Una de las preguntas más habituales de mis
clientes en materia de protección de datos y LSSI es la referente a si pueden o
no enviar publicidad a empresas o profesionales cuyos datos aparecen publicados
en repertorios públicos o guías profesionales (como ocurre en el caso de los
profesionales colegiados). En definitiva, si pueden dirigirse a personas cuyos
datos estén incluidos en lo que se considera fuentes accesibles al público y
que se definen así en el artículo 3.j) de la Ley 15/1999, de 13 de diciembre,
de Protección de Datos de Carácter Personal:
Aquellos
ficheros cuya consulta puede ser realizada, por cualquier persona, no impedida
por una norma limitativa o sin más exigencia que, en su caso, el abono de una
contraprestación. Tienen la consideración de fuentes de acceso público,
exclusivamente, el censo promocional, los repertorios telefónicos en los
términos previstos por su normativa específica y las listas de personas
pertenecientes a grupos de profesionales que contengan únicamente los datos de
nombre, título, profesión, actividad, grado académico, dirección e indicación
de su pertenencia al grupo. Asimismo, tienen el carácter de fuentes de acceso
público los diarios y boletines oficiales y los medios de comunicación.
Resumiendo, lo que me preguntan es: ¿puedo
mandarles publicidad a las empresas o profesionales que aparecen en las páginas
amarillas o las guías colegiales, por ejemplo?
La respuesta que les doy es:
Mucho cuidado con ese tema. No siempre
puedes.
Claramente lo explica el Informe de la
Agencia Española de Protección de Datos nº 105/2010, que respondía precisamente
a la misma cuestión.
Y para responder comienza diciendo que lo
primero que hay que tener claro es por qué medio se va a hacer la publicidad:
¿Por internet? ¿Por teléfono? ¿Por correo ordinario?
En
los dos primeros casos, al realizarse la comunicación por medios electrónicos,
tenemos que acudir a la Ley 34/2002, de 11 de julio, de Servicios de la
Sociedad de la Información y de Comercio Electrónico (LSSICE para los amigos),
que ni mucho menos es lo mismo que la LOPD.
Esto
es lo que debes tener en cuenta en aplicación de las normas mencionadas y el
informe jurídico de la AEPD:
1. Si
quieres hacer una comunicación publicitaria no electrónica (una carta
ordinaria, por ejemplo), puedes, cuando se trate de personas jurídicas
(empresas y entidades), ya que sus datos están fuera del ámbito de aplicación
de la LOPD.
2. Si
quieres hacer una comunicación publicitaria no electrónica a una persona
física, puedes, pero tienes que tener en cuenta las exigencias de la LOPD, que son:
o bien que hayas sacado sus datos de una fuente accesible al público (una guía
colegial de abogados, por ejemplo) y el interesado no se haya opuesto a
recibirlas, o bien que el interesado te haya dado previamente sus datos y haya
consentido expresamente que le envíes publicidad; y que, en todo caso, cumplas
el resto de exigencias impuestas por el artículo 45 del RLOPD.
En
resumen, y como indica el informe citado de la AEPD:
En consecuencia, será
posible el envío de publicidad, siempre y cuando los datos de las personas a
quienes se remita se encuentren en fuentes accesibles al público, siendo
preciso examinar si los supuestos a los que se refiere la consulta tienen éste
carácter.
Pero
eso sí: no pierdas de vista que sigue refiriéndose al envío de COMUNICACIONES
NO ELECTRÓNICAS.
3. Si
quieres hacer una comunicación publicitaria electrónica (e-mail o SMS, por
ejemplo), ya no aplicamos la LOPD, sino la LSSICE, que se ocupa bastante de
prohibir y sancionar la práctica del conocido como SPAM. Y si la quieres hacer
sin más, no, no puedes. Ni a personas físicas ni a personas jurídicas. Es muy
claro a este respecto el artículo 21.1 LSSICE al decir que
Queda
prohibido el envío de comunicaciones publicitarias o promocionales por correo electrónico
u otro medio de comunicación electrónica equivalente que previamente no
hubieran sido solicitadas o expresamente autorizadas por los destinatarios de
las mismas.
Sólo
podrás enviar este tipo de publicidad si tienes una relación contractual previa
con el destinatario y empleas sus datos para enviarle comunicaciones relacionadas
con productos o servicios de tu empresa similares a los contratados. Además, en
cada comunicación tienes que ofrecerle la posibilidad de oponerse a seguir
recibiendo comunicaciones, o dicho de otro modo a “darse de baja”.
Como te decía al
principio: mucho cuidado con estos temas, porque no es tan sencillo. Mejor
asesórate antes de iniciar una campaña publicitaria.
