y dirección, puede solicitar la supresión de su información de identificación. Pero no se puede obligar a la empresa a eliminar el fondo de una queja legítima simplemente porque el autor de la reseña cambió de opinión.
La Directiva Ómnibus: La Divulgación de Reseñas Verificadas Ahora es Obligatoria
La Directiva Ómnibus de 2019, transpuesta a la legislación nacional en todos los estados miembros de la UE para mayo de 2022, añadió una norma específica a la Directiva sobre Prácticas Comerciales Desleales: los comerciantes deben revelar si verifican que las reseñas provienen de compradores reales y cómo lo hacen. Si afirmas que las reseñas están verificadas y no lo están, eso es una práctica comercial desleal sujeta a la aplicación de la ley nacional.
Sanciones bajo la UCPD modificada por la Directiva Ómnibus: los estados miembros deben prever multas de al menos el 4% de la facturación anual del comerciante, o al menos 2 millones de euros cuando no se pueda determinar la facturación. Italia, Francia, Alemania y los Países Bajos han iniciado investigaciones bajo estas disposiciones.
La Ley de Servicios Digitales: Obligaciones de las Plataformas desde Febrero de 2024
La DSA (Reglamento UE 2022/2065) entró en vigor plenamente el 17 de febrero de 2024. Para las plataformas de reseñas específicamente, introdujo requisitos de transparencia y responsabilidad que van mucho más allá de lo que cualquier ley anterior de la UE exigía. Las VLOPs como Google, Tripadvisor y Booking.com deben implementar evaluaciones de riesgo sistemáticas para contenido falso, publicar informes de transparencia sobre acciones de moderación y proporcionar a los investigadores acceso a los datos.
La multa máxima de la DSA por incumplimiento es del 6% de la facturación anual global, y por violaciones sistémicas repetidas, las plataformas pueden ser suspendidas temporalmente de operar en la UE. La Comisión Europea abrió sus primeros procedimientos por incumplimiento bajo la DSA en 2024, dirigidos a X (anteriormente Twitter) por fallos sistémicos en la moderación de contenido.
Demandas SLAPP: Cuando las Empresas Demandan a los Autores de Reseñas
El arma legal que suele ser contraproducente y las protecciones disponibles para los autores de reseñas
Una Demanda Estratégica contra la Participación Pública (SLAPP, por sus siglas en inglés) es una demanda presentada no para ganar, sino para intimidar. El dueño de un restaurante que demanda a un crítico por 50.000 $ por una reseña de una estrella no está realmente tratando de cobrar 50.000 $, está tratando de hacer que el autor de la reseña contrate a un abogado y gaste tiempo en defenderse, sabiendo que la mayoría de la gente simplemente borrará la reseña y se retirará.
Esta táctica está bien documentada en una base de datos mantenida por la organización de la Primera Enmienda FIRE: se registraron quinientos casos SLAPP solo en 2024. Los tribunales y las legislaturas han reaccionado con firmeza. A partir de 2025, 33 estados de EE. UU., el Distrito de Columbia y Guam han promulgado estatutos anti-SLAPP. En California, Texas y Florida, tres de los estados económicamente más significativos para las pequeñas empresas, estos estatutos son sólidos e incluyen disposiciones de traslado de costas: si tu demanda se considera una SLAPP, pagas los honorarios del abogado del autor de la reseña.
El cálculo estratégico ha cambiado. Una empresa que demanda a un autor de reseñas en California bajo una teoría de difamación se arriesga a: (a) perder en la moción anti-SLAPP, (b) pagar los honorarios legales del autor de la reseña, y (c) generar mucha más publicidad negativa de la que la reseña original jamás habría tenido. Los abogados de derechos del consumidor llaman a esto el Efecto Streisand de los litigios sobre reseñas.
En la UE, la preocupación equivalente se aborda a través de la Directiva SLAPP (Directiva 2024/1069), que el Parlamento Europeo aprobó en abril de 2024. Se dirige principalmente a casos transfronterizos y exige a los tribunales que desestimen los casos manifiestamente infundados en las primeras etapas del procedimiento, con la condena en costas contra el demandante.
Reseñas Incentivadas: La Zona Gris Más Incomprendida
Descuento, producto gratuito, cashback: qué activa las obligaciones de divulgación y qué cruza la línea
Ofrecer a un cliente un descuento del 10% a cambio de una reseña no es automáticamente ilegal. Pero se vuelve ilegal, tanto bajo las normas de la FTC como bajo la ley de la UE, en el momento en que condicionas ese beneficio a que la reseña sea positiva, o no revelas la conexión material.
Bajo las normas de la FTC, las reseñas incentivadas requieren una divulgación "clara y visible" en la propia reseña o inmediatamente adyacente a ella. La divulgación debe ser "inevitable" en las plataformas de redes sociales y presentarse con la misma prominencia que el contenido de la reseña. Un pequeño asterisco al final de una página no es suficiente.
La Directiva Ómnibus de la UE añade una capa: si tu plataforma muestra valoraciones, debes informar a los usuarios si esas valoraciones incluyen compras verificadas, envíos no verificados o contenido incentivado, y en qué proporciones. Presentar una media de 4.8 estrellas derivada en parte de reseñas incentivadas sin divulgación es una práctica comercial desleal.
La distinción importante que muchas pequeñas empresas pasan por alto: puedes pedir reseñas. Puedes hacer un seguimiento con un correo electrónico posterior a la compra. Puedes facilitar el proceso. No puedes pagar por un sentimiento positivo, suprimir contenido negativo o tergiversar la procedencia de tus valoraciones.
Retención de Datos y Privacidad: La Obligación Subestimada
¿Cuánto tiempo puedes conservar los datos de las reseñas y a quién pertenecen?
En EE. UU., la retención de datos para las reseñas se rige principalmente por tu propia política de privacidad y las leyes estatales aplicables (siendo la CCPA de California la más significativa). No hay un mandato federal sobre cuánto tiempo debes conservar los datos de las reseñas. Pero hay una obligación de coherencia: si tu política de privacidad dice que eliminas los datos del usuario después de dos años, no puedes retener selectivamente las reseñas que son favorables.
Bajo el RGPD, el principio de limitación del plazo de conservación (artículo 5, apartado 1, letra e) exige que los datos personales no se conserven más tiempo del necesario para el fin para el que fueron recogidos. Para las reseñas, lo "necesario" es discutible, pero la guía del CEPD sugiere que las reseñas que sirven a un propósito comercial continuo (ayudar a futuros clientes a tomar decisiones) pueden conservarse mientras sigan siendo precisas y relevantes.
La implicación práctica: una reseña de 2018 sobre un chef que dejó tu restaurante en 2021 puede que ya no sea precisa, y conservarla sin revisión podría exponerte tanto a solicitudes de supresión del RGPD como a reclamaciones de engaño a los consumidores. Las empresas de la UE deberían auditar sus archivos de reseñas anualmente.
Quién Aplica Qué: La Matriz de Sanciones
Jurisdicción, organismo de aplicación y multas máximas por tipo de infracción
Saber qué regulador puede ir a por ti, y por cuánto, es esencial para una gestión de riesgos proporcionada. El panorama de la aplicación de la ley en 2026 es más complejo de lo que la mayoría de las guías de cumplimiento reconocen.
Responsabilidad de las Plataformas de Reseñas: Sección 230 vs. DSA
Por qué la misma reseña puede tener consecuencias legales muy diferentes según la jurisdicción de la plataforma
La Sección 230 de la Ley de Decencia en las Comunicaciones sigue siendo la piedra angular del derecho de internet estadounidense. Plataformas como Google, Yelp y Tripadvisor no son responsables como editores por las reseñas generadas por los usuarios; son tratadas como meros conductos pasivos. Es por eso que una empresa de EE. UU. no puede demandar a Google por alojar una reseña difamatoria; la demanda debe dirigirse al autor original de la reseña.
Las decisiones de la Corte Suprema de 2023 en Gonzalez v. Google y Twitter v. Taamneh se negaron a restringir las protecciones de la Sección 230, dejando intacto el marco básico. Sin embargo, las plataformas pierden esta protección si crean o co-desarrollan activamente el contenido problemático, un hecho que los casos de amplificación algorítmica están poniendo a prueba cada vez más.
En la UE, la DSA reemplazó el marco de responsabilidad de la Directiva de Comercio Electrónico del 2000. Las plataformas que tienen "conocimiento real" de contenido ilegal (incluidas las reseñas falsas) y no actúan con prontitud pierden su inmunidad. Esta es una diferencia significativa con la Sección 230: la ley de la UE crea un deber de "notificación y acción", mientras que la Sección 230 no contiene un requisito equivalente.
El Reino Unido tras el Brexit: Una Tercera Jurisdicción
La DMCCA 2024 y la aplicación de la CMA: el régimen de reseñas post-Brexit
Para ser exhaustivos, las empresas que atienden a clientes del Reino Unido se enfrentan a un tercer régimen distinto. La Ley de Mercados Digitales, Competencia y Consumidores (DMCCA) de 2024 entró en vigor con sus disposiciones sobre reseñas falsas el 6 de abril de 2025. Enumera explícitamente las reseñas falsas y las reseñas incentivadas no reveladas como prácticas prohibidas, automáticamente ilegales, sin necesidad de demostrar que fueron "desleales" caso por caso.
La Autoridad de Competencia y Mercados (CMA) del Reino Unido puede multar a las empresas con hasta el 10% de su facturación anual global, o 300.000 £, lo que sea mayor. Se aplican multas diarias por incumplimiento de hasta el 5% de la facturación diaria global o 15.000 £ a las violaciones persistentes. La CMA lanzó cinco investigaciones en 2025 dirigidas a Autotrader, Feefo, Dignity, Just Eat y Pasta Evangelists.
Los directores y gerentes pueden enfrentarse a responsabilidad personal por violaciones que permitieron a sabiendas, una disposición que no tiene un paralelo directo en el marco federal actual de EE. UU., donde las protecciones del velo corporativo son generalmente más fuertes.
Cuatro Casos Históricos
Sunday Riley (FTC, 2019–2020)
La CEO ordenó a los empleados publicar reseñas falsas de cinco estrellas en Sephora usando VPN y cuentas falsas. La FTC llegó a un acuerdo sin sanción monetaria, una decisión tan controvertida que provocó opiniones disidentes de dos comisionados y posiblemente aceleró la reglamentación de 2024.
Devumi / Vendedores de Bots para Redes Sociales (FTC, 2019)
Primera acción de la FTC contra la venta de seguidores e interacciones falsas en redes sociales. Devumi y su CEO acordaron un acuerdo que prohíbe la venta de métricas falsas, estableciendo el principio posteriormente codificado en la disposición sobre métricas sociales de la norma de 2024.
Tripadvisor vs. Vendedores de Reseñas Falsas (múltiples, 2022–2024)
Tripadvisor demandó con éxito a varios intermediarios de reseñas falsas en un tribunal federal de EE. UU. por fraude y competencia desleal. Los casos establecieron que las plataformas de reseñas tienen legitimación para demandar a los vendedores de reseñas falsas, y que vender acceso a reseñas falsas es procesable independientemente de cualquier reclamación por difamación.
UE — AGCM italiana vs. Booking.com y Tripadvisor (2014, revisado en 2023)
La autoridad de competencia de Italia multó a Tripadvisor con 500.000 € por no prevenir las reseñas falsas y por publicidad engañosa sobre la fiabilidad de su contenido. El caso fue revisado bajo el marco de la Directiva Ómnibus en 2023, sentando un precedente para la responsabilidad continua de la plataforma.
El panorama legal en torno a las reseñas en línea ya no es una preocupación teórica para las grandes plataformas. La norma de la FTC de 2024, la DSA y la Directiva Ómnibus de la UE, y la DMCCA de 2024 del Reino Unido han trasladado colectivamente la legislación sobre reseñas de principios vagos a obligaciones exigibles y sancionables. Las reglas son diferentes a cada lado del Atlántico, pero la dirección es uniforme: menos tolerancia al contenido falso, más transparencia requerida y consecuencias reales para las empresas que juegan con la confianza del consumidor. La lista de verificación de este artículo no reemplazará el asesoramiento legal, pero te pondrá en una posición materialmente más fuerte antes de que esa conversación tenga lugar.