La Ley de Servicios Digitales o DSA regula la responsabilidad de las plataformas, redes sociales, buscadores, marketplaces y otros intermediarios digitales que ofrecen servicios en la Unión Europea. Entre otras medidas, exige mecanismos para denunciar contenidos ilegales, transparencia en la moderación, protección de menores y controles sobre la publicidad y los sistemas de recomendación.
Que una red social te muestre un vídeo detrás de otro, que un marketplace retire un producto o que una plataforma suspenda una cuenta ya no son decisiones completamente ajenas al control público. Desde la aplicación de la Ley de Servicios Digitales, las empresas que intermedian entre usuarios, contenidos, productos y servicios tienen nuevas responsabilidades.
La norma también abre un debate que va mucho más allá de retirar publicaciones ilegales. La Unión Europea quiere saber cómo se moderan los contenidos, por qué un algoritmo recomienda unas publicaciones y no otras y si determinados diseños, como el scroll infinito, pueden afectar al bienestar de los usuarios
La DSA en 30 segundos
- Norma: Reglamento (UE) 2022/2065.
- Aplicación general: desde el 17 de febrero de 2024.
- Ámbito: servicios intermediarios que ofrecen servicios a usuarios de la UE.
- Objetivo: mejorar la seguridad, la transparencia y la protección de derechos en el entorno digital.
- Multa máxima: hasta el 6 % de la facturación mundial anual en los supuestos previstos por el reglamento.
¿Qué es la Ley de Servicios Digitales?
La Ley de Servicios Digitales, conocida por las siglas DSA, es el Reglamento (UE) 2022/2065. Su objetivo es crear un entorno digital más seguro, transparente y respetuoso con los derechos de los usuarios.
La DSA no decide por sí sola qué contenido es ilegal. Esa calificación depende de otras normas europeas o nacionales. Lo que hace es definir cómo deben actuar las plataformas cuando reciben una denuncia, retiran un contenido o detectan que sus servicios pueden causar un riesgo.
La norma entró en vigor en noviembre de 2022 y se aplica de forma general a las entidades reguladas desde el 17 de febrero de 2024. Las plataformas y buscadores de muy gran tamaño comenzaron a asumir algunas de sus obligaciones antes, una vez designados por la Comisión Europea.
¿A quién afecta la Ley de Servicios Digitales?
La DSA afecta a los proveedores de servicios intermediarios que operan en la Unión Europea. Esto incluye empresas establecidas fuera de la UE cuando ofrecen sus servicios a personas o negocios situados dentro del territorio europeo.
| Tipo de servicio |
Ejemplos |
Nivel de obligaciones |
| Servicios intermediarios |
Proveedores de acceso, redes y servicios de transmisión |
Obligaciones básicas de cooperación y transparencia |
| Servicios de alojamiento |
Cloud, hosting y almacenamiento de contenidos |
Mecanismos para notificar contenidos ilegales |
| Plataformas online |
Redes sociales, tiendas de aplicaciones o plataformas de contenidos |
Moderación, reclamaciones, publicidad y diseño de interfaces |
| Marketplaces |
Plataformas que conectan vendedores y compradores |
Identificación de vendedores y trazabilidad de productos |
| VLOP y VLOSE |
Grandes plataformas y buscadores designados por la Comisión |
Evaluación de riesgos, auditorías y medidas de mitigación |
Las plataformas o buscadores que superan los 45 millones de usuarios mensuales en la Unión Europea pueden ser designados como VLOP o VLOSE. Estas siglas corresponden a plataformas online y motores de búsqueda de muy gran tamaño.
Las microempresas y pequeñas empresas están exentas de algunas de las obligaciones más exigentes, pero no quedan automáticamente fuera de toda la regulación. El nivel de cumplimiento depende del servicio que prestan, de su tamaño y de su impacto.
¿Afecta a una web corporativa? Una página que publica únicamente información propia no suele tener las mismas obligaciones que una red social, un marketplace o un servicio de alojamiento, porque normalmente no actúa como intermediario entre terceros.
¿Cuáles son las principales obligaciones de la ley de servicios digitales?
1. Permitir la denuncia de contenidos, productos o servicios ilegales
Las plataformas deben ofrecer mecanismos sencillos para que los usuarios puedan comunicar la presencia de contenidos, productos o servicios que consideren ilegales. La denuncia debe poder identificar con claridad el elemento afectado y explicar el motivo.
La plataforma tendrá que estudiar la notificación y comunicar su decisión. Los avisos presentados por entidades reconocidas como alertadores fiables deben recibir un tratamiento prioritario.
2. Explicar las decisiones de moderación
Cuando una plataforma elimina una publicación, reduce su visibilidad, suspende una cuenta o limita el acceso a un servicio, debe explicar el motivo de forma clara y específica.
El usuario también debe poder impugnar la decisión mediante un sistema interno de reclamaciones gratuito. Además, la DSA permite acudir a organismos certificados de resolución extrajudicial sin tener que empezar directamente un proceso judicial.
3. Evitar los patrones oscuros o dark patterns
La DSA prohíbe que las plataformas diseñen sus interfaces para engañar, manipular o dificultar que el usuario tome una decisión libre e informada. Son los conocidos como dark patterns.
Un botón de cancelación escondido, una opción de rechazo deliberadamente menos visible o un proceso pensado para que resulte más fácil aceptar que configurar son algunos ejemplos. El diseño UX deja así de ser únicamente una cuestión de conversión y pasa a formar parte del compliance digital.
4. Aumentar la transparencia de la publicidad
Los anuncios deben identificarse con claridad. El usuario tiene derecho a saber quién paga la publicidad y por qué se le está mostrando.
La DSA también prohíbe la publicidad dirigida a menores mediante elaboración de perfiles y limita la segmentación basada en categorías especiales de datos personales, como el origen étnico, las creencias religiosas, las opiniones políticas o la orientación sexual.
5. Explicar cómo funcionan los sistemas de recomendación
Las plataformas deben informar sobre los principales criterios que usan para ordenar y recomendar contenidos. Las VLOP, además, deben ofrecer al menos una opción de recomendación que no dependa de la elaboración de perfiles del usuario.
Esto no obliga a publicar todo el código del algoritmo, pero sí exige explicar qué factores influyen en el feed y ofrecer un mayor control sobre la personalización.
6. Proteger especialmente a los menores
Las plataformas accesibles a menores deben adoptar medidas proporcionadas para garantizar un nivel elevado de privacidad, seguridad y protección. También deben presentar las condiciones de uso de forma comprensible para su edad.
En las plataformas de muy gran tamaño, la protección de menores forma parte de la evaluación de riesgos sistémicos. Deben analizar posibles efectos sobre su bienestar físico y mental y aplicar medidas que reduzcan esos riesgos.
7. Comprobar la identidad de vendedores en los marketplaces
Los marketplaces deben recopilar y verificar determinada información sobre los comerciantes antes de permitirles vender. El objetivo es que el comprador pueda identificar quién se encuentra detrás de una oferta.
Cuando una plataforma tenga conocimiento de que se ha vendido un producto o servicio ilegal, debe informar a los compradores afectados, identificar al vendedor y explicar las vías de reparación disponibles.
8. Evaluar los riesgos de las plataformas de muy gran tamaño
Las VLOP y VLOSE deben analizar los riesgos sistémicos generados por el diseño, el funcionamiento y el uso de sus servicios. Entre ellos se encuentran la difusión de contenidos ilegales, los daños a los derechos fundamentales, la desinformación, los riesgos electorales y los efectos sobre la salud física o mental.
Estas compañías también deben aplicar medidas de mitigación, someterse a auditorías independientes, crear una función interna de compliance y permitir el acceso a determinados datos a las autoridades y a investigadores autorizados.
El caso Meta: cuando el diseño también entra en la DSA
La Comisión Europea concluyó de forma preliminar en julio de 2026 que Instagram y Facebook podrían incumplir la DSA debido a su diseño potencialmente adictivo.
Scroll infinito
Elimina el final natural del contenido.
Autoplay
Reproduce vídeos sin una nueva decisión.
Notificaciones push
Provocan regresos constantes a la aplicación.
Recomendaciones
Personalizan el contenido para prolongar el uso.
La Comisión considera provisionalmente que Meta no evaluó ni redujo de forma suficiente los riesgos que estas funciones podían generar sobre el bienestar físico y mental de los usuarios.
Esto no significa que la DSA prohíba automáticamente el scroll infinito. La norma exige analizar sus riesgos y demostrar que se han tomado medidas eficaces para reducirlos.
Las conclusiones todavía no son definitivas. Meta puede presentar sus alegaciones antes de que la Comisión adopte una decisión final.
¿Qué deben revisar las empresas digitales?
El cumplimiento de la DSA no empieza cuando llega una reclamación. Empieza en la forma en la que se diseña, programa, documenta, comercializa y mide un servicio digital.
Marketing y publicidad
- Identificación clara de anuncios.
- Pagador y criterios de segmentación.
- Campañas dirigidas a menores.
- Uso de categorías especiales de datos.
Producto y UX
- Jerarquía visual y configuraciones.
- Procesos de cancelación sencillos.
- Ausencia de dark patterns.
- Autoplay, scroll y notificaciones.
Datos y algoritmos
- Parámetros de recomendación.
- Perfilado y controles del usuario.
- Sesgos y efectos no deseados.
- Documentación y registros de cambios.
Moderación
- Canales de denuncia accesibles.
- Motivaciones comprensibles.
- Reclamaciones y escalado.
- Plazos y trazabilidad de decisiones.
Marketplace
- Identificación de vendedores.
- Comprobación de la información.
- Detección de productos ilegales.
- Comunicación a compradores afectados.
Legal y compliance
- Mapa de obligaciones y responsables.
- Gobernanza y auditorías.
- Evaluaciones de riesgos.
- Planes de mitigación y remediación.
La implicación para marketing es clara: ya no basta con optimizar el tiempo de uso, la frecuencia de retorno o la interacción. En servicios con riesgos relevantes, los KPI de negocio deben convivir con indicadores sobre control del usuario, claridad de las decisiones, exposición de menores, presión de las notificaciones y posibles efectos adversos de los sistemas de recomendación.
¿Qué sanciones establece la Ley de Servicios Digitales?
El régimen sancionador de la DSA busca que el incumplimiento no resulte más rentable que respetar la norma. La sanción se calcula teniendo en cuenta la gravedad, la duración y la reincidencia.
| Incumplimiento |
Consecuencia posible |
| Incumplir las obligaciones de la DSA |
Multa de hasta el 6 % de la facturación mundial anual |
| Aportar información incorrecta, incompleta o engañosa |
Multa de hasta el 1 % de la facturación mundial anual |
| Retrasarse en el cumplimiento de una orden |
Pagos periódicos de hasta el 5 % de la facturación mundial diaria media por cada día de retraso |
| Incumplimiento persistente con daños graves |
Restricción temporal del servicio como último recurso y mediante intervención judicial |
La autoridad también puede exigir que la plataforma cambie su funcionamiento, modifique su sistema de recomendación, corrija una interfaz o aplique otras medidas dentro de un plazo determinado.
¿Cómo puede reclamar un usuario en España?
En España, la Comisión Nacional de los Mercados y la Competencia (CNMC) actúa como Coordinador de Servicios Digitales. Un usuario que considere que una plataforma ha incumplido la DSA puede presentar una reclamación ante la CNMC.
Antes o además de esa reclamación, la DSA prevé dos vías específicas frente a decisiones de moderación:
- Reclamación interna ante la propia plataforma.
- Resolución extrajudicial ante un organismo certificado.
Importante: la CNMC puede analizar si un prestador ha adoptado las medidas exigidas por la DSA e iniciar actuaciones cuando detecte incumplimientos. Sin embargo, no funciona como moderador ni garantiza que se revierta una decisión individual de la plataforma.
Preguntas frecuentes sobre la Ley de Servicios Digitales
¿La DSA afecta a todas las páginas web?
No. La DSA afecta principalmente a servicios que actúan como intermediarios entre usuarios, contenidos, productos o servicios. Una web corporativa que únicamente informa sobre una empresa no tiene las mismas obligaciones que una red social, un marketplace o una plataforma de alojamiento.
¿La DSA prohíbe el scroll infinito?
No lo prohíbe de forma automática. Las plataformas de muy gran tamaño deben evaluar los riesgos derivados de su diseño y adoptar medidas eficaces cuando funciones como el scroll infinito puedan causar efectos negativos.
¿Cuál es la multa máxima por incumplir la DSA?
La multa máxima puede alcanzar el 6 % de la facturación mundial anual del proveedor. La cuantía concreta debe ser proporcionada y depende de la gravedad, la duración y la reincidencia.
¿Qué diferencia existe entre la DSA y la DMA?
La DSA se centra en la seguridad, la transparencia y la responsabilidad de los intermediarios digitales. La Ley de Mercados Digitales o DMA regula principalmente el comportamiento competitivo de las grandes plataformas consideradas guardianes de acceso.
958 050 205
