Las leyes de protección de datos otorgan a las personas el derecho a optar por participar o no en diferentes actividades de tratamiento de datos; conocer la diferencia entre cada método y cuándo utilizarlo ayuda a cumplir la legislación.
A continuación explico de forma sencilla las diferencias entre el consentimiento de inclusión y el de exclusión para las empresas que recopilan y utilizan datos personales de los consumidores.
Definición del consentimiento de inclusión o exclusión voluntaria
Para empezar, repasemos las definiciones específicas de consentimiento de inclusión y exclusión voluntarias en relación con el cumplimiento de la legislación empresarial.
Significado de Opt In
En el contexto de la legislación sobre privacidad de datos, el consentimiento expreso se refiere a cuando una persona decide aceptar la recogida o el tratamiento de datos mediante una acción activa.
Las empresas con las que trabajo aplican el consentimiento expreso pidiendo a los visitantes de su sitio web que:
- Seleccione una casilla de verificación sin marcar para indicar que acepta una política, como una política de privacidad o un acuerdo de términos y condiciones.
- Pulse el botón "Aceptar" cuando se suscriba a correos electrónicos de marketing u otras formas de publicidad directa.
- Haga clic en "Aceptar" en un banner emergente de consentimiento de cookies antes de colocar cookies en el navegador del usuario.
- Seleccione "Aceptar" al final de una encuesta para mostrar que está de acuerdo con que se interpreten y publiquen sus respuestas.
En virtud de varias leyes, el usuario también debe ser informado para que el consentimiento expreso se considere válido, razón por la cual las políticas de privacidad y cookies o los términos y condiciones suelen incluirse cuando se solicita el consentimiento expreso.
Algunas leyes de protección del consumidor también exigen opciones de acuerdo.
Por ejemplo, si quiere enviar mensajes SMS a los consumidores en Estados Unidos, debe cumplir la Ley de Protección del Consumidor Telefónico (TCPA), que exige el consentimiento expreso.
Veo que las empresas lo solicitan pidiendo a los consumidores interesados:
- Escribir y/o firmar físicamente un documento y entregarlo físicamente para inscribirse para recibir llamadas telefónicas, mensajes de texto, correos electrónicos u otras formas de contacto.
- Elija activamente incluir un número de teléfono para suscribirse a los mensajes SMS.
Significado de la exclusión voluntaria
El consentimiento de exclusión voluntaria significa que una persona tiene la oportunidad de negarse y excluirse del tratamiento de datos y, por lo general, realiza algún tipo de acción.
A menudo veo empresas que aplican el consentimiento de exclusión voluntaria dando a sus usuarios la opción de hacerlo:
- Haga clic en el enlace "No Vender Ni Compartir Mis Datos personales" y ejerza su derecho a oponerse a este tipo de tratamiento de datos.
- Establecer un mecanismo de exclusión en su navegador que se comunique con los banners de consentimiento del sitio web para expresar su deseo de que no se rastreen sus datos.
- Seleccione "Denegar" en un banner de consentimiento de cookies que pregunta si el usuario está de acuerdo con que se coloquen cookies innecesarias en su navegador.
La legislación sobre privacidad suele exigir a las empresas que informen a los consumidores de su derecho a excluirse voluntariamente de determinados tipos de tratamiento de datos y que les faciliten instrucciones sobre cómo pueden hacerlo. Es habitual que esta información se exija en la política de privacidad.
Pero, una vez más, veo que se pide el consentimiento de exclusión voluntaria para cumplir leyes como la TCPA y la legislación antispam. Por ejemplo, las empresas pueden pedir a sus consumidores que..:
- Haga clic en "Cancelar suscripción" en la parte inferior de un correo electrónico para dejar de recibirlos.
- Deja una casilla en blanco al enviar un formulario para indicar que no quieres unirte, inscribirte, ser incluido o enviar algo.
Cuándo y cómo utilizar el consentimiento expreso
El consentimiento expreso es requerido por leyes específicas y se aplica a casos específicos, que he descrito en su totalidad para usted a continuación.
Leyes que exigen el consentimiento expreso
He aquí una lista de leyes de protección de la intimidad y del consumidor que exigen el consentimiento expreso, y algunos detalles sobre las obligaciones específicas descritas por la ley:
- Reglamento General de Protección de Datos (rgpd): De acuerdo con el rgpd, el consentimiento de un consumidor sólo se considera válido si es libre, informado, activo e inequívoco, lo que significa que se requiere el opt-in.
- Ley de Privacidad del Consumidor de California (CCPA): La mayoría de los consumidores no tienen derechos explícitos de inclusión voluntaria en virtud de la CCPA, pero se aplican a los menores de 16 años; si el niño es menor de 13 años, el consentimiento de inclusión voluntaria debe proceder de un tutor legal.
- Ley de Protección de la Privacidad Infantil en Internet (COPPA): La COPPA es una ley federal estadounidense que exige a las entidades obtener el consentimiento expreso de los tutores legales de los niños antes de proceder a la recogida de datos.
- Ley General de Protección de Datos de Brasil (LGPD): Basada en gran medida en la rgpd, la única forma válida de consentimiento en virtud de la LGPD es el consentimiento activo y expreso.
- Ley sudafricana de Protección de la Información Privada (POPIA): Otra ley inspirada en parte en la rgpd, esta ley también exige que los sitios web obtengan el consentimiento activo de los consumidores para recopilar sus datos.
- Ley de Protección del Consumidor Telefónico (TCPA): Los requisitos de consentimiento expreso no son nuevos. Promulgada en 1991, esta ley federal estadounidense exige a las empresas obtener el consentimiento expreso de los consumidores antes de enviarles llamadas en frío.
Si usted entra en el ámbito de aplicación de estas leyes, debe proporcionar uno o más métodos para que los consumidores den activamente su consentimiento voluntario antes de realizar el tratamiento de datos.
¿Cómo es el consentimiento expreso?
Dado que puede solicitar el consentimiento expreso de los usuarios para diversos fines, he encontrado algunos ejemplos diferentes que le pueden servir de inspiración.
Ejemplo de inclusión voluntaria para cumplir la Ley de Protección de Datos
En primer lugar, he aquí una muestra de lo que parece solicitar el consentimiento expreso de los consumidores para su uso de cookies de conformidad con la rgpd utilizando el Banner consentimiento de cookies de Termly:
Requiere que los usuarios hagan clic activamente en el botón "Aceptar" para expresar que están de acuerdo con el uso de cookies y la política de cookies, tiene un enlace directo a la política de cookies cookies para que los usuarios estén debidamente informados, y conduce a un centro de preferencias para que los consumidores puedan cambiar de opinión en cualquier momento.
Ejemplo de suscripción a boletines informativos
A continuación se muestra un ejemplo de cómo el recurso de noticias The Guardian solicita el consentimiento expreso de los visitantes de su sitio web para unirse a su boletín de noticias.
Pide a los usuarios interesados que expresen su acuerdo para recibir los correos electrónicos seleccionando "Registrarse", lo que lo convierte en un acuerdo "opt in".
Cuándo y cómo utilizar el consentimiento de exclusión voluntaria
Hay varios momentos en los que su empresa podría estar legalmente obligada a proporcionar a los consumidores una opción de exclusión voluntaria en su sitio web.
Leyes de protección de datos que exigen opciones de exclusión voluntaria
Esta es una lista de leyes de privacidad que establecen requisitos de exclusión voluntaria junto con algunos detalles sobre cuáles son las expectativas específicas:
- Reglamento General de Protección de Datosrgpd): Los consumidores tienen derecho a excluirse del tratamiento de datos en virtud de esta ley, y retirar su consentimiento debe ser tan fácil para ellos como darlo.
- Ley de Privacidad del Consumidor de California (CCPA): La CCPA otorga explícitamente a los consumidores el derecho a excluirse de la publicidad dirigida, la venta o el intercambio de sus datos y la elaboración de perfiles. Uno de los requisitos de la ley es colocar un enlace "No vender ni compartir mis datos personales" en el pie de página de su sitio web.
- Ley de Control de la Pornografía y el Marketing no Solicitados (CAN-SPAM): Esta ley federal de EE.UU. exige que todos los correos electrónicos de marketing incluyan una opción para darse de baja y que esta solicitud sea atendida.
- Todas las leyes de privacidad vigentes a nivel estatal en Estados Unidos: Varios estados de EE.UU. han promulgado o propuesto leyes integrales de privacidad, muchas de las cuales conceden a los consumidores derechos de exclusión voluntaria (por ejemplo, publicidad dirigida, venta de datos). Sin embargo, estas leyes varían en alcance y fecha de entrada en vigor, por lo que debe comprobar qué leyes estatales se aplican realmente a su organización para determinar los requisitos específicos de exclusión voluntaria.
- Ley de Protección de la Privacidad Infantil en Internet (COPPA): Según la COPPA, los tutores legales deben dar su consentimiento verificable antes de recopilar datos de niños menores de 13 años. Tras el consentimiento, los padres conservan el derecho a revisar, eliminar o detener el uso de los datos de sus hijos.
- Ley de Privacidad de Australia: Al igual que otras leyes de privacidad, los australianos tienen derecho a excluirse de la publicidad dirigida.
- Ley General de Protección de Datos de Brasil (LGPD): Al igual que la rgpd, los consumidores tienen derecho a excluirse del tratamiento de datos en cualquier momento y por cualquier motivo.
- Ley de Privacidad de Nueva Zelanda: Basada en la Ley de Privacidad de Australia, esta ley también otorga a los consumidores el derecho a excluirse de la publicidad dirigida.
- Ley sudafricana de Protección de la Información Privada (POPIA): Esta es otra ley de privacidad que da a los consumidores el derecho a optar por la publicidad dirigida y a retirar su consentimiento para el tratamiento de datos en cualquier momento.
Algunas de estas leyes deberían resultarle familiares, porque también esbozaban requisitos de consentimiento expreso, incluidas la rgpd, la LGPD y la POPIA.
La mayoría de estos derechos de exclusión incluyen el derecho de los consumidores a excluirse de la publicidad dirigida y de la venta (o uso compartido) de sus datos personales.
Los sitios web instalan cookies de Internet en los navegadores de los usuarios con estos fines, lo que hace que el uso de cookies y otros rastreadores esté sujeto a estos requisitos legales. Por este motivo, la mayoría de los sitios web disponen de banners de cookies con los botones "Aceptar", "Rechazar" y "Preferencias".
Si su sitio web entra en el ámbito de aplicación de estas leyes, debe proporcionar uno o varios métodos para que los consumidores puedan ejercer fácilmente estos derechos de exclusión voluntaria.
¿Cómo es el consentimiento de exclusión voluntaria?
Dado que existen diferentes situaciones en las que puede utilizar el consentimiento de exclusión voluntaria, a continuación le ofrezco un par de ejemplos relevantes.
Ejemplo de exclusión voluntaria de la protección de datos
El primero es un ejemplo de consentimiento de exclusión voluntaria en una página de registro, en la que un usuario introduce sus datos personales para crear una cuenta.
En este caso, las casillas ya están marcadas de antemano, lo que significa que el usuario tiene que desmarcarlas activamente al crear su cuenta.
Ejemplo de enlace CCPA Opt-Out
La siguiente captura de pantalla es un ejemplo de un enlace de exclusión voluntaria que los usuarios pueden encontrar en la parte inferior del propio sitio web de Termlyque cumple con los requisitos de exclusión voluntaria de la CCPA.
Al hacer clic en este enlace se accede a un formulario en el que los usuarios pueden ejercer fácilmente sus derechos en virtud de la CCPA, incluida la exclusión voluntaria de la publicidad dirigida y de la venta o intercambio de su información.
Ejemplo de exclusión de un boletín de noticias por correo electrónico
A continuación, proporcioné un ejemplo de un enlace para darse de baja en la parte inferior de un correo electrónico de marketing de la tienda de comercio electrónico Litographs.
Las leyes como CAN-SPAM exigen que se añada un enlace de exclusión en la parte inferior de los correos electrónicos de marketing.
Cómo ayuda Termly con los requisitos de consentimiento expreso y tácito
La gestión del consentimiento de los consumidores es un proceso que consta de varios pasos y cuya gestión independiente puede resultar técnicamente difícil y llevar mucho tiempo.
Plataforma Plataformagestión del consentimiento ayuda a las empresas a cumplir los requisitos de inclusión y exclusión con facilidad.
El banner de consentimiento es fácil de usar y personalizable, lo que le permite ofrecer opciones de aceptación o rechazo a los visitantes de su sitio web o aplicación, y dispone de ajustes de consentimiento regionales. Para cumplir los requisitos de la ley de privacidad, también ofrece a los usuarios acceso a un centro de preferencias de consentimiento para que puedan cambiar de opinión en cualquier momento.
Puedes programar escaneos del sitio para detectar, categorizar y nombrar las cookies que utiliza. A continuación, elabora una política de cookies por ti, que puedes presentar a los usuarios para asegurarte de que están debidamente informados.
También le proporciona un formulario de Solicitud de Acceso del Sujeto de Datos (DSAR), que puede incrustar en su sitio web. Sus usuarios pueden utilizarlo para enviar solicitudes de seguimiento de sus derechos de privacidad, y usted puede recibirlas y responderlas con mayor eficacia.
Resumen
Debido a las leyes de privacidad de datos, las leyes de protección del consumidor y los requisitos de las plataformas de terceros, la mayoría de los sitios web necesitan utilizar mecanismos de consentimiento tanto opt-in como opt-out.
El consentimiento expreso es especialmente importante si el consentimiento es su base jurídica y está sujeto a la rgpd.
El consentimiento de exclusión voluntaria es necesario si está sujeto a leyes de privacidad que le obligan a dar a los usuarios la oportunidad de excluirse de la publicidad dirigida y de compartir o vender sus datos.
Recursos como el CMP de Termly facilitan la gestión de las preferencias de consentimiento tanto de inclusión como de exclusión de sus usuarios.
Más sobre el autor
Escrito por Natasha Piirainen
Natasha es especialista en contenidos con más de 10 años de experiencia profesional en el desarrollo de contenidosbasados en la investigación. Es licenciada en Filosofía e Inglés por el Wheaton College. En Termly,se centra en las mejores prácticas de privacidad de datos y gestión del consentimiento yes responsable del mantenimiento y la actualización de materialesexhaustivos sobre privacidad de datos .
Más sobre el autor
Revisado por Masha Komnenic CIPP/E, CIPM, CIPT, FIP Directora de Privacidad Global
