En breve. Elegir una app de devoluciones europea frente a una americana no cambia lo que dice la ley: cambia cuánto trabajo de cumplimiento te queda a ti. Las tres cosas que el marketing mezcla —sede europea, datos en la UE y cobertura del Artículo 11 bis— son independientes, y hay que verificarlas por separado, proveedor a proveedor.
Desde el 19 de junio de 2026, las tiendas que dirigen su actividad a consumidores europeos tienen que ofrecer una función de desistimiento en línea en los contratos que llevan ese derecho. Es la novedad de la Directiva (UE) 2023/2673, y ha convertido una pregunta que antes era casi ideológica —«¿proveedor europeo o americano?»— en una pregunta operativa con consecuencias. Este artículo la responde sin banderas: qué cambia de verdad, qué no cambia nada, y las preguntas que deberías hacer por escrito antes de instalar ninguna app, venga de donde venga.
Esta guía la publica returnEasier, que es una app europea y por tanto parte interesada. Lo decimos por delante, citamos fuente oficial de cada afirmación normativa y dedicamos una sección entera a dónde las apps americanas son mejores. Shopify es marca registrada de Shopify Inc.
¿Qué significa realmente «app de devoluciones europea»?
Significa tres cosas distintas que casi nunca vienen juntas, y que conviene separar antes de comparar nada. La primera es la sede social: dónde está constituida la empresa. La segunda es la residencia de los datos: dónde se almacenan y desde dónde se acceden los datos personales de tus clientes. La tercera es la cobertura legal: si el producto resuelve o no la función de desistimiento europea.
Son independientes. Una empresa con sede en la UE puede procesar datos fuera; una empresa estadounidense puede ofrecer alojamiento en la UE; y una app de cualquiera de las dos puede tener —o no— un flujo de desistimiento conforme. En nuestra propia comparativa con Outvio documentamos el caso: es una empresa estonia, plenamente dentro del RGPD, cuya política de privacidad publicada admite que los datos recogidos pueden transferirse y almacenarse en un destino fuera de la Unión Europea. Ser europeo no equivale automáticamente a residencia de datos europea.
El error de método es elegir por la bandera. El método correcto es pedir las tres respuestas por separado y por escrito.
¿El RGPD obliga a que los datos de tus devoluciones estén en la UE?
No. El RGPD no exige residencia europea de los datos. Lo dice sin rodeos el propio centro de ayuda de Shopify: el RGPD no requiere que los datos personales se procesen o almacenen en Europa. Lo que exige el Capítulo V del Reglamento es que toda transferencia fuera del Espacio Económico Europeo se apoye en una base válida y en garantías adecuadas.
Esas garantías existen y funcionan. Las dos vías habituales son:
- Decisión de adecuación. La Comisión Europea declara que un tercer país ofrece un nivel de protección adecuado, y los datos fluyen sin autorización adicional. Hay decisiones vigentes para Andorra, Argentina, Canadá (solo organizaciones comerciales), Islas Feroe, Guernsey, Israel, Isla de Man, Japón, Jersey, Nueva Zelanda, Corea del Sur, Suiza, Reino Unido, Uruguay y Estados Unidos (organizaciones adheridas al Marco de Privacidad de Datos), entre otras.
- Cláusulas contractuales tipo. Las aprobadas por la Comisión el 4 de junio de 2021 —Decisión de Ejecución (UE) 2021/914— son un contrato estándar que firman exportador e importador, complementado con una evaluación de la transferencia.
Conviene decirlo con precisión, porque aquí es muy fácil hacer demagogia: una transferencia a un proveedor estadounidense puede ser lícita, bajo el Marco de Privacidad de Datos —si el proveedor está adherido y figura en su lista— o con las cláusulas tipo. Con las cláusulas tipo, firmarlas no basta: la cláusula 14 obliga a evaluar las leyes y prácticas del país de destino, y si esa evaluación no sostiene el cumplimiento hay que añadir medidas adicionales o suspender la transferencia. Quien te diga que un proveedor estadounidense es ilegal sin más te está vendiendo algo; quien te diga que basta con el papeleo firmado, también.
Entonces, ¿qué ganas de verdad con los datos en la UE?
Ganas menos piezas móviles y menos papeleo, no una legalidad distinta. La diferencia es de alcance: con un proveedor que almacena y accede desde fuera del EEE, la transferencia alcanza al grueso de los datos de tus clientes; con servicios que además de almacenar en la UE mantienen en la UE el acceso y la subcontratación, queda reducida a lo residual. Ojo con el atajo, que es el mismo error de antes: alojar en la UE no basta. Si la matriz, el equipo de soporte o un subencargado de fuera acceden de forma rutinaria al conjunto de los datos, la transferencia vuelve a alcanzar el grueso por mucho que el servidor esté en Fráncfort. Por eso la tabla de más abajo pregunta el almacenamiento y el acceso por separado.
Hay además un argumento de estabilidad que merece contarse con honestidad, sin exagerarlo. Los dos marcos anteriores para las transferencias a Estados Unidos fueron anulados por el Tribunal de Justicia: el Puerto Seguro en la sentencia Schrems I y el Escudo de Privacidad en Schrems II. El marco actual, adoptado por la Comisión el 10 de julio de 2023, superó su primer examen judicial: el 3 de septiembre de 2025, el Tribunal General desestimó el recurso de anulación en el asunto T-553/23 (Latombe/Comisión) y confirmó que, en la fecha de adopción de la decisión, Estados Unidos garantizaba un nivel de protección adecuado. Ese inciso importa: el propio Tribunal acotó su examen a esa fecha y no entró a valorar lo posterior.
Traducido a decisión de tienda: el marco está vigente y es válido hoy. Si en el futuro cambiara, quien tenga el grueso de sus datos ya en la UE tendría mucho menos que rehacer —no cero: el acceso remoto desde Estados Unidos, un subencargado estadounidense o las transferencias residuales seguirían necesitando su propio mecanismo del Capítulo V—, y quien no, tendría que rehacer su documentación de transferencias entera. Eso es lo que compras con la residencia europea. No es cumplir más: es depender de menos cosas.
Y ahora la parte incómoda para nosotros. Si tu tienda está en Shopify, la pureza total no existe. Y aquí es fácil caer en el error que denuncia este mismo artículo: lo que determina el mecanismo no es la nacionalidad de la empresa, es el destino de cada transferencia. Shopify es canadiense, pero su propia documentación habla de procesar datos en Estados Unidos y en Canadá: la decisión de adecuación de Canadá cubre la parte canadiense, y la estadounidense necesita su propia base —Marco de Privacidad de Datos, cláusulas tipo u otro mecanismo del Capítulo V—, que tienes que mirar en el acuerdo de tratamiento del propio Shopify, no deducirla de dónde está su sede. Nuestro propio acuerdo de tratamiento reconoce que algún subencargado puede tener matriz fuera del EEE y que esa transferencia residual se ampara en las mismas cláusulas tipo o en una decisión de adecuación. No te ahorramos la conversación entera. Te la hacemos más corta.
¿Por qué la capa legal separa a las dos familias de apps?
Porque el Artículo 11 bis no estaba en la hoja de ruta original de una app construida en Estados Unidos alrededor del cambio y el reembolso. Eso no significa que no lo hayan abordado. Significa que en una app americana la capa legal suele llegar como función añadida, y en una app europea de cumplimiento es el producto.
Aquí hay que ser exactos, porque la afirmación fácil —«las americanas no cumplen»— es sencillamente falsa. Loop Returns lanzó un portal nativo de desistimiento UE el 8 de julio de 2026, con acceso sin cuenta, confirmación en dos pasos y email específico, según sus propias notas de versión; AfterShip publicó una guía propia el 6 de agosto de 2026, disponible en todos sus planes, aunque como configuración manual de varios pasos. Lo detallamos en returnEasier vs Loop Returns y en returnEasier vs AfterShip Returns.
Lo que cambia no es el «si», es de quién es el problema por defecto. En un flujo montado a mano tú decides la etiqueta del botón, tú lo colocas, tú compruebas que el acuse llega y tú conservas la prueba. Cuatro piezas que pueden desajustarse en silencio con el siguiente cambio de tema. Si quieres el detalle de qué exige la norma exactamente, está en la guía completa de la Directiva (UE) 2023/2673 y, en versión práctica, en cómo poner el botón de desistimiento en Shopify.
Un apunte sobre el riesgo, sin dramatismo: el régimen sancionador lo fija cada país, y en las infracciones transfronterizas generalizadas el máximo es de al menos el 4 % de la facturación anual en los Estados afectados. A eso se añade que, si no informas correctamente del derecho de desistimiento, el plazo del cliente para desistir puede ampliarse hasta 12 meses según el Artículo 10 de la Directiva 2011/83/UE. El segundo coste suele doler antes que el primero.
El idioma no es un detalle de la interfaz
En el flujo legal, el idioma es parte del cumplimiento, no del diseño. El acuse de recibo que le envías a tu cliente es el documento que prueba cuándo desistió; si le llega en un idioma que no es el suyo, cumples peor aunque el botón esté bien puesto.
Aquí es donde la diferencia entre proveedores es más medible y menos discutible. Las apps estadounidenses del sector publican interfaz en inglés y, algunas, en un puñado de idiomas más. Una app pensada para la UE tiene que resolver un problema distinto: varios mercados con varias normas nacionales, donde la cita correcta la fija el país de la tienda, no el idioma del cliente. En una tienda alemana el derecho se llama Widerruf y la base es el BGB; en una francesa, renonciation, y la base es el Code de la consommation. Traducir la palabra sin cambiar la cita produce un documento que parece correcto y no lo es.
returnEasier trabaja con siete idiomas (español, inglés, portugués, catalán, italiano, francés y alemán) y con la cita nacional verificada de España, Francia, Alemania, Italia y Portugal, más la base europea genérica para el resto de países —incluidas las tiendas de fuera de la UE que dirigen su actividad al mercado europeo—. Con una condición importante que no conviene esconder: en los planes Free, Compliance y Pro eliges uno de los siete para toda tu tienda; el portal que sirve los siete a la vez, detectando el idioma del cliente, es el plan Scale.
Moneda, factura y soporte: lo que nadie mira hasta que duele
Tres detalles operativos que no aparecen en ninguna tabla de funciones y que se notan el primer mes.
El primero es la moneda, y empezamos por nuestra propia contradicción: returnEasier factura en USD. El sistema de precios gestionados de Shopify —el que cobra la suscripción dentro de tu factura de Shopify— solo permite cobrar en dólares. Nuestras tarifas son 14.99, 24.99 y 79.99 USD al mes, y Shopify le enseña a cada comerciante el equivalente en su moneda. Ser europeo no te saca de esa parte del ecosistema, y quien te diga que sí, no te está contando cómo funciona la facturación de apps en Shopify.
El segundo es el soporte. Un equipo que vive en la costa oeste de Estados Unidos responde con un desfase de varias horas respecto a Europa central. Para una consulta general da igual; para una devolución bloqueada un viernes por la tarde, no. Lo que importa no es el continente, es el compromiso publicado: pide el SLA por escrito y mira en qué horario se mide.
El tercero son los transportistas. Las apps estadounidenses suelen traer etiquetas de retorno integradas para envíos domésticos de EE. UU. y Canadá, Si todas tus devoluciones se quedan en Europa, ahí no te aportan nada; si una parte de tus clientes está al otro lado, son justo lo que te falta. En el mundo europeo la integración útil pasa por agregadores como Sendcloud. En returnEasier las etiquetas están en el plan Scale y funcionan con tu propia cuenta de Sendcloud, no con una nuestra.
Tabla: qué preguntar y qué respuesta buscar
| Pregunta que debes hacer por escrito | Respuesta que te conviene | Señal de alarma |
|---|---|---|
| ¿Dónde se almacenan los datos personales? | Una región concreta y nombrable | «En la nube», «globalmente», sin región |
| ¿Desde dónde se accede a esos datos? | Equipos y subencargados identificados | Contestan al almacenamiento, no al acceso |
| ¿Hay DPA firmable y lista de subencargados? | Sí, accesible sin tener que pedirlo por email | «Te lo pasamos si contratas» |
| ¿Qué ampara las transferencias fuera del EEE? | Adecuación, o cláusulas tipo con su evaluación de transferencia y las medidas que haga falta | Silencio, «no transferimos» sin detallar, o nombrar las cláusulas sin evaluación |
| ¿El flujo legal funciona sin registro ni login? | Sí, con verificación por email y número de pedido | Exige cuenta de cliente |
| ¿El acuse de recibo va en soporte duradero? | Email con fecha, hora e identificador; PDF descargable | Solo una pantalla de confirmación |
| ¿En qué idiomas, y con qué norma citada? | Idioma y norma nacional según el país de la tienda | Traducen el texto y dejan la misma cita para todos |
| ¿Separa el flujo legal del comercial? | Dos entradas distintas, con etiquetas distintas | Un único formulario de «iniciar devolución» |
Ninguna de estas preguntas menciona la nacionalidad del proveedor. Es deliberado. Y hay una regla que conviene tener clara antes de puntuar nada: todo lo que sea exigencia legal es eliminatorio, no se compensa. Si la app trata datos por cuenta de tu tienda necesitas el contrato de encargo del artículo 28 del RGPD; si saca datos del EEE necesita una base válida del Capítulo V; el flujo legal tiene que funcionar sin registro ni login y el acuse de recibo tiene que ir en soporte duradero. Un «no» en cualquiera de esas descarta la app por muy bien que conteste el resto. Las demás preguntas sí se ponderan.
¿Dónde te conviene más una app americana?
En madurez de producto y en ecosistema, y es una ventaja real. Merece sección propia, porque una comparativa honesta no consiste en repartir puntos.
- Convertir la devolución en venta. Loop Returns tiene la experiencia de cambio más pulida del mercado, con cambios instantáneos, crédito con bonificación y prevención de fraude. Si tu negocio vive de eso y tienes volumen para pagar su escalón de entrada, la comparación no está reñida.
- Ecosistema post-venta completo. AfterShip lleva años integrando seguimiento de envíos, notificaciones, garantías y devoluciones en una sola cadena. Si ya usas su tracking, añadir su módulo de devoluciones es la ruta de menos fricción.
- Volumen alto y equipos grandes. Roles, permisos, automatizaciones complejas y reporting profundo son territorio de plataformas con más años y más ingeniería detrás.
- Etiquetas domésticas en EE. UU. y Canadá. Si una parte de tus clientes está allí, una app americana te resuelve esa logística inversa mejor que nosotros.
- Certificaciones auditadas. Varias publican SOC 2 o ISO 27001. Nosotros no tenemos esas medallas, y si tu cliente corporativo las pide, es un criterio legítimo para descartarnos.
Combinar las dos capas también es válido: una app de operativa que ya te funciona más una app legal encima. El coste es de coordinación —dos portales de cara al cliente y dos sitios donde mirar el estado de una devolución— y lo analizamos en la comparativa de apps de devoluciones para Shopify en Europa.
Errores comunes al elegir por bandera
- Confundir sede europea con datos en la UE. Lo segundo se verifica en la documentación, no en el «quiénes somos».
- Dar por hecho que una app americana incumple. El RGPD permite la transferencia cuando hay garantías adecuadas y la evaluación de la cláusula 14 las sostiene, y varias apps estadounidenses ya han publicado su camino para el desistimiento europeo.
- Creer que un portal de devoluciones cubre el desistimiento. Son exigencias distintas; lo explicamos en desistimiento vs. devolución vs. cambio.
- Pensar que la norma se elige por idioma. La cita la fija el país de la tienda. Y en las tiendas de fuera de la UE ni siquiera eso: pueden elegir el régimen del mercado europeo al que dirigen su actividad.
- Comparar «gratis» contra «gratis». Un plan gratuito con reparto de ingresos por devolución y otro con un cupo único de prueba no son el mismo producto gratuito.
- Olvidar el idioma de los correos. Un portal traducido con emails en otro idioma no es una tienda multi-idioma; el documento que prueba el desistimiento es el email, no la pantalla.
Preguntas frecuentes
¿Es obligatorio contratar una app europea? No. Ninguna norma lo exige. Lo obligatorio es la función de desistimiento del Artículo 11 bis en los contratos que llevan ese derecho, y la puede resolver una app de cualquier nacionalidad.
¿Y si mi tienda está fuera de la UE? El criterio de la Directiva no es dónde estás, sino si diriges tu actividad a consumidores de la UE. Si la diriges, te alcanza igual que a una tienda de Madrid.
¿Me sirve de algo que el proveedor tenga representante en la UE? Suele ser buena señal, con un matiz importante: el artículo 27 del RGPD obliga a designarlo solo cuando les alcanza el artículo 3.2 —es decir, cuando ofrecen bienes o servicios a personas que están en la UE o vigilan su comportamiento— y su apartado 2 exime al tratamiento ocasional y de bajo riesgo y a las autoridades públicas. Así que no tenerlo no es automáticamente un incumplimiento; tenerlo nombrado y publicado sí indica que se han tomado en serio el encaje europeo.
¿Y las certificaciones de seguridad? Son un criterio válido, y separado del anterior. Una app puede tener SOC 2 y procesar en Estados Unidos, o no tener ninguna certificación y procesar en Fráncfort. Pregunta por las dos cosas por separado.
Conclusión
Si tienes una tienda Shopify europea de 10 a 500 pedidos al mes, la pregunta útil no es «¿europea o americana?». Es cuánto trabajo de cumplimiento estás dispuesto a mantener tú. Una app americana madura te da más producto y te deja la capa legal como una configuración que tienes que vigilar; una app europea de cumplimiento te da menos superficie y la capa legal hecha.
Haz esta prueba antes de decidir nada: manda las ocho preguntas de la tabla por email a las dos o tres apps que estés valorando y compara las respuestas, no las páginas de precios. Descarta de entrada la que no conteste que sí a todas las que son exigencia legal. Entre las que queden, la que responda las ocho con una frase concreta y sin rodeos es la que te va a ahorrar trabajo dentro de un año.
💡 ¿Listo para cumplir sin esfuerzo? returnEasier instala el botón de desistimiento conforme en tu tienda Shopify en minutos. Pruébalo gratis — 3 devoluciones de prueba, sin tarjeta.
Fuentes oficiales
- Directiva (UE) 2023/2673 — EUR-Lex
- Directiva 2011/83/UE — EUR-Lex
- Reglamento (UE) 2016/679 (RGPD) — EUR-Lex
- Decisión de Ejecución (UE) 2021/914 — cláusulas contractuales tipo
- Decisión de Ejecución (UE) 2023/1795 — Marco de Privacidad de Datos UE-EE. UU.
- Decisiones de adecuación — Comisión Europea
- Sentencia del Tribunal General en el asunto T-553/23, Latombe/Comisión — comunicado de prensa 106/25
- Shopify — cumplir con el RGPD
Contenido informativo; no constituye asesoramiento legal. Para casos concretos, consulta a un abogado.