Blog
Ataques a almacenes de Ozon y resiliencia de los marketplaces: cómo estructurar el comercio electrónico transfronterizo en Emiratos Árabes Unidos
La respuesta corta
Un marketplace de los EAU necesita una licencia comercial para la entidad. La actividad económica en línea desarrollada a través de un sitio web, una aplicación o las redes sociales puede requerir además un certificado de no objeción (No Objection Certificate, NOC) de actividad electrónica de la Telecommunications and Digital Government Regulatory Authority (TDRA). Los ataques contra Ozon son la prueba de resistencia: Reuters informó de un impacto de dron en un centro de distribución de Chapayevsk, en la región de Samara, el 22 de agosto de 2026 y en un almacén de la región de Oremburgo al día siguiente. Fueron ataques físicos, no cibernéticos, de modo que la pregunta del fundador es qué entidad tiene las existencias, el dinero de los vendedores y los contratos con los clientes cuando cae una instalación.
La actividad económica en línea desarrollada a través de sitios web, aplicaciones o redes sociales en los EAU puede requerir un certificado de no objeción (No Objection Certificate, NOC) de la Telecommunications and Digital Government Regulatory Authority (TDRA), y el tratamiento de datos personales se rige por el Federal Decree-Law No. 45 of 2021. El servicio de la TDRA es gratuito, indica un plazo previsto de 2 días hábiles y se solicita con UAE Pass. El sitio web debe estar en un dominio .ae, deben indicarse los nombres y enlaces de las cuentas en redes sociales, y si cambia un nombre debe presentarse una nueva solicitud. El hecho que más a menudo decide la vía es si la sociedad vende como principal o solo pone en contacto a compradores y vendedores.
Antes del lanzamiento, deje por escrito a través de qué instalación se encamina cada pedido y qué hace la plataforma por el comprador cuando esa instalación deja de funcionar.
Lo que muestran los ataques a Ozon sobre el fulfilment desde un único emplazamiento
El reportaje de Reuters del 23 de agosto de 2026 cita al gobernador de Oremburgo, Yevgeny Solntsev: un almacén propiedad de Ozon y otra instalación industrial sin identificar resultaron dañados por restos de drones, y no hubo heridos. Ozon indicó en Telegram que había evacuado a más de 300 personas y detenido la actividad en el centro. El día anterior fue alcanzado un centro logístico en la región de Samara, lo que Reuters calificó como el primer ataque contra la compañía.
La lección para un fundador en los Emiratos Árabes Unidos es operativa, no política. Un mercado en línea es una promesa de entrega. Cuando se detiene un centro de clasificación, se detienen todos los pedidos que pasan por él, y la plataforma sigue debiendo reembolsos, actualizaciones de estado e indemnizaciones a los compradores que contrataron con ella. Que la plataforma se los deba o no depende de cómo esté estructurada.
Si la empresa vendió como principal, es dueña del inventario, de la promesa de entrega y de la pérdida. Si solo intermedió, los vendedores pueden ser responsables, pero las condiciones deben decirlo, y los consumidores tienden a culpar a la plataforma cuyo nombre figuraba en la caja de pago. Planifique esa brecha antes del lanzamiento, no después. Para una plataforma de contratación, la cuestión es qué licencia del MOHRE se aplica, tratada en marketplace de reclutamiento o configuración de HR tech.
Elegir entre actuar como principal o como intermediario
Los fundadores suelen llamar mercado en línea a un negocio porque suena más ligero. La etiqueta no cambia lo que hace la sociedad. Si usted fija el precio, recibe el pedido, controla la entrega y emite el reembolso, a ojos de sus clientes se comporta como un minorista.
Tres preguntas resuelven la mayor parte:
- ¿Quién figura como vendedor en la factura?
- ¿Quién decide cuándo se paga un reembolso y con el dinero de quién?
- ¿Quién tiene el stock entre el proveedor y el cliente?
Es habitual un modelo híbrido: productos propios junto con vendedores terceros. Es viable si los dos flujos se documentan por separado en los contratos, las cuentas y las condiciones dirigidas al cliente, y si cada flujo supera por sí mismo las tres preguntas anteriores. La guía relacionada sobre plataformas de marketplace en línea trata el modelo con más detalle.
Los fondos de los vendedores y quién puede custodiarlos
Los marketplaces se ganan la vida cobrando los pagos y pagando después a los vendedores. En el momento en que la plataforma tiene el dinero de un vendedor, puede estar desempeñando una función que le importa a un regulador financiero. Que sea así depende de cómo se organice el flujo de pagos, y un socio de pagos que cobra directamente por cuenta de los vendedores es algo muy distinto de que el dinero llegue a la cuenta bancaria de la propia plataforma.
No dé por supuesto que la licencia de un proveedor de pagos cubre su marketplace. Pregunte por escrito qué está autorizado a hacer el proveedor para su flujo concreto y conserve la respuesta. Si el modelo exige que la plataforma custodie fondos de vendedores, trátelo como una cuestión regulatoria que debe resolverse con el Central Bank of the UAE (CBUAE) o con el regulador del centro financiero pertinente antes de la constitución, y no como un detalle de redacción. Todo dinero custodiado para los vendedores debe mantenerse en una cuenta segregada de dinero de clientes en una entidad con licencia, separada de los fondos propios de la plataforma.
Dotar de redundancia a la cadena de fulfilment
La dependencia de un único centro es la lección de Ozon. Un mercado en línea en los Emiratos Árabes Unidos puede reducirla de forma práctica, y cada medida tiene una consecuencia contractual.
Dos socios de logística, no uno. Repartir el volumen entre dos almacenes de terceros mantiene la plataforma en marcha si uno cierra por cualquier motivo, desde un incendio hasta una vía de acceso inundada. También implica dos flujos de inventario, dos conjuntos de condiciones de nivel de servicio y una regla de enrutamiento. La guía relacionada sobre almacenamiento 3PL y logística de comercio electrónico detalla qué preguntar a un proveedor.
Stock transfronterizo mantenido en el extranjero. Las plataformas que venden en los Emiratos Árabes Unidos con vendedores del extranjero dependen también del despacho aduanero y de los transportistas de última milla. Debe constar por escrito quién es el importador registrado y quién asume la pérdida mientras la mercancía está en tránsito.
Condiciones de retraso y de fuerza mayor. Una cláusula dirigida al comprador que se reserve el derecho de cancelar tras un fallo del almacén no debe quedar enterrada. Los vendedores necesitan la misma cláusula en su contrato, y debe coincidir con lo que la plataforma hace realmente en la práctica.
Seguros. La cobertura de stock, la de mercancías en tránsito y la de interrupción de la actividad suelen ser pólizas distintas, y una póliza contratada por un vendedor no cubre a la plataforma. Pregunte al corredor qué queda excluido en los eventos ajenos al control del asegurado.
Obligaciones de ciberseguridad y de datos, en su justa medida
La tendencia que llamó la atención sobre Ozon fue física, pero un marketplace sigue custodiando direcciones de clientes, números de teléfono y referencias de pago. El Federal Decree-Law No. 45 of 2021 está en vigor desde el 2 de enero de 2022 y se aplica a los datos personales tratados total o parcialmente mediante sistemas electrónicos, dentro o fuera de los EAU. Exige a los titulares proteger los datos y mantener su confidencialidad, requiere con carácter general el consentimiento de la persona salvo que se aplique una excepción, y establece requisitos para las transferencias transfronterizas. La UAE Data Office actúa como regulador federal de datos. La Federal Law No. 15 of 2020 on Consumer Protection protege por separado los datos de los consumidores y prohíbe a los proveedores utilizarlos con fines de marketing.
Para una plataforma con vendedores en el extranjero, las normas sobre transferencias transfronterizas importan desde el primer día: cada vendedor que recibe la dirección de entrega de un comprador es un destinatario. Los contratos con los vendedores deben indicar qué pueden hacer con ella. No trate al vendedor como el titular del riesgo. La plataforma responde ante los compradores.
Preparación de cara a bancos y socios de pago
Los bancos examinan con detenimiento los mercados en línea porque el dinero se mueve en tres direcciones. Prepare un diagrama del flujo del dinero que muestre al comprador, la plataforma, el vendedor y el socio de pagos, con el momento en que cobra cada parte. Añada condiciones para vendedores, una política de productos prohibidos, un proceso de devoluciones y un plan de continuidad que nombre el segundo centro logístico. Demuestre que el relato es el mismo en el sitio web, en los contratos y en la solicitud. La coherencia ayuda, aunque no garantiza nada.
La elección entre una sociedad de la mainland y una sociedad de una free zone depende de dónde estén sus compradores y de dónde se encuentren sus existencias. Una sociedad de la mainland de Dubái recibe su licencia del Department of Economy and Tourism (DET). Una sociedad de una free zone no vende por defecto directamente a clientes de los EAU: la guía de DMCC señala como vías un distribuidor local o un permiso del DET conforme a la Resolution No. 11 of 2025. Decida esta elección una vez fijado el modelo descrito arriba. Conforme a cómo funciona Velarozone, la decisión entre principal e intermediario se deja por escrito antes de comparar ninguna entidad.
En resumen
Qué tomar de esto
- Ozon, que Reuters describe como el segundo mayor minorista en línea de Rusia, evacuó a más de 300 personas y detuvo la actividad en su centro logístico de Oremburgo el 23 de agosto de 2026.
- El vendedor que figura en la factura, la parte que fija el precio y la parte que controla el reembolso deciden si una plataforma es principal o intermediaria. La etiqueta que aparezca en el sitio web no lo decide.
- Si la plataforma va a custodiar dinero de vendedores, consulte al CBUAE o al regulador del centro financiero pertinente antes de fijar el modelo. Los fondos custodiados deben mantenerse en una cuenta segregada de dinero de clientes en una entidad con licencia, separada de los fondos propios de la plataforma.
- El NOC de actividad electrónica de la TDRA cubre la actividad económica desarrollada a través de sitios web, aplicaciones o redes sociales. Es gratuito, con un plazo indicado de 2 días hábiles, y el sitio web debe utilizar un dominio .ae.
- Dos socios de logística, un importador de registro por escrito, cláusulas de retraso equivalentes para compradores y vendedores, y coberturas separadas de existencias, tránsito e interrupción abordan, cada una, una parte distinta del fallo de una única instalación.
- ¿Fue el incidente de Ozon un ciberataque?
- Los informes de finales de agosto de 2026 describen ataques con drones contra almacenes y centros logísticos, no un ciberataque. Reuters informó del ataque en la región de Samara el 22 de agosto y del incidente en la región de Oremburgo el 23 de agosto. Debe considerarse carente de fundamento todo lo que lo califique de ciberataque.
- ¿Necesito una licencia solo para gestionar un marketplace en línea en los Emiratos Árabes Unidos?
- Necesita una licencia comercial para la entidad, y la actividad económica en línea a través de un sitio web, una aplicación o las redes sociales puede requerir además un NOC de la TDRA. La TDRA indica que ese NOC es gratuito, con un plazo previsto de 2 días hábiles, y que el sitio web debe utilizar un dominio .ae. Para las actividades restringidas, deben adjuntarse a la solicitud los NOC de las autoridades competentes. La aplicación de aprobaciones adicionales depende de lo que la plataforma haga con el dinero, las mercancías y los datos, y debe comprobarse actividad por actividad.
- ¿Puedo gestionar un marketplace sin un almacén en los Emiratos Árabes Unidos?
- Sí, en principio, si los vendedores envían desde el extranjero o desde instalaciones de socios. En ese caso, la aduana, el importador de registro (importer of record) y las devoluciones pasan a ser un problema que la plataforma debe diseñar, y los plazos de entrega dependerán de transportistas que usted no controla.
- ¿Quién es responsable si un vendedor no envía el pedido?
- Eso depende de los contratos y de cómo presente la plataforma la venta a los compradores. Una plataforma que recibe el pedido, fija las condiciones y controla el reembolso difícilmente podrá sostener que es solo un intermediario. Pida a un abogado que revise las condiciones antes del lanzamiento.
Fuentes
De dónde proviene esto
Información general extraída del CBUAE Rulebook, incluida la Retail Payment Services and Card Schemes Regulation (C 15/2021), y de la Resolución del Consejo de Ministros n.º (134) de 2025 tal como se ha publicado; no constituye asesoramiento jurídico ni fiscal. Las normas y las directrices cambian, por lo que confirme el texto vigente y los requisitos propios de cada entidad antes de presentar su solicitud.
