El Panorama Legal de las Reseñas Online: Normativa de EE. UU. y la UE en 2026
Una mirada sin tapujos a las regulaciones de la FTC, los deberes del RGPD, la Ley de Servicios Digitales y lo que los dueños de negocios deben entender antes de gestionar su reputación online.
Este contenido es solo para fines informativos y no sustituye el asesoramiento legal. Las leyes están sujetas a cambios y difieren según la ubicación. Consulte con un abogado calificado antes de actuar sobre la información aquí presentada.
Dos sistemas legales. Un desafío compartido. Reseñas fabricadas, comentarios negativos ocultos, testimonios forzados y el turbio terreno de los patrocinios pagados han impulsado a los reguladores a ambos lados del Atlántico a actuar, con resultados muy diferentes. Si su empresa recopila, muestra o responde a reseñas online, está navegando por un laberinto de leyes interconectadas. Estas normas pueden someterle a multas desde $51,744 por infracción de la FTC en EE. UU. hasta sanciones del RGPD de 20 millones de euros o el 4% de los ingresos anuales mundiales en la UE. Esta guía presenta el panorama, sin exageraciones ni simplificaciones, para que sepa con precisión dónde están los límites.
El Marco Americano: Tres Leyes que Debe Entender
Cómo la norma de la FTC, la CRFA y las leyes estatales anti-SLAPP funcionan en conjunto
La ley de reseñas en Estados Unidos no es una única legislación. Es una estructura escalonada de regulaciones federales, una ley de derechos del consumidor de 2016 y una norma de la FTC de 2024 que finalmente dotó a los encargados de hacer cumplir la ley del poder para imponer las sanciones que tanto necesitaban.
El primer gran paso federal fue la Ley de Equidad en las Reseñas del Consumidor (CRFA) de 2016. El presidente Obama la firmó el 14 de diciembre de 2016, haciendo ilegal hacer cumplir cláusulas contractuales estándar que limiten, multen u obliguen a los consumidores a renunciar a los derechos de propiedad intelectual de sus reseñas. En pocas palabras: si su acuerdo de usuario dice, "usted promete no publicar malas reseñas", esa parte del contrato es inválida y la FTC puede emprender acciones contra usted.
Sin embargo, la CRFA tenía un vacío. Aseguraba el derecho de los consumidores a publicar reseñas, pero no facultaba a la FTC para imponer multas civiles por las falsas. Ese vacío se subsanó en agosto de 2024.
La Norma de Reseñas y Testimonios del Consumidor de la FTC de 2024
Con entrada en vigor el 21 de octubre de 2024, la norma final de la FTC (16 CFR Parte 465) se erige como la regulación de reseñas más amplia en la historia de Estados Unidos. Define seis acciones prohibidas principales y respalda cada una con una sanción civil de $51,744 por infracción.
Los seis actos prohibidos son: (1) inventar o compartir reseñas falsas de personas que no existen o carecen de experiencia real con el producto; (2) comprar o vender reseñas basadas en una opinión positiva o negativa requerida; (3) publicar reseñas de personas internas sin revelar la conexión material; (4) solicitar reseñas de familiares o personal sin una divulgación clara; (5) suprimir reseñas negativas con amenazas legales infundadas, intimidación o afirmaciones falsas; y (6) comprar actividad falsa en redes sociales para simular influencia.
Esta norma incluye específicamente las reseñas generadas por IA. No fue una frase al azar. La FTC vio que el coste de crear miles de reseñas falsas convincentes con grandes modelos de lenguaje había caído a casi nada, y actuó para contrarrestarlo. La FTC envió cartas de advertencia a 10 empresas el 22 de diciembre de 2025, como su movimiento inicial de aplicación, señalando que el período de gracia inicial había terminado.
El Caso Sunday Riley
Antes de que surgiera la norma de 2024, el caso más claro de la FTC fue Sunday Riley Modern Skincare. De 2015 a 2017, la empresa, bajo órdenes directas de su CEO, hizo que el personal creara perfiles falsos de Sephora, usara VPN para ocultar sus ubicaciones y publicara reseñas de cinco estrellas. Un denunciante expuso correos electrónicos internos de la empresa. La FTC llegó a un acuerdo en 2020, pero, en una medida controvertida, no impuso una multa monetaria. Esto provocó objeciones de los comisionados Chopra y Slaughter, quienes lo calificaron de "fraude de reseñas falsas atroz". La norma de 2024 corrigió esa laguna; las mismas acciones ahora resultarían en multas que alcanzarían millones.
El Marco de la UE: RGPD, DSA y la Directiva Ómnibus
Un sistema de triple capa que afecta a las empresas y a las plataformas en las que operan
El método de la Unión Europea es estructuralmente diferente al modelo americano. En lugar de una única ley de reseñas, la UE utiliza tres herramientas legales interconectadas: el RGPD dicta cómo se gestionan los datos de las reseñas; la Directiva Ómnibus (aplicada a través de la UCPD) establece las reglas sobre cómo se muestran y verifican las reseñas; y la Ley de Servicios Digitales especifica lo que las plataformas deben hacer con los problemas de reseñas falsas a gran escala.
El primer paso es saber qué ley cubre a qué parte. El RGPD cubre cualquier entidad que procese datos personales de personas en la UE, incluidos los datos dentro de las reseñas. La UCPD cubre a los comerciantes que operan en el mercado de la UE. La DSA se dirige principalmente a las plataformas online, imponiendo reglas mucho más estrictas a las Plataformas Online Muy Grandes (VLOP) que tienen más de 45 millones de usuarios en la UE.
RGPD y el Derecho a Borrar Reseñas
El Artículo 17 del RGPD, conocido como el "derecho al olvido", es una herramienta frecuentemente utilizada contra las empresas que alojan reseñas. Un revisor en Francia puede exigir que una empresa o plataforma elimine una reseña que contenga su información personal. La empresa debe responder en el plazo de un mes. No hacerlo puede dar lugar a quejas presentadas ante la Autoridad de Protección de Datos de un país.
Este es el detalle clave que muchas guías pasan por alto: el derecho de supresión no es ilimitado. Cuando una reseña contiene opiniones personales sobre la calidad del trabajo de un profesional, los tribunales y las APD han dictaminado sistemáticamente que el derecho del público a la información y la libertad de expresión pueden prevalecer sobre una solicitud de supresión. La Acción Coordinada de Aplicación de 2025 del Comité Europeo de Protección de Datos se centró específicamente en los procesos de supresión débiles, pero también afirmó estos derechos en competencia.
En términos prácticos, esto significa que si un pintor llamado Klaus Müller deja una reseña de una estrella con su nombre y ciudad, puede solicitar que se eliminen sus datos de identificación. Pero no se puede obligar a la empresa a eliminar el núcleo de una queja real solo porque el revisor cambió de opinión.
La Directiva Ómnibus: La Divulgación de Verificación Ahora es Obligatoria
La Directiva Ómnibus de 2019, que se convirtió en ley nacional en todos los estados miembros de la UE en mayo de 2022, añadió un requisito específico a la Directiva sobre Prácticas Comerciales Desleales. Los comerciantes ahora deben indicar si verifican y cómo lo hacen que las reseñas provienen de clientes genuinos. Si usted dice que sus reseñas están verificadas pero no lo están, está incurriendo en una práctica comercial desleal que puede ser perseguida por las autoridades nacionales.
Las sanciones de la UCPD, actualizadas por la Directiva Ómnibus, son significativas. Los países miembros deben establecer multas de no menos del 4% de los ingresos anuales del comerciante, o un mínimo de 2 millones de euros si no se dispone de las cifras de ingresos. Italia, Francia, Alemania y los Países Bajos han iniciado investigaciones basadas en estas normas.
La Ley de Servicios Digitales: Normas para Plataformas Desde Febrero de 2024
La DSA (Reglamento UE 2022/2065) entró en vigor plenamente el 17 de febrero de 2024. Para las plataformas de reseñas en particular, introdujo normas de transparencia y responsabilidad mucho más estrictas que cualquier ley anterior de la UE. Las VLOP, como Google, Tripadvisor y Booking.com, tienen que realizar análisis de riesgos sistemáticos para el contenido falso, publicar informes de transparencia sobre sus actividades de moderación y conceder a los investigadores acceso a sus datos.
La multa más grande por incumplir la DSA es del 6% de los ingresos anuales mundiales. Por fallos sistémicos repetidos, las plataformas incluso pueden ser temporalmente prohibidas de operar en la UE. La Comisión Europea inició sus primeras acciones de incumplimiento de la DSA en 2024, centrándose en X (anteriormente Twitter) por problemas sistémicos en la moderación de contenido.
Demandas SLAPP: Cuando las Empresas Demandan a sus Críticos
La táctica legal que a menudo resulta contraproducente, y las salvaguardias para los revisores
Una Demanda Estratégica contra la Participación Pública, o SLAPP, es un caso legal presentado para intimidar, no para ganar. El dueño de una panadería que demanda a un cliente por $50,000 por una reseña de una estrella no espera realmente obtener $50,000. Está tratando de obligar al revisor a pagar un abogado y pasar tiempo en los tribunales, sabiendo que la mayoría de la gente simplemente eliminará la reseña para evitar problemas.
Esta maniobra se rastrea ampliamente en una base de datos mantenida por el grupo de libertad de expresión FIRE, que registró quinientas demandas SLAPP solo en 2024. Los tribunales y legisladores se han resistido firmemente. Para 2025, 33 estados de EE. UU., Washington D.C. y Guam han aprobado leyes anti-SLAPP. En California, Texas y Florida, tres estados vitales para las pequeñas empresas, estas leyes son sólidas y contienen reglas de cambio de honorarios. Si su demanda se clasifica como SLAPP, debe cubrir las facturas legales del revisor.
La estrategia ha cambiado. Una empresa que demanda a un revisor en Texas por difamación ahora se enfrenta al riesgo de (a) perder la moción anti-SLAPP, (b) que se le ordene pagar al abogado del revisor, y (c) crear mucha más mala prensa de la que la reseña inicial jamás pudo. Esto es lo que los abogados de derechos del consumidor llaman el Efecto Streisand de las demandas por reseñas.
En la UE, un problema similar se aborda con la Directiva SLAPP (2024/1069), aprobada por el Parlamento Europeo en abril de 2024. Se centra principalmente en casos transfronterizos y ordena a los tribunales que desestimen las demandas obviamente infundadas en una etapa temprana, haciendo que el demandante pague los costes.
Reseñas Incentivadas: El Área Gris Más Confusa
Descuentos, artículos gratuitos y reembolsos: qué exige divulgación y qué infringe la ley
Ofrecer a un cliente un 10% de descuento por escribir una reseña no es automáticamente ilegal. Se vuelve ilegal, tanto según las regulaciones de la FTC como la ley de la UE, tan pronto como se condiciona la recompensa a que la reseña sea positiva, o si no se divulga la conexión material.
Según las regulaciones de la FTC, las reseñas dadas a cambio de algo de valor necesitan una divulgación "clara y notoria". Esta divulgación debe ser parte de la reseña o estar justo al lado. En las redes sociales, debe ser "inevitable" y tener el mismo peso visual que la reseña misma. Un pequeño asterisco al final de la página no es suficiente.
La Directiva Ómnibus de la UE añade otro requisito. Si su sitio muestra calificaciones de estrellas, debe informar a los usuarios si esas calificaciones provienen de compradores verificados, publicaciones no verificadas o contenido incentivado, y en qué proporción. Mostrar un promedio de 4.8 estrellas que se basa parcialmente en reseñas incentivadas sin esa información es una práctica comercial desleal.
Aquí está el punto clave que muchas pequeñas empresas malinterpretan: se le permite solicitar reseñas. Puede enviar un correo electrónico de seguimiento después de una compra. Puede simplificar el proceso. Lo que no puede hacer es comprar un sentimiento positivo, ocultar comentarios negativos o tergiversar el origen de sus calificaciones.
Almacenamiento de Datos y Privacidad: El Deber Olvidado
¿Cuánto tiempo puede conservar los datos de las reseñas y quién tiene derechos sobre ellos?
En EE. UU., el tiempo que conserva las reseñas depende principalmente de su propia política de privacidad y de las leyes estatales como la CCPA de California. Ninguna ley federal dicta un período de retención específico para los datos de las reseñas. Pero existe el deber de ser coherente. Si su política establece que borra los datos de los usuarios después de dos años, no puede seleccionar y conservar solo las reseñas buenas.
Según el RGPD, el principio de limitación del plazo de conservación del Artículo 5(1)(e) establece que los datos personales no deben almacenarse más tiempo del necesario para el fin para el que fueron recopilados. Para las reseñas, el término "necesario" se debate. Sin embargo, la guía del CEPD implica que las reseñas que tienen una función comercial continua (como ayudar a futuros clientes) pueden conservarse siempre que sigan siendo precisas y relevantes.
La consecuencia en el mundo real es esta: una reseña de 2018 sobre un camarero que dejó su bar en 2021 podría no ser precisa. Mantenerla sin verificar podría exponerlo a demandas de borrado del RGPD y acusaciones de engañar al público. Las empresas de la UE deberían realizar una auditoría anual de sus archivos de reseñas.
Los Encargados de Hacer Cumplir la Ley: Un Desglose de las Sanciones
Quién tiene jurisdicción, qué agencia aplica las normas y las multas máximas para cada tipo de infracción
Saber qué agencia puede multarle y por cuánto es fundamental para una gestión de riesgos inteligente. El entorno de aplicación en 2026 es mucho más intrincado de lo que sugieren la mayoría de los artículos de cumplimiento.
Responsabilidad de la Plataforma por las Reseñas: Sección 230 vs. DSA
Cómo la misma reseña puede tener un peso legal diferente según la regulación de la plataforma
La Sección 230 de la Ley de Decencia en las Comunicaciones sigue siendo la base del derecho de internet en Estados Unidos. Las plataformas como Google, Yelp y Tripadvisor no son responsables como editores de las reseñas publicadas por los usuarios; se las considera simples conductos. Esta es la razón por la que una empresa estadounidense debe demandar al revisor que escribió una reseña difamatoria, no a Google por alojarla.
El Tribunal Supremo, en sus sentencias de 2023 sobre Gonzalez v. Google y Twitter v. Taamneh, optó por no reducir las protecciones de la Sección 230, manteniendo la estructura fundamental en su lugar. Pero las plataformas pueden perder este escudo si crean o ayudan directamente a desarrollar el contenido ilegal, un límite que los casos sobre promoción algorítmica están poniendo cada vez más a prueba.
En la UE, la DSA ha sustituido las normas de responsabilidad de la Directiva de Comercio Electrónico de 2000. Las plataformas que tengan "conocimiento real" de contenido ilícito, incluidas las reseñas falsas, y no actúen rápidamente perderán su inmunidad. Esto es una desviación significativa de la Sección 230; la ley de la UE establece una obligación de "aviso y acción", mientras que la Sección 230 no tiene un mandato similar.
El Reino Unido Después del Brexit: Una Jurisdicción Separada
DMCCA 2024 y acciones de la CMA: las regulaciones de reseñas en un mundo post-Brexit
Para ser exhaustivos, las empresas que tienen clientes en el Reino Unido deben lidiar con un tercer sistema separado. La Ley de Mercados Digitales, Competencia y Consumidores de 2024 y sus normas sobre reseñas falsas entraron en vigor el 6 de abril de 2025. Nombra directamente las reseñas falsas y las reseñas pagadas no divulgadas como actividades prohibidas. Son ilegales por defecto, sin necesidad de probar que fueron "desleales" en cada caso.
La Autoridad de Competencia y Mercados (CMA) del Reino Unido puede imponer multas de hasta el 10% de los ingresos anuales globales de una empresa, o £300,000, lo que sea mayor. Para infracciones continuas, las multas diarias pueden ser tan altas como el 5% de los ingresos globales diarios o £15,000. La CMA inició cinco investigaciones en 2025 que se centraron en Autotrader, Feefo, Dignity, Just Eat y Pasta Evangelists.
Los directores y gerentes pueden ser considerados personalmente responsables de las infracciones que permitieron a sabiendas. Esta es una norma sin equivalente directo en el actual sistema federal de EE. UU., donde las protecciones del velo corporativo suelen ser más fuertes.
Cuatro Casos Legales Clave
Sunday Riley (FTC, 2019–2020)
La CEO ordenó al personal que publicara reseñas falsas de 5 estrellas en Sephora usando VPN y perfiles falsos. La FTC resolvió el caso sin multa, una medida tan controvertida que provocó disensiones de dos comisionados y probablemente aceleró la elaboración de la norma de 2024.
Devumi / Vendedores de Bots de Redes Sociales (FTC, 2019)
Este fue el primer caso de la FTC contra la venta de seguidores y 'me gusta' falsos en redes sociales. Devumi y su CEO llegaron a un acuerdo, aceptando dejar de vender métricas falsas. Esto sentó el precedente que luego se formalizó en la cláusula de interacción social de la norma de 2024.
Tripadvisor vs. Intermediarios de Reseñas Falsas (múltiples, 2022–2024)
Tripadvisor ganó demandas contra varios servicios de reseñas falsas en un tribunal federal de EE. UU. por fraude y prácticas comerciales desleales. Estos casos demostraron que las plataformas de reseñas tienen derecho a demandar a los vendedores de reseñas falsas y que vender acceso a reseñas falsas es un delito procesable por sí mismo.
UE — AGCM italiano vs. Booking.com y Tripadvisor (2014, revisado 2023)
El organismo de control de la competencia de Italia multó a Tripadvisor con 500.000 euros por no detener las reseñas falsas y por publicidad engañosa sobre la fiabilidad de su contenido. El caso fue revisado bajo las normas de la Directiva Ómnibus en 2023, estableciendo un punto de referencia para la responsabilidad continua de las plataformas.
Las normas legales para las reseñas online ya no son solo una cuestión teórica para las grandes empresas tecnológicas. La norma de la FTC de 2024, la DSA y la Directiva Ómnibus de la UE, y la DMCCA 2024 del Reino Unido han convertido la ley de reseñas de ideas generales en deberes concretos y punibles. Las regulaciones no son las mismas a ambos lados del Atlántico, pero la tendencia es idéntica: menos paciencia con los comentarios falsos, mayor demanda de transparencia y sanciones reales para las empresas que engañan a los consumidores. La lista de verificación aquí proporcionada no sustituye el asesoramiento legal, pero le dará una base mucho más sólida antes de tener esa conversación.