Si vas a contratar publicidad dirigida basada en perfiles y dudas sobre el consentimiento

¿Tienes razón?

Que puedas comprar anuncios segmentados depende de tres elementos: el origen de los datos usados para perfilar, la base legal del tratamiento y el nivel de información y control que diste a las personas afectadas. Si los perfiles proceden de datos que las personas entregaron con un consentimiento específico para publicidad, y ese consentimiento es verificable y revocable, tu riesgo es menor. Si, en cambio, los perfiles se cruzaron con fuentes externas sin que las personas supieran que se usarían para publicidad, estás en terreno peligroso.

Otro aspecto clave es la sensibilidad del tratamiento. Perfilar para recomendaciones generales tiene un tratamiento distinto a perfilar para decisiones que afectan derechos o generan discriminación (por ejemplo, acceso a crédito o exclusión de ofertas esenciales). También importa si el proveedor tecnológico que ofrece la segmentación hace decisiones automatizadas sin intervención humana; en esos casos debes evaluar transparencia y mecanismos de apelación.

Checklist práctico: ¿puedes demostrar la procedencia de la lista? ¿está el consentimiento en los registros? ¿ofreces una manera fácil de revocar la segmentación? ¿has evaluado riesgos de discriminación? Las respuestas guiarán si puedes lanzar la campaña sin más ajustes.

Cómo se soluciona

1. Audita las audiencias. Antes de contratar, pide al proveedor el detalle de la procedencia: cookies, identificadores, fuentes de terceros. Exporta esa información y archívala con el propósito previsto.

1. Verifica la base legal. Si te apoyas en el consentimiento, asegúrate de que sea informado, específico y que el proveedor permita revocarlo. Si usas otra base legal, documenta por qué aplica y cómo se protege el derecho de las personas.

1. Revisa y adapta los avisos de privacidad. Los textos deben explicar que se usará la información para publicidad dirigida, quiénes son los responsables y cómo ejercer derechos. Añade un canal fácil para revocación directa desde el anuncio o el sitio.

1. Configura salvaguardas para evitar sesgos. Evita segmentaciones que persigan características sensibles o que excluyan grupos protegidos de forma injusta. Implementa revisiones internas de las creatividades y los parámetros de segmentación.

1. Firma acuerdos con proveedores. Si contrataste a plataformas o data brokers, exige garantías contractuales: obligaciones de confidencialidad, responsabilidades sobre la legitimidad de los datos y mecanismos de auditoría. Conserva esos contratos.

1. Documenta el consentimiento y la gestión de bajas. Mantén registros exportables que muestren qué usuario consintió, con qué alcance y cómo pudo revocar. Integra esos registros con las listas de publicidad para evitar seguimientos tras la revocación.

Acciones que puedes hacer sin abogado: auditar audiencia, revisar avisos, aplicar controles de segmentación básicos y pedir documentación al proveedor. Llama a un abogado cuando haya dudas sobre la legitimidad de grandes bases de datos, riesgo de discriminación o cuando recibas una reclamación formal.

Qué puede pasar

1) Solución con ajustes técnicos y contractuales. Muchas campañas se corrigen: ajustas la segmentación, actualizas avisos y firmas cláusulas con proveedores. Esto suele resolver la mayor parte de los riesgos sin escalada.

2) Acuerdo tras reclamación. Un usuario o grupo puede reclamar la supresión o el cese de la segmentación. Un acuerdo que limite usos futuros y ofrezca garantías de borrado puede ser preferible a un procedimiento largo.

3) Investigación o sanción. Si la autoridad considera que hubo tratamiento indebido o falta de medidas, puede abrir una investigación que derive en medidas correctoras o sanciones. En juicio, si pierdes, podrías enfrentar costas y la obligación de reparar, además del daño reputacional. Incluso con sentencia favorable, la eficacia práctica del cobro depende de la capacidad económica de la parte responsable.

Y si ganas, ¿cobras? La resolución favorable puede ordenar cesar prácticas y, si corresponde, reparar daños; la ejecución efectiva depende de recursos y medidas concretas para asegurar cumplimiento.

Errores que arruinan el caso

• No exigir documentación al proveedor: confiar en la palabra de un tercero sin contratos ni evidencias dificulta defenderse.
• Usar segmentaciones por características sensibles sin evaluación de impacto.
• Olvidar el mecanismo de revocación: si las personas no pueden retirar el consentimiento con facilidad, aumenta la exposición.
• Cambiar el propósito sin informar: usar datos recogidos para otro fin es un riesgo frecuente.
• No guardar registros: sin evidencias de consentimiento la defensa es débil.