Desarrollo de negocio: normas para la transmisión de datos a socios (B2C)
Allá prospección de ventas Sigue siendo un motor de crecimiento, pero transferir archivos de clientes o prospectos a socios no es algo que se pueda hacer sin preparación. El 10 de junio de 2026, el CNIL Se han reiterado las normas aplicables a estas transferencias de datos personales B2C, y un nuevo plazo está revolucionando el panorama del telemarketing. A continuación, se presenta un resumen canal por canal de lo que debe hacer para cumplir con la normativa sin perjudicar el crecimiento de su negocio.
Conclusiones clave
- Transmitir datos a los socios para su prospección de ventas obedece reglas que dependen de la canal usado.
- Correo postal Base legal = interés legítimo; información + derecho a oponerse sencillo y gratuito.
- Medios electrónicos o teléfono información y consentir Requisitos previos.
- Nueva (ley del 30 de junio de 2025) : del 11 de agosto de 2026No se realizarán más llamadas de telemarketing sin consentimiento explícito (excepto en el caso de contratos en curso).
- El consentimiento no se transmite "en cascada"; el socio que recibe los datos informa a la persona en el plazo de un mes.
Diagrama reconstruido a partir de la CNIL — “Prospección B2C: transmisión de datos a socios” (10 de junio de 2026).
Compartir datos con socios: ¿de qué estamos hablando?
Comencemos por definir el marco de esta práctica, ya que está más extendida de lo que pensamos y, a menudo, carece de las medidas de seguridad adecuadas.
Una práctica común y regulada
Es habitual que una organización comparta una lista de contactos con sus socios para que la utilicen en sus operaciones. prospección de ventasEstas transferencias se realizan en el marco de acuerdos comerciales o a cambio de una tarifa; en otras palabras, a veces se vende el archivo.
El principio no está prohibido, pero está estrictamente regulado. Tan pronto como se trate de datos personales, RGPD Se aplica esta normativa y la responsabilidad de la organización transmisora va mucho más allá del simple envío del archivo.
Lo que está en juego es doble. Por un lado, estos intercambios de archivos impulsan una parte real de la adquisición de ventas, tanto en B2C como en la generación de leads. Por otro lado, son precisamente estas prácticas las que... CNIL Mantén un control estricto, ya que se multiplican los destinatarios que la persona nunca eligió. Por lo tanto, estructurar adecuadamente el proceso de transmisión protege tanto a tus socios como a ti mismo de posibles riesgos.
La regla varía según el canal de prospección.
El factor determinante es el canal que el socio utilizará para la prospección. Correo postal, por un lado; medios electrónicos o teléfono, por otro: las obligaciones no son las mismas, y confundir ambos sistemas conlleva sanciones.
En todos los casos, la organización sigue sujeta a las obligaciones generales de la RGPD Las obligaciones consisten en minimizar los datos, limitar su periodo de conservación, garantizar su seguridad y facilitar el ejercicio de los derechos. La transmisión no elimina estas obligaciones; las amplía.
Prospección comercial por correo postal: información y objeciones
Comencemos con el sistema más flexible: el correo postal. Flexible no significa sin reglas.
El interés legítimo como fundamento jurídico
Cuando los socios prospectan por correo, la transmisión de datos puede basarse en el interés legítimo de la organización transmisora. Por lo tanto, no es necesario recopilar la consentir personas para esa transmisión.
Sin embargo, este fundamento jurídico no es un cheque en blanco. Requiere un equilibrio entre los intereses de la empresa y los derechos de las personas, un equilibrio que se sustenta en dos garantías concretas. Si falta alguna de ellas, el interés legítimo deja de existir y la transferencia se vuelve ilícita.
Informar y posibilitar el derecho a oponerse.
En primer lugar, la organización emisora debe informar previamente a los interesados, por ejemplo, en el formulario de recogida de datos. Esta información especifica la finalidad de la transmisión y las categorías de destinatarios: sectores afectados, tipo de solicitud y número aproximado de socios.
A continuación, cada persona debe poder ejercer su derecho a... derecho a oponerse De forma sencilla y gratuita, tanto en el momento de la recogida como en cualquier otro momento, normalmente mediante una casilla de verificación. CNIL También se recomienda, como buena práctica, publicar una lista completa y actualizada de socios, con su identidad y un enlace a su política de privacidad.
Prospección comercial por medios electrónicos o telefónicos: se requiere consentimiento.
Las normas se vuelven mucho más estrictas en lo que respecta al correo electrónico, los SMS, los sistemas de llamadas automatizadas o las llamadas telefónicas. En estos casos, el consentimiento se convierte en la norma.
El principio: información previa y consentimiento.
Para estos canales, la organización que desee transmitir datos a sus socios debe obtener el consentir personas para esta transmisión. consentir Debe ser libre, informado y específico: la persona debe comprender a quién irán sus datos y con qué finalidad.
Esto representa un cambio de lógica con respecto al correo postal. Ya no nos limitamos a informar y ofrecer una salida: requerimos un acuerdo previo y expreso, y debemos poder aportar pruebas del mismo.
Telemarketing: ¿qué cambiará el 11 de agosto de 2026?
Se avecina un cambio importante. La ley del 30 de junio de 2025 modifica las normas para el marketing telefónico: a partir del 11 de agosto de 2026, los consumidores ya no podrán ser contactados por teléfono sin haber dado su consentimiento. consentir Notificación previa explícita, excepto cuando la apelación se refiera a un contrato vigente.
Esto supone un cambio radical respecto al enfoque actual, que se basaba en la exclusión voluntaria a través de la lista de Bloctel. La normativa aplicable especificará los detalles, pero la directriz es clara: sin consentimiento, no se recibirán más llamadas. Las empresas afectadas harían bien en revisar sus procesos cuanto antes.
Dos casos dependiendo de quién obtenga el consentimiento
Allá CNIL Se distinguen dos hipótesis. En el caso n.º 1, recomendado, el organismo transmisor también obtiene el consentimiento de sus socios para la prospección: una sola casilla de verificación, desmarcada por defecto, puede abarcar tanto la transmisión como la prospección, siempre que se divulgue claramente la identidad de los socios y se proporcione una lista exhaustiva y actualizada.
En el caso #2, la organización no recopila este consentimiento para sus socios. Luego proporciona información sobre las categorías de destinatarios y recopila el consentimiento solo para la transmisión; luego depende de cada socio recopilar el consentimiento para la transmisión. consentir para su prospección. Estas solicitudes pueden basarse en un interés legítimo, pero no deben promocionar los productos del socio y deben ser limitadas en número.
¿Envías archivos a tus socios y quieres asegurarte de obtener su consentimiento?
Reglas que se aplican en todas las situaciones
Algunos principios se aplican independientemente del canal. Ignorarlos socava todas las demás precauciones.
No se permite el consentimiento transmitido "de forma secuencial".
EL consentir Los datos recopilados por la organización en nombre de sus socios son válidos únicamente para dichos socios. Un socio que desee compartir los datos con sus propios socios deberá obtener un nuevo consentimiento. El consentimiento no se transmite automáticamente.
Esta norma pone fin a un abuso clásico: la reventa en cadena de archivos que acaban en manos de personas que nunca han conocido ni aceptado la transacción.
Información del socio que recibe los datos.
Finalmente, el socio que recibe los datos debe informar al individuo desde el primer contacto, y a más tardar dentro de un mes. Esta información incluye el nombre de la empresa de origen, la que recopiló y luego transmitió los datos, así como los derechos del individuo, incluidos sus derecho a oponerse y la retirada de su consentir.
Este punto suele pasarse por alto por parte de los socios receptores, a pesar de que determina la legalidad de todas sus actividades de prospección. La compra de una base de datos nunca los exime de esta obligación de transparencia.
En la práctica, esto significa enviar un mensaje inicial al recibir un archivo, identificando la fuente de los datos y detallando los derechos del destinatario. Muchas organizaciones incluyen esta información directamente en su primer correo electrónico o carta de contacto, resolviendo el problema sin necesidad de pasos adicionales. Por el contrario, quienes solicitan primero y luego informan se arriesgan a una queja, la cual es más fácil de presentar si el destinatario desconoce el origen de la solicitud.
Mantener el cumplimiento normativo en la prospección de ventas: documentar y demostrar.
Estas normas solo son válidas si se demuestra su cumplimiento. Sin embargo, la prospección comercial figura sistemáticamente entre los principales motivos de sanciones contra la [organización/empresa/etc.] año tras año. CNIL.
Prueba de consentimiento e información
EL RGPD requiere probar la consentir y la información proporcionada, no solo afirmarla. En 2024, la prospección de ventas Esta fue una de las principales motivaciones de las sanciones, incluida una multa de 50 millones de euros contra un importante operador; en 2025, la prospección aún dio lugar a unas diez decisiones sancionadoras.
Por lo tanto, es esencial mantener las marcas de tiempo de los consentimientos, la versión de los avisos informativos mostrados y la lista de socios actuales. Esto es precisamente lo que un registro vivo y una gobernanza estructurada pueden garantizar, a través de el módulo de gobernanza del RGPD.
Gobernando a sus socios y sus tratamientos
La transmisión de datos genera una cadena de responsabilidades que deben gestionarse. Es necesario evaluar y supervisar a los socios, formalizar los compromisos y llevar un registro de quién recibe qué. el módulo de evaluación de subcontratistas Y la plataforma soberana Viqtor® Domina este arte de principio a fin.
Cuando se gestiona adecuadamente, el cumplimiento normativo deja de ser un obstáculo para la prospección: se convierte en la condición para una prospección sostenible, que no expone ni a sanciones ni a la pérdida de la confianza del cliente.
Preguntas frecuentes: Prospección de ventas y referencias a socios
¿Se puede vender un archivo de clientes potenciales a un socio?
Sí, el transmisión de datos El contacto pagado no está prohibido en sí mismo, pero está estrictamente regulado. Dependiendo del canal de prospección al que se dirija, requiere información y una derecho a oponerse (correo postal), o consentimiento previo (electrónico o telefónico). Sin estas garantías, la venta o el intercambio del archivo expone directamente al usuario a acciones legales.
¿Se requiere consentimiento para el marketing postal?
No. En el marketing directo por correo, la transmisión de información puede basarse en un interés legítimo. Sin embargo, las personas deben ser informadas con antelación y tener la oportunidad de oponerse de forma fácil y libre en cualquier momento. CNIL También recomienda publicar la lista actualizada de socios.
¿Qué cambios se producirán en el marketing telefónico en 2026?
A partir del 11 de agosto de 2026, de conformidad con la ley del 30 de junio de 2025, ningún consumidor podrá ser contactado telefónicamente sin su consentimiento previo y explícito, salvo que la llamada se refiera a un contrato vigente. Esto supone lo contrario del sistema actual de exclusión voluntaria: el silencio ya no constituirá consentimiento.
¿Es suficiente una sola casilla de verificación para la prospección electrónica de socios?
Sí, en el caso recomendado por el CNIL Una sola casilla, sin marcar por defecto, puede abarcar tanto la transmisión como la prospección de socios. Esto siempre que se divulgue claramente la identidad de los socios y las finalidades del tratamiento de datos, y que se proporcione una lista completa y actualizada al obtener el consentimiento.
¿El socio que recibe mis archivos tiene la obligación de informar a las personas involucradas?
Sí. El socio receptor debe informar al interesado en el primer contacto y, como máximo, en el plazo de un mes. Debe indicar el nombre de la empresa que transmitió los datos y recordarle sus derechos, incluido el derecho a oponerse y a retirar el consentimiento. Esta obligación se aplica incluso si el archivo de datos fue adquirido.
Proteja sus campañas de prospección y transmisiones de datos.
Para obtener más información, consulte todos nuestros recursos en el gobernanza de datos y el cumplimiento del RGPD en el Plataforma Viqtor.
ES 
FR 
EN 
DE 
EL 
IT 
HR 
PT 
NL 
DE_AT 
ET 
FI 
LV 
LT 
SK 
SL