Legislación › Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.
Artículo 38. Infracciones.
Comparación entre la redacción en vigor desde el 10 de mayo de 2023 y la del 25 de diciembre de 2024.
Tachado: lo que se quitó (27 palabras). Subrayado: lo que se añadió (871 palabras).
Volver al texto en vigor
Artículo 38. Infracciones.
1. Las infracciones de los preceptos de esta Ley se calificarán como muy graves, graves y leves.
2. Son infracciones muy graves:
a) (Sin contenido)
b) El incumplimiento del deber de colaboración por parte de los prestadores de servicios intermediarios, en virtud de lo dispuesto en los artículos 8.2 y 11.
c) (Derogado)
d) (Derogado)
e) El incumplimiento significativo o reiterado por parte de las plataformas en línea de la obligación prohibición establecida en el artículo 26.3 del Reglamento (UE) 2022/2065 en relación con la presentación de suspender anuncios a los destinatarios del servicio basados en la transmisión, elaboración de perfiles, tal como se define en el alojamiento artículo 4, punto 4, del Reglamento (UE) 2016/679, utilizando las categorías especiales de datos, datos personales a que se refiere el acceso artículo 9, apartado 1, del Reglamento (UE) 2016/679. Se considerará la existencia de reiteración cuando se produzca la comisión de una infracción grave en el plazo de un año desde que hubiese recaído sanción por una infracción grave de la misma naturaleza, así como que el incumplimiento es significativo cuando afecte a más del 10 % de los destinatarios del servicio en el año anterior al inicio del procedimiento sancionador o desde el inicio de la red actividad del prestador si este periodo es menor.
f) El incumplimiento significativo o reiterado por parte de las plataformas en línea de la prestación prohibición establecida en el artículo 28.2 del Reglamento (UE) 2022/2065 en relación con la presentación de cualquier otro servicio equivalente anuncios en su interfaz basados en la elaboración de intermediación, perfiles, tal como se define en el artículo 4, punto 4, del Reglamento (UE) 2016/679, mediante la utilización de datos personales del destinatario del servicio cuando sean conscientes con una seguridad razonable de que el destinatario del servicio es un órgano administrativo competente lo ordene, menor. Se considerará la existencia de reiteración cuando se produzca la comisión de una infracción grave en virtud el plazo de lo dispuesto un año desde que hubiese recaído sanción por una infracción grave de la misma naturaleza, así como que el incumplimiento es significativo cuando afecte a más del 10 % de los destinatarios del servicio en el artículo 11. año anterior al inicio del procedimiento sancionador o desde el inicio de la actividad del prestador si este periodo es menor.
c) (Derogado)
d) (Derogado) g) El incumplimiento de lo establecido en una resolución o acuerdo relativo al ejercicio de las facultades de adopción de medidas cautelares, órdenes de cesación o medidas correctoras y de aceptación de compromisos en aplicación del Reglamento (UE) 2022/2065.
3. Son infracciones graves:
a) (Derogado)
b) El incumplimiento significativo de lo establecido en los párrafos a) y f) del artículo 10.1.
c) El envío masivo de comunicaciones comerciales por correo electrónico u otro medio de comunicación electrónica equivalente, o su envío insistente o sistemático a un mismo destinatario del servicio cuando en dichos envíos no se cumplan los requisitos establecidos en el artículo 21.
d) El incumplimiento significativo de la obligación del prestador de servicios establecida en el apartado 1 del artículo 22, en relación con los procedimientos para revocar el consentimiento prestado por los destinatarios.
e) No poner a disposición del destinatario del servicio las condiciones generales a que, en su caso, se sujete el contrato, en la forma prevista en el artículo 27.
f) El incumplimiento habitual de la obligación de confirmar la recepción de una aceptación, cuando no se haya pactado su exclusión o el contrato se haya celebrado con un consumidor.
g) La resistencia, excusa o negativa a la actuación inspectora de los órganos facultados para llevarla a cabo con arreglo a esta ley.
h) El incumplimiento significativo de lo establecido en el apartado 3 del artículo 10.
i) La reincidencia en la comisión de la infracción leve prevista en el apartado 4 g) cuando así se hubiera declarado por resolución firme dictada en los tres años inmediatamente anteriores a la apertura del procedimiento sancionador.
j) La exigencia del pago de un canon por atender la obligación prevista en el artículo 12 ter, fuera de los supuestos establecidos en el artículo 12.5 del Reglamento (UE) 2016/679.
k) El incumplimiento habitual de la obligación prevista en el artículo 12 ter.
l) El incumplimiento significativo o reiterado por parte de los proveedores de servicios de intermediación en línea de cualquiera de las obligaciones establecidas en los artículos 3 a 12 del Reglamento (UE) 2019/1150.
m) El incumplimiento significativo o reiterado por parte de los proveedores de motores de búsqueda en línea de cualquiera de las obligaciones establecidas en los artículos 5 y 7 del Reglamento (UE) 2019/1150.
n) El incumplimiento significativo o reiterado por parte de los proveedores de servicios de intermediación de datos de cualquiera de las obligaciones previstas en el artículo 11 del Reglamento (UE) 2022/868.
ñ) El incumplimiento significativo o reiterado por parte de los proveedores de servicios de intermediación de datos de cualquiera de las condiciones para la prestación de servicios de intermediación de datos establecidas en el artículo 12 del Reglamento (UE) 2022/868.
o) Actuar en el mercado como proveedor de servicios de intermediación de datos utilizando el logotipo común y la denominación «proveedor de servicios de intermediación de datos reconocido en la Unión» sin que la autoridad competente haya confirmado que cumple los requisitos necesarios según lo previsto en el artículo 11.9 del Reglamento (UE) 2022/868.
p) El incumplimiento significativo o reiterado por parte de las organizaciones reconocidas de gestión de datos con fines altruistas de cualquiera de los requisitos exigidos en virtud de los artículos 18, 19, 20, 21 y 22 del Reglamento (UE) 2022/868.
q) Actuar en el mercado como organización reconocida de gestión de datos con fines altruistas utilizando el logotipo común y la denominación «organización de gestión de datos con fines altruistas reconocida en la Unión» sin que la autoridad competente haya confirmado que cumple los requisitos necesarios previstos en el artículo 18 del Reglamento (UE) 2022/868.
r) El incumplimiento significativo o reiterado por parte de proveedores de servicios de intermediación de datos y de organizaciones reconocidas de gestión de datos con fines altruistas de las obligaciones establecidas en el artículo 31 del Reglamento (UE) 2022/868 en materia de transferencias de datos no personales a terceros países.
s) El incumplimiento significativo o reiterado por parte de los servicios intermediarios de las obligaciones de información a las autoridades y al destinatario del servicio afectado establecidas en virtud de los artículos 9 y 10 del Reglamento (UE) 2022/2065.
t) El incumplimiento significativo o reiterado por parte de los servicios intermediarios de cualquiera de las obligaciones de diligencia debida exigidas en virtud de los artículos 11 a 32 del Reglamento (UE) 2022/2065.
u) El incumplimiento por parte de las plataformas en línea de la prohibición establecida en el artículo 26.3 del Reglamento (UE) 2022/2065 en relación con la presentación de anuncios a los destinatarios del servicio basados en la elaboración de perfiles, tal como se define en el artículo 4, punto 4, del Reglamento (UE) 2016/679, utilizando las categorías especiales de datos personales a que se refiere el artículo 9, apartado 1, del Reglamento (UE) 2016/679, cuando no constituya infracción muy grave.
v) El incumplimiento por parte de las plataformas en línea de la prohibición establecida en el artículo 28.2 del Reglamento (UE) 2022/2065 en relación con la presentación de anuncios en su interfaz basados en la elaboración de perfiles, tal como se define en el artículo 4, punto 4, del Reglamento (UE) 2016/679, mediante la utilización de datos personales del destinatario del servicio cuando sean conscientes con una seguridad razonable de que el destinatario del servicio es un menor, cuando no constituya infracción muy grave.
w) No responder, proporcionar información incorrecta, incompleta o engañosa, no rectificar información incorrecta, incompleta o engañosa o no someterse a una inspección, por parte de servicios intermediarios u otras personas a las que se refiere el apartado 1 del artículo 51 del Reglamento (UE) 2022/2065.
x) El incumplimiento significativo o reiterado por parte de las plataformas en línea de la obligación establecida en el artículo 86 del Reglamento (UE) 2022/2065 en relación con el tratamiento de reclamaciones presentadas por organismos, organizaciones o asociaciones a que se refiere dicho artículo.
y) El incumplimiento significativo o reiterado por parte de las plataformas en línea de las resoluciones o acuerdos dictados en aplicación del Reglamento (UE) 2022/2065 distintos de los previstos en la letra g) del apartado 2.
4. Son infracciones leves:
a) El incumplimiento de lo previsto en el artículo 12 bis.
b) No informar en la forma prescrita por el artículo 10.1 sobre los aspectos señalados en los párrafos b), c), d), e) y g) del mismo, o en los párrafos a) y f) cuando no constituya infracción grave.
c) El incumplimiento de lo previsto en el artículo 20 para las comunicaciones comerciales, ofertas promocionales y concursos.
d) El envío de comunicaciones comerciales por correo electrónico u otro medio de comunicación electrónica equivalente cuando en dichos envíos no se cumplan los requisitos establecidos en el artículo 21 y no constituya infracción grave.
e) No facilitar la información a que se refiere el artículo 27.1, cuando las partes no hayan pactado su exclusión o el destinatario sea un consumidor.
f) El incumplimiento de la obligación de confirmar la recepción de una petición en los términos establecidos en el artículo 28, cuando no se haya pactado su exclusión o el contrato se haya celebrado con un consumidor, salvo que constituya infracción grave.
g) Utilizar dispositivos de almacenamiento y recuperación de datos cuando no se hubiera facilitado la información u obtenido el consentimiento del destinatario del servicio en los términos exigidos por el artículo 22.2.
h) El incumplimiento de la obligación del prestador de servicios establecida en el apartado 1 del artículo 22, en relación con los procedimientos para revocar el consentimiento prestado por los destinatarios cuando no constituya infracción grave.
i) El incumplimiento de lo establecido en el apartado 3 del artículo 10, cuando no constituya infracción grave.
j) La exigencia del pago de un canon por atender la obligación prevista en el artículo 12 ter, cuando así lo permita el artículo 12.5 del Reglamento (UE) 2016/679, si su cuantía excediese el importe de los costes afrontados.
k) El incumplimiento de la obligación prevista en el artículo 12 ter, cuando no constituya infracción grave.
l) El incumplimiento por parte de los proveedores de servicios de intermediación en línea de cualquiera de las obligaciones establecidas en los artículos 3 a 12 del Reglamento (UE) 2019/1150, cuando no constituya infracción grave.
m) El incumplimiento por parte de los proveedores de motores de búsqueda en línea de cualquiera de las obligaciones establecidas en los artículos 5 y 7 del Reglamento (UE) 2019/1150, cuando no constituya infracción grave.
n) El incumplimiento por parte de los proveedores de servicios de intermediación de datos de cualquiera de las obligaciones previstas en el artículo 11 del Reglamento (UE) 2022/868, cuando no constituya infracción grave.
ñ) El incumplimiento por parte de los proveedores de servicios de intermediación de datos de cualquiera de las condiciones establecidas en el artículo 12 del Reglamento (UE) 2022/868, cuando no constituya infracción grave.
o) El incumplimiento por parte de las organizaciones reconocidas de gestión de datos con fines altruistas de cualquiera de los requisitos exigidos en virtud de los artículos 18, 19, 20, 21 y 22 del Reglamento (UE) 2022/868, cuando no constituya infracción grave.
p) El incumplimiento por parte de proveedores de servicios de intermediación de datos y de organizaciones reconocidas de gestión de datos con fines altruistas de las obligaciones establecidas en el artículo 31 del Reglamento (UE) 2022/868 en materia de transferencias de datos no personales a terceros países, cuando no constituya infracción grave.
q) El incumplimiento por parte de los servicios intermediarios de las obligaciones de información a las autoridades y al destinatario del servicio afectado establecidas en virtud de los artículos 9 y 10 del Reglamento (UE) 2022/2065, cuando no constituya infracción grave.
r) El incumplimiento por parte de los servicios intermediarios de cualquiera de las obligaciones de diligencia debida exigidas en virtud de los artículos 11 a 32 del Reglamento (UE) 2022/2065, cuando no constituya infracción grave.
s) El incumplimiento por parte de las plataformas en línea de la obligación establecida en el artículo 86 del Reglamento (UE) 2022/2065 en relación con el tratamiento de reclamaciones presentadas por organismos, organizaciones o asociaciones a que se refiere dicho artículo, cuando no constituya infracción grave.
t) El incumplimiento de las resoluciones o acuerdos dictados en aplicación del Reglamento (UE) 2022/2065 que no tenga la consideración de infracción grave o muy grave conforme a los apartados anteriores.
Redacciones de este artículo
| En vigor desde | La introdujo | ||
|---|---|---|---|
| 23 de enero de 2025 En vigor | BOE-A-2025-1136 | Leer | Qué cambió |
| 25 de diciembre de 2024 | BOE-A-2024-26915 | Leer | Qué cambió |
| 10 de mayo de 2023 | BOE-A-2023-11022 | Leer | Qué cambió |
| 13 de noviembre de 2020 | BOE-A-2020-14046 | Leer | Qué cambió |
| 11 de mayo de 2014 | BOE-A-2014-4950 | Leer | Qué cambió |
| 30 de diciembre de 2007 | BOE-A-2007-22440 | Leer | Qué cambió |
| 8 de noviembre de 2007 | BOE-A-2007-18243 | Leer | Qué cambió |
| 20 de marzo de 2004 | BOE-A-2003-23399 | Leer | Qué cambió |
| 5 de noviembre de 2003 | BOE-A-2003-20253 | Leer | Qué cambió |
| 12 de octubre de 2002 | Texto original | Leer |


