La autoridad de protección de datos francesa, la Comisión Nacional de Informática y Libertades (“CNIL”), ha publicado unas recomendaciones sobre el uso de pixeles de seguimiento en los correos electrónicos. Dichas orientaciones tienen por objetoclarificar la aplicación de la normativa de protección de datos en este contexto tan particular.
Pero ¿qué es un píxel de seguimiento? Los píxeles de seguimiento son un método de rastreo alternativo a las cookies. Adoptan la forma de una imagen que contiene un identificador único de usuario y se inserta en correos electrónicos o sitios web. Dicha imagen es invisible para el usuario y permite rastrear la apertura de correos electrónicos o la visita a páginas web.
Las recomendaciones son aplicables a todas las entidades públicas y privadas que utilizan estos pixeles de seguimiento en los correos electrónicos, tales como los remitentes de los mensajes y los diferentes proveedores involucrados en la gestión y transmisión de dichos correos.
Destacamos las siguientes notas de las recomendaciones:
Base legal: La inserción de estos pixeles de seguimiento en los mensajes de correo electrónico requiere el consentimiento previo libre, específico, informado e inequívoco del usuario, salvo contadas excepciones.
Transparencia: En atención a las particularidades tecnológicas y operativas del entorno, el consentimiento dado por los destinatarios debe basarse en una información clara, comprensible y accesible. Así la CNIL indica que:
- La información sobre las finalidades para las que se utilizarán los píxeles de seguimiento debe presentarse a los destinatarios antes de darles la oportunidad de consentir.
- La información debe ser inteligible, utilizar un lenguaje apropiado y ser lo suficientemente clara como para permitir a los interesados comprender con precisión el alcance de su elección.
- Se debe incluir una descripción detallada de los fines para los que se utilizan los pixeles, y facilitar la información desde la interfaz de consentimiento. Esta información podría, por ejemplo, mostrarse bajo un botón desplegable o un enlace dentro de la primera capa informativa.
- Se proporcionan varios ejemplos sobre cómo informar adecuadamente.
Retirada del consentimiento: Los usuarios que hayan otorgado su consentimiento deben poder retirarlo de forma sencilla y en cualquier momento. En este sentido, la CNIL recomienda incluir un enlace en el pie de página de cada correo electrónico que permita ejercer dicha opción de manera directa.
Evidencia del consentimiento: Los responsables del tratamiento deberán ser capaces de demostrar que los destinatarios han otorgado su consentimiento. Para ello, deberán conservar un registro detallado del consentimiento otorgado por cada usuario, así como de las condiciones bajo las cuales dicho consentimiento fue obtenido.
En definitiva, y aunque se ha discutido mucho acerca del uso de estos píxeles de seguimiento, su uso es lícito siempre que se cumplan con los requisitos anteriormente mencionados.