Consentimiento opt-in de un lead B2C: probar la procedencia ante una inspección

El consentimiento opt-in de un lead B2C no es una cuestión de principios, es una cuestión de expediente. Cuando llega una reclamación o una autoridad de control abre un requerimiento de información, nadie se interesa por tu política de privacidad ni por tus buenas intenciones. La pregunta que se plantea es mucho más estrecha: aporta la prueba de que esta persona, en esta fecha, aceptó ser contactada para esta finalidad. Todo lo demás es contexto.

Entender ese desplazamiento es importante, porque cambia por completo la naturaleza del trabajo que hay que hacer. Muchas empresas conciben el cumplimiento como un proyecto documental que se aborda una vez, con un abogado, y luego se archiva. En realidad, el cumplimiento de una base de leads es una capacidad operativa: la de recuperar, en unas pocas horas, el historial completo de un registro entre varios cientos de miles.

La diferencia entre una empresa que atraviesa una inspección sin daños y otra que la sufre reside casi siempre en esa capacidad. Ambas pueden haber captado sus leads de forma perfectamente lícita. Solo una sabe demostrarlo. Y una base lícita pero indemostrable se trata, en los hechos, como una base ilícita.

La carga de la prueba juega estructuralmente en tu contra. No corresponde al prospecto probar que no aceptó nada; te corresponde a ti probar que sí lo hizo. Un silencio en tus sistemas se lee como una confesión.

El reflejo más extendido consiste en almacenar un booleano: consentimiento = verdadero. Es insuficiente, y por una razón sencilla: ese campo acredita un clic, no un consentimiento informado. Y el consentimiento válido presupone que la persona supiera a qué consentía, para qué finalidad y en beneficio de quién. Un booleano no documenta ninguno de esos tres elementos.

Lo que prueba es el conjunto de indicios. La marca temporal precisa, al segundo, del envío del formulario. El identificador técnico de la sesión, que permite vincular el evento a un recorrido real. La URL exacta de la página, no el nombre del sitio. Y, sobre todo, la versión archivada de la mención de consentimiento tal como se mostraba ese día, porque un formulario evoluciona y la redacción de hace ocho meses ya no es la de hoy.

Este último punto es el que más se descuida. Sin versionado del texto mostrado, puedes probar que hubo un clic, pero no qué comprometía ese clic. El archivado con marca temporal de las versiones del formulario cuesta poco de implantar y vale, en caso de litigio, más que todo el resto del expediente.

También hay que documentar el propio canal de captación. Un lead procedente de un comparador, de una campaña en una red social o de un formulario en un sitio editorial no ofrece las mismas garantías. La naturaleza del canal forma parte de la prueba, porque ilustra el grado de atención del prospecto en el momento de rellenar el formulario.

Cuando compras leads, heredas una captación que no has realizado. Eso no transfiere tu responsabilidad: sigues siendo responsable del tratamiento que llevas a cabo, es decir, de la llamada, del registro en tu CRM, del seguimiento. El proveedor, por su parte, responde de la recogida inicial. Ambas responsabilidades coexisten y es ilusorio esperar escudarse en el contrato ante una reclamación.

En la práctica, la reclamación señala casi siempre a quien llama. A ti es a quien el prospecto ha escuchado, tu nombre es el que retiene. El proveedor es invisible en esa fase. Debes ser capaz, por tanto, de recorrer la cadena en sentido inverso, desde tu CRM hasta la fuente de captación, sin depender de la buena voluntad de un tercero.

Esto obliga a dos cosas en el contrato. Primero, un compromiso de restitución de la prueba en un plazo cifrado —72 horas es un orden de magnitud razonable; más allá, estarás en apuros ante una autoridad—. Segundo, la transmisión sistemática, con cada lead entregado, de los metadatos de procedencia, y no su simple conservación en manos del proveedor.

El segundo punto suele negociarse a la baja porque complica la integración. Es un falso ahorro. Un proveedor que guarda la prueba en su casa te hace depender de su supervivencia comercial: si la empresa desaparece, tu base entera se vuelve indefendible de la noche a la mañana.

Un consentimiento nunca es general. Se refiere a una finalidad determinada y a unos destinatarios anunciados. Es el punto de ruptura más frecuente en las bases compradas: un prospecto pidió un estudio de rehabilitación y recibe una llamada sobre una oferta de seguros. Técnicamente, el consentimiento existe. Jurídicamente, no cubre el uso que se le está dando.

Los formularios con finalidades múltiples, redactados de forma deliberadamente amplia para maximizar la reventa, son construcciones frágiles. Cuanto más vaga es la mención, más difícil resulta sostener que el consentimiento era informado. Un texto que alude a «nuestros socios» sin permitir conocer su naturaleza no resiste un examen serio.

El reparto compartido merece aquí una atención especial. Vender un mismo lead a varios compradores no es ilícito en sí, pero exige que la pluralidad de destinatarios se haya anunciado en el momento de la recogida. En DataOpp, los leads se entregan en exclusiva o en modo compartido, según la vertical y la demanda, y el alcance de destinatarios anunciado al prospecto es coherente con la modalidad de entrega elegida.

A la cuestión del alcance se suma la del plazo. Un consentimiento recogido catorce meses antes sobre un proyecto inmediato plantea un problema que no es solo jurídico, sino comercial. El dato de contacto sigue siendo válido; la intención ya no. Por eso la frescura de la señal es un criterio de cumplimiento tanto como de rendimiento.

Existe un vínculo directo, a menudo ignorado, entre la rapidez de la llamada y la solidez del expediente de cumplimiento. Un prospecto contactado en los minutos siguientes a su solicitud recuerda perfectamente haberla formulado. No hay impugnación posible, ni sensación de intrusión, ni reclamación. El conflicto nace casi siempre del retraso.

El dato medido por InsideSales.com —un prospecto contactado en los primeros cinco minutos tiene 21 veces más probabilidades de ser cualificado— suele leerse como un argumento de rendimiento comercial. También admite una lectura jurídica: cuanto más cerca está el contacto de la recogida, menos discutible es la distancia entre lo que el prospecto quiso y lo que recibe.

Es el razonamiento que sustenta la transferencia de llamada en caliente. La puesta en contacto se produce mientras el prospecto sigue en línea, con un tiempo medio de 28 segundos. El consentimiento no solo queda documentado en un fichero: se confirma oralmente, en el propio momento de la transferencia, por la persona interesada. La huella queda así doblemente constituida.

Esto no exime de la trazabilidad escrita, que sigue siendo la base. Pero reduce considerablemente la superficie de impugnación. En un lead en bruto entregado en base de datos, la prueba documental es la única defensa y debe ser impecable. En una transferencia, se refuerza con la propia conversación y con su grabación.

Probar el consentimiento opt-in de un lead B2C exige conservar datos. Pero la conservación excesiva constituye en sí misma una infracción. El equilibrio está en separar los usos: la base operativa contiene lo estrictamente necesario para la explotación comercial, y el archivo probatorio contiene los metadatos de captación en un espacio de acceso restringido, con un plazo de conservación propio y documentado.

Esta separación tiene un beneficio práctico más allá del cumplimiento. Permite depurar la base operativa sin destruir la prueba, que es exactamente la situación en la que uno se encuentra cuando un prospecto ejerce su derecho de oposición. Debes dejar de contactarle conservando a la vez la huella de lo que justificaba el contacto inicial.

El cifrado de los identificadores desempeña aquí un papel útil. En DataOpp, los identificadores se cifran con SHA-256, lo que permite verificar una coincidencia sin conservar el dato en claro en todos los sistemas intermedios. La reconciliación sigue siendo posible y la superficie de exposición disminuye.

El alojamiento completa el dispositivo. Los datos se alojan al 100 % en la Unión Europea, con una señal captada en Francia, almacenamiento en Fráncfort, tratamiento automatizado en Luxemburgo y cualificación humana en Barcelona. Cada una de estas etapas es identificable y documentable, lo que convierte el mapa de flujos —exigido en cualquier registro de tratamiento serio— en algo realmente utilizable y no meramente declarativo.

La mejor forma de evaluar la trazabilidad de un proveedor no es leer su anexo contractual, sino ponerla a prueba. Elige tres leads entregados, al azar y a ser posible antiguos, y pide el expediente probatorio completo. Mide el tiempo de respuesta y la granularidad de lo que recibes. Un proveedor organizado lo produce en unas horas; un proveedor que improvisa tarda una semana y entrega una tabla reconstruida.

Interroga después la estructura de las fuentes. Un intermediario que no puede nombrar sus sitios de captación, o que invoca el secreto comercial para ocultarlos, te transfiere un riesgo que no podrás documentar. La opacidad sobre la procedencia es la señal más fiable de una cadena de subcontratación larga y mal controlada.

Comprueba también la coherencia entre lo que se anuncia al prospecto y lo que recibes. Si el formulario menciona un estudio gratuito y el lead se te vende como una solicitud firme de presupuesto, la brecha se volverá en tu contra en la primera llamada. Los 14 criterios de cualificación aplicados antes de cualquier transferencia sirven precisamente para reducir esa distancia entre la declaración del prospecto y la expectativa del comercial.

Por último, examina la integración. Una entrega al CRM en tiempo real no es solo una ganancia de reactividad: es el momento en que los metadatos de procedencia entran en tus sistemas. Si se pierden en la integración, has comprado una prueba que no conservas. Sobre 30 000 a 40 000 leads entregados cada mes, esa pérdida se vuelve rápidamente estructural.

Resulta tentador tratar el asunto como una restricción defensiva, a negociar frente al volumen. La experiencia de campo sugiere lo contrario. Los mismos elementos que hacen defendible un lead —frescura, finalidad clara, fuente identificable, llamada rápida— son los que lo hacen convertible. Un lead opaco es un lead que no convierte, y el riesgo jurídico no es más que la segunda factura.

La tasa de concertación de citas del 30 % observada en los leads transferidos no se obtiene a pesar del rigor de la cualificación, sino gracias a él. Un prospecto al que se llama en un contexto que reconoce escucha. Un prospecto al que se llama varias semanas después de una gestión que ya ha olvidado cuelga, a veces reclama y, en todos los casos, consume tiempo comercial.

El +14 % de facturación constatado en los clientes acompañados procede en gran medida de ahí. No de un volumen mayor, sino de una reducción del desperdicio aguas arriba: menos llamadas a contactos cuestionables, más tiempo dedicado a proyectos reales. El cumplimiento actúa como un filtro de calidad, con un efecto medible en el rendimiento de los equipos.

Lo que construyes al documentar tus consentimientos es, en el fondo, una base que conserva su valor. Una base indemostrable pierde toda utilidad el día en que se impugna. Una base trazada sigue siendo explotable, reutilizable internamente, transferible de un canal a otro. Es un activo, y como tal debe tratarse.