Necesitas consentimiento solo cuando no aplica otra base legal: contrato, obligación legal, interés legítimo u otra del art. 13. Cuando lo pides, debe ser libre, informado, específico, previo e inequívoco; para datos sensibles, expreso. Tu empresa debe poder probarlo, y la persona puede retirarlo en cualquier momentoarts. 12, 13 y 16.
Cuándo lo necesitas
El consentimiento es la regla generalart. 12, pero la ley permite tratar datos sin él en estos casosart. 13:
- obligaciones económicas, financieras, bancarias o comerciales, según las normas del Título III de la ley;
- cumplimiento de una obligación legal;
- celebración o ejecución de un contrato con la persona, o medidas precontractuales que ella pidió;
- interés legítimo de la empresa o de un tercero, siempre que no se afecten los derechos y libertades de la persona;
- ejercicio o defensa de un derecho ante tribunales u órganos públicos.
| Uso de datos | Base legal habitual | ¿Consentimiento? |
|---|---|---|
| Despachar una compra o cotizar a pedido del cliente | Contrato o medidas precontractuales a su solicitud | No; basta un aviso informativo |
| Remuneraciones y cotizaciones | Obligación legal | No |
| Boletín de ofertas o publicidad | Consentimiento, en general | Sí, en casilla aparte y sin marcar |
| Fotos de trabajadores en redes sociales | Consentimiento | Sí |
| Datos de salud de clientes | Consentimiento expreso, salvo excepción del art. 16 | Sí, expreso |
Pedir consentimiento para algo que no lo necesita trae problemas: si la persona lo retira, quedas sin base para un uso que era legítimo por otra vía.
Cómo debe ser
La ley lo define como una manifestación de voluntad libre, específica, inequívoca e informada, otorgada mediante una declaración o una clara acción afirmativaart. 2 p. Además debe ser previo y puede darse en forma verbal, escrita, por medio electrónico equivalente o mediante un acto afirmativoart. 12.
- Libre: se presume que no lo es cuando se pide en el marco de un contrato o servicio que no necesita esos datos, salvo que el consentimiento sea la única contraprestación del servicioart. 12.
- Específico: para una finalidad concreta. Un uso posterior no compatible con la finalidad original requiere un nuevo consentimientoart. 3 b.
- Informado: la persona debe saber quién usará sus datos, para qué y cómo retirarse.
- Inequívoco: una declaración o una clara acción afirmativa, por eso las casillas premarcadas y el silencio no sirvenarts. 2 p y 12.
Datos sensibles y menores de edad
Datos sensibles (salud, biométricos, situación socioeconómica, creencias, afiliación sindical, entre otros): requieren consentimiento expreso, por declaración escrita, verbal o medio tecnológico equivalente, salvo excepciones como obligaciones laborales y de seguridad social, interés vital o autorización legalart. 16.
Niños y niñas menores de 14 años: se necesita el consentimiento de padres, representantes legales o quien tenga su cuidado personal, salvo que la ley lo autorice o mandate. Los datos sensibles de adolescentes menores de 16 también lo requieren. Siempre prima el interés superior y la autonomía progresivaart. 16 quáter.
Cómo probarlo
Corresponde a tu empresa probar que contó con el consentimiento y que el tratamiento fue lícito, leal y transparenteart. 12. Para cada consentimiento guarda:
- quién lo dio y cómo se identificó;
- la fecha y hora;
- el texto exacto que aceptó y su versión;
- el medio o formulario donde lo dio;
- si aplica, la confirmación por correo (doble opt-in);
- la fecha de retiro, si lo retiró.
En Cumple21, los consentimientos con prueba guardan todo esto automáticamente y se conectan a los formularios de tu sitio. Esta misma página aplica lo mismo: si dejas tu correo para recibir avisos, guardamos el texto que aceptaste, su versión y la fecha, y te pedimos confirmarlo por correo.
El retiro
La persona puede revocar su consentimiento en cualquier momento y sin dar razones, por un medio similar al que usó para darlo. La revocación no tiene efecto retroactivo: lo que hiciste antes con su autorización sigue siendo lícito. Los medios para dar y retirar el consentimiento deben ser expeditos, fidedignos, gratuitos y estar siempre disponiblesart. 12.
Errores comunes
- Casillas premarcadas o un único "Acepto los términos" que mezcla el contrato con la publicidad.
- Pedir consentimiento para remuneraciones u otros usos que ya tienen base legal.
- No guardar el texto que aceptó cada persona: si cambias la cláusula, pierdes la prueba.
- Hacer difícil la baja, o seguir enviando publicidad después de que la pidieron.
Sin registro. Puedes usarla y adaptarla libremente en tu empresa. Versión de octubre de 2026.
Opcional. Te escribiremos solo para eso.
Preguntas frecuentes
¿Necesito consentimiento para el formulario de contacto de mi sitio?
En general no. Si la consulta es un paso hacia un contrato (una cotización, una compra), la base son las medidas precontractuales que la persona pidióart. 13 c; si no, suele ser el interés legítimoart. 13 d. Basta un aviso informativo con el uso, el plazo de conservación y cómo ejercer sus derechos. Si además quieres enviarle publicidad, eso sí requiere una casilla aparte.
¿Sirve el consentimiento verbal?
Sí, la ley lo admiteart. 12, pero tendrás que probarlo. Por eso conviene dejar registro, por ejemplo con la grabación de la llamada o una confirmación escrita.
¿Puedo pedir un solo consentimiento para todo?
La ley admite un consentimiento para varias finalidades si es específico respecto de cada unaart. 12, pero pedirlas por separado, como publicidad y uso de imagen, es más seguro y más fácil de probar.
Sigue con: registro de tratamientos · derechos ARCOP · bases legales en la guía de la ley.