3.3Derechos de las personas y consentimiento
Lo esencial en 30 segundos
- La persona está en el centro: información, acceso, rectificación, supresión, oposición, limitación, portabilidad — para ejercer fácilmente.
- Consentimiento válido = libre, específico, informado, inequívoco (acto positivo, casilla no premarcada) y revocable con igual facilidad.
- Prospección y cookies: a menudo consentimiento + baja; banner que ofrezca una verdadera elección aceptar/rechazar.
Minicaso hilado — Yacine repara su boletín
Yacine prospecta por correo desde un fichero comprado, sin baja, y su sitio instala cookies sin elección. Cambia de método: casilla activa e información clara para el boletín, enlace de baja en cada mensaje, banner de cookies con aceptar/rechazar, y una dirección sencilla para responder a las solicitudes de acceso o supresión.
Continuación del caso 3.1-3.2 — Yacine pasa del «simulacro» al verdadero consentimiento.
1. Los derechos de las personas
La protección de datos sitúa a la persona en el centro. Los principales derechos: información, acceso (copia de sus datos), rectificación, supresión («derecho al olvido», bajo condiciones), oposición, limitación, portabilidad.
No son absolutos (excepciones: obligaciones legales, derechos de terceros) pero son reales: la organización debe poder ejercerlos fácilmente (canal de contacto, respuesta en los plazos).
2. El consentimiento
Una base jurídica entre otras, pero la más exigente. Un consentimiento válido debe ser libre, específico, informado, inequívoco (acto positivo — casilla activa, no premarcada), y revocable con la misma facilidad con la que se otorgó.
Dos aplicaciones: la prospección (correos de marketing: a menudo consentimiento + baja) y las cookies no esenciales (banner que ofrezca una verdadera elección aceptar/rechazar).
3. El reflejo confianza
Respetar estos derechos es una obligación Y un factor de confianza: una baja sencilla vale más que un prospecto irritado.
Comprobar en su país la base exacta requerida para la prospección y las cookies: las modalidades varían, la lealtad sigue siendo universal.
🔎 Ejemplo concreto — 🔎 Ejemplo concreto — Un verdadero consentimiento
No un simulacro.
Casilla premarcada, «acepta todo para continuar», consentimiento agrupado → problemáticos.
Casilla activa + información clara + baja fácil → válido.
→ debe poder darse de baja con la misma sencillez con la que se dio de alta.Resultado: derechos respetados y consentimiento válido = confianza.
Reflejo: comprobar la base requerida (prospección, cookies) en su país.
Vocabulario de la sección
- Derechos de las personas
- Conjunto de derechos que permiten controlar sus datos: información, acceso, rectificación, supresión, oposición, limitación, portabilidad.
Ejemplo sencillo: Un cliente de Yacine pide la copia de sus datos.
Lo que no es: un derecho absoluto y sin ninguna excepción.
Reflejo: prever un canal sencillo y responder en los plazos.
- Derecho de supresión
- Derecho a obtener la eliminación de sus datos, bajo condiciones, con excepciones (obligaciones legales, derechos de terceros).
Ejemplo sencillo: Yacine suprime un prospecto de las listas pero guarda la factura legal.
Lo que no es: borrar a ciegas incluso las piezas que hay que conservar.
Reflejo: suprimir lo que puede suprimirse, explicar el resto.
- Consentimiento válido
- Acuerdo libre, específico, informado e inequívoco (acto positivo claro); retirable con la misma facilidad con la que se otorgó.
Ejemplo sencillo: Casilla activa + info clara + baja en un clic en Yacine.
Lo que no es: una casilla premarcada o un consentimiento forzado.
Reflejo: acto positivo, nunca casilla premarcada.
- Prospección
- Envíos de marketing (sobre todo hacia particulares) que exigen a menudo un consentimiento previo, con baja sistemática.
Ejemplo sencillo: Yacine solo escribe a los contactos que aceptaron, con enlace de retirada.
Lo que no es: comprar un fichero y regar sin acuerdo ni retirada.
Reflejo: pequeña base que consiente antes que gran fichero spam.
- Cookies
- Rastreadores: el acuerdo se requiere para los rastreadores no esenciales; el banner debe ofrecer una verdadera elección (aceptar/rechazar).
Ejemplo sencillo: El sitio de Yacine propone aceptar y rechazar al mismo nivel.
Lo que no es: un banner «acepta todo para continuar» sin rechazo.
Reflejo: una verdadera elección, modificable en todo momento.
En la práctica — En la práctica — Respetar los derechos y recoger un verdadero consentimiento
- Ponga en marcha un canal sencillo para que las personas ejerzan sus derechos (acceso, rectificación, supresión, oposición) y responda en los plazos.
- Cuando se apoye en el consentimiento, recójalo de forma libre, específica, informada e inequívoca (casilla activa, no premarcada).
- Permita la RETIRADA del consentimiento con la misma facilidad que su recogida (baja sencilla, gestión de cookies accesible).
- Para la prospección y las cookies, compruebe la base requerida en su país y ofrezca una verdadera elección (aceptar/rechazar).
Script listo para decir — responder a una solicitud de supresión (30 s)
«Gracias por su mensaje. Suprimo lo que puede suprimirse de nuestras listas y se lo confirmo. Debo conservar la factura durante el plazo legal — le explico cuál y por qué. Esto es lo que se ha hecho.»
Para decir o escribir al cliente: acusar recibo, tratar, explicar lo que se guarda y por qué.
Modelo para copiar — chequeo de consentimiento
USO : _______________ (boletín / cookies / prospección)
¿LIBRE? _______________ | ¿ESPECÍFICO? _______________
¿INFORMADO (info clara)? _______________ | ¿INEQUÍVOCO (casilla activa)? _______________
¿RETIRADA IGUAL DE SENCILLA? _______________ (baja / ajustes de cookies)
CANAL DE DERECHOS : _______________TPE / presupuesto pequeño
Sin herramienta: un correo dedicado para los derechos + un enlace de baja manual mantenido al día bastan para empezar limpiamente.
Pyme Argelia
Yacine comprueba el régimen local de la prospección y las cookies: consentimiento, baja y plazos de respuesta adaptados a su país.
Fichero comprado
No usarlo: direcciones sin consentimiento = riesgo jurídico y reputacional — reconstruir una base que consiente, aunque sea más pequeña.
Sitio existente
Reconfigurar hoy el banner de cookies: botones aceptar y rechazar al mismo nivel, ajustes accesibles en el pie de página.
✓ Buenas prácticas
- Prevea un canal sencillo para el ejercicio de los derechos y responda en los plazos.
- Recoja un consentimiento libre, específico, informado, inequívoco (casilla activa).
- Ofrezca una verdadera elección para la prospección y las cookies, con retirada fácil.
✗ Errores frecuentes
- Las casillas premarcadas o los consentimientos «forzados» / agrupados.
- Hacer difícil o tramposa la baja.
- Ignorar o tratar con retraso una solicitud de ejercicio de un derecho.
Puntos clave
- Las personas tienen derechos sobre sus datos: información, acceso, rectificación, supresión, oposición, limitación, portabilidad — para saber ejercer fácilmente.
- El consentimiento (una base jurídica entre otras) debe ser LIBRE, ESPECÍFICO, INFORMADO, INEQUÍVOCO (casilla activa) y REVOCABLE con igual sencillez.
- Prospección (correos de marketing): a menudo consentimiento + baja; cookies no esenciales: consentimiento mediante un banner que ofrezca una verdadera elección.
- Respetar estos derechos es una obligación Y un factor de confianza; modalidades exactas según los países, pero lealtad hacia las personas universal.
Reto 48h — aplíquelo mañana
Añada una baja en un clic a sus correos, pase 1 casilla a activa no premarcada y cree su canal de derechos (dirección + plazo de respuesta).
- Puedo citar las 4 cualidades de un consentimiento válido.
- Mi boletín tiene una baja sencilla.
- Mi sitio ofrece una verdadera elección de cookies.
Preguntas frecuentes
¿Puedo enviar correos comerciales libremente?
No, no libremente: sobre todo hacia particulares, el principio extendido es el consentimiento previo («opt-in») — nada de direcciones compradas o aspiradas — más una baja sencilla en cada mensaje. Hacia profesionales o clientes existentes (productos similares con oposición), algunos países son más flexibles. El spam también daña la reputación y la entregabilidad: mejor una base más pequeña pero que consiente. Compruebe las reglas exactas de su país.
Un cliente pide suprimir todos sus datos: ¿debo obedecer?
No al 100 % sin condiciones, pero tome la solicitud en serio: suprima lo que puede suprimirse (listas, cuenta inútil) y conserve explicando lo que la ley impone (facturas, litigio, contrato en curso). Acuse recibo, trate en los plazos, documente. Los plazos y excepciones varían según los países, compruebe el régimen aplicable.
Un consentimiento válido debe ser…