Dos puertas de entrada al ámbito
La primera puerta son los servicios esenciales enumerados por la Ley 10/2025. La segunda alcanza otras empresas que venden bienes o servicios principalmente a consumidores cuando la empresa o grupo cumple al menos uno de estos umbrales: 250 trabajadores, más de 50 millones de euros de facturación anual o más de 43 millones de balance.
No conviene decidir por la etiqueta «pyme» o «gran empresa» usada en marketing. Los criterios son actividad, destinatario B2C, grupo y magnitudes, revisados con asesoramiento apropiado. Telecomunicaciones, servicios financieros y otros sectores pueden tener reglas específicas que se aplican con carácter preferente o complementario.
Escenario: ecommerce de tamaño medio
Una tienda online española emplea a setenta personas, factura doce millones y no forma parte de un grupo mayor. Atiende principalmente consumidores, pero no alcanza por esos datos los umbrales generales ni presta un servicio esencial. No debería marcarse automáticamente como obligada por esta ley.
Puede decidir voluntariamente ofrecer justificante, atención humana y plazos ambiciosos. Esa elección mejora servicio, pero el proyecto debe distinguir compromiso interno de obligación legal. Si la empresa entra después en un grupo que supera umbrales, el análisis cambia y debe actualizarse.
Prueba documental del perímetro
El responsable prepara una ficha con entidad, grupo, actividad, tipo de cliente, plantilla, volumen de negocio, balance y normas sectoriales. Cada dato lleva periodo y fuente interna. Luego contrasta el artículo 2 del BOE y registra la conclusión con fecha.
La comprobación se repite ante adquisición, crecimiento, cambio de actividad o cierre anual. No es un test de software. Evita que una herramienta active reglas legales basándose en una casilla «empresa española» demasiado simple.
Casos límite de grupo y actividad mixta
Una filial pequeña puede quedar dentro por las cifras del grupo. Una empresa con líneas B2B y B2C necesita identificar a qué servicios y relaciones afecta la norma. Un marketplace debe aclarar cuándo presta el servicio y cuándo solo intermedia. Esas situaciones no se resuelven contando agentes del helpdesk.
También debe evitarse el error contrario: excluir una compañía esencial porque tiene pocos empleados. La puerta sectorial no depende necesariamente de superar los umbrales generales. Cuando existe duda, procede revisión jurídica, no un verdict automático del comparador.
La ficha de alcance debe vincularse al gobierno corporativo. Recursos humanos confirma plantilla; finanzas aporta cifras; legal clasifica actividad y grupo; operaciones identifica servicios prestados en España. Una conclusión construida por un único equipo puede omitir una filial o una línea esencial. El documento recoge también el próximo evento que obliga a revisarlo, como cierre anual, adquisición o nueva licencia sectorial.
Conclusión con alcance explicable
La matriz final debe responder «por qué entra», «por qué no entra» o «qué dato falta». Solo después se configuran plazos, métricas y canales. Si la conclusión descansa en cifras del grupo, se conserva la fuente; si depende de actividad esencial, se identifica el apartado aplicable; si hay norma sectorial, se documenta su prioridad. Esta disciplina impide extender la Ley 10/2025 a todas las pymes y evita dejar fuera a entidades realmente comprendidas.
Comprobable
Fuentes de este análisis
- officialLey 10/2025 de servicios de atención a la clientelaBOE • comprobado 5 de agosto de 2026Abrir fuente ↗
- officialReglamento general de protección de datosEUR-Lex • comprobado 5 de agosto de 2026Abrir fuente ↗
- regulatorContenido del contrato de encargoAEPD • comprobado 5 de agosto de 2026Abrir fuente ↗