Por qué la due diligencia legal es el paso que más compradores omiten (y lamentan)
Has encontrado un negocio online que parece prometedor. Los números cuadran, el tráfico es estable y el vendedor parece de confianza. Transfieres el dinero y... seis meses después te enfrentas a una disputa de marca que no sabías que existía, un contrato con proveedor que venció en el cierre, o una bomba de cumplimiento de privacidad que llevaba tiempo esperando bajo el capó.
La due diligencia legal (Legal DD) es la parte del proceso de adquisición en la que más compradores invierten de menos, especialmente en deals por debajo de los 300K€ donde todo va rápido y los brókers no siempre tienen incentivos para frenar. Flippy lo ha visto todo desde el mástil: compradores que se lanzan a lo loco y rompen cosas, y compradores que actúan con cabeza y construyen verdaderos imperios.
Esta guía no sustituye a un abogado (en serio, contrata uno), pero te da un marco completo para saber *qué* pedir, *por qué* importa y *qué* señales de alarma deben hacerte pausar.
> Aviso legal: Este artículo tiene fines educativos y no constituye asesoramiento jurídico. Consulta siempre con un abogado cualificado en tu jurisdicción antes de cerrar cualquier adquisición.1. Propiedad intelectual: ¿quién es realmente el dueño de qué?
La PI suele ser *el activo real* que estás comprando. Un SaaS sin una propiedad intelectual limpia es como comprar una casa sobre terreno ajeno.
Marcas registradas- ¿Está la marca registrada? ¿En qué jurisdicciones (España, UE, EEUU, LATAM)?
- ¿Quién es el titular: la sociedad o el fundador a título personal?
- ¿Hay oposiciones en trámite o marcas similares que puedan generar conflicto?
- Haz tu propia búsqueda en la OEPM (España), la EUIPO o la USPTO. No te fíes solo de lo que dice el vendedor.
- ¿Quién aparece como registrante en el WHOIS? Debe ser la entidad vendedora, no una cuenta personal.
- ¿Está en renovación automática? ¿Cuándo vence?
- ¿Los subdominios que generan ingresos están también bajo control de la entidad vendedora?
- ¿Quién redactó el contenido? ¿Freelancers con contratos de cesión de derechos firmados?
- ¿Hay fotografías con licencia o software de terceros integrado en el producto?
- ¿Tienes acceso a los archivos fuente (Figma, PSD) o solo a los exports?
- ¿El código incluye componentes open-source? Revisa las licencias (la GPL puede ser una trampa).
- ¿Los desarrolladores externos firmaron cláusulas de cesión de derechos? Sin ellas, *podrían seguir siendo copropietarios del código que escribieron*.
- ¿Hay APIs o SDKs de terceros que restrinjan la transferencia comercial?
2. Contratos y acuerdos que debes revisar
Cada negocio online funciona sobre una red de acuerdos. Debes mapearlos todos antes del cierre.
Términos y condiciones y Política de privacidad- ¿Están actualizados? Unos T&C desactualizados pueden generarte responsabilidad.
- ¿Refleja la política de privacidad las prácticas reales de datos? (Fundamental para el RGPD y la LOPDGDD — más en la sección 3.)
- ¿Son los contratos clave transferibles al nuevo propietario? Algunos incluyen cláusulas de *cambio de control* que los rescinden automáticamente en caso de adquisición.
- ¿Cuáles son las condiciones de pago, los pedidos mínimos y las cláusulas de exclusividad?
- Si el negocio gestiona un programa de afiliados, ¿esos acuerdos son transferibles?
- ¿Se debe notificar a los afiliados el cambio de titularidad (algunos programas lo exigen)?
- ¿Están los trabajadores correctamente clasificados (empleado vs. autónomo)? Una reclasificación puede ser una bomba de relojería, especialmente en España, donde la Seguridad Social es muy activa en este ámbito.
- ¿Las personas clave han firmado cláusulas de confidencialidad o de no captación?
- En España, la subrogación empresarial (art. 44 ET) puede obligarte a asumir los contratos laborales vigentes. Verifica si aplica.
- ¿Depende el negocio de Amazon, Shopify o Google? Lee sus T&C con atención — muchas restringen o prohíben explícitamente la transferencia de cuentas.
- Las cuentas de Amazon Seller Central, en particular, están vinculadas a personas físicas y no siempre son transferibles.
3. Cumplimiento normativo
Privacidad de datos: RGPD y LOPDGDD- ¿El negocio recoge datos personales de usuarios europeos o españoles?
- ¿Existe un mecanismo de consentimiento conforme y un registro de actividades de tratamiento?
- ¿Los subencargados (herramientas de email, analytics) han firmado los correspondientes contratos de encargado del tratamiento (DPA)?
- ¿Qué ocurre con los datos de usuarios en el cierre? Puede ser necesario un acuerdo de transferencia de datos.
- En España, la Agencia Española de Protección de Datos (AEPD) puede ser relevante si los tratamientos son sensibles. No lo pases por alto.
- Algunos nichos requieren habilitaciones específicas: servicios financieros, salud, suplementos, armas, alcohol. Verifica qué se necesita en la jurisdicción del vendedor *y* en la tuya.
- Un comprador español adquiriendo un negocio de EEUU o UK debe operar bajo dos marcos normativos distintos.
- ¿Está el negocio dado de alta en IVA donde corresponde (especialmente en comercio electrónico intracomunitario)?
- ¿Hay deudas tributarias pendientes o inspecciones en curso? Solicita certificados de estar al corriente de obligaciones fiscales.
4. Litigios y responsabilidades pendientes
Aquí es donde se esconden los esqueletos.
Historial de litigios- Pregunta directamente: ¿ha sido el negocio objeto de demandas? ¿Hay litigios en curso?
- En España, consulta el Registro Mercantil y el BORME. En LATAM, los registros varían por país — investiga los equivalentes locales.
- Un índice de chargebacks elevado puede provocar el cierre de la cuenta de pagos y señala problemas de confianza.
- Solicita los datos de los últimos 12 a 24 meses.
- ¿Ha recibido el negocio notificaciones DMCA? ¿Ha enviado alguna?
- Los conflictos de PI no resueltos siguen al negocio después de la venta.
- Historial de penalizaciones de Google (acciones manuales en Search Console)
- Advertencias o suspensiones de cuenta en Amazon
- Infracciones en App Store o Google Play (para apps móviles)
5. Cláusulas post-cierre y garantías
El deal no termina al firmar. Lo que ocurre *después* de la transferencia importa igual.
Asset deal vs. share deal (compraventa de activos vs. compraventa de participaciones) Es una decisión estructural crítica. En un asset deal (compraventa de activos), adquieres elementos específicos — dominio, código, contenido, base de clientes — y los pasivos históricos suelen quedar en el vendedor. En un share deal (compraventa de participaciones o acciones), adquieres la sociedad entera, incluyendo *todos* sus pasivos históricos. La mayoría de adquisiciones de negocios online se estructuran como asset deals por este motivo, aunque a veces se prefiere el share deal por razones fiscales o para facilitar la transferencia de contratos. *Tu abogado debe aconsejarte en función de tu situación y jurisdicción.* Cláusula de no competencia- ¿Qué duración? ¿Qué alcance geográfico y sectorial? ¿Es ejecutable en la jurisdicción del vendedor?
- En España, las cláusulas de no competencia postcontractual (art. 21 ET) requieren una compensación económica adecuada para ser válidas. Las reglas en LATAM varían significativamente por país.
- ¿Cuánto tiempo estará disponible el vendedor para la formación y el traspaso?
- ¿Está esto formalizado en el contrato de compraventa con pagos por hitos o cláusulas de retención (holdback)?
- ¿Contra qué te indemniza el vendedor? ¿Pasivos anteriores al cierre? ¿Reclamaciones de PI?
- ¿Cuál es el límite de la indemnización? ¿Hay un depósito en garantía que la respalde?
- El vendedor debe declarar: que el negocio está debidamente constituido, que no hay litigios pendientes, que la PI es limpia y que los estados financieros son exactos.
- Para deals de mayor envergadura, considera un seguro de declaraciones y garantías (R&W insurance), habitual a partir de €1M.
Checklist legal rápida
| Categoría | Punto a verificar | Estado |
|---|---|---|
| PI | Búsqueda de marcas (OEPM / EUIPO / USPTO) | ☐ |
| PI | Registrante del dominio verificado | ☐ |
| PI | Cesiones de derechos de colaboradores firmadas | ☐ |
| PI | Auditoría de licencias open-source | ☐ |
| Contratos | Contratos de proveedores revisados y transferibles | ☐ |
| Contratos | Acuerdos de afiliación transferibles | ☐ |
| Contratos | Cumplimiento T&C de plataformas (Amazon, etc.) | ☐ |
| Cumplimiento | Prácticas RGPD/LOPDGDD verificadas | ☐ |
| Cumplimiento | Licencias sectoriales confirmadas | ☐ |
| Cumplimiento | IVA / cumplimiento fiscal verificado | ☐ |
| Pasivos | Historial de litigios comunicado | ☐ |
| Pasivos | Historial de chargebacks revisado | ☐ |
| Pasivos | Penalizaciones Google / suspensiones en plataformas | ☐ |
| Estructura | Asset deal vs. share deal confirmado | ☐ |
| Post-cierre | Cláusula de no competencia revisada | ☐ |
| Post-cierre | Período de transición formalizado | ☐ |
| Post-cierre | Condiciones de indemnización revisadas | ☐ |
Empieza a explorar deals
La mejor protección legal comienza comprando en marketplaces con reputación, donde los vendedores ya han pasado un primer filtro. Ver deals en las principales plataformas de adquisición, o filtra por fuente: Empire Flippers deals y las ofertas en Flippa son buenos puntos de partida según el tamaño del deal que buscas. ¿No quieres perderte la oportunidad perfecta? Crear una alerta de deals y Flippy te avisará en cuanto llegue al mercado un negocio que encaje con tus criterios.FAQ
¿De verdad necesito un abogado para comprar un negocio online pequeño?Para deals por debajo de 50K€, muchos compradores prescinden del asesoramiento jurídico y se apoyan en contratos estándar. Es un riesgo calculado. Por encima de ese umbral — especialmente si el negocio tiene empleados, PI compleja o dependencias de plataformas — el asesoramiento legal es muy recomendable. Los honorarios de un abogado casi siempre son inferiores al coste de descubrir un problema después del cierre.
¿Cuál es la diferencia entre un asset deal y un share deal?En un asset deal, adquieres activos concretos (dominio, código, contenido, marca) — los pasivos históricos suelen quedarse con el vendedor. En un share deal, adquieres la sociedad entera, incluyendo todo su historial legal. La mayoría de adquisiciones de negocios online por debajo de 5M€ se estructuran como asset deals. Confirma siempre la estructura con tu abogado.
¿Qué ocurre con el RGPD cuando adquiero un negocio con usuarios europeos?Pasas a ser el nuevo responsable del tratamiento. Heredas la obligación de respetar los consentimientos existentes, mantener el registro de actividades de tratamiento y garantizar una transferencia lícita de los datos (probablemente necesitarás un acuerdo de transferencia en el cierre). Consulta a un abogado especialista en RGPD para cualquier adquisición que implique una base significativa de usuarios europeos.
¿Se pueden transferir legalmente las cuentas de Amazon Seller Central?Los T&C de Amazon prohíben técnicamente la transferencia directa de cuentas. En la práctica, las adquisiciones suelen estructurarse en torno a los activos del negocio más que a la cuenta en sí, o el vendedor mantiene temporalmente la titularidad durante la transición. Es una zona gris reconocida — busca asesoramiento jurídico específico si una cuenta de Amazon es central en el deal.
¿Cómo me protejo frente a pasivos anteriores que desconozco?Las declaraciones y garantías en el contrato de compraventa son tu principal herramienta: el vendedor certifica que no existen problemas no declarados. Para deals más grandes, considera una retención del precio de venta (holdback) durante 6 a 12 meses y/o un seguro de declaraciones y garantías (R&W insurance).
Slugs y metadatos:
- slug-en: `legal-due-diligence-buying-online-business-checklist`
- slug-fr: `due-diligence-juridique-achat-business-en-ligne-checklist`
- slug-es: `due-diligencia-legal-comprar-negocio-online-checklist`
- title-en: `Legal Due Diligence When Buying an Online Business: The Complete Checklist`
- title-fr: `Due diligence juridique lors du rachat d'un business en ligne : la checklist complète`
- title-es: `Due diligencia legal al comprar un negocio online: la checklist completa`
- excerpt-en: `Most online business buyers skip legal due diligence — until they're dealing with a trademark dispute or a GDPR bomb post-closing. Here's the complete checklist to protect yourself, from IP ownership to post-closing covenants.`
- excerpt-fr: `La plupart des acheteurs de business en ligne négligent la due diligence juridique — jusqu'au jour où ils se retrouvent avec un litige de marque ou une bombe RGPD après la cession. Voici la checklist complète pour se protéger, de la propriété intellectuelle aux clauses post-acquisition.`
- excerpt-es: `La mayoría de los compradores de negocios online omiten la due diligencia legal hasta que se enfrentan a una disputa de marca o a un problema de RGPD tras el cierre. Aquí tienes la checklist completa para protegerte, desde la propiedad intelectual hasta los pactos post-cierre.`agentId: a96d591a88d14db62 (use SendMessage with to: 'a96d591a88d14db62' to continue this agent)
tool_uses: 0
duration_ms: 200030