Cumplimiento de la DSA para plataformas pequeñas y medianas: guía práctica
La Ley de Servicios Digitales de la UE (DSA) se aplica a casi todas las plataformas que operan en Europa, no solo a los gigantes. Si tu plataforma aloja contenido generado por usuarios y tiene usuarios en la UE, tienes que cumplirla.
Para las plataformas pequeñas y medianas, cumplir la DSA puede parecer abrumador. El reglamento es denso, las multas son severas (hasta el 6 % de la facturación mundial) y lo más probable es que no tengas un equipo de cumplimiento dedicado. Esta guía explica con precisión qué tienes que hacer y cómo hacerlo sin disparar tu presupuesto.
¿Se aplica la DSA a tu plataforma?
La DSA se aplica a los servicios intermediarios que transmiten o alojan contenido generado por usuarios. Esto incluye foros, sistemas de comentarios, redes sociales, marketplaces, plataformas de reseñas y cualquier sitio en el que los usuarios puedan publicar contenido visible para otros.
Las obligaciones se acumulan en tres niveles:
- Plataformas en línea de muy gran tamaño (VLOP): más de 45 millones de usuarios activos mensuales en la UE. Se aplican todos los requisitos de la DSA, incluidas las evaluaciones de riesgos sistémicos.
- Plataformas en línea: servicios que publican contenido de los usuarios, como foros, secciones de comentarios y marketplaces. Se aplican la notificación y acción, la declaración de motivos, la gestión de reclamaciones y los informes de transparencia.
- Microempresas y pequeñas empresas: menos de 50 empleados y un volumen de negocio anual de 10 millones de euros o menos. Quedan exentas de la mayoría de las obligaciones específicas de las plataformas, pero siguen aplicándose las obligaciones de los servicios de alojamiento, como la notificación y acción y la declaración de motivos.
Si estás en la tercera categoría, esta guía es para ti. La buena noticia es que la DSA se diseñó con el principio de proporcionalidad en mente: las plataformas más pequeñas tienen requisitos más ligeros.
Qué exige realmente la DSA a las pymes
Para las plataformas pequeñas y medianas, estos son los requisitos concretos:
1. Mecanismo de notificación y acción (artículo 16): los usuarios deben poder denunciar contenido ilícito o infracciones de las condiciones de servicio. Tienes que actuar ante estas notificaciones con rapidez e informar al usuario de tu decisión.
2. Informes de transparencia (artículo 15): tienes que publicar un informe anual con datos sobre tus actividades de moderación de contenido: cuántos contenidos se moderaron, cuántas notificaciones de usuarios recibiste y cómo las gestionaste.
3. Declaración de motivos (artículo 17): cuando retiras o restringes un contenido, tienes que explicar por qué. Esto incluye qué condición concreta se ha incumplido y si se han utilizado herramientas automatizadas.
4. Sistema interno de gestión de reclamaciones (artículo 20): los usuarios deben poder recurrir las decisiones de moderación. Necesitas un sistema para revisar los recursos e informar a los usuarios del resultado.
5. Punto único de contacto (artículos 11 y 12): necesitas un contacto designado para los reguladores de la UE y para los usuarios. Para una pyme basta con una simple dirección de correo electrónico.
Paso 1: implanta la moderación automática de contenido
La DSA no obliga a moderar con IA, pero la revisión manual no escala. Para cualquier plataforma con un volumen significativo de contenido generado por usuarios, la moderación automática es la única vía práctica.
Con OpenModeration puedes ponerla en marcha en menos de una hora:
- Crea tu cuenta y conecta tu plataforma (API REST, WordPress o tus redes sociales)
- Escribe tus reglas en lenguaje natural, según tus casos de uso: la IA de moderación de OpenModeration las aplica, y otros modelos de IA arbitran los casos delicados
- Configura los umbrales en el panel de control: define los niveles de aceptación y de rechazo por categoría
- Y ya está: nuestro equipo se ocupa de los casos dudosos, y tú ves cada decisión en tiempo real y puedes intervenir cuando quieras
Así obtienes un sistema conforme al artículo 17: cada decisión incluye las puntuaciones, la explicación por escrito, la regla que se ha activado y la acción tomada.
Paso 2: crea tu registro de auditoría
El registro de auditoría es la columna vertebral del cumplimiento de la DSA. Cuando un regulador te pide «enséñenos cómo gestionan el contenido ilícito», tu registro de auditoría es la respuesta.
OpenModeration registra cada evento de moderación con:
- El identificador y el texto del contenido (cifrado mediante hash o almacenado según tu política de conservación)
- La explicación escrita de la decisión y el tiempo de respuesta
- Las puntuaciones por categoría (odio, acoso, violencia, etc.)
- La regla aplicada y la acción tomada (permitir, ocultar, eliminar, marcar)
- La marca de tiempo en UTC
- La denuncia del usuario, si el proceso empezó con una notificación
- El revisor humano de nuestro equipo y su decisión, en las revisiones manuales
Estos registros se almacenan en PostgreSQL y se pueden exportar por API. Para una auditoría de la DSA, puedes generar un informe completo con una sola llamada a la API.
Paso 3: implanta los sistemas de notificación y recurso
El artículo 16 (notificación) y el artículo 20 (recurso) exigen funcionalidades de cara al usuario. Tu plataforma de moderación debe ser compatible con ellas, pero la mayor parte de la lógica está de tu lado:
- Endpoint de notificación: expón una API o una interfaz en la que los usuarios puedan denunciar contenido. Incluye el identificador del contenido, la categoría del motivo y una explicación opcional.
- Nueva evaluación de la moderación: cuando llega una notificación, vuelve a moderar el contenido y registra el resultado vinculado a esa notificación.
- Endpoint de recurso: permite a los usuarios solicitar una revisión humana de las decisiones automatizadas. Estas solicitudes deben llegar a una persona.
- Notificación al usuario: informa a los usuarios de las decisiones dentro de los plazos de la DSA (normalmente con rapidez: no hay un plazo fijo definido para las pymes, pero la norma es «sin demora indebida»).
Con OpenModeration no tienes que montar este flujo: las denuncias de usuarios y los recursos los gestiona nuestro equipo, no el tuyo. El registro de auditoría sigue todo el ciclo de vida, desde la notificación hasta la decisión, y tú lo ves en tiempo real y puedes intervenir cuando quieras.
Paso 4: genera los informes de transparencia
El artículo 15 exige un informe de transparencia anual que recoja:
- El número de órdenes recibidas de las autoridades de la UE
- El número de notificaciones de usuarios tramitadas
- El número de contenidos retirados o restringidos
- El número de recursos presentados y su resultado
- El uso de herramientas de moderación automatizada
Con la API de analítica de OpenModeration puedes obtener estas cifras cuando las necesites. El panel de control ofrece desgloses por periodo, categoría de contenido y acción tomada.
Errores habituales de las pymes al cumplir la DSA
No tener registro de auditoría: es la carencia más habitual. Si no puedes presentar un registro de tus decisiones de moderación, no puedes demostrar que cumples. Soluciona esto antes que nada.
No ofrecer revisión humana: la moderación automática está bien, pero los usuarios deben poder recurrir ante una persona. Una simple cola de revisión manual basta para cumplir este requisito.
No tener política de conservación de datos: la DSA no impone plazos de conservación concretos, pero el RGPD sí. Ten una política, documéntala y aplícala.
Cumplir de forma reactiva: no esperes a que un regulador te pregunte. Pon en marcha tus sistemas de forma proactiva y documéntalo todo. Cumplir de forma proactiva sale más barato que corregir a posteriori.
Lista de verificación de la DSA para pymes
Usa esta lista para seguir tus avances:
- ☐ Punto de contacto designado (dirección de correo electrónico para las autoridades de la UE)
- ☐ Condiciones de servicio que expliquen las políticas de moderación de contenido
- ☐ Mecanismo de notificación para los usuarios (denunciar contenido)
- ☐ Cadena de moderación automática configurada
- ☐ Registro de auditoría de todas las decisiones de moderación
- ☐ Declaración de motivos generada para cada restricción de contenido
- ☐ Mecanismo de recurso para los usuarios (opción de revisión humana)
- ☐ Plantilla del informe de transparencia anual preparada
La DSA es la regulación de plataformas más importante de la historia de la UE, pero no está pensada para aplastar a las plataformas pequeñas. Los requisitos son proporcionados y las herramientas para cumplirlos son más accesibles que nunca. Con OpenModeration puedes satisfacer los requisitos técnicos en días, no en meses.