{"id":15938,"date":"2020-10-23T09:53:43","date_gmt":"2020-10-23T08:53:43","guid":{"rendered":"https:\/\/www.rosello-mallol.com\/?p=15938"},"modified":"2021-08-03T09:26:21","modified_gmt":"2021-08-03T08:26:21","slug":"rgpd-y-doble-opt-in-para-empresas-es-obligatorio","status":"publish","type":"post","link":"https:\/\/www.rosello-mallol.com\/es\/rgpd-y-doble-opt-in-para-empresas-es-obligatorio\/","title":{"rendered":"RGPD y doble opt-in para empresas \u00bfes obligatorio?"},"content":{"rendered":"\n

La necesidad del doble opt-in para las campa\u00f1as de email marketing de empresas para cumplir el RGPD, es una duda recurrente en muchos clientes; muchos de ellos se pasan d\u00edas hasta encontrar una herramienta para sus campa\u00f1as que permita el doble opt-in.<\/p>\n\n\n\n

\u00bfEs necesario el doble opt-in para email marketing de empresas?<\/strong><\/h2>\n\n\n\n

La respuesta es simple y llanamente, no. <\/p>\n\n\n\n

Con la aprobaci\u00f3n del RGPD (en mayo de 2018), se convirti\u00f3 en obligatorio que el consentimiento<\/strong> para tratar datos personales (tambi\u00e9n para campa\u00f1as de email marketing), fuera expreso<\/strong>. <\/p>\n\n\n\n

En otras palabras, que se necesitaba una acci\u00f3n positiva o una confirmaci\u00f3n expresa del destinatario del email comercial para poder realizar las campa\u00f1as. <\/p>\n\n\n\n

En ning\u00fan lugar sin embargo, se hace menci\u00f3n en el RGPD que este opt-in (o consentimiento expreso) deba ser doble. Habitualmente este sistema implica una doble aceptaci\u00f3n:<\/p>\n\n\n\n

  1. Primer opt-in: en el proceso de alta del email (con un check box). <\/li><\/ol>\n\n\n\n
    1. Segundo opt-in: mediante la aceptaci\u00f3n de email de confirmaci\u00f3n posterior.<\/li><\/ol>\n\n\n\n

      A pesar que este sistema puede ser \u00fatil, ten esto claro: nunca recibir\u00e1s una sanci\u00f3n en el caso que tu sistema de alta en tu Newsletter o campa\u00f1as de email marketing, no prevean un sistema de doble verificaci\u00f3n o doble opt-in.<\/p>\n\n\n\n

      Doble opt-in: \u00bfQu\u00e9 exige pues el RGPD?<\/strong><\/h2>\n\n\n\n

      Antes de responder a esta pregunta, es necesario indicar que el RGPD es \u201ctecnol\u00f3gicamente neutro\u201d, es decir que nunca sugiere ni mucho menos impone, una tecnolog\u00eda concreta. El RGPD te dice \u201caseg\u00farate que haces esto\u201d pero no te dice \u201cc\u00f3mo hacerlo\u201d, mientras consigas lo primero.<\/p>\n\n\n\n

      Aclarado esto, lo que s\u00ed que exige el RGPD en relaci\u00f3n a los consentimientos es:<\/p>\n\n\n\n

      1. Que sea expreso (esto ya lo hemos visto). Es decir no valen frases como \u201cSino me dices lo contrario, autorizas a\u2026\u201d.<\/li><\/ol>\n\n\n\n
        1. Que quien recoge el dato (la empresa), tenga pruebas de este consentimiento. En palabras del RGPD \u201cCuando el tratamiento se base en el consentimiento del interesado, el responsable deber\u00e1 ser <\/em>capaz de demostrar<\/em><\/strong> que aquel consinti\u00f3 el tratamiento de sus datos personales.\u201d<\/em><\/li><\/ol>\n\n\n\n

          Es en este segundo punto en el que la presunta \u201cobligatoriedad del doble opt-in\u201d ha encontrado campo adobado. Y es que, ciertamente, si se hace un primer clic al facilitar el mail y luego se confirma el alta mediante otro clic a un mensaje enviado a ese mismo mail, la necesidad de esa prueba, claramente se refuerza lo que ayuda a cumplir el RGPD. <\/p>\n\n\n\n

          Por lo tanto el doble opt-in, sin ser obligatorio, s\u00ed que puede ser una herramienta \u00fatil en ciertos casos para demostrar ese consentimiento. Pero repetimos, obligatorio no es.<\/p>\n\n\n\n

          \"P\u00e1gina
          <\/figcaption><\/figure><\/div>\n\n\n\n

          \u00bfC\u00f3mo dispongo de la prueba del consentimiento (con y sin la doble verificaci\u00f3n)?<\/strong><\/h2>\n\n\n\n

          La obligatoriedad de disponer de una prueba suficiente para demostrar el consentimiento en tus campa\u00f1as de email marketing, puede alcanzarse de distintas formas:<\/p>\n\n\n\n