Ley 21.719
Cambios Críticos para su Empresa

Microsegmentación Restringida

• Prohibido uso de datos sensibles para segmentación publicitaria
• Restricción en: salud, orientación sexual, origen étnico, religión, política
• Permitido: edad, ubicación general, intereses declarados voluntariamente

Campañas en Redes Sociales

• Meta Pixel: consentimiento explícito obligatorio para tracking
• Google Analytics 4: configuración de privacidad requerida
• Demostración de no uso de categorías sensibles

Captura de Datos

• Nombre, email, teléfono requieren consentimiento explícito
• Checkbox de términos ya no es suficiente
• Política de privacidad accesible en el formulario
• Opción clara de rechazo de comunicaciones

Cookies y Tracking

• Cookie banner obligatorio en todos los sitios
• Permitir rechazo de cookies no esenciales
• No bloquear acceso si usuario rechaza cookies

Bases de Datos Existentes

• Re-consentimiento de base completa antes del 1 de diciembre
• Emails sin consentimiento explícito deben eliminarse
• Opción de baja visible en cada comunicación

Newsletters y Campañas

• Consentimiento explícito por tipo de comunicación
• No asumir consentimiento por relación comercial
• Opt-in separado para promociones, noticias, encuestas

Datos Corporativos

• Email corporativo también requiere protección
• Consentimiento necesario para agregar a CRM
• No compartir contactos entre empresas del grupo sin autorización

Prospección Comercial

• Prohibida compra de bases de datos de contactos
• Cold emails sin consentimiento sujetos a sanción
• LinkedIn InMail requiere análisis caso a caso

Datos de Compra

• Historial de compras solo para fines transaccionales
• Uso para marketing requiere opt-in separado
• Transparencia total al compartir con partners

Programas de Fidelización

• Términos visibles antes de inscripción
• No forzar inscripción para realizar compras
• Datos exclusivos para el programa, no terceros

• Ausencia de política de privacidad actualizada
• Formularios sin consentimiento explícito
• Continuar enviando emails post-baja
• No responder solicitudes ARCO en 30 días
• Compartir datos con terceros sin autorización
• Almacenar datos sensibles sin protección reforzada