Quan es parla de RGPD, moltes associacions pensen que és "cosa d'empreses grans" i que a elles no els afecta. No és així: en el moment que envieu un correu a una llista de persones —encara que sigui a socis que coneixeu de tota la vida— esteu tractant dades personals, i el RGPD s'aplica igual, independentment de la mida de l'entitat.
La bona notícia és que complir-lo no és complicat si es fan bé un parell de coses des del principi. Aquí tens el que realment necessites saber, sense el llenguatge de despatx d'advocats.
El consentiment és la base de tot
Per enviar correus comercials o informatius a algú, necessiteu el seu consentiment explícit. Això vol dir: la persona ha de dir que sí de manera activa (marcar una casella, omplir un formulari, respondre a una pregunta directa), mai per defecte. Una casella premarcada "vull rebre el butlletí" no compta com a consentiment vàlid.
Per als socis actuals d'una associació, sol ser raonable enviar-los comunicacions pròpies de la relació associativa (convocatòries, actes, informació de quotes). Per a qualsevol altra cosa —o per a persones que no són sòcies— cal consentiment específic per rebre el butlletí.
El dret a donar-se de baixa, sempre visible
Tot correu que envieu ha d'incloure una manera senzilla de deixar de rebre'ls. No pot estar amagat, ni requerir escriure un correu a part demanant-ho: ha de ser un enllaç clar, visible, que funcioni al primer clic. A més, quan algú es dona de baixa, heu de respectar-ho immediatament — no val "el proper mes ja no li n'enviarem".
Aquest no és només un requisit legal: és també el que manté la vostra llista sana. Una llista amb gent que ja no vol rebre-us fa baixar les vostres estadístiques i pot perjudicar que els vostres correus arribin a la safata d'entrada en lloc del spam.
Què no podeu fer
- Comprar llistes de correu de tercers. Ningú de qui hi ha en aquestes llistes us ha donat consentiment a vosaltres específicament; enviar-los correus és una infracció directa.
- Afegir gent "per si de cas". Trobar un correu en una targeta de visita o en una xarxa social no és consentiment per enviar-hi un butlletí periòdic.
- Compartir la vostra llista amb tercers sense que els subscriptors ho sàpiguen i hi hagin consentit explícitament.
- Ignorar una baixa o fer que sigui complicada de tramitar.
Bones pràctiques per estar tranquils
- Guardeu un registre de com i quan es va donar el consentiment de cada persona (formulari, data, origen). Si mai us ho pregunten, podreu demostrar-ho.
- Tingueu una política de privacitat clara i enllaçada des del formulari de subscripció, explicant què fareu amb les dades.
- Recolliu només les dades que necessiteu. Per a un butlletí, normalment n'hi ha prou amb el nom i el correu; no cal demanar telèfon, adreça o data de naixement si no els fareu servir.
- Faciliteu l'accés, la rectificació i la supressió de dades quan algú ho demani — és un dret, no un favor.
Preguntes freqüents
El RGPD també s'aplica a associacions petites o voluntàries?
Sí. La mida de l'entitat no eximeix de complir-lo; el que canvia és que les obligacions més complexes (com nomenar un delegat de protecció de dades) només apliquen a partir de determinats volums o tipus de dades, que la majoria de petites associacions no arriben a assolir.
Necessito un delegat de protecció de dades (DPO)?
La majoria d'associacions petites no hi estan obligades. Si teniu dubtes concrets sobre el vostre cas, val la pena consultar-ho amb un assessor, però per a l'ús habitual d'un butlletí no sol ser necessari.
Puc conservar dades de socis que ja no ho són?
Només mentre hi hagi un motiu legítim per fer-ho (per exemple, obligacions comptables) i sempre informant-los. Si el motiu desapareix, cal esborrar-les o anonimitzar-les.
Què passa si algú es dona de baixa i li segueixo enviant correus per error?
És una infracció que pot generar queixes i, en casos greus, sanció. Per això és important fer servir una eina que gestioni les baixes automàticament, sense dependre de fer-ho manualment cada vegada.
A Neko Mailing, l'enllaç de baixa i el registre de consentiments van incorporats des del primer moment, precisament perquè associacions com la vostra no hagueu de preocupar-vos de la part tècnica del compliment i pugueu centrar-vos en el contingut.