Lead magnet y RGPD: qué consentimiento necesita una clínica

Para enviar una guía a quien la pide no necesitas un permiso especial: te la ha pedido. Para enviarle después otros correos sobre tu clínica, sí: la ley prohíbe enviar por correo comunicaciones publicitarias que no se hayan pedido o autorizado expresamente (Ley 34/2002, artículo 21). Y ese permiso tiene que ser aparte y voluntario: no puedes condicionar la guía a que acepte los correos. En la práctica, una casilla sin marcar, separada del botón de enviar.

Esto no es asesoramiento jurídico: es cómo lo monto yo, con la norma al lado. Antes de publicar el tuyo, que lo revise tu asesoría. Si no tienes claro qué es un lead magnet, empieza por qué es un lead magnet y cómo lo usa una clínica.

Las dos cosas que pasan en el formulario

Mezclar las dos cosas es el error más común: «Al descargar la guía aceptas recibir nuestras comunicaciones».

Por qué la casilla no puede venir marcada ni ser obligatoria

• El consentimiento es una acción clara. La ley lo define como una manifestación de voluntad «libre, específica, informada e inequívoca», mediante una declaración o «una clara acción afirmativa» (Ley Orgánica 3/2018, artículo 6.1). Una casilla ya marcada no es una acción de nadie; así lo explican también las directrices del Comité Europeo de Protección de Datos.
• Cada finalidad, su consentimiento. Si pides permiso para varias cosas, tiene que constar de forma específica que se da para todas (artículo 6.2).
• No puedes condicionar lo pedido. «No podrá supeditarse la ejecución del contrato a que el afectado consienta el tratamiento de los datos personales para finalidades que no guarden relación» con él (artículo 6.3). El RGPD dice lo mismo en su artículo 7.4. Si para descargar la guía obligas a aceptar la publicidad, ese consentimiento no vale.

Qué tiene que decir el formulario

Debajo del formulario, la información básica (RGPD, artículo 13): quién es el responsable, para qué usas los datos, cómo ejercer los derechos y dónde está el resto. Algo así, que es casi lo que uso en mi análisis gratis:

Responsable: Clínica Ejemplo, S. L. Uso tus datos para enviarte la guía y, si marcas la casilla, para escribirte alguna vez más. Puedes acceder a ellos, borrarlos u oponerte escribiendo a privacidad@clinicaejemplo.es. Más información en la política de privacidad.

Y la casilla, sin marcar, con lo que va a recibir y cada cuánto:

☐ Quiero recibir también algún correo de Clínica Ejemplo sobre la consulta (como mucho uno al mes). Puedo darme de baja cuando quiera.

Cuanto más concreta sea la casilla, mejor: la persona sabe a qué dice que sí. Dónde va cada elemento en la página lo cuento en página de captación para una clínica.

Datos de salud: mejor no pedirlos

Los datos de salud son una categoría especial: su tratamiento está prohibido salvo excepciones, como el consentimiento explícito (RGPD, artículo 9). Para enviar una guía no te hacen falta, y el RGPD pide recoger solo los datos necesarios (artículo 5.1.c). Así que nada de «cuéntanos qué te pasa» ni de desplegables con enfermedades.

Ojo también con lo que dice la propia lista: saber que alguien se ha descargado una guía sobre una enfermedad concreta puede revelar algo de su salud. Trata esa lista con cuidado y no la subas a plataformas de anuncios para segmentar. Lo mismo vale para lo que mide tu web: te lo cuento en píxel de Meta en la web de una clínica.

En cada correo que envíes

• Que se vea quién lo envía. Las comunicaciones comerciales tienen que ser claramente identificables, y también quien las manda (Ley 34/2002, artículo 20.1).
• Una forma sencilla y gratuita de darse de baja, con una dirección electrónica válida, en cada correo (artículos 21.2 y 22.1).
• La frecuencia que prometiste. Si dijiste uno al mes, uno al mes.

Qué contar en esos correos, en qué correos enviar a quien descarga tu guía.

Guarda la prueba

Si tu tratamiento se basa en el consentimiento, tienes que poder demostrar que te lo dieron (RGPD, artículo 7.1): cuándo, desde qué formulario y con qué texto en la casilla. Casi todas las herramientas de correo lo guardan; compruébalo antes de elegir una. Y si la herramienta trata los datos por ti, firma con ella el contrato de encargado del tratamiento (artículo 28).

¿Y los formularios de Meta?

Las mismas reglas. Además, Meta no deja que sus anuncios pidan información privada, incluida la de salud física o mental (normas de Meta), y sus condiciones de los anuncios para clientes potenciales prohíben recoger datos confidenciales. Sus formularios permiten añadir un aviso y casillas propias: úsalas igual que en tu web. Cuándo compensa el formulario de Meta y cuándo el de tu web, en formulario de Meta o formulario en tu web.

Los pacientes que ya tienes

No uses los correos de las fichas de pacientes para enviar publicidad: esos datos se recogieron para atenderles. Si quieres escribirles con novedades, pídeles permiso con la misma casilla, en recepción o en tu web.

Montar el formulario, la entrega y los correos que vienen después, con los permisos en orden, es parte de lo que hago en funnels para clínicas. Si quieres que revise el tuyo, pide la auditoría gratuita.