Marco legal de las reseñas online en España (guía para hosteleros)

Aviso legal importante: este contenido tiene fines informativos y divulgativos. No constituye asesoramiento jurídico y no sustituye la consulta con un abogado especializado en protección de datos, propiedad intelectual o derecho mercantil. Si te enfrentas a un caso concreto —una reseña con datos falsos graves, una amenaza de demanda o una sanción de la AEPD— consulta con un profesional antes de actuar.

Por qué un restaurante necesita entender este marco legal

Casi ningún hostelero piensa en "cumplimiento normativo" cuando abre Google Business Profile por la mañana. El problema es que las reseñas cruzan tres terrenos legales distintos a la vez: protección de datos (lo que tú publicas en tu respuesta), derecho al honor (lo que otros publican sobre ti) y regulación de plataformas (lo que Google está obligado a hacer o no hacer). Confundir estos tres planos es la causa de la mayoría de los errores: hosteleros que revelan datos del cliente pensando que "solo se defienden", o que exigen a Google que borre una reseña negativa como si fuera una obligación legal cuando no lo es.

Esta guía es la puerta de entrada al resto de páginas del hub legal de Rispia. Cada bloque siguiente resume lo esencial y enlaza a la página específica donde profundizamos con ejemplos, jurisprudencia y pasos prácticos.

RGPD: lo que sí y lo que no puedes decir al responder

El Reglamento General de Protección de Datos (Reglamento UE 2016/679) se aplica a cualquier respuesta pública que publiques en Google, TripAdvisor o redes sociales. El error más frecuente y más sancionado: revelar en la respuesta información que permite identificar al cliente o desvela datos sensibles sobre él.

El caso de referencia es el de Pinkgreen Barcelona S.L., sancionada por la AEPD (expediente EXP202408724) con 4.000 € por infringir los artículos 6 y 9 del RGPD al responder a una reseña revelando datos académicos y de orientación sexual de la persona autora. No hizo falta que el cliente denunciara con nombre y apellidos legibles para todo el mundo: bastó con que el contenido de la respuesta permitiera identificarlo indirectamente y desvelara categorías especiales de datos.

No es un caso aislado. La AEPD también sancionó con 7.000 € a un instituto oftalmológico (EXP202206316) por revelar datos médicos de un paciente en una respuesta, y con 1.500 € a una cafetería de A Coruña por identificar en su respuesta a una empleada implicada en el motivo de la reseña. El patrón es siempre el mismo: el negocio se siente atacado, quiere "poner los hechos claros" y termina publicando información que identifica a alguien y que no tenía derecho a hacer pública.

Lo que sí puedes hacer: responder al contenido de la queja sin nombrar a nadie, sin repetir datos personales que el propio cliente haya incluido en su reseña, y sin especular sobre quién es o qué le pasó. La regla práctica es sencilla: si tu respuesta la pudiera leer cualquier desconocido y aun así identificar a una persona concreta con datos sensibles, no la publiques.

Este es un terreno con suficiente casuística como para merecer su propia guía: en ¿Puedo revelar datos del cliente al responder una reseña? (RGPD) repasamos qué se considera dato personal en este contexto, qué categorías son "especiales" bajo el artículo 9 del RGPD y cómo redactar una respuesta que se defienda sin exponerte.

Derecho al honor de tu restaurante frente a reseñas falsas

La Ley Orgánica 1/1982, de protección civil del derecho al honor, la intimidad personal y familiar y la propia imagen, protege también a las personas jurídicas —tu restaurante como empresa— frente a ataques a su reputación, aunque con matices respecto a las personas físicas.

La jurisprudencia ha ido perfilando este derecho aplicado a reseñas online. La Sentencia de la Audiencia Provincial de Burgos de 29 de marzo de 2019 y una Sentencia del Juzgado de Primera Instancia n.º 7 de Santander de 2021 son referencias habituales en este ámbito: ambas abordan situaciones en las que una reseña o comentario online dañaba la reputación comercial de un negocio de forma desproporcionada respecto a la crítica legítima que ampara la libertad de expresión.

La clave legal es distinguir entre:

1. Crítica legítima: "La comida tardó mucho y el camarero fue seco." Es una opinión subjetiva, ampliada por el derecho a la libertad de expresión (art. 20 CE), aunque sea negativa o injusta.
2. Difamación con hechos falsos verificables: "Encontré una cucaracha en el plato" cuando eso nunca ocurrió, o "cerraron por una intoxicación masiva" cuando no hay ningún expediente sanitario que lo respalde. Aquí ya no hablamos de opinión sino de hechos objetivamente falsos que pueden causar un daño reputacional y económico demostrable.

Los tribunales españoles suelen exigir que el daño sea real y medible —caída de reservas, pérdida de clientes habituales, cancelaciones documentadas— antes de reconocer una indemnización. No basta con "me sentí ofendido"; hay que poder cuantificar el perjuicio.

Profundizamos en cómo funciona esta protección, qué pruebas necesitas reunir y qué se puede reclamar en Derecho al honor de tu restaurante frente a reseñas falsas (LO 1/1982).

Injurias y calumnias: cuándo una reseña cruza al Código Penal

Además de la vía civil del derecho al honor, existe la vía penal cuando una reseña contiene injurias (atentado contra la dignidad, arts. 208-209 del Código Penal) o calumnias (imputación de un delito falso, art. 205 CP, con las reglas de los arts. 210-211). En la práctica, las reseñas que llegan a este terreno son minoría: la inmensa mayoría de las críticas negativas, aunque sean duras, se quedan en el ámbito de la libre expresión.

La Sentencia del Tribunal Supremo 344/2020 introdujo un criterio muy citado en este ámbito: para que una afirmación falsa constituya calumnia o vulnere el derecho al honor de forma penalmente relevante, debe existir "temerario desprecio a la verdad", es decir, el autor debe haber actuado sin comprobar mínimamente si lo que afirmaba era cierto, no simplemente haberse equivocado de buena fe o expresado una opinión exagerada.

Esto tiene una consecuencia práctica importante para un hostelero: no cualquier reseña exagerada o injusta es "denunciable". Denunciar sin fundamento también tiene coste (tiempo, dinero, desgaste) y puede no llegar a nada si el juzgado entiende que se trataba de una opinión amparada por la libertad de expresión, aunque fuera desagradable de leer.

Directiva Ómnibus: qué obliga a tu restaurante sobre las reseñas que publicas

La Directiva (UE) 2019/2161, conocida como Directiva Ómnibus, fue transpuesta en España por el Real Decreto-ley 24/2021. Su objetivo es proteger al consumidor frente a prácticas comerciales desleales relacionadas con reseñas: reseñas falsas, compradas, ocultadas selectivamente o mal etiquetadas.

Para un restaurante, esto se traduce sobre todo en dos frentes:

• Si tú publicas o muestras reseñas en tu propia web (por ejemplo, un widget con "lo que dicen nuestros clientes"), debes poder acreditar que provienen de consumidores que realmente usaron el servicio, y no ocultar sistemáticamente las negativas mientras destacas solo las positivas de forma engañosa.
• Si incentivas reseñas a cambio de descuentos o regalos sin dejarlo claro, puedes incurrir en una práctica comercial desleal. La norma no prohíbe pedir reseñas, pero exige transparencia sobre cualquier incentivo.

Las sanciones bajo este marco, según el régimen general de infracciones en materia de consumo que introduce el RDL 24/2021, pueden ir de 150 € a 1.000.000 €, dependiendo de la gravedad, la facturación de la empresa y el alcance de la práctica engañosa. Para un restaurante de barrio esto rara vez llega a las cifras altas, pero la norma existe y las asociaciones de consumidores la usan cada vez más.

Este es un tema con suficiente detalle propio —qué significa exactamente "reseña verificada", qué prácticas de incentivo son legales y cuáles no— en Directiva Ómnibus y reseñas verificadas: qué obliga a tu negocio.

DSA: las obligaciones de Google, no las tuyas

El Reglamento de Servicios Digitales (DSA, Reglamento UE 2022/2065) regula las obligaciones de las plataformas online —Google, Meta, TripAdvisor— frente a los contenidos que alojan, incluidas las reseñas. Su artículo 16 establece los mecanismos de notificación y acción: cualquier usuario (incluido un negocio) puede notificar a la plataforma un contenido presuntamente ilegal, y la plataforma debe tramitarlo con diligencia.

Es importante entender qué hace el DSA y qué no hace:

• Sí obliga a Google a tener un canal claro para reportar contenido ilegal y a actuar con diligencia sobre esos reportes.
• No obliga a Google a retirar una reseña solo porque el negocio la considere injusta o negativa. Google actúa retirando reseñas que violan sus propias políticas (spam, contenido falso verificable, ataques personales, conflicto de interés, datos personales de terceros), no por criterio de "es mala prensa para el negocio".

Un dato que ilustra la escala del problema: Google eliminó 240 millones de reseñas que incumplían sus políticas en 2024, y esa cifra subió a 292 millones en 2025, según su propio blog corporativo. Son cifras que muestran que el filtrado de reseñas falsas es un problema real y masivo, pero también que la inmensa mayoría de reseñas —incluidas muchas negativas legítimas— se quedan publicadas, porque no incumplen ninguna política.

Google Ireland Limited, y no Google Spain S.L., es la entidad legalmente responsable de la operativa de Google Business Profile y reseñas para usuarios europeos. Esto tiene implicaciones prácticas a la hora de dirigir cualquier reclamación formal o demanda. Lo desarrollamos en ¿Se puede demandar a Google por una reseña? (Google Ireland vs Google Spain), con los pasos reales que sigue una reclamación y qué expectativas son realistas.

Competencia desleal: cuando la reseña falsa viene de un competidor

La Ley 3/1991, de Competencia Desleal, entra en juego cuando puedes demostrar —o al menos indiciar razonablemente— que una reseña negativa no proviene de un cliente real sino de un competidor, un antiguo empleado despedido con ánimo de perjudicar, o una campaña coordinada. Esta ley considera desleales los actos de denigración: la difusión de información sobre la actividad, prestaciones o establecimiento de un competidor que sea apta para menoscabar su crédito en el mercado, salvo que sea exacta, verdadera y pertinente.

La dificultad práctica no es legal sino probatoria: identificar quién está detrás de una cuenta de Google sin nombre real, o demostrar que varias reseñas negativas simultáneas responden a una campaña orquestada y no a una mala racha de servicio. Google no revela identidades de usuarios salvo mediante requerimiento judicial, lo que hace que esta vía suela requerir asesoramiento legal específico desde el primer paso.

Tabla resumen: qué norma protege qué

Situación	Norma aplicable	Qué protege
Revelas datos del cliente al responder	RGPD (arts. 6 y 9)	Datos personales del cliente que reseña
Alguien publica hechos falsos sobre tu negocio	LO 1/1982 + jurisprudencia	Reputación de tu restaurante como empresa
La falsedad constituye delito de injurias/calumnias	Arts. 205, 208-211 CP	Dignidad y honor personal, vía penal
Reseñas falsas o incentivos ocultos en tu propia web	RDL 24/2021 (Directiva Ómnibus)	Consumidores frente a prácticas engañosas
Google no gestiona bien un reporte de contenido ilegal	DSA (UE 2022/2065), art. 16	Obligaciones de diligencia de la plataforma
Reseña falsa orquestada por un competidor	Ley 3/1991	Competencia leal en el mercado

Errores comunes al enfrentar un problema legal con reseñas

1. Responder con datos identificativos "para defenderse". Es exactamente el patrón que ha sancionado la AEPD en varios casos: cuanto más detallado el intento de desmentir, más fácil es identificar al cliente y revelar datos que no debían salir.
2. Pensar que Google está obligado a borrar cualquier reseña negativa. Google solo actúa contra reseñas que incumplen sus políticas, no contra las que simplemente perjudican la reputación.
3. Amenazar con acciones legales sin haber valorado el coste-beneficio real. Una demanda o denuncia mal fundamentada puede acabar en nada y generar más desgaste que la propia reseña.
4. Confundir crítica dura con difamación. "El servicio fue lento" nunca será jurídicamente atacable, aunque duela; lo que sí puede serlo es una afirmación de hecho falsa y verificable.
5. No guardar pruebas desde el primer momento. Capturas de pantalla con fecha, historial de pedidos, testigos: si algún día necesitas acreditar una reseña falsa, la prueba se recopila desde el minuto uno, no cuando ya se ha escalado el problema.

Cuándo esto deja de ser un problema de reputación y pasa a ser un problema legal

No toda reseña mala merece un abogado. La línea suele estar en estos criterios: ¿la reseña afirma un hecho concreto y falso (no una opinión), ¿ese hecho es verificable objetivamente (no es una percepción subjetiva), y ¿el daño causado es medible (pérdida de reservas, cancelaciones, caída de facturación)? Si las tres respuestas son afirmativas, empieza a tener sentido explorar la vía legal. Detallamos esta decisión con más profundidad, incluyendo contra quién dirigir cada acción (el autor, Google, o ambos), en Cuándo acudir a la vía legal por una reseña (y contra quién).