İYS y KVKK en los mensajes masivos de WhatsApp: información general
Este artículo tiene fines meramente informativos y no constituye asesoramiento jurídico. La normativa puede cambiar y las reglas pueden aplicarse de forma distinta según el tipo de negocio, el contenido del mensaje y el destinatario. Antes de lanzar una campaña, consulte con un asesor legal sobre su caso concreto.
Las empresas que envían mensajes masivos a sus clientes por WhatsApp en Turquía suelen tener que prestar atención a dos cuestiones: por un lado, las normas sobre comunicaciones electrónicas comerciales y el Sistema de Gestión de Mensajes (İYS, por sus siglas en turco); por otro, la KVKK, la ley turca de protección de datos personales. En este artículo explicamos qué significa cada una, los puntos que las empresas suelen confundir y una lista de control práctica.
La diferencia entre ambas cuestiones
| Ámbito | ¿Qué regula? | Pregunta clave |
|---|---|---|
| Normativa de comunicaciones electrónicas comerciales e İYS | Los mensajes electrónicos enviados para promocionar bienes y servicios | ¿Tengo permiso para enviar mensajes comerciales a esta persona y funciona su derecho a darse de baja? |
| KVKK | El tratamiento de datos personales | ¿Con qué finalidad y sobre qué base jurídica trato y conservo estos datos? |
Cumplir con una no implica cumplir con la otra. Por ejemplo, que una persona haya dado su permiso para recibir mensajes comerciales no significa que usted pueda usar sus datos sin límites.
¿Qué es un mensaje electrónico comercial?
En general, se consideran comerciales los mensajes electrónicos cuyo objetivo es promocionar bienes o servicios, hacer marketing de su negocio o aumentar las ventas. Los anuncios de descuentos, las presentaciones de nuevos productos y los mensajes de campañas son ejemplos típicos. Aclare con su asesor cómo se valoran en su caso los mensajes enviados a través de aplicaciones como WhatsApp.
En cambio, los avisos relacionados con una operación en curso, como el envío de un pedido o la hora de una cita, pueden valorarse de otra manera. Sin embargo, añadir contenido promocional a un mensaje informativo puede convertirlo en un mensaje comercial. La frontera no siempre está clara.
¿Qué es İYS?
El Sistema de Gestión de Mensajes es un sistema centralizado en el que se registran los permisos para recibir mensajes comerciales y donde los destinatarios pueden gestionarlos. Los destinatarios pueden consultar sus permisos y comunicar su baja. La obligación de registrarse en el sistema puede variar según la situación de la empresa y el tipo de mensajes que envía. Infórmese sobre sus obligaciones de registro y carga de datos a través de los avisos actualizados de İYS y de su asesor.
WapFlow no cuenta con integración con İYS. La lista de bloqueo del panel no sustituye al registro en İYS. Solo ayuda a evitar que sus propias campañas lleguen a números que no desean recibir mensajes.
Aspectos a tener en cuenta sobre el consentimiento
- Es importante poder demostrar el consentimiento. Registre cuándo, dónde y para qué canal se otorgó.
- El canal debe estar claro. Un permiso obtenido para el correo electrónico puede no abarcar WhatsApp.
- No utilice casillas marcadas por defecto. Deje que sea la propia persona quien la marque.
- Evite condicionar el servicio al consentimiento. Mantenga separados la compra y el consentimiento para marketing.
- Use un lenguaje comprensible. La persona debe saber qué tipo de mensajes va a recibir.
Se sabe que algunas normas pueden aplicarse de forma diferente cuando el destinatario es un comerciante o una empresa. No dé por sentado que esto se aplica a su caso: consúltelo con su asesor. El derecho a darse de baja también es importante para este tipo de destinatarios.
Derecho de baja y opción de salida
Los destinatarios deben tener la posibilidad de rechazar los mensajes comerciales. En la práctica, esto significa lo siguiente:
- Incluya una forma sencilla de darse de baja en cada mensaje de marketing.
- Gestione las solicitudes de baja sin demora.
- Aplique la solicitud a todos sus envíos, no solo a esa campaña.
- Registre la solicitud y evite volver a escribir por error a la misma persona.
En WapFlow, la opción «Bloquear automáticamente a quienes escriban "DUR / STOP"», en Ajustes > Envío y seguridad, añade a la lista de bloqueo a las personas que escriban las palabras que usted defina e impide que reciban mensajes de campaña. Si el Etiquetado automático está activado, las respuestas clasificadas como «no interesado» también pueden añadirse a la lista. Este ajuste está desactivado por defecto, así que no olvide activarlo.
Preguntas clave desde el punto de vista de la KVKK
El nombre y el número de teléfono de un cliente son datos personales. En el proceso de envío masivo, responda a estas preguntas:
- Información: ¿Ha informado a las personas de por qué trata sus datos y con quién los comparte?
- Base jurídica: ¿En qué fundamento se basa el tratamiento? Para el marketing puede ser necesario el consentimiento explícito.
- Limitación de la finalidad: ¿Está usando para publicidad un número que obtuvo para gestionar citas?
- Plazo de conservación: ¿Durante cuánto tiempo conserva los datos? ¿Tiene un procedimiento de eliminación?
- Seguridad: ¿Quién tiene acceso a los archivos de Excel?
- Transferencia: ¿En qué país tratan los datos las herramientas que utiliza? Puede haber transferencias internacionales.
- Solicitudes: ¿Qué hará si una persona pide que se eliminen sus datos?
Obligaciones como la inscripción en VERBİS (el registro turco de responsables del tratamiento) varían según el tamaño y el tipo de empresa.
Riesgos según el origen de la lista de contactos
| Origen | Valoración |
|---|---|
| Cliente que dio su consentimiento en un formulario | La fuente más sólida; conserve el registro del consentimiento |
| Cliente que le ha comprado | El permiso para marketing puede no ser automático; verifíquelo |
| Persona que le escribió | Puede responder a su consulta, pero cualquier promoción posterior debe valorarse por separado |
| Miembro de un grupo | Estar en un grupo no equivale a permiso para recibir mensajes privados |
| Google Maps e internet | Que los datos sean públicos no otorga permiso para enviar mensajes comerciales |
| Lista comprada | Riesgo alto; no la utilice |
Las herramientas de Google Maps y de extracción de datos de WapFlow ayudan a recopilar información, pero no proporcionan permisos. La responsabilidad recae en la empresa que utiliza la herramienta. Encontrará nuestras recomendaciones al respecto en el artículo sobre Google Maps.
Inteligencia artificial y terceros
Sus mensajes pasan por la infraestructura de WhatsApp. Si utiliza respuestas con inteligencia artificial, los mensajes de los clientes se envían al proveedor que usted elija mediante su propia clave de API. Lea la política de datos del proveedor y tenga en cuenta este tipo de servicios en su texto informativo. El panel también le pedirá que acepte la responsabilidad sobre este tipo de tratamientos.
Lista de control práctica
- Revise con su asesor legal su situación respecto a los mensajes comerciales y la KVKK.
- Añada de forma explícita el permiso para WhatsApp en sus formularios de clientes.
- Registre la fecha y el origen del consentimiento.
- Actualice su texto informativo.
- Revise el origen de sus listas y elimine los contactos con permiso dudoso.
- Active el bloqueo por DUR y añada una opción de baja a cada mensaje de marketing.
- Defina quién del equipo tendrá acceso a los datos de los contactos.
- Ponga por escrito sus normas de conservación y eliminación.
Para los pasos relacionados con el envío, consulte la guía de mensajes masivos; para ejemplos de textos, el artículo sobre plantillas.
Notas sobre un texto de consentimiento de ejemplo
Prepare su texto de consentimiento con su asesor legal. En general, debe abordar estos puntos: el nombre de su empresa, por qué canal se enviarán los mensajes, qué tipo de contenido se enviará y cómo puede la persona retirar su consentimiento. El texto debe ser breve y comprensible, y no debe quedar oculto entre otras cláusulas contractuales.
Normas internas del equipo
Para que las normas no se queden en papel, todo el equipo debe conocerlas. Deje por escrito quién puede exportar listas de contactos, quién puede lanzar campañas y a quién hay que avisar cuando una persona solicita la eliminación de sus datos. Explique estas normas a cada nuevo empleado el primer día. Añadir un breve paso de confirmación que pregunte por el origen de la lista antes de lanzar una campaña reduce el riesgo de enviar mensajes por error a personas sin permiso.
Preguntas frecuentes
¿Está WapFlow conectado a İYS?
No. WapFlow no cuenta con integración con İYS. Su empresa debe gestionar este proceso por separado.
¿Puedo enviar campañas a mis clientes actuales sin su permiso?
La respuesta depende de cada caso. En lugar de actuar por suposiciones, solicite asesoramiento jurídico.
¿Debo llevar un registro de las personas que escriben DUR?
La lista de bloqueo guarda el número. Consulte con su asesor sus obligaciones formales de registro.
¿A cuánto ascienden las sanciones?
Los importes se actualizan periódicamente y varían según el caso. Obtenga información actualizada de fuentes oficiales y de su asesor.
