Una de las preguntas más repetidas cuando una empresa comienza a prepararse para la Ley 21.719 es: “¿Necesitamos pedir consentimiento para todo?”. La respuesta exige más precisión. El consentimiento es una base importante, pero no reemplaza el análisis de finalidad, necesidad, transparencia y riesgo. Tampoco convierte en lícito cualquier uso posterior.
La clave es construir una relación clara entre cada tratamiento y la base que lo habilita.
El consentimiento debe ser una decisión real
Para que sea útil, el consentimiento debe ser libre, informado, específico e inequívoco, de acuerdo con el marco explicado en el material docente. La persona debe entender quién tratará sus datos, para qué, qué categorías se usarán, con quién podrían compartirse y cómo retirar su autorización.
Una casilla genérica al final de un formulario no demuestra por sí sola que existió una decisión informada. Tampoco es una buena práctica mezclar en una sola aceptación la respuesta a una consulta, el envío de publicidad, la creación de un perfil comercial y la cesión a proveedores.
La empresa debe conservar evidencia suficiente: versión del aviso, fecha, canal, finalidad, contenido presentado y preferencia expresada. Si el consentimiento se retira, debe existir un flujo para detener el tratamiento que dependía de él y revisar si subsiste otra base legal.
Otras bases no eliminan la responsabilidad
La ley contempla otras fuentes de legitimidad en hipótesis reguladas, entre ellas la relación contractual o precontractual, obligaciones legales, funciones públicas e interés legítimo en los casos que corresponda. Usar una base distinta del consentimiento no significa que el tratamiento quede liberado de controles.
La empresa todavía debe demostrar que el uso es lícito, leal, transparente, proporcional y seguro. Además, debe informar adecuadamente y respetar los derechos de la persona.
El interés legítimo merece especial cuidado. No debería utilizarse como una fórmula automática para justificar cualquier campaña o enriquecimiento de base. Requiere identificar el interés perseguido, evaluar la necesidad del tratamiento y ponderar los derechos y libertades de los titulares. Cuando el equilibrio no se puede defender, hay que rediseñar el tratamiento o buscar otra base.
Marketing: tres tratamientos que no conviene confundir
Imagina que una persona completa un formulario para descargar una guía. Allí pueden coexistir tres tratamientos diferentes:
- Registrar la solicitud y entregar el recurso.
- Contactar a la persona para responder una pregunta o coordinar una conversación.
- Enviar comunicaciones comerciales periódicas y segmentarlas según su comportamiento.
Cada tratamiento puede tener una finalidad, una base y un plazo distintos. Si la empresa los mezcla, después no puede explicar por qué una persona que sólo pidió una guía terminó en cinco automatizaciones comerciales.
La revisión debe extenderse al CRM, las etiquetas, los segmentos, las audiencias publicitarias y los proveedores que reciben datos. El consentimiento del formulario no es una autorización ilimitada para todos los usos futuros.
Retirar el consentimiento debe ser posible
La revocación debe ser tan sencilla como la entrega de la autorización. Si retirarse requiere enviar un correo, esperar una respuesta manual y repetir la solicitud en cada canal, la experiencia contradice el principio de transparencia.
El sistema debe identificar qué tratamientos dependen de la autorización y activar acciones coordinadas: detener campañas, quitar segmentos, actualizar preferencias, informar a proveedores y conservar la evidencia de la gestión. También debe evitar que una base histórica vuelva a activar comunicaciones por una automatización antigua.
Una matriz para decidir con orden
Una matriz sencilla puede incluir estas columnas:
- tratamiento y finalidad;
- categorías de datos;
- fuente de obtención;
- base de legitimidad;
- sistema y responsables;
- destinatarios o proveedores;
- plazo de conservación;
- mecanismo para ejercer derechos;
- evidencia disponible;
- riesgos y controles.
La matriz no reemplaza el criterio jurídico, pero permite que el criterio se aplique sobre una realidad visible. Es también un punto de partida para el mapa de datos personales de la empresa.
Conclusión
El consentimiento es una decisión que debe poder explicarse y probarse, no un botón que resuelve toda la gobernanza de datos. La empresa que distingue finalidades, bases, preferencias y evidencias está mejor preparada para responder a sus clientes y para sostener sus tratamientos cuando cambian las campañas, los sistemas o los proveedores.
Para revisar cómo se captan y utilizan tus datos comerciales, solicita un diagnóstico de preparación.
Nota editorial
Contenido general e informativo. La aplicación concreta de la Ley 21.719 debe validarse con asesoría jurídica especializada.
