{"id":16657,"date":"2021-05-21T10:05:42","date_gmt":"2021-05-21T09:05:42","guid":{"rendered":"https:\/\/www.rosello-mallol.com\/?p=16657"},"modified":"2022-03-02T12:20:44","modified_gmt":"2022-03-02T11:20:44","slug":"bajas-en-email-marketing-y-rgpd","status":"publish","type":"post","link":"https:\/\/www.rosello-mallol.com\/es\/bajas-en-email-marketing-y-rgpd\/","title":{"rendered":"Bajas en email marketing y RGPD"},"content":{"rendered":"\n

El proceso de bajas en las campa\u00f1as de Email marketing y c\u00f3mo llevarlo a cabo siguiendo el RGPD, es una de las preguntas habituales de la gente del sector y que m\u00e1s se han tratado en la reciente edici\u00f3n del Email Marketing Bootcamp<\/a>, en la que he tenido el privilegio de dar, un a\u00f1o m\u00e1s, la sesi\u00f3n de legalidad.<\/p>\n\n\n\n

\u00bfQu\u00e9 normativa se aplica en las bajas en email marketing?<\/strong><\/h2>\n\n\n\n

Si consideramos el correo electr\u00f3nico como un dato personal (lo ser\u00e1 siempre que las campa\u00f1as de email marketing sean B2C), sin duda debe aplicarse el RGPD<\/strong> en toda su extensi\u00f3n. Esta m\u00e1s que conocida normativa, se aplica a cualquier tratamiento de datos personales con independencia del sector, por lo tanto, rige en todas las campa\u00f1as de email marketing.<\/p>\n\n\n\n

As\u00ed, si el env\u00edo de los emails con contenido publicitario o promocional, est\u00e1 basado en el consentimiento del destinatario por qu\u00e9 ha aceptado ese env\u00edo en alg\u00fan momento, se le debe conceder el derecho a retirar ese consentimiento (art. 7.3) y por tanto este derecho del destinatario, se convierte en obligaci\u00f3n para la empresa o agencia que gestiona la campa\u00f1a.<\/p>\n\n\n\n

La \u201cbaja\u201d tambi\u00e9n encuentra su justificaci\u00f3n en el derecho de cualquier persona a borrar o suprimir sus datos personales (art. 17 RGPD); por lo tanto si alguien solicita que se borren sus datos personales (incluyendo el mail donde se realizan los env\u00edos), esto deber\u00eda llevar la baja de las comunicaciones comerciales que estuviera recibiendo en ese momento.<\/p>\n\n\n\n

Por \u00faltimo y a\u00fan dentro del RGPD, su art\u00edculo 21.2 prev\u00e9 el llamado derecho de oposici\u00f3n que no es nada m\u00e1s que la posibilidad de toda persona a negarse que sus datos se traten con fines comerciales.<\/p>\n\n\n\n

No debemos olvidar que el derecho a oponerse o a no recibir m\u00e1s comunicaciones comerciales electr\u00f3nicas, tambi\u00e9n est\u00e1 regulado en la LSSICE de 2001, donde adem\u00e1s indica que el procedimiento debe ser sencillo y gratuito<\/strong>.<\/p>\n\n\n\n

En caso de baja, \u00bfdebo borrar los datos inmediatamente?<\/strong><\/h2>\n\n\n\n

En la actualidad la mayor\u00eda de las campa\u00f1as de email marketing se hacen de manera automatizada a trav\u00e9s de plataformas disponibles en el mercado (Mailchimp, Active Campain, Send in Blue\u2026). <\/p>\n\n\n\n

Del mismo modo, la gesti\u00f3n de las bajas tras las solicitudes de los destinatarios, tambi\u00e9n es un procedimiento autom\u00e1tico, por lo tanto la empresa responsable de la campa\u00f1a, tras una baja, normalmente ni conoce que esta se ha solicitado por que como decimos, este es un proceso autom\u00e1tico que facilita la plataforma.<\/p>\n\n\n\n

Sin perjuicio de esto, debemos tener en cuenta que cuando se solicita una baja de una campa\u00f1a de email marketing, es de aplicaci\u00f3n la regla de bloqueo de los datos<\/strong> incluida en el art. 32 de la LOPD vigente.<\/p>\n\n\n\n

Este art\u00edculo prev\u00e9 dos previsiones importantes y que afectan a las solicitudes de baja en las campa\u00f1as de email marketing:<\/p>\n\n\n\n

  1. Cuando se solicite una baja, los datos del solicitante no deben ser borrados de manera inmediata, sino que deben quedar bloqueados. En este estado los datos permanecer\u00e1n bajo el control de la empresa que gestion\u00f3 la campa\u00f1a pero deber\u00e1 tomar las medidas oportunas con el fin de que esos datos no puedan ser alterados. \u00danicamente transcurrido el tiempo de prescripci\u00f3n de las infracciones, se deber\u00e1 proceder a eliminar los datos. En el mundo del email marketing las infracciones habituales m\u00e1s graves prescriben a los 2 a\u00f1os por lo que este es un buen criterio temporal al momento de decidir cu\u00e1ndo deben eliminarse los datos.<\/li>
  2. En el caso que el sistema de tratamiento de los datos o la plataforma de env\u00edo de las campa\u00f1as, no permita este sistema de bloqueo y supresi\u00f3n; deber\u00e1 extraerse del mismo las solicitudes de baja y guardar de manera independiente las solicitudes de baja, procediendo a suprimir los datos transcurridos el per\u00edodo de dos a\u00f1os.<\/li><\/ol>\n\n\n\n

    Conclusiones:<\/strong><\/p>\n\n\n\n