Sanción a una empresa por uso indebido de datos personales en campañas de marketing
La Agencia Española de Protección de Datos ha sancionado recientemente a una empresa del sector servicios por realizar campañas de marketing directo sin contar con una base jurídica válida para el tratamiento de datos personales.
Según la resolución, la empresa utilizaba datos de clientes obtenidos en procesos de contratación previos para enviar comunicaciones comerciales sobre nuevos servicios y promociones. Sin embargo, no había informado de forma clara y específica en el momento de la recogida de los datos de que estos podrían ser utilizados con fines publicitarios, ni había obtenido un consentimiento explícito para ello.
El organismo regulador recuerda que, conforme al Reglamento General de Protección de Datos (RGPD), el envío de comunicaciones comerciales por medios electrónicos (correo electrónico, SMS u otros canales digitales) requiere una base de legitimación adecuada, siendo el consentimiento una de las más habituales. Además, este consentimiento debe ser libre, informado, específico e inequívoco.
En este caso, la empresa tampoco ofrecía un mecanismo sencillo de oposición o baja en las comunicaciones, lo que agravó la infracción. La falta de transparencia en la política de privacidad también fue un factor determinante en la sanción.
💡 Conclusión: disponer de datos de clientes no implica poder utilizarlos para cualquier finalidad. Las empresas deben definir claramente los usos de los datos y respetar en todo momento la finalidad informada al usuario.