Cuándo el consentimiento puede ser válido
El consentimiento debe analizarse conforme a los requisitos del texto legal. La persona necesita información comprensible sobre la finalidad y el tratamiento, y su manifestación debe poder acreditarse. Una casilla premarcada, el silencio o una descripción ambigua difícilmente demuestran una decisión informada.
Consentimiento específico y separado
Cuando existen finalidades diferentes conviene presentarlas de manera diferenciada. Aceptar condiciones de servicio no debe ocultar decisiones opcionales de marketing, perfilamiento o comunicación a terceros. La interfaz debe permitir aceptar o rechazar sin patrones engañosos.
Evidencia y revocación
Conserve versión del texto informado, fecha, canal, identidad o identificador, finalidad y acción afirmativa. Debe existir un mecanismo accesible para revocar cuando corresponda y un proceso que propague la decisión a sistemas y proveedores.
Menores y datos sensibles
Estas categorías tienen reglas reforzadas y excepciones específicas. No reutilice un formulario general sin revisar edad, representación, naturaleza del dato y fundamento aplicable en el texto oficial.
Lista para diseñar un consentimiento
Defina una finalidad concreta; entregue información antes de decidir; separe finalidades opcionales; use una acción afirmativa; evite casillas premarcadas y presión; permita rechazar; registre la evidencia; y haga que retirar sea tan accesible como otorgar. Si la prestación depende de datos necesarios para un contrato, analice si consentimiento describe realmente el fundamento.
Qué evidencia conservar
Registre quién o qué identificador consintió, fecha y hora, canal, acción, finalidad, versión del aviso, campos mostrados, proveedor que obtuvo la decisión y cambios posteriores. La captura aislada de una pantalla no acredita la acción de cada titular; el log sin versión tampoco prueba qué se informó.
Ejemplo: marketing por correo
Separe la contratación del permiso para comunicaciones promocionales cuando estas sean opcionales. Explique remitente, finalidad y forma de retiro; no agrupe comunicaciones propias y cesiones a socios en una sola casilla. Propague la baja a CRM, plataforma de envíos, audiencias y proveedores, conservando una lista mínima de supresión cuando sea jurídicamente procedente.
Auditoría periódica
Busque consentimientos antiguos, tácitos, genéricos o imposibles de demostrar; finalidades nuevas; interfaces distintas entre canales; y retiros que no llegan a todos los sistemas. Regularizar no siempre significa pedir nuevamente consentimiento: primero determine el fundamento correcto y las consecuencias de no contar con él.
Preguntas frecuentes
¿Sirve una casilla marcada por defecto?
No es una forma recomendable de demostrar una manifestación afirmativa e informada. El diseño debe permitir una decisión real y conservar evidencia.
¿Aceptar términos de uso equivale a consentir todo tratamiento?
No. Las condiciones contractuales y las finalidades opcionales deben distinguirse. Cada tratamiento requiere el fundamento y la información que correspondan.
Fuentes oficiales
Las afirmaciones jurídicas deben verificarse contra los textos oficiales vigentes.