Els enviaments de comunicacions comercials i ofertes promocionals, conforme a l'article 19 de la Llei 34/2002, d'11 de juliol, de Serveis de la Societat de la Informació i del Comerç Electrònic (LSSI), es veuen afectades a més d'aquesta Llei, per la seva normativa pròpia (la del sector en qüestió), la vigent en matèria comercial i de publicitat, i per la normativa de protecció de dades
Quan va dirigida a la promoció, directa o indirecta, de la imatge o dels béns o serveis duna empresa, organització o persona que realitzi una activitat comercial, industrial, artesanal o professional.
No tindran la consideració de comunicació comercial les dades que permetin accedir directament a l'activitat d'una persona, empresa o organització, com ara el nom de domini o l'adreça de correu electrònic, ni les comunicacions relatives als béns, serveis o imatge que s'ofereixi quan siguin elaborades per un tercer i sense contraprestació econòmica. (lletra f annex LSSI)
Quan l'enviament de comunicacions comercials va dirigit a persones físiques suposa un tractament de dades personals, per la qual cosa prèviament haurem de facilitar al destinatari (interessat) la informació relativa al tractament de les vostres dades, incloent-hi la base jurídica que ens legitima per dur-les a terme, informant sobre la possibilitat d'oposar-se a la recepció de les mateixes i oferint mecanismes adequats.
Informació comercial
Les comunicacions comercials dutes a terme a través de mitjans electrònics hauran de ser clarament identificables com a tals, i la persona física o jurídica en nom de la qual es fan també haurà de ser clarament identificable.
En els supòsits d'ofertes promocionals, com les que incloguin descomptes, premis i regals, i de concursos o jocs promocionals, hauran de ser clarament identificables com a tals i que les condicions d'accés i, si escau, de participació siguin fàcilment accessibles i s'expressin de manera clara i inequívoca.
Està prohibit l'enviament de comunicacions comercials en què es dissimuli o s'oculti la identitat del remitent per compte de qui s'efectua la comunicació o s'inciti els destinataris a visitar pàgines d'Internet que contravinguin allò que s'ha exposat anteriorment. (article 20 LSSI).
Informació sobre el tractament de dades personals
Quan el destinatari sigui una persona física (interessat), s'haurà de facilitar tota la informació relativa al tractament de les dades personals conforme a l'article 13 i/o article 14 del GDPR, incloent-hi, en cas de no haver obtingut les dades directament de l'interessat, la font de procedència i les categories de dades personals objecte del tractament. Aquesta comunicació no serà considerada comercial sinó informativa.
Si es pretén legitimar l'enviament de comunicacions comercials sobre la base del consentiment de l'interessat, haurem d'haver obtingut aquest consentiment prèviament a l'enviament de la comunicació comercial.
4.1 A l'àmbit de la LSSI
Tant al tractament de dades de persones físiques com de persones jurídiques se'ls aplica la LSSI, i com a principi general, està prohibit l'enviament de comunicacions publicitàries o promocionals per correu electrònic o altre mitjà de comunicació electrònica equivalent que prèviament no haguessin estat sol·licitades o expressament autoritzades pels destinataris de les mateixes (article 21.1 LSSI), excepte quan havent obtingut lícitament les dades de contacte, hi hagi una relació contractual prèvia, i es refereixi a productes o serveis de la pròpia organització similars als ja contractats, i oferint sempre al destinatari la possibilitat d'oposar-se al tractament de les dades amb finalitats promocionals mitjançant un procediment senzill i gratuït, tant en el moment de recollida de les dades com a cadascuna de les comunicacions comercials que li dirigeixi.
Quan les comunicacions hagin estat remeses per correu electrònic, aquest mitjà ha de consistir necessàriament en la inclusió d'una adreça de correu electrònic o una altra adreça electrònica vàlida on es pugui exercitar aquest dret, i queda prohibit l'enviament de comunicacions que no incloguin aquesta adreça (article 21.2 LSSI).
No es poden remetre comunicacions comercials sense autorització del destinatari amb dades obtingudes d'una font d'accés públic, per exemple, una web; però sí que es pot contactar amb aquestes dades per sol·licitar l'autorització per enviar-les.
Per tant, com a regla general, només podrem dur a terme comunicacions comercials no autoritzades prèviament, quan es compleixin totes les circumstàncies següents:
4.2 A l'àmbit del GDPR
El GDPR només s'aplica al tractament de dades de persones físiques. No s'aplica a les dades de persones jurídiques (empreses), incloses el nom i la forma de la persona jurídica i les dades de contacte (considerant 14 GDPR); les bases jurídiques que legitimarien aquest tractament de dades personals podrien ser:
5.1 Sistemes d'exclusió publicitària
5.2 Dret d'oposició al tractament amb fins promocionals
5.3 Mecanismes per exercitar el dret d'oposició
“D'acord amb l'art. 21 de la Llei 34/2002 de Serveis de la Societat de la Informació i Comerç Electrònic (LSSICE), tractarem les vostres dades personals per remetre-vos per via electrònica comunicacions comercials, ofertes i promocions, sobre les nostres activitats, els nostres serveis i/o productes, excepte que ens indiqui el seu desig de no rebre-les marcant la casella disposada a aquest efecte.
O No vull rebre comunicacions comercials.”