«Hemos actualizado nuestras condiciones»: el desarrollo escrito

Mito · «Al seguir navegando, acepta»: está escrito en todas partes, o sea que vale.

El mito: «seguir es consentir» La página oficial de la Unión describe el gesto esperado, y no es ese: indicar claramente su autorización, por ejemplo firmando un formulario de consentimiento o eligiendo de forma inequívoca una opción «sí/no» en una página web. Una frase que convierte su uso normal del servicio en un acuerdo no crea un consentimiento: intenta ahorrarse el trabajo de obtenerlo.

«Cuando una empresa o una organización pida tu consentimiento, tienes que indicar claramente tu autorización, por ejemplo mediante la firma de un formulario de consentimiento o la selección inequívoca de una opción «sí/no» en una página web.»

En palabras llanas: un acuerdo se da con un gesto expreso, en respuesta a una petición clara. Su simple paso por la aplicación no es ese gesto.

Mito · La casilla estaba marcada, pero podía desmarcarla: o sea que es una elección de verdad, o sea que cuenta.

El mito: «poder decir que no es haber dicho que sí» La página oficial de la Unión toma exactamente ese ejemplo para decir lo contrario: no basta con poder oponerse, hay que aceptar y autorizar expresamente. La lógica de la casilla premarcada invierte la carga del gesto: le toca a usted actuar para rechazar, cuando el derecho exige que sea usted quien actúe para aceptar.

«No basta simplemente con marcar la casilla de que no deseas recibir correos electrónicos con fines comerciales. Debes aceptar y autorizar que tus datos personales se recojan y/o reutilicen con esa finalidad.»

En palabras llanas: el gesto esperado es un sí expreso, no un no que se olvidó. Una casilla marcada en su lugar no es el gesto de nadie.

Mito · Está en las condiciones que validé al registrarme: firmado es firmado.

El mito: «está en el contrato, luego se sostiene» El apartado que enmarca la forma del consentimiento termina con una frase que poca gente lee: no será vinculante ninguna parte de la declaración que constituya infracción del reglamento. Un documento de cuarenta y siete páginas no blinda una solicitud de consentimiento mal formada: la entierra, y enterrarla es precisamente el problema.

«No será vinculante ninguna parte de la declaración que constituya infracción del presente Reglamento.»

En palabras llanas: firmar un documento no hace válido lo que dentro infringe el reglamento. La firma no es un barniz mágico.

Mito · Un servicio privado hace lo que quiere en su casa: si cortan, están en su derecho, no me queda más que aceptar.

El mito: «es privado, luego está permitido» El reglamento se aplica precisamente a los servicios privados, y previó este supuesto palabra por palabra: supeditar el servicio a un consentimiento que su prestación no necesita pesa con todo su peso contra el carácter libre del acuerdo. Ceder no borra ese desequilibrio: lo documenta.

«se tendrá en cuenta en la mayor medida posible el hecho de si, entre otras cosas, la ejecución de un contrato, incluida la prestación de un servicio, se supedita al consentimiento al tratamiento de datos personales que no son necesarios para la ejecución de dicho contrato.»

En palabras llanas: el chantaje del servicio es justo lo primero que el texto pide examinar cuando uno se pregunta si un acuerdo fue libre.

Mito · Si me cortan el acceso, pierdo también mis carreras antiguas: mejor acepto y ya veré más adelante.

El mito: «acepto provisionalmente, no cuenta de verdad» Un consentimiento registrado es un consentimiento que produce efectos, y nadie vendrá a preguntarle si lo decía en serio. Lo que el derecho le ofrece frente al dilema no es el sí de los labios para fuera: es un acuerdo cuya libertad se juzga, teniendo en cuenta en la mayor medida posible la presión ejercida. Guarde la prueba de la amenaza en lugar de ceder en silencio.

«4. Al evaluar si el consentimiento se ha dado libremente, se tendrá en cuenta en la mayor medida posible el hecho de si, entre otras cosas, la ejecución de un contrato, incluida la prestación de un servicio, se supedita al consentimiento al tratamiento de datos personales que no son necesarios para la ejecución de dicho contrato.»

En palabras llanas: un sí arrancado sigue siendo un sí registrado. La buena pieza que aportar es la amenaza de corte, no su resignación.

Mito · Una retirada se motiva: preparo dos párrafos de explicaciones para el departamento jurídico.

El mito: «hace falta una buena razón para retirar» La primera frase del apartado está completa en pocas palabras: el derecho a retirar su consentimiento en cualquier momento. Sin motivo, sin examen, sin expediente. La página oficial de la Unión lo confirma: usted se pone en contacto con el responsable del tratamiento y retira su consentimiento, en cualquier momento. Lo demás es puesta en escena.

«Si ya has dado tu consentimiento a una empresa u organización para que utilice tus datos personales, puedes ponerte en contacto con el responsable del tratamiento (la persona u organismo que gestiona tus datos personales) y retirar tu consentimiento en cualquier momento. Una vez retirado el consentimiento, la empresa u organización ya no puede seguir utilizando tus datos personales.»

En palabras llanas: se pone en contacto, retira, y se acabó. Una vez presentada la retirada, el uso se detiene.

Mito · Una vez presentada mi retirada, todo lo que han hecho con mis datos en tres años pasa a ser ilegal con efecto retroactivo.

El mito: «la retirada borra el pasado» El texto pone el límite en la frase que sigue al derecho: la retirada no afectará a la licitud del tratamiento basada en el consentimiento previo a esa retirada. Su retirada corta el futuro, no el pasado. Conocer ese límite le evita reclamar lo imposible y hace creíble todo el resto de su solicitud.

«La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada.»

En palabras llanas: lo que hicieron mientras su acuerdo era válido sigue cubierto por ese acuerdo. La retirada vale de aquí en adelante.

Mito · Si afirman que acepté, me toca a mí demostrar lo contrario, y no puedo probar una nada.

El mito: «me toca a mí probar que no dije que sí» El reglamento zanjó la cuestión en el primer apartado del artículo sobre el consentimiento, y en sentido contrario: el responsable del tratamiento deberá ser capaz de demostrar que el interesado consintió. La carga está estructuralmente de su lado, porque solo ellos llevan los registros. Usted no tiene nada que probar: tiene una demostración que exigir.

«Cuando el tratamiento se base en el consentimiento del interesado, el responsable deberá ser capaz de demostrar que aquel consintió el tratamiento de sus datos personales.»

En palabras llanas: quien invoca su acuerdo debe poder demostrarlo. La duda no trabaja en su contra.

Mito · Un día pulsé un botón azul, o sea que he perdido: reclamar no serviría de nada.

El mito: «pulsé, luego está zanjado» Todo este expediente, la ventana de un solo botón, la casilla premarcada, la amenaza de corte, la carta certificada exigida, se presenta tal cual ante la autoridad de protección de datos de su país. La página oficial de la Unión indica el camino: reclamación directa ante su autoridad nacional, investigación, y respuesta en un plazo de tres meses. Un clic impugnado no es una sentencia: es el objeto mismo de la reclamación.

«Si crees que no se han respetado tus derechos en materia de protección de datos, puedes presentar una reclamación directamente ante la autoridad nacional de protección de datos, que investigará la reclamación y te dará una respuesta en un plazo de tres meses.»

En palabras llanas: basta con considerar que se han ignorado sus derechos para abrir la reclamación, en su país, con respuesta debida en tres meses.