Glosario
¿Qué es consentimiento rgpd?
El consentimiento según el RGPD es la autorización libre, específica y registrada que una empresa debe obtener antes de procesar los datos personales de un cliente de la UE para un programa de fidelización.
En la práctica, esto implica dos cosas para la fidelización. En primer lugar, el cliente debe dar su consentimiento de forma activa al darse de alta, en lugar de ser añadido sin que lo sepa, algo especialmente importante cuando es un empleado quien introduce el número en su nombre. Segundo, la empresa, no la plataforma de fidelización, es la responsable del tratamiento de los datos: la lista de clientes pertenece a la empresa y la plataforma la procesa siguiendo sus instrucciones.
¿Cuándo se requiere el consentimiento?
En lo que respecta a los mensajes de marketing, siempre. En cuanto al funcionamiento de la tarjeta de fidelización, la base legal suele ser la ejecución de un contrato o intereses legítimos, ya que el cliente solicitó unirse a un programa que no puede funcionar sin un identificador.
| Mensaje | Tipo | ¿Necesita consentimiento para fines de marketing? |
|---|---|---|
| Aquí tienes tu tarjeta de fidelización. | Servicio | No |
| Tienes 8 de 10 sellos. | Servicio | No |
| Tu recompensa está lista. | Servicio | No |
| 20% de descuento este fin de semana | Marketing | Sí |
| Te echamos de menos: vuelve | Marketing | Sí |
¿Qué hace que el consentimiento sea válido?
Debe otorgarse libremente, de forma específica, informada e inequívoca, y la empresa debe poder demostrar que se obtuvo. Una casilla premarcada no constituye consentimiento, ni tampoco el silencio del cliente.
Cuando un empleado introduce un número en nombre del cliente, el consentimiento se otorga verbalmente y el sistema debe registrar que esto ocurrió, cuándo y para qué. Basta con preguntar: "¿Puedo enviarle su tarjeta de fidelización por mensaje de texto?"; lo importante es que se registre la respuesta.
¿Qué ocurre con las normas de privacidad electrónica?
El marketing electrónico está regulado por las normas de ePrivacy además del RGPD (PECR en el Reino Unido, equivalentes nacionales en toda la UE), y por lo general exigen el consentimiento previo en lugar del interés legítimo. Este es el aspecto que suelen pasar por alto las empresas que asumen que, al tener un número de teléfono, legalmente también pueden enviar mensajes de texto a dicho número.
Véase también
- Responsable del tratamiento: El responsable del tratamiento de datos es la organización que decide por qué y cómo se procesan los datos personales; en un programa de fidelización, se trata de la empresa que gestiona el programa, no del proveedor del software.
- Encargado del tratamiento: Un encargado del tratamiento de datos gestiona datos personales en nombre de un responsable del tratamiento y únicamente siguiendo sus instrucciones; una plataforma de fidelización es un encargado del tratamiento que actúa en nombre de la empresa que la utiliza.
- Datos propios: Los datos propios son la información que una empresa recopila directamente de sus propios clientes, como un número de teléfono dado en el mostrador, y en un programa de fidelización son el activo que el programa genera.
Más información
RGPD y programas de fidelización: qué debe hacer una pequeña empresa.
La lista de comprobación práctica de cumplimiento para gestionar un programa de fidelización digital en la UE: base legítima, consentimiento para marketing, límites de conservación y derechos del interesado.
Programas de fidelización que no requieren una aplicación para el cliente.
Explicamos por qué pedir a los clientes que instalen una aplicación perjudica la captación de clientes para programas de fidelización, y cómo las tarjetas de bolsillo ofrecen los mismos beneficios sin necesidad de descarga.