¿Cómo se guarda el consentimiento de un lead para poder demostrarlo?

La prueba del consentimiento de un lead se guarda como un registro inalterable de cada aceptación: el texto exacto y su versión, la casilla que marcó, la fecha y la hora, la página y los datos técnicos de la sesión. Se hace inalterable con una huella digital del registro y, si se quiere más fuerza, con un sello de tiempo de un prestador de confianza. Verificar el teléfono con un código o confirmar por correo demuestra además que los datos eran de quien aceptó.

¿Qué hay que registrar de cada consentimiento?

¿Cómo se hace que el registro no se pueda cambiar?

• Guardarlo en el momento, en el servidor, y no reconstruirlo después a partir del lead.
• Calcular una huella digital de cada registro y encadenarla con la del anterior: si alguien toca uno, se nota.
• Añadir un sello de tiempo de un prestador de servicios de confianza, que da fe de cuándo existía.
• Guardar una copia del formulario tal y como lo vio la persona, con su versión.
• Limitar quién puede leer los registros y no permitir que nadie los edite.

¿Hace falta el doble opt-in o verificar el teléfono?

No siempre es obligatorio, pero es la prueba más fuerte de que los datos son de quien aceptó. Un código por SMS o WhatsApp antes de enviar el formulario descarta los teléfonos inventados y los de otra persona; un enlace de confirmación por correo hace lo mismo con el email. Cuesta algo de volumen y ahorra devoluciones y denuncias.

¿Qué hay que pedirle al proveedor de leads?

Que cada lead llegue con un identificador de su consentimiento y que, con ese identificador, pueda entregar el registro completo cuando se le pida, en el momento y no en semanas. Es lo que hay que enseñar si una persona o la Agencia de Protección de Datos preguntan.