Breaking News: Un Correo Electrónico que ha costado 6.000 euros

Hoy quiero comentar la reciente sanción de 24 de Octubre de 2.014, impuesta por la Agencia Española de Protección de Datos, por la Resolución R02388/2014, (ver resolución), a una empresa que realizó envíos de publicidad no autorizada, dándose el caso de que el receptor incluso había solicitado la baja de la lista de correo, sin que hubiese sido atendida su petición.

© Coloures-pic – Fotolia.com

Lo esencial de la resolución sancionadora es que, como no podía ser de otra manera, considera el envío de correo no solicitado como spam, y lo define como “cualquier mensaje no solicitado y que, normalmente, tiene el fin de ofertar, comercializar o tratar de despertar el interés respecto de un producto, servicio o empresa”, admitiendo que, si bien el correo electrónico no es la única vía por la que puede llevarse a cabo esta conducta, sí que es la más habitual.

Pues bien, de la definición anterior de la Agencia Española de Protección de Datos, podemos destacar que:

1. Se trata de cualquier mensaje, sin importar bajo qué forma se presente o qué medio se utilice, siendo lo realmente relevante que no haya sido solicitado, sin llegar a requerirse que “no haya sido consentido”, que sería otra posible opción menos restrictiva, ya que en este último caso se requeriría una advertencia previa del receptor, oponiéndose al envío de mensajes. Sin embargo, como digo, no se requiere esta actuación previa, sino que bastará con que no haya sido solicitado. Por ello, hay que poner el acento, no tanto en el hecho de que el prospecto la haya solicitado, o consentido, al darse de alta voluntariamente en la lista de correo, (por ej., para descargarse un recurso gratuito), sino que hay que poner cuidado en poder demostrar que fue él quien se incluyó en la lista, con conocimiento exacto de la finalidad del fichero. Así pues, es muy importante usar el doble opt-in, ya que aunque actualmente existe una tendencia creciente a prescindir de él, optando por el single opt-in, en aras a una mejor tasa de conversión, sin embargo, podrías encontrarte en un aprieto si tuvieras que demostrar a la Agencia de Protección de Datos que fue el prospecto quien se incluyó en la lista de correo.
2. Normalmente, tiene el de ofertar, comercializar o tratar de despertar el interés. El término “normalmente” sugiere que no siempre tiene porqué ser así, sino que es lo más habitual, pero no la única posibilidad. Este detalle nos alerta sobre las argumentaciones que hacen algunos promotores de campañas de que no están ofertando nada, porque en realidad la oferta es tan sutil, que no se presenta de manera abierta. Sin embargo, si realmente se trata de hacer publicidad o promover un producto, servicio o empresa, la Agencia Española de Protección de Datos, podrá entender que se trata de spam, y proceder a sancionar.
3. No sólo se trata de comercializar productos o servicios, sino también a una empresa, o profesional. Por ello, si la finalidad real del correo es posicionar a una empresa o a un profesional de lo que sea, como experto, con el fin de que el prospecto se decante por contratarle a él con preferencia a otras empresas o profesionales, estaremos ante spam para el caso de envío de comunicaciones electrónicas no solicitadas. Además, cita directamente de la LSSI, (Ley de Servicios de la Sociedad de la Información y Comercio Electrónico), que define la  comunicación comercial, como toda forma de comunicación dirigida a la promoción, directa o indirecta, de la imagen o de los bienes o servicios de una empresa, organización o persona que realice una actividad comercial, industrial, artesanal o profesional.

Además, afirma la Agencia Española de Protección de Datos, cuando el envío de mensajes es masivo, (por ejemplo, a una lista de correo), y esto sirve de argumento para ser más duro en la imposición de la sanción. Es decir, que la Agencia no vincula la gravedad de la conducta a lo grande o pequeña que sea la empresa, sino al carácter masivo o individual o de poco volumen, de los destinatarios de los mensajes.

Pues bien, por darse  las circunstancias anteriores,  la Agencia Española de Protección de Datos, impone una sanción de 6.000 euros a la empresa responsable, lo que sin duda, le ha debido de reventar la cuenta de explotación de la campaña, y lo más triste es que ni siquiera obtuvo un retorno de la inversión, pues resulta obvio que la persona denunciante, no les debió de comprar nada.

Por ello, mi consejo es, si vas a realizar una campaña de email marketing, o por SMS, Fax, Teléfono… asegúrate de que cumples con la normativa de protección de datos y comercio electrónico, y si no estás seguro, consulta con un Abogado especialista.

David Tierno García, es abogado y director del blog sobre protección de datos para bloggeros, “proemdata”. En el campo del derecho de las nuevas tecnologías, ayuda a profesionales y empresas de Internet, a diseñar estrategias legales que les permitan continuar con sus estrategias de marketing y de ventas, sin que la LOPD, la LSSI ni la Ley de Defensa de Consumidores y Usuarios, sean un problema.

@dtiernog