Consentimiento
Una de las bases jurídicas del RGPD: la manifestación libre, específica, informada e inequívoca de la voluntad del usuario.
El consentimiento es una de las seis bases jurídicas que recoge el artículo 6.1 del RGPD, y se define con detalle en el artículo 4.11: toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta el tratamiento de sus datos.
Los cuatro requisitos
| Requisito | Qué significa |
|---|---|
| Libre | Sin condicionar el servicio a dar el consentimiento, si no es necesario |
| Específico | Para una finalidad concreta, no de forma genérica |
| Informado | La persona sabe exactamente para qué da su consentimiento |
| Inequívoco | Requiere una acción afirmativa clara, nunca una casilla premarcada |
¿Cuándo hace falta consentimiento?
Se usa como base jurídica cuando ninguna otra encaja mejor, típicamente para newsletters, cookies no esenciales o el uso de datos con fines de marketing personalizado. Para ejecutar un contrato, en cambio, la base adecuada suele ser otra (art. 6.1.b RGPD), no el consentimiento.
Revocación
El consentimiento puede revocarse en cualquier momento, y retirarlo debe ser tan sencillo como darlo. La revocación no afecta a la licitud del tratamiento realizado antes de retirarlo.
Consentimiento de menores
En España, un menor de 14 años puede prestar su propio consentimiento conforme a la LOPDGDD; por debajo de esa edad, hace falta el consentimiento de padres o tutores. Si tu sitio web puede recibir visitantes menores de edad, este matiz debería reflejarse en tu política de privacidad.
Consentimiento explícito frente a consentimiento simple
Para categorías especiales de datos, como los de salud, el RGPD exige un nivel reforzado llamado consentimiento explícito, que va más allá de una simple casilla y suele requerir una confirmación adicional y específica sobre ese tipo concreto de dato.
La carga de la prueba recae en el responsable
Si alguna vez se cuestiona si un consentimiento fue realmente válido, corresponde al responsable del tratamiento demostrarlo, no a la persona interesada. Por eso conviene registrar la fecha, el texto exacto mostrado y el canal por el que se obtuvo cada consentimiento.
Sigue explorando
Términos relacionados: Cookies, Interés legítimo.
Artículos del blog: Newsletter y doble consentimiento: cómo hacerlo bien, Derecho de oposición: qué es y cuándo puedes ejercerlo.
Incorpora esto correctamente en tu política de privacidad
Nuestro generador redacta este tipo de cláusulas automáticamente, listas en pocos minutos.
Preguntas frecuentes sobre consentimiento
Respuestas concretas a las preguntas que más nos hacen sobre esto.