Derecho de Oposición al Marketing Directo: Guía Completa

La protección de datos es un derecho fundamental reconocido por la Carta de los Derechos Fundamentales de la Unión Europea. En un entorno cada vez más digitalizado, la protección de los datos personales ha adquirido una relevancia estratégica para todo tipo de organizaciones públicas y privadas. Por eso, es esencial que tanto empresas como ciudadanos conozcan cómo ejercer sus derechos o darles una respuesta adecuada.

El derecho de oposición es uno de los derechos que los ciudadanos pueden ejercer sobre el tratamiento de sus datos personales. Cualquier persona, en tanto que es titular de sus datos personales, tiene reconocidos los derechos de acceso, rectificación, cancelación, oposición, limitación del tratamiento, olvido y portabilidad (Derechos ARSOLP) a los mismos.

¿Qué es el Derecho de Oposición?

El derecho de oposición consiste en una acción que el interesado puede ejercitar para defender su privacidad. Está recogido en la Ley Orgánica de Protección de Datos y permite a los ciudadanos controlar por sí mismos el uso que se hace de sus datos personales.

Más concretamente da derecho al interesado a oponerse a que no se realice un tratamiento de sus datos. En el caso de que el tratamiento se hubiese iniciado, por no ser necesario el consentimiento del interesado, el derecho de oposición permite solicitar el cese de dicho tratamiento.

Se trata de un derecho llamado personalísimo, es decir, que solo se puede ejercer por la persona interesada. El afectado que opte por recurrir al ejercicio de este derecho debe acreditar un motivo legítimo y fundado para que se cese en el tratamiento de sus datos. Ésta será válida siempre que no exista una ley que establézcalo contrario.

Casos en los que se puede ejercer el derecho de oposición:

• Cuando los tratamientos estén basados en lo establecido en el artículo 6.1, letras e) o f), incluida la elaboración de perfiles.
• Cuando el tratamiento tenga por objeto la mercadotecnia directa.

Cabe señalar que, aunque pueda parecer lo mismo, el derecho de oposición RGPD es diferente al derecho que tienen los interesados para revocar el consentimiento expreso que hubiesen dado para el tratamiento de sus datos personales.

¿A quién debe dirigirse el derecho de oposición en la LOPD?

El interesado debe solicitar el cese, o no tratamiento, de sus datos personales mediante escrito a la persona que sea responsable del tratamiento. En la solicitud deben incluirse los motivos fundados y legítimos que justifican tal requerimiento por parte del afectado.

Respuesta del responsable del fichero o tratamiento

Una vez recibida la solicitud, el responsable del fichero o tratamiento de los datos en cuestión debe responder a solicitante. El responsable dispone de un plazo máximo de 10 días para contestar tanto si va a acceder a la solicitud como si se va a negar.

En el caso de acceder a la solicitud del interesado el responsable debe excluir del tratamiento los datos relativos al afectado. Por el contrario, si la respuesta es negativa, se debe motivar fundadamente la misma explicando el porqué de tal resolución.

Puede ocurrir que trascurra el plazo de diez días, que acabamos de mencionar, sin que el afectado reciba respuesta por parte del titular del tratamiento. En los dos supuestos anteriores el interesado puede interponer una reclamación de tutela ante la Agencia Española de Protección de datos.

Junto con el escrito de reclamación de tutela ante la AEPD, se deben incluir los documentos que acrediten la solicitud del derecho de oposición, por parte del afectado, ante la entidad titular del tratamiento.

Esto es así porque el derecho de oposición debe solicitarse siempre en primer lugar ante la empresa responsable del tratamiento de los datos en cuestión. Después, si el mencionado intento resultase fallido, el afectado tiene la opción de ejercitar este derecho ante la Agencia Española de Protección de Datos. La AEPD es, por tanto, siempre la última opción.

¿Cómo evitar la publicidad no deseada?

Aquí hay algunas medidas que puedes tomar para reducir la publicidad no deseada:

1. Inscríbete en una lista de exclusión publicitaria: Puedes restringir la publicidad no deseada inscribiendo tus datos de forma gratuita y voluntaria en un sistema de exclusión publicitaria. Los sistemas de exclusión publicitaria deben ser consultados por quienes vayan a realizar una campaña publicitaria para excluir de la misma a las personas inscritas.
2. Ahora bien, deberán ofrecerte la posibilidad de oponerte a recibir publicidad a través de un medio sencillo y gratuito: tanto en el momento de recogida de los datos como en cada una de las comunicaciones que te dirijan.
3. Evita dar tu consentimiento: En muchas ocasiones cuando participamos en un concurso o aprovechamos ofertas o descuentos nos solicitan el consentimiento para enviarnos publicidad. Si no deseamos recibirla, hay que estar atento para evitar dar nuestro consentimiento y no aceptar sin más todos los términos del concurso, oferta o promoción.
4. Retira tu consentimiento: Si diste tu consentimiento para que utilizaran tus datos con fines publicitarios y no deseas seguir recibiendo publicidad, puedes revocar el consentimiento prestado en cualquier momento y a través de un medio sencillo.
5. Ejerce tu derecho de oposición: Si no deseas que una determinada empresa trate tus datos con fines publicitarios, puedes ejercer tu derecho de oposición ante esa persona responsable para que te excluya de las campañas publicitarias que realice.
6. Ejerce tu derecho de supresión: Si no deseas que la entidad que te envía publicidad tenga tus datos personales, puedes ejercer tu derecho de supresión.
7. Desaparece de las guías telefónicas: Tienes derecho a no figurar en las guías telefónicas. Para ello, puedes dirigirte a la operadora con la que tienes contratado el servicio telefónico y comunicarle que no deseas que tus datos personales sean publicados en las guías de personas abonadas.

¿Dónde reclamar el acoso telefónico?

Si después de ejercer tus derechos o poner en práctica las sugerencias indicadas en los puntos anteriores continúas recibiendo publicidad no deseada, puedes presentar una reclamación en la Agencia Española de Protección de Datos.

Si optas por presentar una reclamación ante la Agencia es necesario que aportes determinada información que sólo tú estás en disposición de proporcionar y sin la cual no resulta posible que esta Agencia esclarezca las circunstancias en las que se realizó el envío de la publicidad no deseada.

Así, deberás aportar la siguiente documentación:

• Si en el momento de la contratación manifestaste a la entidad que no deseabas que tratara tus datos con fines publicitarios, deberás acompañar copia del contrato o de la documentación que acredite dicha negativa.
• Si ejerciste tu derecho de oposición o de supresión o retiraste tu consentimiento y sigues recibiendo publicidad después de un mes desde la recepción de tu solicitud por la entidad, debes aportar alguno de los siguientes documentos: la respuesta dada por la persona responsable del tratamiento a tu solicitud; o bien copia de la solicitud sellada por este; acuse de recibo o certificado del servicio postal o de mensajería que hayas utilizado, o cualquier otro documento o soporte que deje constancia de la recepción de tu solicitud por la persona destinataria. También debes acompañar esta documentación si solicitaste que se retiraran tus datos de las guías telefónicas y continuas figurando en las electrónicas al menos un mes después de la recepción de tu solicitud por el operador, o en la siguiente edición en caso de las guías editadas en forma de libro.
• Cuando se trate de publicidad enviada por medios electrónicos y la fórmula ofrecida para oponerte hubiera consistido en el envío de un SMS o en la realización de una llamada telefónica, deberás incluir imágenes del terminal móvil en las que se muestre el mensaje de solicitud de baja enviado al remitente o la llamada realizada y la fecha y hora de su envío o realización y, en su caso, de la respuesta recibida.
• Si el procedimiento ofrecido para oponerte hubiera consistido en el envío de un mensaje electrónico, deberás incluir una copia impresa del mismo, así como copia de la documentación que acredite su recepción por la persona destinataria (por ejemplo, acuse de recibo o lectura), las cabeceras asociadas a ese mensaje y, en su caso, la copia de la respuesta facilitada por la persona destinataria de la petición (si esta respuesta se remite a través de correo electrónico, debes aportar, igualmente, las cabeceras).
• Finalmente es necesario que aportes la publicidad recibida.

Los Derechos ARCO

El derecho de oposición en LOPD se encuentra dentro de los denominados como derechos ARCO:

• El derecho de acceso: A través de su ejercicio el ciudadano puede obtener gratuitamente información sobre el uso que se está haciendo de sus datos personales.
• El derecho de rectificación: El ejercicio de este derecho permite al ciudadano corregir errores y modificar aquellos datos que considere que son incorrectos.
• El derecho de cancelación: A través del cual el interesado puede requerir la eliminación de sus datos personales del fichero o tratamiento que se les este dando.

Datos Personales y su Tratamiento

Datos Personales hace referencia a cualquier información o datos que pueda identificarlo directamente (por ejemplo, su nombre o apellidos) o indirectamente (por ejemplo, su documento nacional de identidad o D.N.I.). Los Datos Personales incluyen información tal como el correo electrónico / direcciones postales particulares / teléfono móvil, nombres de usuario, imágenes de perfil, preferencias personales, contenido generado por el usuario, información financiera, entre otros.

Cuando enviamos o mostramos comunicaciones o contenidos personalizados, podemos usar algunas técnicas calificadas como "elaboración de perfiles" (es decir, cualquier forma de tratamiento automatizado de datos personales que consiste en utilizar esos datos para evaluar ciertos aspectos personales de una persona física, en particular para analizar o predecir aspectos relacionados con las preferencias personales, intereses, situación económica, ubicación, fiabilidad, u operativa que haya realizado con el ICO).

Esto significa que podemos recabar datos personales sobre usted para llevar a cabo esta elaboración de perfiles. Centralizamos esta información y la analizamos para evaluar y predecir sus preferencias y / o intereses personales. En función de nuestro análisis, enviamos o mostramos comunicaciones y / o contenidos adaptados a sus intereses / necesidades.

¿Quién puede acceder a sus datos personales?

Podemos compartir sus datos personales dentro del Grupo ICO. Sus datos personales también pueden ser tratados en nuestro nombre por nuestros proveedores terceros de confianza.

¿Cuánto tiempo conservamos sus datos personales?

Solo conservamos sus Datos Personales durante el tiempo que los necesitemos para el propósito o finalidad para el que han sido recabados con su consentimiento expreso, al objeto de satisfacer sus necesidades o para cumplir con nuestras obligaciones legales.

¿Sus datos personales se guardan de forma segura?

Nos comprometemos a proteger sus Datos Personales y a tomar todas las precauciones razonables para hacerlo. Exigimos contractualmente que los terceros de confianza que manejan sus Datos Personales hagan lo mismo.

Sus Derechos

El ICO respeta su derecho a la privacidad: es importante que usted tenga el control sobre sus datos de carácter personal.

• Derecho de Información: tiene derecho a obtener información clara, transparente y fácil de entender sobre la forma en que usamos sus datos personales y sobre sus derechos.
• Derecho de acceso: tiene derecho a acceder a los datos personales que tenemos de usted (con ciertos límites).
• Derecho de rectificación: tiene derecho a hacer que se rectifiquen sus datos personales cuando sean inexactos o hayan dejado de ser válidos o a hacer que se completen cuando sean incompletos.
• Derecho de supresión/olvido: en determinados casos, le corresponde el derecho a hacer que sus datos personales sean borrados o eliminados.
• Derecho de oposición al marketing directo, incluida la elaboración de perfiles: puede darse de baja de nuestras comunicaciones de marketing directo en cualquier momento.
• Derecho de oposición al tratamiento basado en la satisfacción de intereses legítimos: puede oponerse en cualquier momento a que tratemos sus datos cuando el tratamiento esté basado en la satisfacción de intereses legítimos.
• Derecho a presentar una reclamación ante una autoridad de control: tiene derecho a reclamar ante la Agencia Española de Protección de Datos las prácticas de privacidad y protección de datos del ICO.
• Derecho a la portabilidad de los datos: tiene derecho a trasladar, copiar o transferir datos desde nuestra base de datos a otra distinta.

Lista Robinson: Información Clave

Pregunta	Respuesta
¿De qué te sirve inscribirse en la Lista Robinson?	Para evitar recibir publicidad de entidades o empresas a las que no hayas dado consentimiento expreso para ello.
¿Es obligatorio que las empresas consulten la Lista Robinson?	Sí. Si una entidad o una empresa desea enviarte publicidad personalizada y no le has dado tu consentimiento expreso para ello, tiene la obligación legal de consultar la Lista Robinson y, si te has inscrito, no podrá hacerte el envío publicitario.
¿Quién se puede inscribir en la Lista Robinson?	Se puede inscribir en el servicio de Lista Robinson, de forma voluntaria y gratuita, cualquier persona física que lo desee. En el caso de los menores de 14 años será necesario que lo realicen sus padres o tutores.
¿Cómo puedes apuntarte en la Lista Robinson?	Apuntarte es rápido y sencillo, sólo debes pulsar el botón "APÚNTATE EN LA LISTA" y seguir las instrucciones.

Además, el RGPD otorga a los interesados la posibilidad de oponerse al tratamiento de sus datos con fines de marketing directo (art. 21.2). Si el tratamiento de datos se basa en el interés legítimo del responsable o en el cumplimiento de una misión en interés público (artículo 6.1.e y f del RGPD), el interesado tiene derecho a oponerse al tratamiento, siempre que aporte razones relacionadas con su situación particular.

El RGPD otorga a los interesados un derecho absoluto a oponerse en cualquier momento al tratamiento de sus datos personales con fines de marketing directo. El artículo 21.3 del RGPD establece que, si el interesado se opone al tratamiento con fines de marketing directo, sus datos personales ya no podrán ser procesados para ese fin.

Responder adecuadamente a una solicitud de oposición es fundamental para cumplir con el RGPD y evitar sanciones por parte de las autoridades de protección de datos, como la Agencia Española de Protección de Datos (AEPD).

Las empresas deben garantizar que los interesados dispongan de medios claros y accesibles para ejercer su derecho de oposición. Esto puede incluir formularios específicos en línea, una dirección de correo electrónico o un método de comunicación directa.

Del mismo modo, las organizaciones deben ser proactivas al informar a los interesados de su derecho de oposición, especialmente en comunicaciones de marketing.

En casos donde el tratamiento de datos esté basado en intereses legítimos o en el cumplimiento de una misión en interés público, el responsable debe evaluar si los motivos del interesado prevalecen sobre su interés legítimo.

Es importante que las empresas ofrezcan una opción sencilla para que los interesados puedan ejercer su derecho de oposición al marketing.

Según el artículo 12.3 del RGPD, el responsable del tratamiento debe responder a la solicitud de oposición sin demora y, en cualquier caso, dentro de un plazo máximo de un mes a partir de la recepción de la solicitud. Este plazo puede prorrogarse otros dos meses si la solicitud es compleja o si se han recibido muchas solicitudes.

La respuesta a la solicitud de oposición debe ser clara y transparente. Si la solicitud ha sido aceptada, el responsable debe informar al interesado sobre el cese del tratamiento.

Según el RGPD y la LOPDGDD, el incumplimiento de las obligaciones relacionadas con el derecho de oposición puede ser objeto de sanciones muy graves. Además de las multas, un tratamiento inadecuado de datos puede dañar gravemente la reputación de una empresa. No solo porque las sanciones son públicas, sino por la creciente importancia que los consumidores dan a su privacidad. La protección de datos es hoy un factor clave de competitividad.