Una agencia trata datos de sus clientes (empresas) y, como encargada, datos de los clientes finales de esos clientes: newsletters, CRM, anuncios, analítica, concursos y creatividades. Teletrabajo, picos de campaña y muchas herramientas cloud son el escenario habitual.
Sois responsables de vuestra plantilla, leads y web. Respecto de las bases del cliente, el contrato de encargo es el documento central: instrucciones, subencargos (Meta, Google, ESP, IA) y qué se borra al terminar.
En RNOVA Security ordenamos RGPD, cookies y IA para que la campaña no se monte sobre una base ilegítima.
Encargo, bases y campañas
No se reutiliza la base de un cliente para otro. No se compra un listado «limpio» sin origen. Consentimiento, interés legítimo o contrato se documentan. Las creatividades con personas identificables (empleados, clientes, menores) tienen reglas propias.
Webs, cookies y analítica
La web del cliente —o la vuestra— necesita información, consentimiento cuando toca y encargados (analítica, etiquetas, chat). Os enlazamos con el criterio de webs cuando el proyecto es digital.
Inteligencia artificial
IA para copys, anuncios, segmentación o atención. El riesgo es volcar bases o briefs con datos personales en un modelo que entrena con ellos. Algunos usos de segmentación o de reconocimiento pueden entrar en el Reglamento de IA.
Riesgos habituales
- Bases de un cliente en el Drive personal del creativo.
- Sin contrato de encargo o con subencargos de IA no declarados.
- Cookies y píxeles sin consentimiento.
- Reutilizar un listado de un concurso para otra marca.
- Fotos de menores o de clientes en campaña sin base.
- ChatGPT con Excel de emails identificables.
Qué entregamos
- Plantilla de encargo con clientes y mapa de subencargos.
- Registro propio (leads, plantilla, proveedores) y del encargo.
- Criterios de campañas, cookies y creatividades con personas.
- Protocolo de derechos (el interesado escribe a la marca: cómo respondéis).
- Revisión de IA y de herramientas cloud.
Preguntas frecuentes
¿Somos responsables o encargados de la newsletter del cliente?
Encargados, si la gestionáis por su cuenta. El cliente informa; vosotros seguís instrucciones y seguridad.
¿Podemos usar IA para el copy con datos de clientes?
Sin volcar bases identificables. Proveedor, contrato y, si se usa para entrenar, otro análisis.
¿Un lead magnet nos da carta blanca para siempre?
No. Finalidad, plazo y baja efectiva. El interés legítimo no es un cajón.
¿También revisáis la web?
Sí: textos, cookies y encargados. Ver cumplimiento web.
Protección de datos pensada para campañas y herramientas reales.