Generador de casillas de consentimiento para email: texto de opt-in para el RGPD y la CASL

Debe decir qué recibirán, de quién y cómo dejar de recibirlo: «Sí, quiero recibir por email la newsletter y las ofertas especiales de Northwind, más o menos una vez por semana. Puedo darme de baja en cualquier momento con el enlace de cada email». El consentimiento del RGPD tiene que ser específico e informado (artículo 7), así que un texto vago como «comunicaciones comerciales nuestras y de socios seleccionados» no sirve.

La casilla empieza sin marcar y sigue siendo opcional. El considerando 32 dice que las casillas premarcadas y el silencio no cuentan como consentimiento, y la ICO añade que el consentimiento no debe ser una condición para registrarse en otra cosa. Para la CASL, el boletín 2012-549 de la CRTC dice que una casilla premarcada tampoco es consentimiento expreso.

Tres cosas, según el boletín 2012-548 de la CRTC y el reglamento correspondiente (Electronic Commerce Protection Regulations): el fin para el que se pide el consentimiento, el nombre de quien lo pide (y de aquel en cuyo nombre se pide) con una dirección postal y un teléfono, email o dirección web, y una indicación de que el consentimiento puede retirarse. El generador pone la línea de identificación bajo la casilla cuando eliges la CASL.

El consentimiento expreso de la CASL no caduca, pero el implícito por una compra o una consulta sí. Consulta la CASL y el cold email (en inglés) para saber cuándo se aplica el consentimiento implícito. Esto no es asesoramiento legal; si tus formularios o tu público son poco habituales, revísalo con tu asesor.

Guarda un registro por contacto: quién, cuándo, dónde, el texto que vio y cómo aceptó. La guía de consentimiento de la ICO recoge los mismos elementos. El generador te da los campos que añadir a tu tabla de registros o a tu plataforma de email: consented_at, consent_text (o un ID de versión), form_url, method y withdrawn_at.

El doble opt-in añade al registro un clic de confirmación y mantiene fuera de la lista las direcciones con erratas y las falsas. El generador de emails de doble opt-in escribe el email de confirmación.

Una casilla premarcada no es consentimiento en el RGPD ni consentimiento expreso en la CASL. Las dos exigen indicar el fin. Quién lo pide va en la información de privacidad en el RGPD; en la CASL, el nombre, la dirección postal y un teléfono, email o dirección web. Retirarse debe ser tan fácil como dar el consentimiento en el RGPD; la CASL pide decir que se puede retirar. El RGPD no fija caducidad (se renueva cuando haga falta); en la CASL el expreso no caduca y el implícito dura 2 años o 6 meses.

El texto nuevo no arregla el consentimiento de los contactos recogidos antes. Verifica los buzones de la lista existente antes de escribirle (en SimpleVerifier las primeras 100 verificaciones son gratis al entrar con Google, sin tarjeta), envía un email de nuevo permiso a quienes no puedas demostrar el consentimiento y suprime al resto. En EE. UU. los formularios suelen seguir CAN-SPAM, que no exige consentimiento para el email, y el consentimiento para SMS tiene sus propias normas.