Guía DMA (Digital Markets Act): ¿cómo lograr la conformidad?
·
Actualizado el ·
Por 
Bertrand Bucelle · 6 min de lectura
En resumen
- El Digital Markets Act (DMA) tiene como objetivo restablecer la competencia en los mercados digitales mediante la regulación estricta de las grandes plataformas calificadas como «guardianes de acceso» (gatekeepers). El cumplimiento afecta principalmente a estos gatekeepers, pero el DMA también crea nuevos derechos para todas las empresas que dependen de ellos.
¿Qué es el DMA?
El DMA es un reglamento de regulación económica (derecho de la competencia), distinto del DSA, que versa sobre los contenidos. Define a los «guardianes de acceso» en función de umbrales cuantitativos (facturación, capitalización, número de usuarios) y de su posición como «punto de paso» ineludible entre las empresas y los consumidores.
Para estos gatekeepers, el DMA establece una lista precisa de obligaciones («do») y prohibiciones («don't») orientadas a abrir los mercados: interoperabilidad, portabilidad de datos, acceso equitativo y fin de la autopreferencia.
El objetivo es restaurar la contestabilidad de los mercados digitales y reequilibrar la relación de fuerzas entre las plataformas dominantes y las empresas que dependen de ellas.
¿Quién está afectado?
De forma directa, un puñado de grandes empresas designadas gatekeepers por la Comisión Europea. De forma indirecta, todo el ecosistema de empresas y consumidores que utilizan sus servicios.
- Controladores de acceso designados: obligaciones exigentes y control directo de la Comisión Europea.
- Empresas usuarias (desarrolladores de aplicaciones, comercios electrónicos, editores): nuevos derechos de acceso, portabilidad y equidad.
- Consumidores: mayor elección, interoperabilidad y control sobre sus datos.
- Proveedores de servicios complementarios: posibles beneficiarios de la apertura de las plataformas.
Obligaciones y prohibiciones de los gatekeepers
El DMA puede leerse como una lista de «obligaciones» y «prohibiciones» para los guardianes de acceso.
| Obligaciones («do») | Prohibiciones («don't») |
|---|---|
| Garantizar la interoperabilidad (p. ej., servicios de mensajería) | Favorecer los propios servicios en clasificaciones y resultados |
| Asegurar la portabilidad efectiva de los datos | Combinar datos entre servicios sin consentimiento |
| Proporcionar acceso a los datos de rendimiento | Impedir la desinstalación de aplicaciones preinstaladas |
| Permitir pagos de terceros y sideloading | Imponer el uso exclusivo de los propios servicios |
Los derechos que el DMA otorga a las empresas
Para la mayoría de las empresas, el reto no es cumplir, sino aprovechar las oportunidades. El DMA les ofrece palancas concretas frente a las plataformas dominantes.
- Acceder a sus datos de rendimiento (publicidad, ventas) en el gatekeeper.
- Beneficiarse de la portabilidad de sus datos y de los de sus clientes.
- Utilizar sistemas de pago alternativos y distribuir fuera de las tiendas impuestas.
- Ser tratadas de forma equitativa y no discriminatoria en las clasificaciones.
¿Qué sanciones se aplican en caso de incumplimiento?
Las sanciones del DMA se encuentran entre las más elevadas del derecho europeo, con la posibilidad de medidas estructurales en caso de infracciones sistemáticas.
| Situación | Límite máximo | Autoridad |
|---|---|---|
| Incumplimiento de las obligaciones | Hasta el 10 % del volumen de negocio mundial | Comisión Europea |
| Reincidencia | Hasta el 20 % del volumen de negocio mundial | Comisión Europea |
| Infracciones sistemáticas | Medidas estructurales (posibles desinversiones) | Comisión Europea |
Los errores frecuentes que hay que evitar
- Confundir el DMA (competencia) y el DSA (contenidos): son dos reglamentos distintos.
- Creer que el DMA solo genera obligaciones: para las empresas usuarias, abre derechos reales.
- Descuidar la interacción entre la portabilidad del DMA y las obligaciones del RGPD.
- Ignorar las oportunidades (pagos de terceros, sideloading, acceso a datos) que ofrece el nuevo marco.
- Movilizar recursos en obligaciones de gatekeeper cuando no se ostenta dicha condición.
- No documentar el ejercicio de los propios derechos frente a las plataformas.
Pase a la acción
Pase a la acción con Data Comply One: software de cumplimiento todo en uno y expertos DPO/RSSI externalizados.
Probar mi conformidad →Solicitar una demo →
Cómo lograr la conformidad: la hoja de ruta en 6 pasos
Paso 1 — Determinar su posición
La gran mayoría de las empresas no son gatekeepers. Compruebe primero si alcanza los umbrales del DMA (poco probable); si no es así, identifique su rol como empresa usuaria para activar sus derechos.
Esta clarificación evita destinar recursos a obligaciones que no le incumben.
Paso 2 — Si es gatekeeper: cartografiar los servicios esenciales
Inventaríe sus servicios esenciales de plataforma y confronte cada obligación y prohibición del DMA con sus prácticas actuales, servicio por servicio.
Esta cartografía es el punto de partida de su plan de cumplimiento y de su informe a la Comisión.
Paso 3 — Si es gatekeeper: adecuar las prácticas al cumplimiento
Elimine las prácticas de autopreferencia, abra la interoperabilidad y la portabilidad, revise la combinación de datos y las condiciones impuestas a los desarrolladores.
Estos cambios son profundos y afectan a menudo al núcleo del modelo de negocio.
Paso 4 — Si es gatekeeper: documentar e informar
Elabore el informe de cumplimiento y las medidas adoptadas destinado a la Comisión, y manténgalos actualizados conforme evolucione la situación.
La transparencia ante el regulador es una obligación continua.
Paso 5 — Si es empresa usuaria: activar sus derechos
Ejerza sus derechos de acceso a los datos de rendimiento, de portabilidad y de equidad de trato ante los gatekeepers. Muchas empresas aún no aprovechan estas palancas.
Es una oportunidad estratégica: mejor conocimiento de su rendimiento, menor dependencia y mayor margen de negociación.
Paso 6 — Articular con el RGPD
La portabilidad y la prohibición de combinar datos afectan al RGPD: asegure el consentimiento y las bases jurídicas cuando estén implicados datos personales.
Esta articulación evita generar un riesgo RGPD al ejercer un derecho DMA.