¿Es legal comprar bases de datos para empresas en España?
Derecho de internet y de las nuevas tecnologías
Susana Pastor Embi
Directora de Marketing y responsable
de ATREVS “INTÉRPRETES DIGITALES”
susana.pastor@atreuslegaldigital.es
Actualmente, el email marketing se ha convertido en una herramienta necesaria del marketing digital para las empresas que quieren llegar de manera directa a sus potenciales clientes o usuarios con el objetivo de lograr conversión. Para ello es imprescindible contar con una base de datos útil y de calidad. Es cierto que construirla y nutrirla requiere tiempo, recursos y tener muy presente que deben cumplir con la Ley Orgánica de Protección de datos y Garantía de los Derechos Digitales (LOPD), es decir, que las marcas tienen que obtener el consentimiento expreso de los usuarios para poder almacenar sus datos. Obtener este consentimiento puede convertirse en una ardua tarea y por eso son muchas las empresas que basan su modelo de negocio en el email marketing que llegan a tomar la decisión de utilizar bases de datos de terceras empresas.
A la pregunta ¿es posible comprar bases de datos para empresas en España? La respuesta es sí, pero antes de continuar definamos qué es una base de datos para entender mejor su legalidad. Una base de datos es un programa para almacenar gran cantidad de datos, relacionados y estructurados, conectados entre sí en una unidad lógica y que pueden ser consultados rápidamente de una manera selectiva.
Hemos dicho que sí es posible comprar bases de datos de empresa en España, pero atención, y sin ser contradicción, comprar no quiere decir que sea legal si no cumple con la normativa recogida en la LSSI-CE, ley que regula todo lo que está relacionado con las comunicaciones electrónicas y la RGPD y LOPDGDD, leyes que regulan el uso y el tratamiento de los datos personales de las personas físicas y que afecta a la forma en la que se obtienen los datos.
Lo mejor es construir nuestra propia base de datos, pero, si decidimos acudir a empresas dedicadas a ello, estas tienen que cumplir estrictamente con la normativa para no incurrir en prácticas ilícitas
Dicho esto, existen dos requisitos imprescindibles que deben cumplir estas bases de datos. El primero, que la empresa que cede los datos personales debe haberlos recogido de manera totalmente legal, es decir, que haya existido el consentimiento expreso de los titulares de esos datos y el segundo, es que la empresa lo único que puede hacer es alquilarlos ya que no tiene capacidad de cedérnoslos físicamente, es decir, el término “comprar” es incorrecto y añadiremos la limitación de que nosotros no tendremos acceso directo a los datos personales recogidos en la base de datos ya que debe ser la empresa que nos cede los datos quien envié nuestras comunicaciones de email marketing.
Con todo ello, mi consejo es que lo mejor es construir nuestra propia base de datos, pero que, si decidimos acudir a empresas dedicadas a ello, estas cumplan estrictamente con la normativa para no incurrir en prácticas ilícitas y evitar ser castigados por la Agencia Española de Protección de Datos con sanciones que pueden superar los 300.000 € por considerarse un incumplimiento grave de la LOPD y recordar que asesorarse por profesionales expertos en esta legalidad es la mejor manera de evitar riesgos antes de tomar una decisión.
