¿Cuáles son las normas de la CNIL para la prospección comercial?

La respuesta directa a esta pregunta depende de su público objetivo: en B2C (particulares), el principio de opt-in (consentimiento previo) es obligatorio, mientras que en B2B (profesionales) se aplica la regla del opt-out (derecho de oposición), que ofrece más flexibilidad. En todos los casos, el remitente debe estar claramente identificado y ofrecer un medio sencillo para darse de baja, sobre todo en cualquier acción de prospección comercial.

1. Prospección B2C (particulares): el reino del consentimiento previo

Cuando se dirige a consumidores, la protección de los datos personales es máxima. La regla de oro que impone la CNIL es obtener el consentimiento explícito, libre e informado de la persona antes de cualquier comunicación comercial electrónica.

Las normas para el email y el SMS

En ningún caso puede prospectar a un particular por vía electrónica sin que haya marcado una casilla aceptando expresamente recibir sus ofertas (es el principio del opt-in). No obstante, existe una excepción estricta: si la persona ya es cliente suyo, puede enviarle mensajes para proponerle productos o servicios similares a los que ya ha comprado.

El marco del teléfono y del correo postal

Para la prospección telefónica y postal, el consentimiento previo no es obligatorio. Sin embargo, debe informar a la persona de su derecho a oponerse a la prospección en el mismo momento en que se recopilan sus datos.

Bueno saberlo

Desde 2016, los consumidores franceses pueden inscribirse en la lista de exclusión «Bloctel». En la prospección telefónica B2C en Francia, es obligatorio por ley cotejar sus ficheros de llamadas con Bloctel para eliminar los números inscritos antes de lanzar sus campañas, so pena de fuertes sanciones.

2. Prospección B2B (profesionales): la flexibilidad del opt-out

La prospección entre empresas (B2B) cuenta con un marco normativo mucho más flexible. La CNIL considera que la prospección forma parte de la vida normal de los negocios. Por tanto, no se exige consentimiento previo: es el principio del opt-out.

Las condiciones estrictas del opt-out B2B

Aunque es más flexible, este método impone dos condiciones principales para mantenerse dentro de la legalidad. En primer lugar, el objeto de su prospección debe tener una relación directa con la actividad profesional de la persona contactada (por ejemplo, proponer un software de contabilidad a un contable). En segundo lugar, el profesional debe ser informado, en el momento de recopilar su dirección, de que se utilizará para prospección y de que puede oponerse.

El caso particular de las direcciones genéricas

Las direcciones de email profesionales llamadas «genéricas» (como contact@entreprise.com o info@societe.fr) no están sujetas a las normas de la CNIL, ya que no se consideran datos de carácter personal. Puede prospectarlas libremente, manteniendo prácticas respetuosas para evitar que su dominio acabe clasificado como spam, sobre todo dentro de una estrategia de prospección B2B.

3. Las obligaciones comunes a cualquier acción de prospección

Tanto si se dirige a particulares como a profesionales, la CNIL y el RGPD imponen una base común de obligaciones ineludibles para garantizar el respeto de los derechos de las personas contactadas.

‍

• Identidad clara del remitente: debe indicarse claramente la identidad de la empresa en cuyo nombre se realiza la prospección. Está terminantemente prohibido ocultar la identidad, utilizar nombres de remitente falsos o direcciones de email engañosas.
• Derecho de oposición sencillo e inmediato: cada mensaje (email o SMS) debe incluir obligatoriamente un enlace de baja visible o un medio muy sencillo para oponerse a futuras comunicaciones (como la mención «STOP SMS»). La baja debe aplicarse de forma efectiva e inmediata.

4. La recopilación y la compra de bases de datos: ¿qué dice la ley?

La constitución de su base de datos es la primera etapa de la prospección y la CNIL la vigila especialmente. Tanto si los datos se recopilan en su propia web como si recurre a proveedores externos, la trazabilidad es obligatoria.

‍

¿Cómo comprar un fichero de clientes de forma legal?

‍

La compra o el alquiler de ficheros de prospección es legal, pero usted sigue siendo responsable del uso de esos datos. Debe asegurarse contractualmente de que el vendedor ha recopilado los datos respetando estrictamente el RGPD. Para una prospección B2C, debe tener la garantía de que los clientes potenciales han consentido explícitamente que sus datos se transmitan a «socios» para ofertas comerciales, lo que evita cualquier recurso arriesgado a la compra de bases de emails.

‍

¿Cómo demostrar el consentimiento según la CNIL?

‍

En caso de inspección de la CNIL, la carga de la prueba recae siempre en el anunciante. Debe poder demostrar en qué momento, en qué soporte y de qué manera el cliente potencial dio su consentimiento. Esto implica conservar registros de conexión (logs) que incluyan la fecha y hora de la inscripción, la dirección IP del usuario e, idealmente, una captura de pantalla del formulario validado.

5. La gestión de los datos en el tiempo y las sanciones

El RGPD prohíbe conservar datos personales de forma indefinida. Una buena gestión de sus listas de prospección implica una limpieza periódica de sus bases para eliminar los contactos inactivos, sobre todo dentro de una lógica de gestión del equipo comercial.

‍

¿Cuánto tiempo se pueden conservar los datos de un cliente potencial?

‍

Según las recomendaciones de la CNIL, los datos de un cliente potencial que no es cliente pueden conservarse durante un máximo de 3 años a partir de su recopilación o del último contacto por su parte (clic en un enlace, solicitud de presupuesto). En el caso de un cliente activo, los datos de prospección pueden conservarse hasta 3 años después del final de la relación comercial.

‍

Para verlo con más claridad, esta tabla detalla los plazos legales de conservación:

¿Cuál es la multa de la CNIL en caso de incumplimiento?

No respetar las normas de prospección comercial sale muy caro. En el marco del RGPD, las multas administrativas de la CNIL pueden alcanzar los 20 millones de euros o el 4 % de la facturación anual mundial de la empresa. Además, la CNIL puede emitir requerimientos públicos que dañan gravemente la imagen de marca de la empresa infractora.

¿Es legal el cold emailing B2B?

El cold emailing (envío de emails en frío) es perfectamente legal en Francia, siempre que se respeten escrupulosamente las directrices de la CNIL. En B2B, esta práctica está autorizada sin consentimiento previo (opt-out), siempre que la oferta sea pertinente para la función del profesional al que se dirige. En B2C, en cambio, el cold emailing está estrictamente prohibido sin un consentimiento explícito (opt-in) obtenido previamente, incluso dentro de una estrategia de cold email.

Resumen: lo que hay que recordar por canal de prospección

Para evitar cualquier error al lanzar sus próximas campañas de marketing, esta es la tabla resumen definitiva de las normas que impone la CNIL según el canal utilizado y el público objetivo: