MATRIZ CORPORATIVA DE RIESGOS LEGALES DEL CONSUMIDOR DIGITAL

1. Objetivo

Identificar, valorar, controlar y monitorear los riesgos legales asociados a la relación con consumidores en canales digitales, con especial énfasis en la información suministrada al consumidor, su calidad, suficiencia, veracidad, oportunidad, accesibilidad y consistencia durante todo el ciclo de vida de la interacción digital.

La matriz permite establecer:

• El riesgo legal al que está expuesta la organización.
• El impacto potencial sobre consumidores y compañía.
• La probabilidad de materialización.
• El nivel de riesgo inherente.
• Los controles existentes.
• La efectividad de dichos controles.
• El riesgo residual.
• El responsable de gestionar cada riesgo.
• Los planes de tratamiento y seguimiento.

2. Modelo de valoración

2.1 Impacto

Nivel	Valor	Criterio
Bajo	1	Incumplimiento menor, sin afectación significativa al consumidor ni consecuencias económicas relevantes.
Moderado	2	Afectación limitada a consumidores, requerimiento de corrección o impacto económico controlable.
Alto	3	Afectación relevante a consumidores, potencial sanción, reclamaciones significativas o impacto reputacional.
Crítico	4	Afectación masiva o grave, sanciones relevantes, litigios, daño reputacional severo o impacto financiero significativo.
Muy crítico	5	Afectación generalizada o grave de derechos del consumidor, exposición regulatoria/litigiosa excepcional o daño reputacional estructural.

2.2 Probabilidad

Nivel	Valor	Criterio
Rara	1	Es improbable que el evento ocurra.
Improbable	2	Puede ocurrir excepcionalmente.
Posible	3	Puede ocurrir en determinadas circunstancias.
Probable	4	Ha ocurrido o existen condiciones frecuentes para su ocurrencia.
Casi cierta	5	Se espera que ocurra o presenta exposición recurrente.

2.3 Riesgo inherente

Riesgo inherente = Impacto × Probabilidad

Puntaje	Nivel	Tratamiento
1–4	Bajo	Mantener controles y monitorear.
5–9	Moderado	Implementar mejoras y seguimiento periódico.
10–16	Alto	Plan de tratamiento prioritario.
17–25	Crítico	Atención inmediata por la función responsable y escalamiento corporativo.

3. Matriz corporativa de riesgos legales del consumidor digital

ID	Riesgo legal	Evento de riesgo	Causa / vulnerabilidad	Consecuencia	Impacto	Prob.	Riesgo inherente	Controles clave	Responsable
R01	Información incompleta	El consumidor recibe información insuficiente sobre el producto o servicio	Fichas comerciales incompletas	Reclamos, sanciones, decisiones de compra afectadas	4	4	16	Checklist jurídico de contenidos; aprobación Legal	Marketing / Legal
R02	Información inexacta	La información publicada no corresponde a las características reales	Error de contenido o actualización deficiente	Publicidad engañosa, reclamaciones, sanciones	5	3	15	Validación de claims; control de versiones	Marketing / Producto
R03	Precio incorrecto	Precio, impuestos, cargos o condiciones económicas no se informan correctamente	Errores de parametrización o integración	Reclamos, devolución de dinero, sanciones	5	3	15	Validación automática; conciliación de precios	E-commerce / Finanzas
R04	Información contradictoria	Web, app, publicidad y contrato presentan condiciones diferentes	Falta de gobierno de contenidos	Confusión y controversias contractuales	4	4	16	Fuente única de verdad; revisión transversal	Producto / Legal
R05	Omisión de restricciones	No se informan limitaciones, exclusiones o condiciones relevantes	Información comercial priorizada sobre información legal	Expectativas falsas y reclamaciones	4	4	16	Revisión de términos y condiciones; checklist	Legal / Marketing
R06	Información desactualizada	El contenido digital permanece publicado después de cambiar las condiciones	Falta de control de vigencia	Incumplimientos y reclamos	4	4	16	Fecha de vigencia; alertas de actualización	Producto
R07	Publicidad engañosa	Claims comerciales inducen a error al consumidor	Claims no soportados o ambiguos	Sanciones, acciones colectivas y daño reputacional	5	3	15	Legal review; evidencia documental de claims	Marketing / Legal
R08	Información poco accesible	La información relevante se encuentra oculta, dispersa o es difícil de comprender	Diseño UX orientado exclusivamente a conversión	Falta de consentimiento informado y reclamos	4	4	16	Revisión UX-Legal; lenguaje claro	UX / Legal
R09	Términos y condiciones	Los T&C no reflejan la operación real o no son suficientemente visibles	Documentos desactualizados	Ineficacia de condiciones y disputas	5	3	15	Control de versiones y aprobación jurídica	Legal / Producto
R10	Consentimientos digitales	El consumidor acepta condiciones sin información suficiente o sin evidencia adecuada	Diseño inadecuado del flujo de consentimiento	Controversias sobre validez y prueba	5	3	15	Registro de aceptación; trazabilidad; auditoría	Tecnología / Legal
R11	Dark patterns	La interfaz dificulta cancelar, rechazar o modificar decisiones	Diseño orientado a maximizar conversión	Riesgo regulatorio y reputacional	5	3	15	Revisión de UX; comité de prácticas digitales	Producto / Compliance
R12	Ofertas y promociones	Las condiciones de promociones no son claras o no se cumplen	Falta de coordinación entre áreas	Reclamos, devoluciones y sanciones	4	4	16	Reglamento de promociones; aprobación previa	Marketing / Comercial
R13	Suscripciones	Renovación automática o cobros recurrentes no son suficientemente informados	Flujo de contratación deficiente	Reclamos y controversias de cobro	5	3	15	Avisos previos; mecanismo de cancelación	Producto / Finanzas
R14	Disponibilidad del producto	Se ofrece digitalmente un producto o servicio sin disponibilidad real	Desconexión entre inventario y canal digital	Incumplimiento, devoluciones y reclamos	4	3	12	Integración de inventario; alertas	Operaciones / Tecnología
R15	Entrega y tiempos	Los tiempos de entrega informados no corresponden a la capacidad operacional	Información comercial no validada	Reclamos y compensaciones	4	3	12	Validación operacional previa	Operaciones / E-commerce
R16	Servicio al consumidor	El canal digital no informa adecuadamente mecanismos de atención y reclamación	Información incompleta o poco visible	Vulneración de derechos de atención	4	3	12	Canales visibles; SLA; monitoreo	Servicio al Cliente
R17	Gestión de reclamaciones	La respuesta al consumidor no corresponde a la información ofrecida	Falta de trazabilidad y coordinación	Escalamiento de conflictos y sanciones	4	3	12	Sistema de casos; protocolos jurídicos	Servicio / Legal
R18	Evidencia digital	La empresa no puede demostrar qué información recibió o aceptó el consumidor	Ausencia de trazabilidad	Dificultad probatoria en controversias	5	3	15	Logs, versionamiento, conservación de evidencias	Tecnología / Legal
R19	Terceros digitales	Marketplace, agencia o proveedor publica información incorrecta	Falta de control sobre terceros	Exposición legal y reputacional	4	3	12	Due diligence; cláusulas contractuales; monitoreo	Compras / Legal
R20	Cambios de condiciones	Se modifican condiciones sin comunicar adecuadamente al consumidor	Gestión deficiente de cambios	Reclamos, controversias y pérdida de confianza	5	3	15	Change management; comunicación previa	Legal / Producto
R21	Comparaciones comerciales	Se realizan comparaciones de precio, desempeño o beneficios sin soporte suficiente	Evidencia comercial insuficiente	Publicidad engañosa y sanciones	4	3	12	Revisión de claims y evidencia	Marketing / Legal
R22	Reseñas y testimonios	Se presentan opiniones o testimonios de forma que puedan inducir a error	Falta de reglas de moderación	Publicidad engañosa y daño reputacional	4	3	12	Política de reviews; moderación	Marketing / Compliance
R23	Personalización digital	Recomendaciones u ofertas personalizadas generan información potencialmente engañosa	Algoritmos o reglas comerciales no supervisadas	Reclamos y riesgos regulatorios	4	3	12	Gobernanza de algoritmos; pruebas de contenido	Data / Producto / Legal
R24	Información multicanal	La información cambia según el canal sin justificación clara	Falta de gobierno corporativo del contenido	Confusión y trato inconsistente	4	4	16	Content governance; repositorio central	Marketing / Producto
R25	Conservación de información	No se conserva la versión de la información presentada al consumidor	Política documental insuficiente	Imposibilidad de acreditar cumplimiento	5	3	15	Retención documental; auditoría de evidencias	Legal / Tecnología

4. Evaluación de controles

Para cada riesgo se recomienda evaluar el control en cuatro dimensiones:

Dimensión	Pregunta de evaluación
Diseño	¿El control está correctamente diseñado para prevenir o detectar el riesgo?
Implementación	¿El control realmente se encuentra implementado?
Operación	¿Se ejecuta con la frecuencia y alcance definidos?
Evidencia	¿Existe evidencia verificable de su ejecución?

Escala de efectividad

Nivel	Valor	Evaluación
Inexistente	0	No existe control.
Débil	1	Existe informalmente o presenta deficiencias significativas.
Parcial	2	Existe, pero no cubre completamente el riesgo.
Adecuado	3	Control diseñado e implementado correctamente.
Robusto	4	Control preventivo/detectivo, automatizado o altamente trazable.

El resultado debe utilizarse para determinar el riesgo residual y priorizar las acciones de tratamiento.

5. Tipología corporativa de controles

Controles preventivos

• Aprobación jurídica previa de campañas.
• Checklist de información obligatoria.
• Validación automática de precios.
• Revisión Legal de términos y condiciones.
• Validación de claims publicitarios.
• Revisión UX antes del lanzamiento.
• Control de publicación por versiones.

Controles detectivos

• Auditorías de contenido digital.
• Monitoreo de precios.
• Pruebas periódicas de journeys de contratación.
• Mystery shopping digital.
• Monitoreo de reclamaciones.
• Revisión de páginas y campañas activas.
• Alertas sobre contenido vencido.

Controles correctivos

• Retiro inmediato de información incorrecta.
• Corrección de precios o condiciones.
• Devoluciones o compensaciones cuando corresponda.
• Actualización de términos.
• Comunicación al consumidor afectado.
• Análisis de causa raíz.
• Plan de remediación.

6. Responsables corporativos

Rol	Responsabilidad principal
Legal	Interpretación normativa, identificación del riesgo, criterios jurídicos y aprobación de controles.
Compliance	Gobierno del riesgo, monitoreo y escalamiento.
Marketing	Exactitud y soporte de información comercial y publicitaria.
Producto / E-commerce	Implementación de información y condiciones en canales digitales.
UX / Diseño	Transparencia, accesibilidad y claridad de los journeys.
Tecnología	Trazabilidad, evidencia, integridad de datos y controles automatizados.
Servicio al Cliente	Identificación de incidentes y gestión de reclamaciones.
Operaciones	Validación de disponibilidad, entrega y capacidad operacional.
Finanzas	Precios, cargos, cobros y devoluciones.
Compras / Gestión de terceros	Control de proveedores y plataformas externas.
Auditoría Interna	Evaluación independiente de diseño y efectividad de controles.

7. Indicadores de monitoreo

Se recomienda establecer un tablero mensual o trimestral con indicadores como:

1. % de contenidos digitales aprobados por Legal antes de publicación.
2. % de productos con información completa.
3. Número de inconsistencias detectadas entre canales.
4. Número de reclamaciones relacionadas con información.
5. % de reclamaciones asociadas a publicidad u ofertas.
6. Número de errores de precio detectados.
7. Tiempo promedio de corrección de información incorrecta.
8. % de páginas con información vigente.
9. % de cambios de producto sometidos a revisión Legal.
10. Número de incidentes de información material al consumidor.
11. % de controles ejecutados en plazo.
12. Número de riesgos altos/críticos sin plan de tratamiento vigente.

8. Plan de tratamiento

Para cada riesgo alto o crítico debe existir un plan formal:

Campo	Contenido
Riesgo	ID de la matriz
Acción	Medida específica de tratamiento
Tipo	Evitar / reducir / transferir / aceptar
Responsable	Área y cargo responsable
Fecha objetivo	Fecha de implementación
Prioridad	Alta / media / baja
Indicador	KPI/KRI asociado
Evidencia	Documento, sistema, log, aprobación, reporte, etc.
Estado	Abierto / En curso / Implementado / Verificado
Riesgo residual	Nivel después del tratamiento

9. Modelo de gobierno

Nivel 1 – Operación: Marketing, Producto, E-commerce, Tecnología y Servicio ejecutan los controles.

Nivel 2 – Supervisión: Legal y Compliance establecen criterios, monitorean la matriz y escalan riesgos.

Nivel 3 – Aseguramiento: Auditoría Interna verifica de manera independiente el diseño y funcionamiento de los controles.

La matriz debe revisarse al menos anualmente y adicionalmente cuando exista un cambio relevante en legislación, modelo de negocio, canal digital, producto, tecnología, términos contractuales o estrategia comercial.

10. Criterio de priorización

La prioridad corporativa debe concentrarse inicialmente en los riesgos que combinen:

alto impacto + alta probabilidad + controles débiles + elevada exposición a consumidores.

En particular, deben tratarse como focos prioritarios:

• Información incorrecta o incompleta.
• Precios y cargos.
• Publicidad y claims.
• Términos y condiciones.
• Promociones.
• Renovaciones y cobros recurrentes.
• Prácticas de diseño que puedan inducir a error.
• Evidencia de la información efectivamente presentada al consumidor.
• Inconsistencias entre canales digitales.
• Información suministrada por terceros.

Resultado esperado: una matriz que no se limite a registrar obligaciones legales, sino que permita convertirlas en riesgos medibles, controles verificables, responsables concretos e indicadores de gestión, facilitando la toma de decisiones de Legal, Compliance y la alta dirección.