Un contacto de tu lista de correo te escribe molesto: dice que nunca te dio permiso para enviarle publicidad y pide que le des de baja. Puede que sea un malentendido o puede que tenga razón. Lo que importa es la siguiente pregunta: ¿puedes demostrar cuándo y cómo aceptó recibir tus mensajes?
Las empresas grandes tienen respuesta a eso. Saben cuándo consintió cada persona, por qué canal, con qué texto delante y qué marcó exactamente. Lo guardan porque el RGPD exige que quien trata datos pueda demostrar el consentimiento cuando esa sea su base legal, y porque una autoridad como la Agencia Española de Protección de Datos puede pedir esa prueba. En una pyme, el registro suele estar disperso en hojas de cálculo, formularios de la web y listas antiguas. Un agente de IA puede ayudarte a ponerlo en orden.
Qué conviene que conste de cada consentimiento
Piensa en una ficha por contacto. Lo habitual es guardar:
- Quién: el contacto y su dirección o teléfono.
- Cuándo: fecha y hora en que aceptó.
- Cómo: en qué formulario, tienda, evento o canal lo hizo.
- Con qué texto: la redacción exacta que tenía delante, y en qué versión. Si cambias el texto, conviene conservar el anterior.
- Para qué: qué tipo de comunicaciones aceptó: boletín, ofertas, avisos de producto…
- Qué hizo después: si se dio de baja, cuándo y por qué canal.
Sin esos datos, una frase como "sí, está en nuestra lista" no prueba nada. Con ellos, tienes una respuesta ordenada.
Los problemas más comunes en una pyme
- Listas antiguas de origen confuso. Contactos de una feria, de un regalo de promoción o de un antiguo programa, sin constancia de cómo llegaron.
- Varias listas que no se hablan. La del boletín, la de la tienda y la de eventos, cada una con su criterio.
- Bajas que no se propagan. Alguien se da de baja en una herramienta y sigue apareciendo en otra.
- Texto de consentimiento que cambió sin guardar el anterior.
- Casillas premarcadas o textos ambiguos, que no se consideran una aceptación clara.
Qué hace el agente
Un agente de IA es un programa que hace tareas de trabajo por ti y te consulta lo importante. Aplicado a este registro, su trabajo es de orden y vigilancia:
- Reúne los datos de todas tus listas y fuentes (formularios, tienda, herramienta de correo) en un único registro.
- Comprueba contacto por contacto si tiene fecha, origen y texto de consentimiento.
- Señala los contactos sin prueba: los que aparecen en tus listas pero sin constancia de cuándo ni cómo aceptaron.
- Cruza las bajas con todas las listas, para que quien se dio de baja en un sitio no siga recibiendo mensajes por otro.
- Avisa de incoherencias: el mismo contacto con dos textos distintos, fechas imposibles, datos incompletos.
- Mantiene un historial de altas y bajas, para que puedas responder con rapidez a una petición o a un requerimiento.
Para complementar esta tarea, te puede interesar cómo automatizar la gestión de solicitudes RGPD con IA, que trata las peticiones de acceso, rectificación y supresión.
Quién decide qué
Aquí conviene tener muy clara la división de tareas.
| Tarea | Quién la hace |
|---|---|
| Ordenar el registro y detectar huecos | El agente |
| Decidir qué hacer con los contactos sin prueba | El responsable de la empresa |
| Determinar la base legal de cada comunicación | Tu asesor o delegado de protección de datos |
| Redactar el texto legal del consentimiento | Tu asesor |
| Atender una petición o requerimiento formal | Una persona, con apoyo del asesor |
El agente te dice "estos contactos no tienen prueba". Lo que hagas con ellos es una decisión tuya, y conviene consultarla: pueden existir otras bases legales distintas del consentimiento, según el caso, por ejemplo la relación previa con un cliente. Esa valoración es jurídica y no la hace el agente.
Qué hacer con los contactos sin prueba
Sin entrar en consejo legal, estas son las opciones que suelen barajarse. Tu asesor te dirá cuál aplica a cada grupo:
- Dejar de enviarles comunicaciones comerciales hasta aclarar su situación.
- Pedirles que confirmen, si tu asesor considera que es posible y adecuado.
- Eliminar esos contactos si no hay base para conservarlos.
- Separarlos en una lista aparte mientras se decide.
En cualquier caso, nadie debería lanzar un envío masivo a esos contactos hasta que se aclare. Y el agente, por supuesto, no debe enviar nada por su cuenta.
Cuidados con los propios datos del registro
- El registro también contiene datos personales. Restringe quién puede verlo y guarda solo lo necesario.
- Conserva la prueba el tiempo que proceda, y no más. Tu asesor te indicará plazos.
- Anota qué haces con cada baja y respétala de inmediato. Una baja ignorada es un problema mayor que uno sin prueba.
- Si usas el registro para segmentar o perfilar a tus contactos, consulta antes el artículo sobre RGPD y perfilado automatizado.
Por dónde empezar
Empieza por una sola lista, la más grande o la más antigua. Pide al agente que te diga cuántos contactos tienen fecha, origen y texto de consentimiento, y cuántos no. Con ese número delante sabrás dónde estás. A partir de ahí, arregla el futuro: que cada nuevo contacto entre con su ficha completa. Para una visión general de cómo encajan los agentes con la normativa, tienes IA y RGPD: implanta inteligencia artificial cumpliendo la ley.
Conclusión
Las grandes empresas pueden demostrar cuándo, cómo y con qué texto consintió cada contacto. Tú también puedes: un agente de IA ordena el registro, cruza las bajas y detecta los contactos sin prueba, mientras el responsable decide qué hacer con ellos y el asesor aclara la base legal de cada caso.
En MG Solutions construimos agentes de IA específicos para cada empresa, adaptados a tu forma de trabajar y a tus herramientas, no una plantilla genérica.
Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.