Comprender cómo afectan el GDPR y el PECR del Reino Unido al SMS

Qué aprenderás

Conozca cómo afectan las leyes de cumplimiento locales, incluidos el GDPR y el PECR, al marketing por SMS en el Reino Unido. Los SMS en la UE están regulados por el Reglamento General de Protección de Datos (RGPD), y los SMS en el Reino Unido están regulados por el Reglamento General de Protección de Datos del Reino Unido (RGPD). Además, en el Reino Unido, el Reglamento de Comunicaciones Públicas y Electrónicas de 2003 (PECR) se aplica al envío de textos de marketing a particulares. Aunque estas leyes se asocian más comúnmente con la protección de datos, también dictan cómo recabar el consentimiento adecuado y qué incluir en sus mensajes SMS. 

Esta información no constituye asesoramiento jurídico. Klaviyo le recomienda que consulte con su asesor legal para asegurarse de que cumple con el GDPR, el GDPR del Reino Unido, el PECR y todas las demás leyes aplicables en relación con su marketing por mensajes de texto.

Consentimiento

Cuando recabe el consentimiento en la UE y el Reino Unido, debe proporcionar una explicación clara y detallada de cómo piensa utilizar la información del abonado. Según el GDPR y el GDPR del Reino Unido, el consentimiento debe ser "libremente dado, específico, informado e inequívoco". El PECR tiene los mismos requisitos que el GDPR del Reino Unido para obtener un consentimiento válido.

Al pedir el consentimiento:

• Facilite la exclusión voluntaria (por ejemplo, mediante un enlace para darse de baja)
• Proporcionar enlaces a su política de privacidad y condiciones de servicio
• Sea claro sobre qué información está recopilando y cómo va a utilizarla 
• Tenga claro a qué se suscriben los abonados 
• Solicite el consentimiento para cada propósito específico (por ejemplo, si recaba el consentimiento tanto para los SMS como para el correo electrónico, utilice campos separados para estos canales, de modo que alguien tenga la opción de suscribirse a uno y no al otro).
• Asegúrese de que el abonado tiene que dar un paso activo (por ejemplo, marcar una casilla que no está marcada)
• Asegúrese de que el consentimiento no está condicionado a la recepción de un bien o servicio
• No acepte el consentimiento de menores de 16 años a menos que cuente con el permiso del titular de la patria potestad sobre el menor 
• Lleve un registro de cuándo, dónde, cómo y para qué alguien le dio su consentimiento

Según el GDPR y el GDPR del Reino Unido, existen otras bases (como el "interés legítimo") en las que puede basarse en lugar del consentimiento, pero cuando utilice Klaviyo SMS para enviar mensajes de texto a los abonados, debe asegurarse de que ha obtenido el consentimiento adecuado de los destinatarios utilizando las directrices mencionadas anteriormente. 

Para saber más, lea este artículo sobre la recogida del consentimiento conforme al GDPR. 

Transparencia

Cada mensaje de texto que envíe a destinatarios de la UE y el Reino Unido debe identificarle como remitente del mensaje. Muchas empresas lo hacen personalizando su ID de remitente o incluyendo el nombre de su organización al principio de cada mensaje. Cuando utilice Klaviyo SMS, puede personalizar su ID de remitente en Configuración > SMS y añadir automáticamente el nombre de su organización al inicio de cada mensaje mediante la opción de la pestaña Cumplimiento.

Opt-out

Cada mensaje de texto que envíe a destinatarios de la UE y el Reino Unido debe incluir también un mecanismo de exclusión voluntaria. Muchas empresas lo hacen incluyendo un enlace para darse de baja en sus mensajes. Cuando utilice Klaviyo SMS, puede añadir automáticamente este enlace de cancelación de suscripción a sus mensajes a través de la opción de la pestaña Cumplimiento . 

Recursos adicionales

• Más información sobre el consentimiento expreso
• Consulte otros artículos relacionados con el GDPR:
  • Guía para recabar el consentimiento conforme al GDPR
  • Preguntas frecuentes sobre el GDPR
  • Cómo gestionar las solicitudes GDPR y CCPA