Comprobador de consentimiento RGPD: ¿puedes enviar email de marketing a este contacto?

No siempre según el propio RGPD, pero a menudo según las normas de envío que lo acompañan. El RGPD te permite tratar una dirección con consentimiento o por interés legítimo; el considerando 47 dice que la mercadotecnia directa «puede» considerarse un interés legítimo. Si puedes o no enviar el email lo decide la PECR en el Reino Unido y, en la UE, la ley de cada país que aplica el artículo 13 de la Directiva ePrivacy, y para los particulares esas normas piden consentimiento o el soft opt-in.

El orden importa. Las directrices del CEPD sobre el interés legítimo dicen que, si la ley nacional no permite el mensaje, no hay interés legítimo en el que apoyarse para enviarlo. Por eso el comprobador responde primero a la pregunta del envío y solo después a la base jurídica. El razonamiento completo, con citas, está en el RGPD y el cold email B2B (en inglés). Esto no es asesoramiento legal.

Sí, si es un abonado corporativo. La ICO dice que puedes enviar email de marketing no solicitado a sociedades limitadas (limited companies), LLP y sociedades escocesas sin consentimiento ni soft opt-in, siempre que te identifiques y ofrezcas una forma de darse de baja. Los autónomos (sole traders) y las sociedades colectivas ordinarias son abonados individuales y tienen la misma protección que los consumidores.

Una dirección de trabajo con nombre como [email protected] sigue siendo un dato personal, así que el UK GDPR se aplica aunque la PECR no pida consentimiento: redacta la evaluación del interés legítimo y dile a Jane de dónde sacaste su dirección como tarde en tu primer email (artículo 14). En la UE, las normas para destinatarios empresariales cambian según el país, así que ahí el comprobador te pide revisar el país.

La excepción que te permite escribir a clientes actuales sin un consentimiento nuevo: obtuviste la dirección en una venta o en la negociación de una venta, promocionas tus propios productos o servicios similares, y se les dio una forma sencilla de negarse en ese momento y en cada mensaje posterior. Si falla una sola de las tres, no se aplica.

No se extiende a las listas compradas. El consentimiento que recogió otro solo cuenta para ti si nombraba a tu organización; la guía de la ICO sobre listas de marketing pide a los compradores comprobar cómo, cuándo y quién obtuvo el consentimiento.

Según la guía de la PECR de la ICO: a una persona con nombre en una sociedad limitada puedes escribirle sin consentimiento, con interés legítimo y una prueba por escrito; a una dirección genérica (info@) de una empresa, también, y suele haber pocos o ningún dato personal; a un autónomo o una sociedad colectiva ordinaria, solo con consentimiento o soft opt-in, y la base del RGPD no llega a aplicarse si la PECR no lo permite; a un consumidor, con consentimiento o soft opt-in, y la base es el consentimiento o el interés legítimo sobre un soft opt-in. El comprobador responde para un tipo de contacto cada vez, así que una lista mezclada hay que dividirla antes. Fuera del Reino Unido y la UE rigen otras normas: CAN-SPAM en EE. UU. y CASL en Canadá.

Divide la lista según estas respuestas, quédate solo con los segmentos a los que puedes escribir y verifica sus buzones antes de enviar; en SimpleVerifier las primeras 100 verificaciones son gratis al entrar con Google, sin tarjeta. Añade cada baja a una lista de supresión.