El RGPD no es la razón por la que tu pipeline flojea. Lo que sí flojea es la versión del RGPD que circula por los canales de Slack de marketing: una mezcla de aversión al riesgo de oídas, un teatrillo de banners de cookies apenas recordado y algún que otro hilo de LinkedIn de un consultor que vende un curso. Estos son cinco de los mitos más costosos, cada uno con la realidad sin rodeos y un siguiente paso que puedes dar el lunes.
Nota
Este es un artículo de marketing, no asesoramiento jurídico. Los reguladores sí modifican aspectos concretos; si tienes dudas sobre tu situación específica, habla con tu DPO o con tu asesoría jurídica. Dicho esto, los mitos que aparecen a continuación no son casos dudosos.
Mito 1 — «Todo requiere consentimiento»
Realidad: el consentimiento es una de las seis bases jurídicas del Art. 6 del RGPD, no la opción predeterminada. El interés legítimo (Art. 6(1)(f)) es una base jurídica plena por derecho propio y está expresamente disponible para el marketing directo según el considerando 47. La identificación B2B de visitantes de una web a nivel de empresa —sin crear perfiles personales ni seguir a usuarios individuales del sitio— suele poder ampararse en el interés legítimo si se cuenta con una evaluación de ponderación adecuada y documentada.
Qué hacer: deja de pedir consentimiento de forma automática para actividades que no lo necesitan. Documenta tu evaluación de ponderación (LIA) para aquellas que cumplan los requisitos. Reserva las pantallas de consentimiento para lo que realmente las exige, como las cookies publicitarias de terceros. Los usuarios te lo agradecerán, y tu tasa de conversión también.
Mito 2 — «Las direcciones IP siempre están vetadas»
Realidad: las direcciones IP son datos personales cuando pueden vincularse a una persona. Su tratamiento no está prohibido: necesita una base jurídica y garantías proporcionadas. La identificación B2B suele resolver la IP como una empresa —una organización, no una persona—, conservar la IP sin procesar durante un breve periodo técnico y no vender ni enriquecer nunca el comportamiento individual. Es un perfil de tratamiento muy distinto de los escenarios de tecnología publicitaria que presupone el mito de que «IP = intocable».
Qué hacer: mantén breve el periodo de tratamiento de la IP, indícalo expresamente en tu aviso de privacidad y describe la transformación (IP → empresa, no IP → persona). Si utilizas un encargado del tratamiento, inclúyelo en tu DPA conforme al Art. 28.
Mito 3 — «Usar solo datos first-party implica no tener información»
Realidad: este mito confunde dos cuestiones completamente distintas. El consentimiento para las cookies (ePrivacy / TDDDG § 25 en Alemania) es una norma sobre lo que almacenas en el dispositivo del visitante y distingue entre el almacenamiento publicitario entre sitios y un identificador funcional first-party en tu propio dominio. La identificación de la empresa que hay detrás de una visita se ejecuta en el servidor contrastándola con datos B2B verificados: es una actividad de tratamiento distinta que se rige únicamente por el RGPD. Puedes limitarte a un identificador funcional first-party y seguir sabiendo que Bosch visitó tu página de precios.
Qué hacer: empieza por separar ambas preguntas en tu propia cabeza. «¿Qué almaceno en el navegador?» (respuesta de ePrivacy: probablemente nada más allá de lo estrictamente necesario). «¿Qué trato sobre la visita?» (respuesta del RGPD: probablemente bajo el interés legítimo para la identificación a nivel de empresa).
Mito 4 — «El RGPD prohíbe el seguimiento B2B»
Realidad: el RGPD regula el tratamiento de datos personales. No regula el «seguimiento» como categoría y, desde luego, no prohíbe el marketing B2B: el considerando 47 establece expresamente que el marketing directo constituye un interés legítimo. Lo que sí está muy regulado es el seguimiento del comportamiento de personas físicas con fines de segmentación publicitaria. La identificación a nivel de empresa, sin crear perfiles personales, no pertenece ni de lejos a la misma categoría.
Qué hacer: describe con precisión en tus propios materiales qué haces y qué no haces. «Identificamos las empresas que visitan el sitio. No seguimos a usuarios individuales del sitio. No vendemos datos». Un lenguaje preciso te protege mucho más que uno ambiguo.
Mito 5 — «Un banner de cookies lo soluciona todo»
Realidad: un banner es un mecanismo para recabar el consentimiento para el almacenamiento mediante cookies y tecnologías similares. No es una absolución universal frente al RGPD. Colocar un banner sobre un tratamiento que no es lícito en su base no lo blanquea; solo afea la interfaz. A la inversa, un proceso correctamente delimitado bajo el interés legítimo no necesita un banner para ser lícito.
Qué hacer: tu banner existe para una sola función: recabar el consentimiento para el almacenamiento que no sea estrictamente necesario. Todo lo demás corresponde al aviso de privacidad, al DPA y a la documentación interna. Si tu banner hace algo más, probablemente lo esté haciendo mal.
Los cinco mitos, frente a frente
| Mito | Realidad | Referencia |
|---|---|---|
| Todo requiere consentimiento | El consentimiento es una de las seis bases; el interés legítimo es una base válida para el marketing B2B | Art. 6(1)(f); considerando 47 |
| Las direcciones IP están vetadas | Son datos personales: necesitan una base jurídica y garantías proporcionadas | Art. 4(1), Art. 6 |
| Usar solo datos first-party implica no tener información | ePrivacy regula el almacenamiento —y distingue el uso funcional first-party de la publicidad entre sitios—; el RGPD regula el tratamiento. Son cuestiones distintas. | Directiva ePrivacy; TDDDG §25 (DE) |
| El RGPD prohíbe el seguimiento B2B | Regula el tratamiento de datos personales; el marketing directo B2B es un interés legítimo reconocido | Considerando 47 |
| Un banner lo soluciona todo | Un banner recaba el consentimiento para el almacenamiento. No blanquea otros tratamientos. | ePrivacy |
El patrón común a los cinco
Cada mito sustituye una norma concreta por una impresión difusa. En general, las propias normas permiten un marketing B2B sensato en mayor medida de lo que esas impresiones sugieren. Leer el artículo concreto que citas lleva diez minutos y evita pasar trimestres enteros lastrado por limitaciones autoimpuestas.
Nada de esto es una invitación a actuar de forma imprudente. Es una invitación a dejar de sentirse intimidado por una normativa que no has leído. El marketing que prioriza el RGPD existe; y buena parte de él está superando discretamente al marketing basado solo en el consentimiento en las métricas que importan.
Este artículo ofrece información general para equipos de marketing B2B y no constituye asesoramiento jurídico. Confirma tu situación específica con tu DPO o tu asesoría jurídica.
Published by
lead.box Team
More articles
Vea lead.box sobre su propio tráfico
Empiece gratis, sin tarjeta ni llamada comercial obligatoria. O reserve una demo guiada de 20 minutos si prefiere un recorrido acompañado.