Si vas a contratar publicidad dirigida basada en perfiles y dudas sobre el consentimiento

¿Tienes razón?

Contratar publicidad dirigida por perfiles no es ilegal por sí mismo, pero su licitud depende de varios factores que debes verificar antes de firmar: el origen de los datos; si los titulares dieron un consentimiento válido o si existía otra base legal; si se trata de datos personales sensibles o de menores; y qué obligaciones asume el proveedor. Si los datos vinieron de tu propia relación con clientes —y fuiste transparente— tu posición es diferente a usar listas compradas sin comprobar consentimientos. Piensa en cuatro cosas concretas: 1) la trazabilidad de la base de datos, 2) la transparencia en el momento de captura, 3) la minimización y finalidad en la campaña, y 4) las garantías contractuales sobre cesión y responsabilidades.

Si la campaña se apoya en perfiles inferidos (por ejemplo, segmentación por intereses o scores) revisa si se aplicaron tratamientos automatizados que podrían afectar derechos; aunque la Ley Federal de Protección de Datos Personales en Posesión de los Particulares exige principios de licitud y calidad, la regla práctica es: sin prueba de consentimiento o base legal, asumes riesgo.

Cómo se soluciona

1. Identifica el origen de los datos.

• Pide al proveedor un documento que detalle el origen de cada segmento o lista: si procede de tus clientes, de plataformas (redes sociales, DSPs) o de terceros que venden audiencias. Solicita evidencia (contratos, registros de campañas, logs de consentimiento).

1. Revisa los consentimientos y las políticas de privacidad.

• Localiza el formulario o punto donde se obtuvo el dato. Exporta impresiones o capturas del formulario tal como estaba cuando el dato se captó. Si se usó un checkbox en un formulario, guarda la copia con la marca.

1. Exige cláusulas contractuales específicas al proveedor.

• Debe aclarar roles (responsable u encargado), finalidades, subcontratación, medidas de seguridad, limitaciones de uso y quién responde frente a autoridades. Pide además auditorías o certificados si existen.

1. Documenta la finalidad y la minimización.

• Define por escrito qué datos vas a usar, por qué y durante cuánto tiempo. Justifica por qué necesitas perfiles para esa campaña y no otro tratamiento menos invasivo.

1. Implementa mecanismos de ejercicio de derechos.

• El proveedor y tú deben tener una ruta clara para que los titulares consulten, rectifiquen, cancelen u opongan el tratamiento. Prueba que tales solicitudes se atienden.

1. Evalúa medidas técnicas y contractuales adicionales.

• Si se exportan datos a servidores en el extranjero, pide garantías equivalentes; si hay modelos de scoring, solicita explicación técnica de su funcionamiento y medidas para evitar sesgos.

Qué puedes hacer tú solo: recoger y guardar la documentación, pedir la cláusula estándar al proveedor, y revisar tu propia política de privacidad. Cuando la otra parte ofrece listados, es momento de valorar asesoría especializada.

Qué puede pasar

1) Se arregla con una carta o ajuste contractual.

• En muchos casos, el proveedor acepta limitar un segmento, cambiar la pauta o aportar la prueba de consentimiento. Un apunte por escrito que aclare responsabilidades resuelve la mayoría de malentendidos.

2) Acuerdo o conciliación.

• Si hay titulares afectados o una inspección de la autoridad, suele negociarse una rectificación, medidas de mitigación y posibles sanciones administrativas. Firmar un acuerdo con términos de cumplimiento puede ser preferible a un procedimiento largo; un acuerdo rápido implica renunciar a acciones mayores, pero evita riesgos y costos.

3) Procedimiento administrativo o judicial.

• Si la autoridad detecta incumplimiento, puede iniciar un procedimiento que derive en medidas correctivas y multas, y eventualmente en responsabilidades contractuales entre las partes. Si pierdes en un juicio, la ejecución depende de la solvencia de la contraparte: una sentencia no garantiza la recuperación si la empresa no tiene activos.

Y si ganas, ¿cobras? Una resolución favorable protege tu posición y puede obligar a la contraparte a indemnizar daños o ejecutar medidas, pero la efectividad depende de su capacidad económica. Por eso la evaluación previa de solvencia del proveedor es relevante.

Errores que arruinan el caso

• Firmar sin obtener la fuente y pruebas del consentimiento. Sin trazabilidad, cuesta demostrar licitud.
• No revisar cláusulas sobre subcontratación: muchos proveedores reclaman derechos sobre datos para optimizar campañas.
• Confiar en capturas de pantalla del proveedor sin sello temporal o sin exportar metadatos.
• Olvidar mecanismos de ejercicio de derechos: si los titulares reclaman y no hay rutas, la autoridad lo considera fallo grave.
• No documentar la finalidad y la minimización: campañas genéricas sin justificación aumentan el riesgo de sanción.