Cuando se habla de RGPD, muchas asociaciones piensan que es "cosa de grandes empresas" y que a ellas no les afecta. No es así: en el momento en que enviáis un correo a una lista de personas —aunque sea a socios que conocéis de toda la vida— estáis tratando datos personales, y el RGPD se aplica igual, independientemente del tamaño de la entidad.
La buena noticia es que cumplirlo no es complicado si se hacen bien un par de cosas desde el principio. Aquí tienes lo que realmente necesitas saber, sin el lenguaje de despacho de abogados.
El consentimiento es la base de todo
Para enviar correos comerciales o informativos a alguien, necesitáis su consentimiento explícito. Esto significa: la persona debe decir que sí de forma activa (marcar una casilla, rellenar un formulario, responder a una pregunta directa), nunca por defecto. Una casilla premarcada "quiero recibir el boletín" no cuenta como consentimiento válido.
Para los socios actuales de una asociación, suele ser razonable enviarles comunicaciones propias de la relación asociativa (convocatorias, actas, información de cuotas). Para cualquier otra cosa —o para personas que no son socias— hace falta consentimiento específico para recibir el boletín.
El derecho a darse de baja, siempre visible
Todo correo que enviéis debe incluir una forma sencilla de dejar de recibirlos. No puede estar escondido, ni requerir escribir un correo aparte pidiéndolo: debe ser un enlace claro, visible, que funcione al primer clic. Además, cuando alguien se da de baja, debéis respetarlo de inmediato — no vale "el próximo mes ya no le enviaremos".
Esto no es solo un requisito legal: es también lo que mantiene vuestra lista sana. Una lista con gente que ya no quiere recibiros hace bajar vuestras estadísticas y puede perjudicar que vuestros correos lleguen a la bandeja de entrada en lugar de al spam.
Qué no podéis hacer
- Comprar listas de correo de terceros. Nadie de quien figura en esas listas os ha dado consentimiento a vosotros específicamente; enviarles correos es una infracción directa.
- Añadir gente "por si acaso". Encontrar un correo en una tarjeta de visita o en una red social no es consentimiento para enviarle un boletín periódico.
- Compartir vuestra lista con terceros sin que los suscriptores lo sepan y hayan consentido explícitamente.
- Ignorar una baja o hacer que sea complicada de tramitar.
Buenas prácticas para estar tranquilos
- Guardad un registro de cómo y cuándo se dio el consentimiento de cada persona (formulario, fecha, origen). Si alguna vez os lo preguntan, podréis demostrarlo.
- Tened una política de privacidad clara y enlazada desde el formulario de suscripción, explicando qué haréis con los datos.
- Recoged solo los datos que necesitéis. Para un boletín, normalmente basta con el nombre y el correo; no hace falta pedir teléfono, dirección o fecha de nacimiento si no los vais a usar.
- Facilitad el acceso, la rectificación y la supresión de datos cuando alguien lo pida — es un derecho, no un favor.
Preguntas frecuentes
¿El RGPD también se aplica a asociaciones pequeñas o voluntarias?
Sí. El tamaño de la entidad no exime de cumplirlo; lo que cambia es que las obligaciones más complejas (como nombrar un delegado de protección de datos) solo aplican a partir de determinados volúmenes o tipos de datos, que la mayoría de asociaciones pequeñas no llegan a alcanzar.
¿Necesito un delegado de protección de datos (DPO)?
La mayoría de asociaciones pequeñas no están obligadas a ello. Si tenéis dudas concretas sobre vuestro caso, vale la pena consultarlo con un asesor, pero para el uso habitual de un boletín no suele ser necesario.
¿Puedo conservar datos de socios que ya no lo son?
Solo mientras haya un motivo legítimo para hacerlo (por ejemplo, obligaciones contables) y siempre informándoles. Si el motivo desaparece, hay que borrarlos o anonimizarlos.
¿Qué pasa si alguien se da de baja y le sigo enviando correos por error?
Es una infracción que puede generar quejas y, en casos graves, sanción. Por eso es importante usar una herramienta que gestione las bajas automáticamente, sin depender de hacerlo manualmente cada vez.
En Neko Mailing, el enlace de baja y el registro de consentimientos vienen incorporados desde el primer momento, precisamente para que asociaciones como la vuestra no tengáis que preocuparos de la parte técnica del cumplimiento y podáis centraros en el contenido.