Cómo recopilar el consentimiento conforme al RGPD

Objetivos del artículo

Aprende cómo se almacena el consentimiento en Klaviyo para ayudarte a cumplir con el RGPD y cómo recopilar consentimiento conforme al RGPD.

El Reglamento General de Protección de Datos (RGPD) se adoptó en 2016 y entró en vigor el 25 de mayo de 2018. Protege los datos personales independientemente de la nacionalidad de una persona. Se aplica a las empresas establecidas en la UE y también puede aplicarse a las empresas fuera de la UE que ofrezcan bienes o servicios a personas en la UE, o que supervisen el comportamiento de personas en la UE. Para obtener más información sobre el RGPD, consulta nuestra serie de blogs.

Cuando dependes del consentimiento para hacer marketing, ese consentimiento debe ser informado y otorgarse libremente. Klaviyo ofrece plantillas de formulario con campos de protección de datos como punto de partida. Personaliza el texto para tus actividades de marketing y pide a asesoría legal que revise los formularios y el proceso de consentimiento. Si tienes una lista existente que te gustaría importar a Klaviyo y ya recopilaste el consentimiento, consulta nuestra guía para aplicar propiedades de consentimiento a una lista existente.

Obtén consentimiento con un formulario de registro

Después de instalar los formularios de registro de Klaviyo en tu sitio, puedes empezar a crear formularios en la pestaña Formularios de registro de tu cuenta.

1. Haz clic en Crear formulario. Si se te solicita que elijas un canal, selecciona Web, ingresa un nombre de formulario y haz clic en Crear.
2. Haz clic en Crear formulario desde cero.
3. Ingresa o confirma un nombre de formulario, elige un tipo de formulario (Emergente, desplegable, Página completa o Insertado) y selecciona la lista a la que deben unirse los suscriptores.
4. Activa Habilitar campos de protección de datos.
5. Haz clic en Guardar y diseñar para abrir el editor de formularios.

Puedes editar el texto de este formulario o agregar campos adicionales con casillas de verificación para adaptarlo a tus necesidades. Ten en cuenta que el RGPD requiere un consentimiento granular, lo que significa que el suscriptor debe tener la opción de suscribirse a algunos tipos de marketing, pero no a todos. Por ejemplo, un suscriptor puede querer recibir correos electrónicos de tu marca, pero no ser objeto de resegmentación por parte de tu negocio en las redes sociales. El uso de casillas de verificación permite que los suscriptores elijan el tipo de marketing que desean recibir de tu marca.

Las selecciones de las casillas se guardan en la propiedad del perfil asignada al bloque de casilla. Para registrar elecciones explícitas por separado, selecciona el bloque de casilla y asígnale una propiedad personalizada, como las opciones de consentimiento del RGPD. La propiedad $consent usa un tipo de datos de lista y puede contener varios valores. Sin embargo, Klaviyo también puede agregar email a $consent automáticamente al procesar una suscripción por correo electrónico. No uses ese valor por sí solo como prueba de que alguien seleccionó la casilla de consentimiento de correo electrónico.

Una vez que el formulario tenga el estilo que necesitas, se haya revisado el texto de consentimiento y estén configuradas las propiedades de la casilla de verificación y los filtros de destinatarios, selecciona Publicar o programar y luego Publicar ahora para publicarlo en tu sitio. Para un formulario incrustado, también debes agregar su código de inserción a tu sitio, como se describe a continuación.

Puedes mostrar u ocultar este formulario para los visitantes en ubicaciones específicas. En el editor de formularios, abre Orientación y comportamiento de visualización > Orientación. En Ubicación, activa Mostrar a la audiencia en ciertas ubicaciones o No mostrar a la audiencia en ciertas ubicaciones y, luego, selecciona los países o regiones, como Unión Europea. Publica los cambios para que la orientación surta efecto. Klaviyo determina la ubicación de un navegador utilizando su dirección IP.

Recopila el consentimiento con un formulario incrustado

Además de una ventana emergente o un desplegable, es posible que quieras incluir un formulario incrustado en tu sitio. Sigue los pasos de creación anteriores y elige Incrustar como el tipo de formulario. Después de publicar, copia el código de incrustación del formulario y pégalo en el HTML de tu sitio donde quieres que aparezca el formulario. Guarda los cambios del sitio web.

Como alternativa, puedes personalizar el código que se proporciona a continuación e instalarlo en tu sitio. Reemplaza cada valor de LIST_ID con el ID de la lista del boletín, reemplaza los marcadores de posición de la política de privacidad y el correo electrónico de atención al cliente, y haz que el equipo legal revise el texto de consentimiento. El ejemplo registra las selecciones de casillas de verificación en una propiedad independiente de opciones de consentimiento del RGPD. Usa esa propiedad para identificar el consentimiento de correo electrónico antes de enviar marketing: el formulario envía una suscripción por correo electrónico incluso si la casilla de verificación Email se deja sin seleccionar. Para los formularios creados en el editor de Klaviyo, sigue la guía de instalación de inserción. Obtén más información sobre cómo encontrar el ID de una lista determinada.

<form id="email_signup" class="klaviyo_styling klaviyo_gdpr_embed_LIST_ID" action="//manage.kmail-lists.com/subscriptions/subscribe" data-ajax-submit="//manage.kmail-lists.com/ajax/subscriptions/subscribe" method="POST" 
target="_blank" novalidate="novalidate">
 <input type="hidden" name="g" value="LIST_ID">
 <input type="hidden" name="$fields" value="GDPR consent choices">
 <input type="hidden" name="$list_fields" value="GDPR consent choices">
 <div class="klaviyo_field_group">
 <label for="k_id_email">Newsletter Sign Up</label>
 <input class="" type="email" value="" name="email" id="k_id_email" placeholder="Your email"/>
 <div class="klaviyo_field_group klaviyo_form_actions">
 <div class="klaviyo_helptext"> How would you like to hear from us? (please select at least one option) </div>
 <input type="checkbox" name="GDPR consent choices" id="consent-email" value="email">
 <label for="consent-email" >Email</label><br>
 <input type="checkbox" name="GDPR consent choices" id="consent-web" value="web" >
 <label for="consent-web">Online advertisements</label>
 <div class="klaviyo_helptext klaviyo_gdpr_text"> We use email and targeted online advertising to send you product and services updates, promotional offers and other marketing communications based on the information we collect about you, such as your email address, general location, and purchase and website browsing history. <br>
<br>
 We process your personal data as stated in our Privacy Policy {Insert privacy policy link}. You may withdraw your consent or manage your preferences at any time by clicking the unsubscribe link at the bottom of any of our marketing emails, or by emailing us at {insert customer support email address}.</div>
 </div>
 </div>
 <div class="klaviyo_messages">
 <div class="success_message" style="display:none;"></div>
 <div class="error_message" style="display:none;"></div>
 </div> <div class="klaviyo_form_actions">
 <button type="submit" class="klaviyo_submit_button">Subscribe</button> </div>
</form><style type="text/css">
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID {
 font-family: "Helvetica Neue", Arial;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_helptext,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_helptext {
 font-family: "Helvetica Neue", Arial;
 padding-top: 10px; padding-bottom: 10px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_gdpr_text,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_gdpr_text {
 font-size: 14px;
 line-height: 1.3;
}
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID label,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID label {
 color:#222;
}
.klaviyo_styling .klaviyo_field_group .klaviyo_form_actions {
 text-align:left;
 }
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID input[type=checkbox] + label,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID input[type=checkbox] + label {
 display: inline;
 font-weight:normal;
 padding-left:5px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID input[type=text],
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID input[type=email],
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID input[type=text],
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID input[type=email] {
 border-radius: 2px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button {
 background-color:#0064cd;
 border-radius: 2px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button:hover,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button:hover {
 background-color:#0064cd;
}
</style>
<script type="text/javascript" src="//www.klaviyo.com/media/js/public/klaviyo_subscribe.js"></script>
<script type="text/javascript">
 KlaviyoSubscribe.attachToForms('#email_signup', {
 hide_form_on_success: true,
 extra_properties: {
 $source: '$embed',
 $method_type: "Klaviyo Form",
 $method_id: 'embed',
 $consent_version: 'Embed default text'
 }
 });
</script>

Cómo se almacena el consentimiento en Klaviyo

Para encontrar el estado de consentimiento de un contacto específico, ve a su perfil individual en Klaviyo.

En los formularios creados en el editor de Klaviyo, Klaviyo registra los siguientes detalles del formulario en el perfil durante el procesamiento de la suscripción. Estos identifican el formulario que se usó; revisa la propiedad independiente de la casilla de verificación para ver las opciones de marketing explícitas del visitante.

• ID de formulario
  Este es el ID de formulario único que te permite identificar el formulario específico que alguien utilizó para registrarse. Cada formulario creado en Klaviyo tiene un ID único, que se puede encontrar en el URL del formulario como un código alfanumérico de 6 caracteres.
  

• Método
  Identifica el método utilizado por un suscriptor para suscribirse. Si estás utilizando un formulario de registro de Klaviyo como se describe anteriormente, este dirá Formulario de Klaviyo.
• Versión del formulario
  Esto identifica la versión específica del formulario que vio el suscriptor. Es un ID de versión, no un recuento de cuántas veces editaste el formulario. Klaviyo mantiene un registro del texto y el idioma utilizados para cada versión del formulario, los cuales puedes solicitar al equipo de asistencia si es necesario.
  
• Marca de tiempo
  Esto registra cuándo Klaviyo procesó la información de suscripción. Revisa los detalles de suscripción del canal para ver la fecha de consentimiento, especialmente si la lista usa doble confirmación de suscripción.

Cómo responder a solicitudes de acceso o eliminación de datos

En el marco del RGPD, es posible que debas proporcionarle a un contacto todos sus datos de usuario si así lo solicita. Además, si un contacto solicita que se eliminen sus datos, es posible que debas borrar cierta información y conservar un registro de esta eliminación para demostrar que se cumplió con la solicitud.

Consulta nuestra guía sobre Cómo responder a solicitudes de RGPD para obtener instrucciones específicas.

Crea un segmento de contactos de la UE

Para aislar contactos cuyo perfil tenga una ubicación en la UE, crea un segmento con Si alguien está o no está dentro de la UE (GDPR) y La ubicación está dentro de la Unión Europea. Esta condición usa el país guardado en el perfil; no establece la ciudadanía de alguien ni si el RGPD aplica a todo el procesamiento que haces.

Filtra flujos de marketing por consentimiento

Para flujos de correo electrónico de marketing, agrega filtros de perfil para que los contactos en la UE y el Reino Unido solo reciban marketing cuando cuentes con el consentimiento de correo electrónico requerido. Para formularios normales con casilla de verificación, incluye la propiedad por separado que registra la elección explícita de correo electrónico. El marketing por SMS requiere el consentimiento de marketing por SMS sin importar la ubicación; estar fuera de la UE y el Reino Unido o tener consentimiento de correo electrónico no sustituye el consentimiento de SMS. Si un flujo envía correo electrónico y SMS, mantén las condiciones de consentimiento adecuadas para cada canal.

Algunos flujos comunes que requerirán este filtro son los siguientes:

• Abandono de la navegación
• Recuperación
• Venta adicional
• Venta cruzada
• Reseña de producto

Para obtener más información sobre la diferencia entre flujos transaccionales y no transaccionales, consulta esta guía. La única excepción a esta lista pueden ser los correos electrónicos de carrito abandonado. Muchas organizaciones consideran que aún se pueden enviar correos electrónicos de carrito abandonado sin consentimiento explícito para comunicaciones de marketing sobre la base de un interés legítimo. Podrías considerar un correo electrónico de carrito abandonado como una comunicación pertinente en respuesta a la intención explícita de completar una transacción con tu negocio. Por otro lado, es posible que otros correos electrónicos activados por un flujo, como los de recuperación o abandono de la navegación, no estén permitidos a menos que los clientes hayan dado previamente su consentimiento para recibir correos electrónicos de marketing de una manera que cumpla con el RGPD.

Dicho esto, la aplicabilidad de los intereses legítimos u otra base legal dependerá de las circunstancias particulares, lo que incluye, por ejemplo, la cantidad y frecuencia de los correos electrónicos y el tiempo transcurrido desde que se abandonó el carrito. Te recomendamos encarecidamente que consultes con tu equipo legal sobre tus campañas y flujos para confirmar que cumplan con la legislación aplicable.

Supresión de los contactos de la UE que no den su consentimiento

Suprime los contactos de la UE cuando no puedas establecer el consentimiento requerido para enviarles correos electrónicos. Antes de ponerte en contacto con perfiles heredados cuyo consentimiento explícito no puedas demostrar, consulta al equipo legal; no envíes una campaña de renovación de consentimiento solo para obtener el consentimiento faltante. Agrega condiciones al segmento de la UE que identifiquen los perfiles sin el consentimiento requerido. Para una propiedad de casilla de verificación almacenada como lista, incluye perfiles en los que falte la propiedad o no contenga el valor de consentimiento de correo electrónico; une esas 2 alternativas con OR. Combina ese grupo con la condición de ubicación en la UE mediante AND. Si recopilas el consentimiento mediante casillas de verificación normales, usa la propiedad independiente que registra la elección de correo electrónico en lugar de basarte solo en $consent o en el estado de suscripción del perfil.

Suprime este segmento para asegurarte de no enviarles correos electrónicos a estos contactos por accidente. Si más tarde deciden volver a registrarse, pueden volver a suscribirse.

Mejores prácticas

Una vez que los formularios de registro y los registros de consentimiento estén listos, usa la segmentación y los filtros de perfil para enviar correos electrónicos de marketing solo a los perfiles con el consentimiento requerido. Para la condición de suscripción estándar, selecciona Si alguien puede o no recibir marketing > puede recibir > marketing por correo electrónico y Porque la persona > suscribirse. Esto distingue la suscripción explícita de la posibilidad de recibir correos electrónicos. Si usas campos normales de casilla de verificación, también exige la propiedad personalizada independiente que registra la elección explícita del visitante para correo electrónico.

Para mantener el cumplimiento del RGPD, también te recomendamos las siguientes mejores prácticas:

• Muestra enlaces a tu Política de privacidad, Condiciones del servicio y política de cookies en todos tus correos electrónicos.
• Utiliza la doble confirmación de suscripción.
• Infórmate sobre qué significa el consentimiento:
  
  • Se da libremente. En otras palabras, no puedes engañar ni obligar a alguien para que te permita usar sus datos. Debes darles una elección legítima, y no puedes negarles un servicio o una transacción basándote en el consentimiento si dicho consentimiento no es esencial para el servicio o la transacción.
  • Es específico. El consentimiento para tratar datos personales debe incluir detalles sobre la finalidad del tratamiento y el tipo de tratamiento.
  • Es informado. Estrechamente relacionado con la idea del consentimiento específico, el consentimiento informado simplemente significa que se debe informar a la persona titular de los datos sobre cómo se van a usar sus datos, el propósito específico para el cual se usan sus datos y el tipo de procesamiento de datos que se está utilizando.
  • No es ambiguo. Para ir un paso más allá, el consentimiento en virtud del RGPD debe obtenerse mediante un lenguaje claro y debe indicarse mediante una acción afirmativa por parte del titular de los datos.
  • Es fácil de retirar. Aunque no se menciona explícitamente en la definición inicial de consentimiento, el Artículo 7 del RGPD especifica que el consentimiento debe ser tan fácil de retirar como de otorgar.

Recursos adicionales