Iso 10008 - 2019 - Satisfaccion Del Cliente - Comercio Electronico
Iso 10008 - 2019 - Satisfaccion Del Cliente - Comercio Electronico
Iso 10008 - 2019 - Satisfaccion Del Cliente - Comercio Electronico
DE XXX_2019
TITULO Gestión de calidad. Satisfacción del cliente. Directrices para las
transacciones de comercio electrónico entre el negocio y el
consumidor.
ETAPA Consulta Pública
INICIO AAAA-MM-DD
FINALIZACIÓN AAAA-MM-DD
El CTN agradece cualquier observación a este documento, el cual debe ser enviado antes de la
fecha de finalización de Consulta Pública en el formato de observaciones adjunto o a través del
enlace proporcionado. De igual manera, al comité le gustaría conocer su concepto (aprobación,
aprobación con observaciones, desaprobación (indicando la causa) o abstención (indicando la
causa)) con respecto al documento. En caso de no recibir respuesta, consideraremos su
conformidad con el proyecto propuesto.
Toda observación (eliminación, modificación o inclusión de texto) debe ser relacionada con un
numeral, tener un sustento técnico y estar acompañado de la propuesta respectiva. En caso de
no presentar el sustento técnico o propuesta, su observación puede no ser considerada.
Este documento está sujeto a cambios y no debe ser utilizado como una Norma Técnica.
- Una adopción idéntica de la norma ISO 10008:2013 Quality management. Customer satisfaction. Guidelines
for business-to-consumer electronic commerce transactions.
Toda la información relacionada con este documento debe ser enviada a arojas@icontec.net
GTC-ISO 10008
2019-XX-XX
I.C.S.: 03.120.10
Editada por ICONTEC. Apartado 14237 Bogotá, D.C. - Tel. (571) 6078888
XPrimera actualización
Prohibida su reproducción | Editada xxxx-xx-xx
PRÓLOGO
ICONTEC es una entidad de carácter privado, sin ánimo de lucro, cuya Misión es fundamental
para brindar soporte y desarrollo al productor y protección al consumidor. Colabora con el sector
gubernamental y apoya al sector privado del país, para lograr ventajas competitivas en los
mercados interno y externo.
Esta norma está sujeta a ser actualizada permanentemente con el objeto de que responda en
todo momento a las necesidades y exigencias actuales.
A continuación, se relacionan las empresas que colaboraron en el estudio de esta norma a través
de su participación en el Comité Técnico 10 – Gestión de la calidad:
ICONTEC cuenta con un Centro de Información que pone a disposición de los interesados
normas internacionales, regionales y nacionales y otros documentos relacionados.
DIRECCIÓN DE NORMALIZACIÓN
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
CONTENIDO
Página
0. INTRODUCCIÓN ........................................................................................................ i
0.3 RELACIÓN CON ISO 10001, ISO 10002, ISO 10003 E ISO 10004 ........................... ii
Página
5.3 PROCESOS................................................................................................................6
5.4 RECURSOS................................................................................................................8
Página
BIBLIOGRAFÍA ................................................................................................................... 34
ANEXOS
ANEXO A (informativo)
SATISFACCIÓN DE LOS CLIENTE Y NECESIDADES DE LOS CONSUMIDORES
EN EL CONTEXTO DE LA B2C ECT .................................................................................. 24
ANEXO B (informativo)
REFERENCIAS SUPLEMENTARIAS ................................................................................. 27
ANEXO C (normativo)
GUÍA PARA BRINDAR INFROMACIÓN ............................................................................. 29
ANEXO D (informativo)
DIRECTRICES RELACIONADAS CON EL CÓDIGO B2C ECT DE UNA
ORGANIZACIÓN ................................................................................................................. 32
Listado de figuras
INTRODUCCIÓN
0.1 GENERALIDADES
Esta norma internacional proporciona directrices a las organizaciones para la planeación, diseño,
desarrollo, implementación, mantenimiento y mejora de un sistema eficaz y eficiente
concerniente a las transacciones de comercio electrónico del negocio al consumidor.
Esta norma internacional proporciona directrices sobre cómo pueden las organizaciones
implementar tal sistema B2C ECT y, por lo tanto:
a) Proporcionar una base para que los consumidores tengan una mayor confianza en las
B2C ECT;
b) Aumentar la capacidad de las organizaciones para satisfacer a sus consumidores;
c) Ayudar a reducir las quejas y conflictos.
Una B2C ECT implica interacciones a través de internet entre la organización y el consumidor
cuando éste accede a través de cualquier dispositivo con conectividad inalámbrica o no (por
ejemplo, computadores personales, tablets, asistentes personales digitales y celulares con
acceso a internet). Para los propósitos de esta Norma Internacional, una B2C ECT también
puede incluir otras redes de telecomunicación con bases de datos (por ejemplo, mensajes de
texto) y diferentes interfaces, incluidos los sitios de internet, las páginas web de las redes sociales
y los correos electrónicos.
La directriz en esta Norma Internacional es la de aplicarse a situaciones en las cuales una parte
sustancial de la B2C ECT, incluida al menos una del proceso de la fase “en- transacción” (ver
5.3) se facilita por medios electrónicos (por ejemplo, el proceso de pago, la confirmación del
acuerdo por pare del consumidor o el envío de un producto).
La directriz de esta Norma Internacional podría ser útil en los casos en los que no tiene lugar una
B2C ECT, pero hay alguna interacción entre la organización y el consumidor como en el caso en
el que la organización hace publicidad online pero no utiliza este canal para la venta de sus
productos.
i
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
Esta Norma Internacional es compatible con ISO 9001 e ISO 9004 y apoya los objetivos de estas
dos normas gracias a la aplicación eficaz y eficiente de un sistema B2C ECT.
ISO 9001 establece requisitos para un sistema de gestión de calidad útil para la aplicación interna
en las organizaciones, con propósitos de certificación o con propósitos contractuales. Un sistema
B2C ECT implementado de acuerdo con esta Norma Internacional (ISO 10008) puede ser uno
de los elementos de un sistema de gestión de calidad. ISO 9004 proporciona orientación para la
gestión de calidad con el propósito de garantizar un éxito sostenido en las organizaciones. Esta
norma Internacional (ISO 10008) puede apoyar el éxito sostenido en el contexto de las B2C
ECTs.
0.3 RELACIÓN CON ISO 10001, ISO 10002, ISO 10003 E ISO 10004.
Esta norma internacional está diseñada para que sea compatible con ISO 10001, ISO 10002,
ISO 10003 e ISO 10004. Estas cinco normas se pueden utilizar bien sea independientemente o
en conjunto. Cuando se utilizan conjuntamente, las normas pueden ser parte de un marco de
referencia integrado más amplio para aumentar la satisfacción del cliente tanto en el contexto del
B2C como en otros contextos.
Las organizaciones pueden utilizar las directrices contenidas en ISO 10001 para planear,
diseñar, desarrollar, implementar, mantener y mejorar un código B2C ECT como parte del
sistema B2C ECT. El manejo de las quejas, la solución de conflictos y los procesos de monitoreo
y medición de la satisfacción del cliente descritos en ISO 10002, ISO 10003 e ISO 10004,
respectivamente pueden ser partes importantes de un sistema B2C ECT.
ii
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
Esta Norma Internacional procura hacer posible que las organizaciones establezcan un
sistema B2C ECT justo, eficaz, eficiente, transparente y seguro, con el propósito de
aumentar la confianza de los consumidores en las B2C ECTs y su nivel de satisfacción.
Está dirigida a las B2C ECTs relacionadas con los consumidores como subconjunto de
los clientes.
2. REFERENCIAS NORMATIVAS
Los siguientes documentos, en parte o en su totalidad, son normas a las cuales se hace
referencia en este documento y son indispensables para su aplicación. En el caso de referencias
con fecha, sólo es aplicable la edición citada. En el caso de referencias sin fecha, se aplica la
última edición del documento referenciado (incluida cualquier modificación).
1 de 35
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
3. TÉRMINOS Y DEFINICIONES
Para los propósitos de esta Norma Internacional, se aplican los siguientes términos y
definiciones, y los de la norma ISO 9000.
3.2 organización. Persona o grupo de personas que tienen sus propias funciones,
responsabilidades, niveles de autoridad y relaciones para alcanzar sus objetivos.
3.3 consumidor. Individuo del público en general que compra o utiliza productos (3.4) con
propósitos personales, familiares o domésticos.
NOTA 1 Para los propósitos de esta Norma Internacional, el término “consumidor” incluye al consumidor
potencial.
[Fuente: ISO/IEC Guía 76:2008, 3.4, modificada – La frase “bienes, propiedades o servicios” se
ha reemplazado por “productos” y la Nota se ha eliminado].
NOTA 1 Existen cuatro categorías genéricas de productos: servicios (por ejemplo, transporte); software (por
ejemplo, programa de computador, diccionario); hardware (por ejemplo: parte mecánica de un motor); materiales
procesados (por ejemplo, lubricante).
Muchos productos incluyen elementos que corresponden a diferentes categorías genéricas de producto. Que el
producto se denomine servicio, software, hardware o material procesado depende del elemento dominante. Por
ejemplo, el producto ofrecido “automóvil” incluye hardware (por ejemplo, las llantas), materiales procesados (por
ejemplo, combustible, líquido refrigerante), software (por ejemplo, software de control del motor, manual del conductor)
y servicio (por ejemplo: explicaciones que el vendedor entrega sobre la operación).
NOTA 2 En esta Norma Internacional, el término “producto” hace referencia a los productos orientados,
aunque no limitados, al uso personal, familiar o doméstico y puede incluir bienes de consumo. Esta definición podría
ser diferente a la que se le da al término en otras normas ISO.
3.5 código B2C ECT. Promesa o conjunto de promesas hechas por las organizaciones (3.2) a
los consumidores (3.3) y disposiciones relacionadas de apoyo para las B2C ECTs.
3.6 proveedor de B2C ECT. Persona u organización (3.2) que proporciona un proceso o
actividad B2C ECT (3.1) y que es externa a la organización que opera el sistema B2C ECT.
4. PRINCIPIOS DE ORIENTACIÓN
4.1 GENERALIDADES
2 de 35
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
NOTA El Anexo A proporciona una guía adicional sobre la satisfacción del cliente y las necesidades del
consumidor en el contexto del B2C ECT.
4.2 COMPROMISO
4.3 CAPACIDAD
4.4 COMPETENCIA
4.5 IDONEIDAD
Una organización debería asegurarse de que su sistema B2C ECT es apropiado para el tipo de
transacción, teniendo en consideración factores como las características del consumidor, el tipo
de producto y la naturaleza de cualquier queja o inquietud según sea aplicable.
4.6 EXACTITUD
Una organización debería asegurarse de que su sistema B2C ECT y la información acerca de él
sea adecuada, actualizada, exacta, no engañosa, verificable y acorde con todo requisito legal y
reglamentario aplicable.
4.7 TRANSPARENCIA
Se debería divulgar suficiente información acerca del sistema B2C ECT de la organización a los
consumidores, personal y demás partes interesadas. Esta información debería estar claramente
visible.
4.8 ACCESIBILIDAD
El sistema B2C ECT de una organización y la información relevante sobre el mismo debería ser
fácil de encontrar, entender y utilizar.
En su sistema B2C ECT, una organización debería responder a las necesidades de los
consumidores. Las respuestas de la organización, incluso las respuestas a toda consulta o queja,
deberían entregarse de manera rápida y eficiente considerando la naturaleza de la necesidad y
el proceso en cuestión.
3 de 35
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
4.10 CONSENTIMIENTO
4.11 EQUIDAD
Una organización debería desarrollar e implementar un sistema B2C ECT que sea justo para
todos los consumidores.
Una organización debe establecer y mantener la rendición de cuentas, e informar, sobre las
decisiones y acciones en su sistema B2C ECT, incluidas las relacionadas con los proveedores
de su B2C ECT.
4.13 LEGALIDAD
4.14 PRIVACIDAD
La información personal del consumidor que sea recopilada por una organización en aplicación
de su sistema B2C ECT se debería mantener confidencial, protegida y tratada en cumplimiento
de todos los requisitos legales y reglamentarios. Ésta recomendación incluye limitar el uso de la
información personal a los propósitos para los cuales se obtiene el consentimiento explícito del
consumidor. También incluye limitar la divulgación de información personal a las situaciones
donde sea requerida por requisitos legales y reglamentarios aplicables o, cuando se permite, a
situaciones en las que se ha obtenido el consentimiento explícito del consumidor para su
divulgación.
4.15 SEGURIDAD
4.16 INTEGRACIÓN
El sistema B2C ECT de una organización debería estar integrado con el sistema de calidad y
con los demás sistemas de la organización según sea apropiado. Se deberían incluir las B2C
ECT online y las interacciones cara a cara o las interacciones en los puntos de venta distantes,
cuando sea aplicable, de modo que sea consistente y comprensible para todos los consumidores.
4.17 MEJORA
El aumento de la eficacia y de la eficiencia del sistema B2C ECT debería ser un objetivo
permanente de la organización.
4 de 35
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
- los temas asociados con las B2C ECTs (por ejemplo: privacidad, seguridad, capacidad de
respuesta y exactitud;
- los requisitos legales y reglamentarios asociados con el manejo de estos temas (ver Anexo
B);
- cómo surgen estos temas, cuáles son sus efectos potenciales y cómo se gestionan;
5.2 OBJETIVOS
La organización debería determinar los objetivos que debe alcanzar el sistema B2C ECT.
Estos objetivos deberían ser consistentes con los objetivos generales de la organización
y su cumplimiento debería medirse utilizando indicadores de desempeño adecuados.
Estos objetivos se deberían revisar a intervalos regulares y en caso necesario, se
deberían actualizar.
NOTA Ejemplos de indicadores de desempeño relacionados con el sistema B2C ECT incluyen:
- Número de ventas exitosas logradas en relación con el número de visitas al sitio web,
5
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
5.3 PROCESOS
5.3.1 GENERALIDADES
b) Procesos multi-fase.
Un proceso de fase única aplica sólo una de las tres fases del B2C ECT. Por ejemplo, el
proceso final de cotización es específico a la fase de en – transacción.
Un proceso multi-fase aplica todas las tres fases. La relación entre los procesos es
dinámica y no se debería ver en sentido estrictamente secuencial. Por ejemplo, una
organización puede preparar un proceso multi-fase, como por ejemplo establecer un
código B2C ECT, antes de la preparación de los procesos de las fases de pre –
transacción, en – transacción y pos – transacción.
6
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
Fase en-transacción
Fase pos-transacción
(6.1.2) inicial (6.2.2) Corrección (6.3.3)
Entrega de contenido Identificación del Devoluciones y cambio
(6.1.3) consumidor (6.2.3) (6.3.4)
Control del contenido Cotización final (6.2.4)
(6.1.4 Apoyo para la selección
de pago (6.2.5)
Autorización de pago
(6.2.6)
Confirmación de la
orden (6.2.7)
Procesos de multi-fase
(aplica a todas las fases del B2C ECT)
Interacción con el
del consumidor
Gestión de los datos
Una organización debería identificar las distintas actividades y resultados asociados con las
fases de pre-transacción, en-transacción y pos-transacción.
7
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
En la fase de pos-transacción todas las partes cumplen las obligaciones que surgieron de la fase
en-transacción. Esta fase incluye las actividades relacionadas con la entrega del producto, las
opciones sobre ajustes a la orden originar o las opciones sobre devoluciones y el mantenimiento
de las comunicaciones relevantes que surjan.
NOTA En esta norma internacional “contenido” hace referencia a las palabras, imágenes y mecanismos
relevantes asociados con la comunicación de la información sobre la organización, sus productos y el sistema B2C
ECT.
En el contexto B2C ECT, los procesos multi-fase se aplican a las tres fases del B2C ECT e
incluyen procesos de interacción con el consumidor y procesos de gestión de datos del
consumidor.
Los procesos de interacción con el consumidor incluyen actividades relacionadas con la creación
y aplicación del código B2C ECT, soporte al consumidor, gestión de quejas, resolución de
conflictos y manejo de la retroalimentación. Las interacciones entre la organización y el
consumidor permiten un mejor entendimiento de cómo está trabajando el sistema B2C ECT y
dónde podría mejorarse.
Los procesos de gestión de datos del consumidor incluyen actividades relacionadas con la
seguridad y la privacidad. Los datos del consumidor son esenciales para el sistema B2C ECT y
es necesario gestionarlos y protegerlos adecuadamente.
5.4 RECURSOS
5.4.1 GENERALIDADES
NOTA En las normas ISO 10015 e ISO/TR 10013, respectivamente se proporciona orientación sobre formación y
documentación.
8
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
- llegar a acuerdos que garanticen que los proveedores cumplan sus obligaciones de modo
que las B2C ECTs se realicen con éxito;
- garantizar que los proveedores desarrollen su actividad de acuerdo con los requisitos legales
y reglamentarios aplicables, incluidos los relacionados con la privacidad e integridad de los
datos del consumidor, y
5.4.3 PROCEDIMIENTOS
La organización debería desarrollar un plan para que el sistema B2C ECT y la información de
soporte se encuentre disponible para el personal y para las partes internas pertinentes. Este plan
debería incluir detalles relacionados con las situaciones y eventos que desencadenen la
necesidad de comunicaciones sobre un aspecto particular del sistema B2C ECT, incluyendo la
identificación de las partes interesadas, qué información se comunica y las responsabilidades de
esta comunicación.
NOTA Ver ISO 10001:2007, anexo I en donde se presenta una guía sobre tales planes en relación con los códigos
de satisfacción del consumidor.
5.5 INTEGRACIÓN
Una organización puede establecer un sistema B2C ECT independiente utilizando las directrices
suministradas en esta norma internacional. Cundo sea apropiado, el sistema B2C ECT debería
basarse en el sistema de gestión de calidad de la organización. Para establecer el marco de
referencia y los elementos adicionales (como política, documentos y control de registros,
formación y acción correctiva) del sistema de gestión de calidad, la organización puede referirse
a la ISO 9001 u otras normas de sistemas de gestión de la calidad.
9
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
6.1.1 Generalidades
Como ayuda para la fase de pre-transacción, una organización debería realizar las siguientes
actividades:
a) Creación de contenido;
b) entrega de contenido, y
c) control de contenido.
6.1.3.1 Generalidades
Para garantizar una entrega satisfactoria del contenido, una organización debería:
- Diseñar una interface B2C ECT adecuada para el uso (ver 6.1.3.2) y que utilice todos los
elementos de diseño relevantes para la entrega de información al consumidor (por ejemplo,
tamaño de la fuente, opciones de color y multimedia como gráficas, sonido y video);
- definir qué otros canales complementarios se utilizarán (por ejemplo, correo electrónico,
mensajería instantánea, redes sociales);
- establecer links con otros procesos fáciles de utilizar (por ejemplo: pago y sistemas de
seguridad), e
10
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
Los temas relacionados con el diseño ergonómico y la usabilidad de uso son requerimientos
normalizados para toda interfaz humana.
NOTA En la serie ISO 9241 se encuentran directrices para la presentación de la información. En particular ISO 9241-
151 presenta una directriz sobre la interfaz de usuario en la web.
La organización debería diseñar una interfaz B2C ECT que simplifique la presentación de la
información. Este concepto implica un tamaño de letra legible, un diseño visual claro fácil de
entender para el consumidor y un diseño de interfaz que ofrezca facilidad de navegación, donde
la información se presente de manera destacada y sea fácil de identificar.
La organización debería suministrar información de tal forma y manera que permita al consumidor
conservar la información para futuras referencias. Esta posibilidad incluye hacer que la
información sea fácil de guardar e imprimir.
La organización debería:
- Evitar el uso de jerga y terminología legal, así como el uso de lenguaje poco diplomático en
tanto sea posible;
- comunicar las políticas utilizadas para el manejo de la información en las partes interactivas
de la interfaz B2C ECT como las opciones para los comentarios y calificaciones que haga el
consumidor;
- garantizar que las variaciones de contenido que ocurren en períodos cortos de tiempo se
comuniquen claramente (por ejemplo: promociones temporales u otros factores que puedan
alterar el precio del producto o su disponibilidad entre visitas online del consumidor);
organización direcciona al consumidor hacia los proveedores B2C ECT, debería ser
claramente comunicado con anticipación al consumidor;
- gestionar las actividades de suministro de información a través de sus B2C ECT y otras
interfaces (por ejemplo: website, mobile web, mensajes de texto sms, material impreso) de
forma que sea comprensible para los consumidores;
Cuando se desarrolla contenido que probablemente sea de interés para grupos en condición de
alguna vulnerabilidad particular o que tengan necesidades especiales, la organización debería
garantizar que sus actividades de suministro de información sean adecuadas para que los
consumidores entiendan la información presentada. Por ejemplo, cuando sea probable que el
contenido sea de interés para niños, el lenguaje debería ser apropiado para la edad, no debería
sacar provecho de la credulidad o falta de experiencia de los niños y no debería ejercer presión
en los niños para que influyan en los adultos para la compra de los productos. La organización
también debería considerar directrices con respecto al diseño de interfaces B2C ECT que sean
accesibles para todos.
Una organización debería garantizar permanentemente que el contenido de la interfaz B2C ECT
es completo, exacto y actualizado. Por esta razón una organización debería:
Como apoyo para esta fase, la organización debería realizar las siguientes actividades:
c) cotización final;
e) autorización de pago; y
f) confirmación de la orden.
Con el propósito de facilitar la capacidad del consumidor para comunicar su interés en la compra
de un producto seleccionado, la organización debería:
a) Identificar el producto o productos exactos con respecto a los cuales el cliente tiene un interés
inicial de compra y, en tanto sea posible:
- garantizar que la elección del producto es adecuada para el consumidor, en tanto sea
posible, proporcionando detalles conocidos acerca del consumidor (por ejemplo, si un
producto sólo es adecuado para consumidores a partir de cierta edad);
13
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
- garantizar que, una vez seleccionado el producto por el consumidor, el producto no puede
ser adquirido por otros hasta que el cliente realice su decisión final o se termine un período
preestablecido que se haya anunciado con anterioridad.
e) permitir cambios a cualquier reserva antes del procedimiento de compra sin la necesidad de
restablecer las elecciones existentes y garantizar la capacidad del consumidor de consultar
cualquier otra información del producto durante la pre-transacción;
f) monitorear los errores en los datos suministrados por el consumidor y tener mecanismos en
sitio para prevenir tales situaciones o para verificar la intención del consumidor (por ejemplo,
el proceso podría predefinir parámetros para los campos de entrada en caracteres numéricos
o alfabéticos, o establecer una cantidad máxima para el número de productos que se pueden
ordenar).
Con el propósito de registrar con exactitud y, siempre que sea posible, validar los datos
personales relevantes del consumidor y de dirección de despacho para el procesamiento de la
orden, una organización debería realizar lo siguiente:
a) Debería solicitar la información personal sólo cuando sea esencial para el procesamiento de
la orden. La organización debería limitar la recolección, utilización y divulgación de la
información personal hasta donde se considere razonable en las circunstancias. La
organización debería indicar con claridad al consumidor los campos obligatorios y opcionales.
c) Debería establecer y validar los campos de entrada relacionados con la información personal
del consumidor para que sean exactos y completos, además debería permitir el reingreso
solamente de los datos necesarios. Cuando se encuentran disponibles referencias para
ayudar en el ingreso de información, la organización debería considerar su uso (ejemplo:
completar la información con el código postal).
d) Debería realizar una referencia cruzada de datos externos o internos relevantes para verificar
la aceptabilidad de la orden, garantizar que los productos seleccionados cumplen los
requisitos legales y reglamentarios relacionados con los lugares de entrega, e identificar
cualquier problema para resolverlo.
e) Debería mantener el uso del usuario y la contraseña elegidas por el proveedor para permitir
la identificación en transacciones futuras. La organización debería considerar el suministro
de directrices que ayuden a los consumidores a evaluar la integridad de su contraseña.
14
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
c) en situaciones que impliquen el suministro regular de productos (como el pago por una
suscripción a una revista periódica o los cargos de membresía):
3) cada cuanto y a qué dirección o cuenta será enviado el producto (por ejemplo: dirección
física o correo electrónico);
d) impuestos aplicables y cargos establecidos por terceros, como aranceles de aduana para los
productos que serán gravados o cargos por conversión de moneda: cuando la cantidad de
los impuestos o los cargos potencialmente aplicables no se puedan confirmar, la organización
debería incluir información de que tales impuestos o cargos podrían aplicarse y una
indicación de quién los pagará;
e) cuando sea apropiado, una indicación de quién entregará el producto (por ejemplo, en
situaciones en las que los proveedores del B2C ECT entregan el producto o los servicios
relacionados);
g) cualquier variación en los cargos de acuerdo con el tipo de pago que se utilizará o la
frecuencia de los pagos, así como cualquier otra condición asociada con el pago (por ejemplo:
restricciones de las tarjetas de crédito);
La organización debería garantizar que el consumidor puede navegar con facilidad por las
selecciones hechas para cambiarlas, sin perder el acceso a la información final de la cotización.
La organización debería proporcionar instrucciones precisas para cualquier reembolso o
descuento que se pueda reclamar y el conteo regresivo en tiempo real en el caso de opciones
de selección de producto o precio en función del tiempo. La organización también debería
garantizar que se suministra al consumidor una oportunidad final para confirmar su decisión de
compra de una forma deliberada e informada.
a) Adherirse a todas las normas de seguridad relevantes sobre retención y transmisión de datos
de pago y debería comunicar claramente los métodos de seguridad al consumidor en
lenguaje sencillo que le ayude a evaluar el nivel de riesgo asociado con cada opción de pago
disponible;
b) permitir que el consumidor seleccione la opción de pago de manera que garantice que los
términos de pago se acepten;
d) proporcionar información al consumidor sobre a quién contactar para tratar las cuestiones o
problemas relacionados con el pago.
16
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
a) Tan pronto como sea posible después de que se reciba la autorización de pago, se envía al
consumidor la confirmación documentada con todos los detalles de la orden que se está
procesando, incluido el número de orden, dirección de entrega, tiempos planeados de
entrega (incluidas las entregas parciales), la información del contacto en la organización y
toda condición y términos especiales que se hayan acordado previamente;
c) sea claro para el consumidor si la confirmación de la orden se considera parte del contrato;
g) como para todos los demás procesos, la confirmación de la orden se entrega en el lenguaje
escogido por el consumidor durante la selección del producto, y
h) a falta de cualquier otro cambio generado por el consumidor durante un período razonable,
el procesamiento de la orden pasa a la fase de pos-transacción.
6.3.1 Generalidades
a) Entrega;
b) correcciones;
c) devoluciones y cambios.
17
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
6.3.2 Entrega
- Los productos se empaquen de manera que estén protegidos durante el tránsito bajo las
condiciones esperadas;
Una organización debería suministrar los medios de monitoreo de las entregas de producto,
cuando sea apropiado. Este monitoreo puede incluir las actividades de los proveedores de B2C
ECT. Si se encuentra disponible un sistema de monitoreo para el consumidor, la organización
debería suministrar al consumidor las instrucciones de cómo acceder a dicho sistema. Si una
orden no se puede completar de acuerdo con lo especificado originalmente, la organización
debería asumir la responsabilidad por cualquier costo adicional u ofrecer opciones para
reprogramar o cancelar sin multas para el consumidor.
6.3.3 Corrección
Con el propósito de corregir tan pronto como sea posible las deficiencias o no conformidades de
un producto, una organización debería desarrollar una política de corrección y:
18
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
- si es aplicable, explorar opciones con los proveedores B2C ECT con respecto a sus propias
políticas de corrección y, si es posible, utilizarlas en beneficio de los consumidores de la
organización.
Con el propósito de apoyar el sistema B2C ECT, una organización debería desarrollar una
política de devoluciones y cambios, y:
- identificar las excepciones con respecto a productos particulares (por ejemplo, bienes
perecederos, productos digitales y productos hechos a la medida del cliente);
- hacer claridad sobre si la devolución es libre de costos o el consumidor asume los gastos, y
- establecer todos los requisitos, tales como la condición del producto, su empaque y el método
de devolución incluyendo la dirección de envío.
7. PROCESOS MULTI-FASE
7.1.1 Generalidades
Una organización debería adaptar sus procesos de interacción con el consumidor a las
expectativas de éste en el contexto online. Por ejemplo, las expectativas sobre la capacidad de
respuesta a solicitudes realizadas por correo electrónico son diferentes a las solicitudes
realizadas por correo postal.
Una organización debería preparar un código B2C ECT. El código debería abordar las promesas
de la organización al cliente en relación con:
- Sus productos;
19
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
- la seguridad de la información;
- la asistencia al consumidor;
- la gestión de quejas;
- la gestión de la retroalimentación;
Con el propósito de asesorar al consumidor para que realice las transacciones y utilice el sistema
B2C ECT, la organización debería:
- Ofrecer soporte al consumidor y hacer que este soporte sea fácilmente accesible de modo
que se coherente con las actividades del sistema B2C ECT de la organización: esto puede
incluir que se considere el uso de herramientas online que permitan la interacción entre los
consumidores y la organización;
La gestión de las quejas es el proceso que utiliza una organización para abordar toda
manifestación de descontento por parte de los consumidores en relación con la organización,
sus productos o algún aspecto del sistema B2C ECT, sus decisiones o sus acciones.
NOTA 1 En ISO 10002 se ofrecen directrices sobre el proceso de gestión de las quejas.
La solución externa de los conflictos hace referencia a la solución por parte de terceros de las
quejas relacionadas con la organización, sus productos o algún aspecto de su sistema B2C ECT
que no haya sido resuelto a través del proceso interno de gestión de quejas de la organización.
20
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
Las organizaciones deberían considerar cómo es que los objetivos de su sistema B2C ECT
impactan los procesos necesarios de gestión de quejas y solución externa de conflictos. Por
ejemplo, la aceptación de B2C ECTs internacionales puede tener implicaciones con respecto a
la necesidad de garantizar la accesibilidad (por ejemplo, liberación de cargos, utilización de
lenguaje múltiple). Una organización también debería adaptar sus procesos de gestión de quejas
y solución externa de conflictos a las expectativas del consumidor en el contexto online.
7.2.1 Generalidades
Una organización debería desarrollar estrategias apropiadas para la gestión de los datos del
consumidor en su sistema B2C ECT, incluidas las relacionadas con la seguridad y la privacidad.
7.2.2 Seguridad
Para los propósitos de esta norma internacional, la seguridad incluye el control procedimentado
específico del registro, transmisión y retención de los datos del consumidor.
NOTA. En ISO 27001 e ISO 27002 se presentan directrices adicionales sobre la seguridad de la información.
- Informar a los consumidores de manera específica y muy públicamente sobre las normas que
mantiene para la seguridad de los datos personales y de pago por tarjeta de los
consumidores;
- garantizar que tiene programas y procedimientos de seguridad que tienen en cuenta las
amenazas nuevas y existentes al registro, transmisión y retención de datos electrónicos;
- seguir las recomendaciones o exigencias de terceras partes relevantes (por ejemplo, los
proveedores de servicios de internet, los desarrolladores de navegadores en la web y la
industria de pago bancario o por tarjeta), siempre que se exija o se considere benéfico para
la confianza del consumidor, usar la encriptación para la transmisión segura de los datos
personales y de los datos de tarjetas de pago del consumidor;
21
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
7.2.3 Privacidad
La organización debería:
- Indicar a los consumidores la información obligatoria necesaria para completar una compra
y cómo se ha de conservar y utilizar dicha información en el futuro;
- informar a los consumidores de quienes se recopilan los datos personales, de cualquier uso
potencial posterior de estos datos con la invitación a aceptar dicho propósito;
- informar a los consumidores sobre terceras partes a quienes se pudiera dar acceso a los
datos y solicitar al consumidor su consentimiento por este uso;
- informar a los consumidores sobre cualquier contacto adicional que se haya tenido con sus
datos personales y darles la oportunidad de darse de baja para todo contacto futuro y para
retirarlos del archivo;
- establecer una política clara para el propio personal que defina quién tiene acceso a los datos
de los consumidores, por cuál razón y con cuáles restricciones, incluyendo la encriptación y
el uso fuera de sitio, y definir indicaciones sobre las penalidades a ser impuestas ante
cualquier incumplimiento de la política, y
- cumplir con todas las leyes y reglamentos aplicables sobre privacidad de datos.
8 MANTENIMIENTO Y MEJORA
Para evaluar el impacto del sistema B2C ECT de la organización se necesita información sobre
la situación antes de su operación y a intervalos apropiados posteriores. Esta información se
puede utilizar no solamente para determinar las debilidades en el diseño y la implementación del
22
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
sistema sino también para demostrar los resultados alcanzados (si los hay) y el progreso
realizado gracias al uso del sistema.
NOTA ISO 10004 proporciona directrices sobre la medición y monitoreo de la satisfacción del consumidor.
La organización debería revisar su sistema B2C ECT de manera sistemática y regular con el
propósito de:
- abordar ejemplos significativos de no cumplimiento o falla asociada con algún elemento del
sistema B2C ECT;
La organización debería tomar acciones para eliminar las causas subyacentes de los problemas
existentes o potenciales que generan las quejas con el propósito de prevenir su recurrencia u
ocurrencia respectivamente.
La organización debería:
- Explorar, identificar y aplicar las mejores prácticas en la estructura, contenido y uso de los
sistemas B2C ECT de una organización;
- motivar la innovación en los enfoques para el desarrollo del sistema B2C ECT de una
organización incluyendo la actualización de las tecnologías relevantes;
23
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
ANEXO A
(Informativo)
A.1 GENERALIDADES
- las características distintivas del ambiente online comparadas con las transacciones
tradicionales B2C cara a cara.
Esta norma internacional al igual que otras normas internacionales sobre satisfacción del
consumidor desarrolladas por ISO/TC 176/SC3 proporcionan directrices que pueden ayudar a
una organización a tomar acciones que pueden mantener o incrementar la satisfacción del
consumidor en el contexto específico de un sistema B2C ECT.
La satisfacción del cliente se define en ISO 9000:2005 como la “percepción del cliente sobre el
grado en que se han cumplido sus requisitos”. Se reconoce que la satisfacción del consumidor
es uno de los criterios que guía hacia una organización de alta calidad. El enfoque en el cliente
significa que la organización se orienta a entender sus necesidades actuales y futuras, sus
requisitos y expectativas, incluida la garantía de cumplimiento legal.
Con un sistema B2C ECT, las organizaciones tienen el potencial de mejorar su desempeño en
diferentes formas. Por ejemplo, pueden utilizar sus recursos de manera más eficiente y ofrecer
nuevos servicios, al tener en cuenta los retos inherentes a las B2C ECTs y en cómo sus
respuestas a estos retos pueden influir en la percepción de los consumidores sobre la
organización. En el contexto del sistema B2C ECT, la satisfacción del cliente se ve influida
significativamente por la forma como la organización establece y adapta su sistema B2C ECT
para abordar las necesidades del consumidor y en cómo maneja la dinámica de las actividades
e interacciones online.
Mientras que el término cliente hace referencia en líneas generales a una “organización o
persona que recibe un producto” (tal como se define en ISO 9000:2005, 3.3.5), e incluye
minoristas, compradores y otros; esta norma internacional se orienta a las actividades que
incluyen un consumidor, es decir “un individuo del público en general que compra o usa productos
para propósitos personales, familiares o domésticos” (tal como se define en 3.3). De esta forma,
los consumidores son un subconjunto de los clientes en el sentido de que incluyen solamente
individuos y solo quienes compran con propósitos privados.
24
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
Cuando diseña su sistema B2C ECT, una organización debería tener en cuenta estas
necesidades y requisitos distintos. También se debería procurar abordarlas de una manera justa
y apropiada (por ejemplo, evitando políticas excesivamente complejas o detalladas que no
pueden entenderse fácilmente por un individuo que no tiene acceso a la experiencia legal). Las
directrices proporcionadas en esta norma internacional incorporan principios orientados a que la
organización mantenga un fuerte enfoque en el cliente y aborde sus intereses clave como el de
la protección del consumidor (ver cláusula 4).
En comparación con las transacciones B2C cara a cara tradicionales, el contexto online de un
sistema B2C ECT origina retos característicos cuando se considera cómo satisfacer las
necesidades y requisitos orientados al consumidor y cómo abordar sus limitaciones. Por ejemplo,
los consumidores tienen un rango limitado para examinar los productos antes de proceder con
la orden final. Adicionalmente, en el contexto de las transacciones por computador, es posible
concluir la transacción de una manera más rápida en comparación con los pasos que tiene que
realizar el consumidor para la compra en el ambiente offline.
Una organización también necesita prestar especial atención en adaptar su proceso de pos-
transacción B2C ECT. Proporcionando al consumidor una oportunidad de experimentar el
producto de manera análoga a como lo hace en una tienda física, una organización puede
aumentar el nivel de confianza del consumidor en su sistema B2C ECT y construir una mejor
reputación.
Es más, en un ambiente online, la dependencia en las ECTs genera mayores riesgos sobre la
inadecuada recopilación, uso y presentación de la información del consumidor. Esta situación
puede llevar a pérdidas económicas reales o potenciales y a la necesidad de que una
organización gestiones cuidadosamente estos riesgos con el propósito de evitar la pérdida de
confianza del consumidor y de que se disminuya la satisfacción del cliente. En este propósito, la
organización también necesita considerar el hecho de que varios proveedores pueden estar
incluidos en el sistema B2C ECT de tal manera que a menudo no es realmente transparente para
el usuario.
25
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
Los ejemplos anteriores sobre las características distintas del ambiente online subrayan la
necesidad de que las organizaciones realicen una cuidadosa planeación, desarrollo,
implementación, mantenimiento y mejora de su sistema B2C ECT de modo que, desde el punto
de vista del consumidor, se ofrezca un mercado predecible y confiable y se aumente su
satisfacción.
26
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
ANEXO B
(Informativo)
REFERENCIAS SUPLEMENTARIAS
B.1 GENERALIDADES
Este anexo proporciona una reseña de las referencias legales, administrativas, de autoridad y
otras fuentes de referencia que pueden consultar las organizaciones que buscan más
información relacionada con sus sistemas B2C ECT. Si bien muchas de estas fuentes tienen
relación con las transacciones B2C en general, a menudo incluyen información específica de las
B2C ECTs. La lista no es exhaustiva.
NOTA Para los propósitos de este anexo, el término “leyes” hace referencia a “leyes” y “reglamentaciones” según
sea aplicable.
- Leyes sobre seguridad del producto para los consumidores y leyes sobre alimentos,
drogas y dispositivos médicos. Pueden incluir requisitos sobre retirada de productos del
mercado o disposición de residuos peligrosos.
- Leyes sobre protección del consumidor como las leyes sobre práctica empresarial, leyes
sobre venta de bienes y leyes sobre competencia. Pueden incluir requisitos relacionados
con la práctica de las ventas, propaganda, términos contractuales, presentación de la
información, garantías y ventas a distancia.
- Leyes sobre disposición y reciclaje que pueden incluir requisitos sobre productos
electrónicos y baterías.
- Leyes sobre productos peligrosos que pueden incluir exigencias sobre el transporte de
mercancías peligrosas.
27
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
- Autoridades ambientales.
- Autoridades de planeación.
- Cámaras de comercio.
- Organizaciones de consumidores.
- Portales nacionales del gobierno para la información del comercio electrónico, que
pueden ser específicamente útiles para los pequeños negocios.
- Asociaciones de comercio.
28
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
ANEXO C
(Normativo)
C.1 GENERALIDADES
En la fase pre-transacción, la organización debería garantizar que cada uno de los siguientes
componentes de información se trate apropiadamente. En la fase en-transacción, la organización
debería asegurarse de que la información suministrada cumple los requisitos legales pertinentes
del contrato. Los requisitos legales pueden incluir el tipo de información que se suministra en las
diferentes etapas del sistema B2C ECT, así como establecer cómo se suministrará la información
a los consumidores.
- su lugar de registro;
- su dirección electrónica;
- los esquemas de autorización o los códigos B2C ECT con los que se rige la organización,
incluyendo detalles de la autoridad de supervisión relevante;
- en los casos en que la organización ejerce una profesión regulada, detalles de los títulos
profesionales obtenidos y la jurisdicción donde se obtuvo el título, el organismo
profesional o la institución similar en donde se encuentra registrada la organización,
referencia a las reglas profesionales aplicables a la organización y los medios de acceder
a ellas, así como las garantías profesionales o las garantías que se exigen a la
organización;
29
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
- Una clara y exacta descripción de los productos ofrecidos en venta, incluyendo sus
características principales (por ejemplo, dimensiones, funcionalidades, compatibilidad,
disponibilidad, condición en comparación con un producto nuevo, instalación,
mantenimiento, reciclaje, disposición, ingredientes y consumo de energía);
- costos de préstamos;
- Referencia a cualquier otro cargo del que la organización es responsable de cobrar (por
ejemplo, costos de importación y costos del agente de aduana);
- las ofertas promocionales como rebajas, descuentos, regalos y premios incluidas las
condiciones que se necesitan para beneficiarse de ellas.
30
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
- información del contacto para asistencia al consumidor (ver 7.1.3), garantías, correcciones
(ver 6.3.3), devoluciones y cambios (ver 6.3.4) y servicios de reparación, incluidos los días y
horas de operación cuando sea aplicable y cualquier cargo asociado, así como también
derechos legales específicos para una jurisdicción (por ejemplo, derechos legales de
cancelación bajo ciertas circunstancias);
- acceso a los mecanismos de solución de conflictos, incluidos los directos con la organización,
con terceras partes y con agencias reguladoras;
- las políticas relacionadas con cualquier otro elemento específico del sistema B2C ECT, como
el comercio a través de dispositivos móviles, sistema de subastas, la compra y entrega de
productos con contenido digital, opciones para personas en condición de discapacidad y
compromisos ambientales.
La organización debería informar claramente al consumidor sobre las herramientas que utiliza
para personalizar el contenido entregado a través de su sitio web (por ejemplo: cookies,
aplicaciones móviles que identifican la ubicación del usuario, almacenamiento de los perfiles de
consumidores frecuentes).
31
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
ANEXO D
(informativo)
Las promesas hechas por una organización en su código B2C ECT pueden ser importantes para
que la organización indique al consumidor cómo se atenderán sus expectativas en ausencia de
interacción física con el producto o con personal de la organización.
- Cumplimiento del código B2C ECT con requisitos legales y reglamentarios: en el contexto del
B2C ECT, no es raro que los consumidores se encuentren en jurisdicciones diferentes y por
esta razón es importante que la organización identifique los distintos requisitos legales y
reglamentarios que se puedan presentar de una jurisdicción a otra relacionados con la
publicidad confusa o engañosa, las ventas a distancia, la protección de la información
personal y las violaciones contra la libre competencia;
- Abordar todos los temas con respecto a los cuales el consumidor de una B2C ECT podría
tener inquietudes e incluir promesas relacionadas con:
- El manejo de quejas (por ejemplo, una promesa de que toda queja se responderá por
correo electrónico dentro de las 24 horas posteriores a su recibo por parte de la
organización);
NOTA En ISO 10001 se presentan directrices adicionales sobre la preparación de códigos B2C ECT.
33
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
BIBLIOGRAFIA
[2] ISO 9004, Managing for the sustained success of an organization — A quality
management approach
[5] ISO 10001:2007, Quality management — Customer satisfaction — Guidelines for codes
of conduct for organizations
[6] ISO 10002, Quality management — Customer satisfaction — Guidelines for complaints
handling in organizations
[7] ISO 10003, Quality management — Customer satisfaction — Guidelines for dispute
resolution external to organizations
[8] ISO 10004, Quality management — Customer satisfaction — Guidelines for monitoring
and measuring
[13] ISO/IEC 27002, Information technology — Security techniques — Code of practice for
information security controls
34
PROYECTO DE DE_0xxx_2019
NORMA TÉCNICA COLOMBIANA GTC-ISO 10008
DOCUMENTO DE REFERENCIA
35