Las leyes de privacidad de datos, como el rgpd la CCPA, otorgan a las personas el derecho a aceptar o rechazar diferentes actividades de tratamiento de datos.
- El consentimiento expreso significa queel usuario realiza una acción para mostrar que está de acuerdo con algo.
- El consentimiento de exclusión voluntaria es cuando toman una medida para decir que no.
Conocer la diferencia entre cada método y cuándo utilizarlo ayuda a cumplir con la normativa legal. Obtenga más información a continuación.
- ¿Cuál es la diferencia entre el consentimiento expreso y el consentimiento tácito?
- ¿Cuál es la definición de consentimiento expreso?
- ¿Cuál es la definición de consentimiento de exclusión voluntaria?
- ¿Cuándo y cómo debo utilizar el consentimiento opt-in?
- ¿Cuándo y cómo debo utilizar el consentimiento de exclusión voluntaria?
- ¿Cómo Termly con los requisitos de consentimiento para suscribirse y darse de baja?
- Consentimiento expreso frente a consentimiento tácito: preguntas frecuentes
¿Cuál es la diferencia entre el consentimiento expreso y el consentimiento tácito?
A continuación se muestra una tabla en la que se compara el consentimiento expreso con el consentimiento tácito.
| Consentimiento expreso | Consentimiento de exclusión voluntaria | |
| Definición | Cuando alguien decide estar de acuerdo a la recopilación o el tratamiento de datos mediante la adopción de medidas activas.
No se presume el consentimiento hasta que este se otorgue explícitamente. |
Cuando una persona tiene la opción de negar y retirarse del procesamiento de datos, normalmente mediante la realización de algún tipo de acción.
Se presume el consentimiento hasta que la persona retire explícitamente su acuerdo. |
| Leyes que lo exigen |
|
|
| Cómo se ve |
|
|
¿Cuál es la diferencia entre consentimiento implícito y consentimiento informado?
En el contexto de la privacidad de los datos, el consentimiento implícito se refiere a cuando un sitio web asume que el usuario acepta una política basándose en sus acciones, comportamiento o gestos, en lugar de pedirle que realice una acción directa.
El consentimiento informado significa proporcionar a los usuarios toda la información necesaria antes de que decidan si aceptan una política, como presentar una política de cookies privacidad o política de cookies un banner emergente.
El consentimiento implícito suele prescindir del consentimiento expreso, mientras que el consentimiento informado suele basarse en la obtención del consentimiento expreso del usuario.
Aunque estos consentimientos son diferentes de los requisitos de consentimiento de inclusión voluntaria frente a exclusión voluntaria, están intrínsecamente relacionados.
¿Cuál es la definición de consentimiento expreso?
En el contexto de la legislación sobre privacidad de datos, el consentimiento expreso se refiere a cuando una persona decide aceptar la recogida o el tratamiento de datos mediante una acción activa.
Algunos ejemplos de cómo las empresas pueden implementar el consentimiento expreso incluyen pedir a los visitantes de su sitio web que:
- Seleccione una casilla sin marcar para indicar que está de acuerdo con una política, como una política de privacidad o un acuerdo de términos y condiciones.
- Pulsa el botón «Aceptar» cuando te registres para recibir correos electrónicos de marketing u otras formas de publicidad directa.
- Haga clic en «Aceptar» en el banner consentimiento de cookies antes de colocar cookies en el navegador del usuario.
- Seleccione «Aceptar» al final de la encuesta para indicar que está de acuerdo con que sus respuestas sean interpretadas y publicadas.
En virtud de varias leyes, como el rgpd, también se debe informar al usuario para que el consentimiento opt-in se considere válido, por lo que las políticas de privacidad y cookies o los términos y condiciones suelen incluirse cuando se solicita el consentimiento opt-in.
Algunas leyes de protección del consumidor también exigen opciones de acuerdo.
Por ejemplo, si desea enviar mensajes SMS a consumidores en EE. UU., debe cumplir con la Ley de Protección al Consumidor Telefónico (TCPA), que exige el consentimiento expreso.
Las empresas pueden aplicar esto solicitando a los consumidores interesados:
- Escribir y/o firmar físicamente un documento y entregarlo físicamente para inscribirse para recibir llamadas telefónicas, mensajes de texto, correos electrónicos u otras formas de contacto.
- Elija activamente incluir un número de teléfono para suscribirse a los mensajes SMS.
¿Cuál es la definición de consentimiento de exclusión voluntaria?
El consentimiento de exclusión voluntaria significa que una persona tiene la oportunidad de negarse y excluirse del tratamiento de datos y, por lo general, realiza algún tipo de acción.
Las empresas pueden implementar el consentimiento de exclusión voluntaria ofreciendo a los usuarios la opción de:
- Haga clic en el enlace «No vender ni compartir mis datos personales» y ejerza su derecho a excluirse de este tipo de tratamiento de datos.
- Configurar un mecanismo de exclusión voluntaria en su navegador que se comunique con los banners de consentimiento del sitio web para expresar su deseo de que no se rastreen sus datos.
- Selecciona «Denegar» en el consentimiento de cookies que pregunta al usuario si acepta que se instalen cookies innecesarias en su navegador.
Algunas leyes de privacidad exigen a las empresas que informen a los consumidores de su derecho a excluirse de determinadas actividades de tratamiento de datos y que les proporcionen instrucciones sobre cómo hacerlo, incluida la Ley de Privacidad del Consumidor de California (CCPA).
Es habitual que esta información se requiera en su política de privacidad.
Las empresas también pueden utilizar el consentimiento de exclusión voluntaria para cumplir con leyes como la TCPA y la legislación antispam. Por ejemplo, las empresas pueden pedir a sus consumidores que:
- Haga clic en «Cancelar suscripción» en la parte inferior de un correo electrónico para dejar de recibirlos.
- Deje una casilla sin marcar al enviar un formulario para indicar que no desea unirse, registrarse, ser incluido o enviar algo.
¿Cuándo y cómo debo utilizar el consentimiento opt-in?
El consentimiento expreso es requerido por leyes específicas y se aplica a casos específicos, que he descrito en su totalidad para usted a continuación.
¿Qué leyes exigen el consentimiento expreso?
He aquí una lista de leyes de protección de la intimidad y del consumidor que exigen el consentimiento expreso, y algunos detalles sobre las obligaciones específicas descritas por la ley:
- Reglamento General de Protección de Datos (rgpd): De acuerdo con el rgpd, el consentimiento de un consumidor sólo se considera válido si es libre, informado, activo e inequívoco, lo que significa que se requiere el opt-in.
- Ley de Privacidad del Consumidor de California (CCPA): La mayoría de los consumidores no tienen derechos explícitos de inclusión voluntaria en virtud de la CCPA, pero se aplican a los menores de 16 años; si el niño es menor de 13 años, el consentimiento de inclusión voluntaria debe proceder de un tutor legal.
- Ley de Protección de la Privacidad Infantil en Internet (COPPA): La COPPA es una ley federal estadounidense que exige a las entidades obtener el consentimiento expreso de los tutores legales de los niños antes de proceder a la recogida de datos.
- Ley General de Protección de Datos de Brasil (LGPD): Basada en gran medida en la rgpd, la única forma válida de consentimiento en virtud de la LGPD es el consentimiento activo y expreso.
- Ley sudafricana de Protección de la Información Privada (POPIA): Otra ley inspirada en parte en la rgpd, esta ley también exige que los sitios web obtengan el consentimiento activo de los consumidores para recopilar sus datos.
- Ley de Protección del Consumidor Telefónico (TCPA): Los requisitos de consentimiento expreso no son nuevos. Promulgada en 1991, esta ley federal estadounidense exige a las empresas obtener el consentimiento expreso de los consumidores antes de enviarles llamadas en frío.
Si usted entra en el ámbito de aplicación de estas leyes, debe proporcionar uno o más métodos para que los consumidores den activamente su consentimiento voluntario antes de realizar el tratamiento de datos.
¿Cómo es el consentimiento expreso?
Dado que puede solicitar el consentimiento expreso de los usuarios para diversos fines, he encontrado algunos ejemplos diferentes que le pueden servir de inspiración.
Ejemplo de inclusión voluntaria para cumplir la Ley de Protección de Datos
En primer lugar, he aquí una muestra de lo que parece solicitar el consentimiento expreso de los consumidores para su uso de cookies de conformidad con la rgpd utilizando el Banner consentimiento de cookies de Termly:
Requiere que los usuarios hagan clic activamente en el botón "Aceptar" para expresar que están de acuerdo con el uso de cookies y la política de cookies, tiene un enlace directo a la política de cookies cookies para que los usuarios estén debidamente informados, y conduce a un centro de preferencias para que los consumidores puedan cambiar de opinión en cualquier momento.
Ejemplo de suscripción a boletines informativos
A continuación se muestra un ejemplo de cómo el recurso de noticias The Guardian solicita el consentimiento expreso de los visitantes de su sitio web para unirse a su boletín de noticias.
Pide a los usuarios interesados que expresen su acuerdo para recibir los correos electrónicos seleccionando "Registrarse", lo que lo convierte en un acuerdo "opt in".
¿Cuándo y cómo debo utilizar el consentimiento de exclusión voluntaria?
Hay varios momentos en los que su empresa podría estar legalmente obligada a proporcionar a los consumidores una opción de exclusión voluntaria en su sitio web.
¿Qué leyes de privacidad de datos exigen opciones de exclusión voluntaria?
Esta es una lista de leyes de privacidad que establecen requisitos de exclusión voluntaria junto con algunos detalles sobre cuáles son las expectativas específicas:
- Reglamento General de Protección de Datosrgpd): Los consumidores tienen derecho a excluirse del tratamiento de datos en virtud de esta ley, y retirar su consentimiento debe ser tan fácil para ellos como darlo.
- Ley de Privacidad del Consumidor de California (CCPA): La CCPA otorga explícitamente a los consumidores el derecho a excluirse de la publicidad dirigida, la venta o el intercambio de sus datos y la elaboración de perfiles. Uno de los requisitos de la ley es colocar un enlace "No vender ni compartir mis datos personales" en el pie de página de su sitio web.
- Ley de Control de la Pornografía y el Marketing no Solicitados (CAN-SPAM): Esta ley federal de EE.UU. exige que todos los correos electrónicos de marketing incluyan una opción para darse de baja y que esta solicitud sea atendida.
- Todas las leyes de privacidad vigentes a nivel estatal en Estados Unidos: Varios estados de EE.UU. han promulgado o propuesto leyes integrales de privacidad, muchas de las cuales conceden a los consumidores derechos de exclusión voluntaria (por ejemplo, publicidad dirigida, venta de datos). Sin embargo, estas leyes varían en alcance y fecha de entrada en vigor, por lo que debe comprobar qué leyes estatales se aplican realmente a su organización para determinar los requisitos específicos de exclusión voluntaria.
- Ley de Protección de la Privacidad Infantil en Internet (COPPA): Según la COPPA, los tutores legales deben dar su consentimiento verificable antes de recopilar datos de niños menores de 13 años. Tras el consentimiento, los padres conservan el derecho a revisar, eliminar o detener el uso de los datos de sus hijos.
- Ley de Privacidad de Australia: Al igual que otras leyes de privacidad, los australianos tienen derecho a excluirse de la publicidad dirigida.
- Ley General de Protección de Datos de Brasil (LGPD): Al igual que la rgpd, los consumidores tienen derecho a excluirse del tratamiento de datos en cualquier momento y por cualquier motivo.
- Ley de Privacidad de Nueva Zelanda: Basada en la Ley de Privacidad de Australia, esta ley también otorga a los consumidores el derecho a excluirse de la publicidad dirigida.
- Ley sudafricana de Protección de la Información Privada (POPIA): Esta es otra ley de privacidad que da a los consumidores el derecho a optar por la publicidad dirigida y a retirar su consentimiento para el tratamiento de datos en cualquier momento.
Algunas de estas leyes te resultarán familiares, ya que también describen los requisitos de consentimiento expreso, como el rgpd, la LGPD y la POPIA.
La mayoría de estos derechos de exclusión incluyen el derecho de los consumidores a excluirse de la publicidad dirigida y de la venta (o uso compartido) de sus datos personales.
Los sitios web instalan cookies de Internet en los navegadores de los usuarios con estos fines, lo que hace que el uso de cookies y otros rastreadores esté sujeto a estos requisitos legales. Por este motivo, la mayoría de los sitios web disponen de banners de cookies con los botones "Aceptar", "Rechazar" y "Preferencias".
Si su sitio web entra en el ámbito de aplicación de estas leyes, debe proporcionar uno o varios métodos para que los consumidores puedan ejercer fácilmente estos derechos de exclusión voluntaria.
¿Cómo es el consentimiento de exclusión voluntaria?
Dado que existen diferentes situaciones en las que puede utilizar el consentimiento de exclusión voluntaria, a continuación le ofrezco un par de ejemplos relevantes.
Ejemplo de exclusión voluntaria de la protección de datos
El primero es un ejemplo de consentimiento de exclusión voluntaria en una página de registro, en la que un usuario introduce sus datos personales para crear una cuenta.
En este caso, las casillas ya están marcadas de antemano, lo que significa que el usuario tiene que desmarcarlas activamente al crear su cuenta.
Ejemplo de enlace CCPA Opt-Out
La siguiente captura de pantalla es un ejemplo de un enlace de exclusión voluntaria que los usuarios pueden encontrar en la parte inferior del propio sitio web de Termlyque cumple con los requisitos de exclusión voluntaria de la CCPA.
Al hacer clic en este enlace se accede a un formulario en el que los usuarios pueden ejercer fácilmente sus derechos en virtud de la CCPA, incluida la exclusión voluntaria de la publicidad dirigida y de la venta o intercambio de su información.
Ejemplo de exclusión de un boletín de noticias por correo electrónico
A continuación, proporcioné un ejemplo de un enlace para darse de baja en la parte inferior de un correo electrónico de marketing de la tienda de comercio electrónico Litographs.
Las leyes como CAN-SPAM exigen que se añada un enlace de exclusión en la parte inferior de los correos electrónicos de marketing.
¿Cómo Termly con los requisitos de consentimiento para suscribirse y darse de baja?
La gestión del consentimiento de los consumidores es un proceso que consta de varios pasos y cuya gestión independiente puede resultar técnicamente difícil y llevar mucho tiempo.
Gestión del consentimiento deTermly gestión del consentimiento ayuda a las empresas a cumplir fácilmente los requisitos de inclusión y exclusión voluntaria.
El banner de consentimiento es fácil de usar y personalizable, lo que le permite ofrecer opciones de aceptación o rechazo a los visitantes de su sitio web o aplicación, y dispone de ajustes de consentimiento regionales. Para cumplir los requisitos de la ley de privacidad, también ofrece a los usuarios acceso a un centro de preferencias de consentimiento para que puedan cambiar de opinión en cualquier momento.
Puedes programar escaneos del sitio para detectar, categorizar y nombrar las cookies que utiliza. A continuación, elabora una política de cookies por ti, que puedes presentar a los usuarios para asegurarte de que están debidamente informados.
También le proporciona un formulario de Solicitud de Acceso del Sujeto de Datos (DSAR), que puede incrustar en su sitio web. Sus usuarios pueden utilizarlo para enviar solicitudes de seguimiento de sus derechos de privacidad, y usted puede recibirlas y responderlas con mayor eficacia.
Consentimiento expreso frente a consentimiento tácito: preguntas frecuentes
A continuación, se incluyen algunas preguntas frecuentes sobre el consentimiento de exclusión voluntaria frente al consentimiento de inclusión voluntaria.
¿Cuál es la diferencia entre el consentimiento expreso y el consentimiento tácito?
El consentimiento de inclusión voluntaria y el consentimiento de exclusión voluntaria se diferencian en los siguientes aspectos:
- El consentimiento optativo requiere que el usuario realice una acción para aceptar algo.
- El consentimiento de exclusión voluntaria supone el acuerdo hasta que la persona toma la decisión de excluirse.
¿Es mejor optar por participar o por no participar?
Ninguna es mejor que la otra, pero hay un momento y un lugar para utilizar el consentimiento expreso o el consentimiento tácito. Por ejemplo, las leyes de privacidad establecen requisitos específicos sobre cuándo una empresa debe utilizar el consentimiento expreso frente al consentimiento tácito.
Según la CCPA, las empresas deben ofrecer a los usuarios la opción de excluirse de la publicidad dirigida. Según el rgpd, los sitios web deben solicitar el consentimiento expreso de los usuarios antes de recopilar cualquier dato.
¿Qué es el consentimiento de exclusión voluntaria?
El consentimiento de exclusión voluntaria es cuando una persona tiene la opción de tomar medidas para darse de baja o retirar su consentimiento para algo, como hacer clic en el enlace «No vender ni compartir mi información personal».
Se presume el consentimiento de la persona hasta que esta decida activamente darse de baja.
¿Qué significa «consentimiento expreso»?
El consentimiento expreso es un término jurídico que se refiere a la obtención del acuerdo activo de una persona mediante la realización de una acción, como firmar con su nombre, marcar una casilla sin marcar o hacer clic en un botón «Aceptar».
Escrito por Natasha Piirainen
Natasha Piirainen es una escritora especializada en privacidad con una licenciatura en Inglés y Filosofía por el Wheaton College y más de 10 años de experiencia profesional en el desarrollo de contenidos basados en la investigación.
Leer todas las publicaciones de Natasha Piirainen
Revisado por Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha Komnenic es asesora jurídica y directora de Privacidad Global Termly, y se licenció en Derecho por la Universidad de Belgrado. Está especializada en la implementación, supervisión y auditoría del cumplimiento normativo de las empresas en materia de privacidad (HIPAA, PIPEDA, Directiva sobre privacidad electrónica, rgpd, CCPA, POPIA, LGPD).
Leer todas las publicaciones revisadas por Masha Komnenic CIPP/E, CIPM, CIPT, FIP
