Consentimiento informado: cómo recopilar datos sin correr el riesgo de incurrir en sanciones

¿Te suenan esos formularios de contacto en los que tienes que hacer clic en «Acepto» sí o sí, porque si no no puedes seguir adelante? ¿O esos mensajes de WhatsApp en los que una empresa te escribe sin que tú le hayas dado nunca tu número? Pues eso no es consentimiento. Es una trampa que puede salir muy cara, porque la Agencia de Protección de Datos no distingue entre grandes empresas y pequeños negocios.

No hace falta ser un gigante nórdico de la electrónica para acabar en el punto de mira. Basta con un formulario mal hecho en tu página web o un mensaje promocional enviado al cliente equivocado. La lección es única: recopilar datos sin un «sí» auténtico, consciente y documentado es como conducir sin seguro. Puede que tengas suerte durante un tiempo, pero cuando te paren, te esperan serios problemas.

¿Qué es realmente el consentimiento informado y por qué no es solo «burocracia»?

El consentimiento informado no es marcar una casilla. Es el acto mediante el cual una persona te autoriza a utilizar sus datos tras haber comprendido exactamente qué vas a hacer con ellos. El abogado Ticozzi lo explica muy bien: es un pacto de confianza. Si el cliente no lo entiende, el consentimiento no vale nada.

Cuando recopilas una dirección de correo electrónico para enviar un presupuesto, estás pidiendo permiso. No estás rellenando un registro. Ahí radica toda la diferencia. El RGPD no es un enemigo que te complica la vida, es la herramienta que te obliga a ser claro. Y la claridad, en 2026, es la mejor tarjeta de visita para cualquier negocio.

¿Cuáles son los errores que dan lugar a sanciones?

Las sanciones no se imponen por un error técnico puntual. Se imponen cuando el consentimiento es falso o ha sido obtenido mediante coacción. Matrice Digitale, en su guía sobre el RGPD es clara: los banners confusos, las casillas ya marcadas y los textos redactados en «jerga jurídica» que nadie lee son el camino más directo hacia una sanción.

Los errores más comunes que veo en las pequeñas empresas tienen que ver precisamente con la forma en que se recogen los datos. Utilizar formularios prellenados es el primer problema, porque el consentimiento debe ser una acción activa del usuario y no una opción predefinida por tu parte. El «no» no basta: debes indicar para qué fin exacto, ya sea un presupuesto, una cita o una oferta. El tercer error es dificultar el rechazo. Si para decir «no» el cliente tiene que hacer clic tres veces, mientras que para decir «sí» basta con una, estás incumpliendo la normativa.

Cómo gestionar el consentimiento en las conversaciones cotidianas

WhatsApp es tu principal canal de ventas, ya sea para una tienda de ropa o una clínica dental. Sin embargo, cada chat es una posible recopilación de datos. Cuando un cliente te escribe «Me gustaría un presupuesto», tú respondes y empiezas a recabar información, y en ese momento se activa la obligación de informar.

No tienes que convertirte en un abogado. Solo tienes que ser transparente desde el primer mensaje. Si utilizas WhatsApp Business, configura un mensaje de bienvenida que diga claramente: «Los datos que nos facilites en este chat se utilizarán únicamente para tramitar tu solicitud. No los cederemos a terceros». Dos frases, sin tecnicismos, máxima protección para ti y para quien te escribe.

Si te resulta complicado gestionar manualmente cada conversación y recordar cada vez la política de privacidad, puedes automatizar este proceso. Leader24 te permite configurar respuestas automáticas que incluyan la política de privacidad, de modo que cada cliente potencial reciba la información correcta sin que tengas que pensar en ello cada vez. El cumplimiento normativo pasa a formar parte del proceso, en lugar de ser una preocupación más.

Herramientas prácticas para cumplir con la normativa sin volverse loco

No necesitas una licenciatura en Derecho. Necesitas tres consejos prácticos. El primero es un generador de políticas actualizadas, porque elaborar una política de privacidad y una política de cookies que cumplan con la normativa ya no es una tarea titánica: existen plataformas que lo hacen automáticamente y te avisan cuando cambia la normativa.

El segundo es un sistema de reservas que integre la política de privacidad. Si gestionas citas, asegúrate de que el enlace a tu política de privacidad sea visible en el formulario de reserva, y no esté escondido al final de la página tras tener que desplazarte cinco veces hacia abajo. El tercero es centralizar las solicitudes, porque tener todas las conversaciones en un solo lugar te permite llevar un registro de quién ha dado su consentimiento, cuándo y para qué. Si algún día un cliente te pregunta «¿Qué hacéis con mis datos?», tendrás la respuesta en tres segundos en lugar de tener que rebuscar entre correos electrónicos, chats y notas.

¿Qué hacer si un cliente te pregunta: «¿Qué hacéis con mis datos?»

La pregunta llega. Siempre llega. Y si titubeas, no solo habrás perdido la confianza de ese cliente, sino que, potencialmente, también el caso si el cliente decide presentar una denuncia. Prepara una respuesta estándar, sencilla y honesta, algo así como: «Utilizamos tus datos únicamente para tramitar el pedido que nos has solicitado. No los vendemos ni los cedemos a nadie. Puedes pedirnos que los eliminemos en cualquier momento escribiéndonos aquí». Imprime esta frase y pégala en la pantalla, para que tu personal se la aprenda de memoria.

La claridad es tu mejor defensa legal. Un cliente que recibe una respuesta concisa y transparente no acude a la Agencia de Protección de Datos. Un cliente al que se le da largas o al que se le dan respuestas a medias, ese sí que podría decidir investigar más a fondo.

El primer paso para dormir tranquilo

No intentes arreglarlo todo hoy mismo. No podrás con todo y acabarás empeorando las cosas. Empieza con un mapeo sencillo: ¿dónde recopilas los datos en tu negocio? Página web, WhatsApp, formulario en papel, teléfono. Anota cada punto.

A continuación, coge el formulario de contacto principal que utilizas, el de la página web o el mensaje estándar que envías por WhatsApp. Léelo como si fueras un cliente que no sabe nada de la ley. ¿Está claro? ¿El usuario entiende lo que vas a hacer con su número de teléfono? Si la respuesta es no, reescríbelo hoy mismo con palabras que incluso un adolescente entendería. La sencillez es la forma más elevada de protección legal que existe.

Preguntas frecuentes

¿Tengo que hacer que cada cliente que me escriba por WhatsApp firme un formulario de consentimiento?

No, no hace falta un formulario firmado. Sin embargo, debes dejar claro, ya en los primeros mensajes, cómo vas a tratar los datos que el cliente te está facilitando. Un mensaje automático de bienvenida con la información esencial es suficiente para ser transparente y cumplir con la normativa.

¿Puedo enviar ofertas promocionales a los clientes que ya me han comprado algo?

Depende. Si el cliente no ha dado su consentimiento específico para fines de marketing, no puedes utilizar sus datos para enviarle promociones. El consentimiento para la venta y el consentimiento para el marketing son dos cosas distintas. Debes contar con ambos, por separado y documentados.

Si compro una base de datos de contactos, ¿puedo escribir a esas personas?

No, es el camino más rápido hacia una sanción. El consentimiento debe otorgarse directamente a ti, de forma informada y específica. Una base de datos comprada no tiene ningún valor legal según el RGPD, aunque quien te la venda jure lo contrario.

Más información sobre Leader24

Si quieres profundizar en cómo aborda Leader24 los temas tratados, estos son los recursos de partida:

• Ejemplos concretos de clientes
• Soluciones para tu sector