Avisos y consentimiento: cómo pedir datos sin viciar el permiso (art. 12)

Los requisitos del permiso válido

• Libre, específico, inequívoco e informado, mediante declaración o acción afirmativa clara (art. 2 p).
• PREVIO al tratamiento (art. 12).
• Revocable en cualquier momento, por medios similares a los del otorgamiento (art. 12): baja de un clic si la inscripción fue de un clic.
• Con prueba en tu poder: la carga de acreditar el consentimiento es del responsable (art. 12).
• Presunción en contra: si lo pides dentro de un contrato que no lo necesita, se presume NO libre — salvo que los datos sean la única contraprestación (art. 12).

Los avisos especiales que la ley exige

• Datos sensibles: consentimiento EXPRESO (art. 16).
• Biometría (art. 16 ter): informar además el sistema usado, la finalidad, el período de tratamiento y la forma de ejercer derechos.
• Geolocalización (art. 16 sexies): informar el tipo de dato, la finalidad, la duración y las cesiones.
• Menores: bajo 14 años consienten los padres o el representante; adolescentes según el régimen del art. 16 quáter.

¿Y las cookies?

La ley no las nombra, pero les aplica su lógica: las estrictamente necesarias para prestar el servicio se amparan en la ejecución del contrato (art. 13 c); las de rastreo, perfilamiento o remarketing tratan datos personales para un fin propio y requieren consentimiento (art. 12) — con oposición al perfilamiento publicitario siempre disponible (art. 8).

Cómo lo resuelve el kit

El documento 04 del kit (Avisos y consentimiento) genera los textos de tus formularios y avisos según lo que declaras tratar: consentimientos generales y expresos, avisos de biometría y geolocalización cuando corresponden, y la pauta de cookies coherente con tu operación.