Copyrights. Eleonora,
2026. Todos los derechos reservados.
La Ley de Mercados Digitales, conocida como Digital Markets Act o DMA por sus siglas en inglés, representa un avance significativo en la regulación europea de los servicios digitales. Esta normativa, que entró en vigor el 6 de marzo de 2024, tiene como objetivo principal establecer un equilibrio justo en los mercados digitales controlados por las grandes plataformas tecnológicas. Su fundamento jurídico se encuentra en el Tratado de Funcionamiento de la Unión Europea y busca aplicar principios de competencia leal a un entorno que ha crecido de forma exponencial en las últimas décadas.
El análisis jurídico de esta ley revela cómo la Unión Europea pretende limitar el poder de los llamados guardianes de acceso, seis grandes empresas identificadas por la Comisión Europea: Apple, Alphabet, Meta, Amazon, Microsoft y ByteDance. Estas compañías deben cumplir con obligaciones específicas que afectan tanto su operativa interna como sus relaciones con usuarios y competidores. La DMA complementa otras regulaciones como la Ley de Servicios Digitales y el Reglamento General de Protección de Datos, creando un ecosistema normativo coherente.
Los guardianes de acceso son plataformas que actúan como intermediarios esenciales entre empresas y consumidores en el mercado digital. Para ser designados como tales, deben cumplir tres criterios principales establecidos en la ley: poseer una posición económica fuerte con impacto significativo en el mercado interior, actuar como intermediario entre una amplia base de usuarios y numerosas empresas, y mantener una posición estable y duradera en el mercado durante al menos los tres últimos ejercicios.
La lista actual incluye servicios como motores de búsqueda, redes sociales, navegadores web y sistemas operativos de estas seis empresas. Esta designación implica que las plataformas deben someterse a un régimen de supervisión más estricto, con sanciones que pueden alcanzar el 10 por ciento de los ingresos globales anuales o incluso el 20 por ciento en casos de reincidencia. El proceso de designación ha generado debates sobre su alcance y sobre la exclusión de otros servicios como Gmail u Outlook.
Las obligaciones de los guardianes de acceso se dividen en categorías claras que incluyen permitir la interoperabilidad de servicios, evitar la discriminación en favor de sus propios productos y garantizar la portabilidad de datos para los usuarios. Estas medidas buscan reducir las barreras de entrada para competidores más pequeños y fomentar un entorno donde la innovación no se vea obstaculizada por prácticas anticompetitivas.
Además, las plataformas deben proporcionar información transparente sobre cómo elaboran perfiles de consumo y obtener consentimientos válidos sin recurrir a diseños manipuladores. El incumplimiento de estas obligaciones puede dar lugar a investigaciones por parte de la Comisión Europea y a la imposición de medidas correctivas que afectan directamente a la estructura de negocio de estas empresas.
La DMA refuerza los derechos de los usuarios en materia de privacidad al limitar los fundamentos jurídicos que las grandes plataformas pueden utilizar para tratar datos personales. El consentimiento debe obtenerse de forma válida y explícita, sin que las empresas puedan emplear patrones oscuros para influir en las decisiones de los usuarios. Esta exigencia se aplica especialmente a actividades como la publicidad personalizada y la combinación de datos procedentes de diferentes servicios.
Los usuarios adquieren mayor control sobre sus datos gracias a mecanismos de portabilidad y acceso en tiempo real. Las plataformas deben permitir que los datos se transfieran a otros proveedores de forma sencilla, lo que favorece la competencia y reduce el efecto de bloqueo que generan algunas aplicaciones dominantes. Este enfoque complementa las disposiciones ya existentes en el RGPD y añade capas específicas de transparencia en la elaboración de perfiles.
Las seis empresas designadas como guardianes de acceso han respondido de distintas formas a la entrada en vigor de la DMA. Microsoft ha mostrado una actitud colaborativa y ha aceptado su designación sin objeciones significativas, mientras que Google ha anunciado modificaciones en sus servicios para adaptarse a los nuevos requisitos de interoperabilidad. Estas reacciones reflejan la diversidad de modelos de negocio afectados por la ley.
Apple y ByteDance han expresado mayores reservas, alegando posibles riesgos para la privacidad y la seguridad de los usuarios. Apple ha manifestado su preocupación por la obligación de abrir sus sistemas a competidores, mientras que ByteDance ha cuestionado el procedimiento de designación por la ausencia de investigaciones de mercado previas. Meta, por su parte, mantiene una postura más cautelosa y está evaluando las implicaciones concretas de la norma.
Los consumidores se benefician de un mayor poder de elección, precios más competitivos y una protección reforzada de sus datos personales. La ley facilita el acceso directo a servicios alternativos y reduce la dependencia de plataformas dominantes que hasta ahora imponían condiciones restrictivas. Los usuarios pueden desinstalar aplicaciones preinstaladas y cambiar de proveedor con mayor facilidad, lo que incrementa su autonomía en el entorno digital.
Las empresas más pequeñas y emergentes obtienen un marco más equitativo para competir, ya que desaparecen muchas de las condiciones abusivas que les impedían acceder al mercado en igualdad de condiciones. Los emprendedores y startups pueden innovar sin verse limitados por las reglas impuestas por los guardianes de acceso. Por último, las propias plataformas mantienen su capacidad de innovación, aunque con límites claros que impiden prácticas desleales hacia terceros.
Uno de los pilares de la DMA es la obligación de garantizar la interoperabilidad entre plataformas de terceros y los servicios de los guardianes de acceso. Esta medida permite, por ejemplo, que aplicaciones de mensajería de diferentes empresas puedan comunicarse entre sí sin que el usuario perciba diferencias técnicas significativas. El objetivo es evitar que las grandes plataformas utilicen su posición dominante para bloquear la entrada de competidores.
El principio de no discriminación prohíbe que los guardianes de acceso favorezcan sus propios productos o servicios por encima de los de terceros. Las plataformas deben aplicar las mismas condiciones a todas las empresas que operan en sus ecosistemas, lo que afecta tanto a la publicidad como a la distribución de aplicaciones y al acceso a datos de usuarios. El incumplimiento de estos requisitos puede dar lugar a sanciones económicas importantes y a la imposición de obligaciones adicionales de supervisión.
La DMA establece que los usuarios deben poder solicitar sus datos personales y transferirlos a otros servicios de forma sencilla y sin penalizaciones. Este derecho de portabilidad fortalece la posición del consumidor y reduce los costes de cambio entre plataformas. Las empresas deben facilitar formatos de datos de uso común que permitan una migración efectiva.
Además, las plataformas deben ofrecer acceso en tiempo real a los datos que generan los usuarios cuando así lo soliciten. Esta obligación afecta especialmente a anunciantes y empresas que dependen de los datos generados en las plataformas para sus propias operaciones comerciales. El intercambio debe realizarse de manera razonable y respetando siempre la privacidad del usuario.
Los guardianes de acceso están obligados a proporcionar información clara y auditada sobre las técnicas de elaboración de perfiles que emplean en sus plataformas. Esta transparencia permite a los usuarios comprender cómo se utilizan sus data y qué impacto tiene la personalización de contenidos y anuncios. La ley exige que se detalle el propósito, la duración y las consecuencias de estas prácticas.
El consentimiento para la publicidad dirigida debe obtenerse de forma explícita y los usuarios deben tener la posibilidad de retirarlo en cualquier momento. Las plataformas no pueden utilizar diseños de interfaz que dificulten la negativa o que induzcan a error sobre las consecuencias de rechazar el tratamiento de datos. Estas medidas buscan empoderar al consumidor y reducir el desequilibrio de información que existe entre grandes empresas tecnológicas y usuarios.
La aplicación práctica de la DMA plantea retos significativos tanto para las empresas como para las autoridades de supervisión. Las plataformas deben adaptar sus sistemas técnicos y sus políticas internas en plazos relativamente cortos, lo que requiere inversiones importantes y cambios organizativos profundos. La Comisión Europea deberá establecer mecanismos de control eficaces para verificar el cumplimiento real de las obligaciones.
Existen incertidumbres sobre cómo se resolverán los conflictos entre las exigencias de interoperabilidad y las normas de protección de datos ya vigentes. El equilibrio entre facilitar el acceso a datos por parte de competidores y preservar la privacidad de los usuarios requerirá interpretaciones jurisprudenciales y guías técnicas adicionales en los próximos años.
La Ley de Mercados Digitales introduce cambios importantes que afectan directamente a la experiencia cotidiana de los usuarios de internet. Quienes utilizan servicios de las grandes empresas tecnológicas notarán más opciones para cambiar de aplicación o plataforma, mayor facilidad para eliminar aplicaciones preinstaladas y controles más claros sobre sus datos personales. Estas mejoras buscan que las personas recuperen parte del control que habían cedido a las grandes compañías.
En términos sencillos, la norma pretende evitar que unas pocas empresas decidan todo lo que vemos y hacemos en internet. Gracias a ella, los usuarios podrán elegir con más libertad entre diferentes servicios, pagar precios más justos y mantener mejor protegida su información personal sin tener que convertirse en expertos en tecnología.
Desde una perspectiva técnica y jurídica, la DMA impone requisitos de interoperabilidad que obligan a modificar las APIs de las plataformas designadas y a establecer protocolos estandarizados de intercambio de datos. Las obligaciones de portabilidad exigen implementaciones robustas que garanticen la integridad y seguridad de la información durante las transferencias, mientras que las reglas de transparencia en la elaboración de perfiles demandan sistemas de auditoría que permitan verificar el cumplimiento de las normas de consentimiento.
Los profesionales del sector deben prestar especial atención a la compatibilidad entre la DMA y el RGPD, especialmente en lo relativo a la base jurídica del tratamiento y al ejercicio de los derechos de los interesados. La supervisión futura requerirá herramientas técnicas específicas que permitan monitorizar en tiempo real el cumplimiento de las obligaciones de no discriminación y el correcto funcionamiento de los mecanismos de interoperabilidad entre plataformas.
Protege tus intereses con nuestro asesoramiento experto. Abogada Eleonora, especializada en servicios jurídicos personalizados y de calidad.
