Sentencia polémica de la Agencia de Protección de Datos que ha condenado a una empresa por tener una página donde los usuarios pueden recomendar el sitio a otros conocidos.

Los cierto es que los de la AEPD se han liado con papel de fumar y esta sentencia va a traer mucha cola.

Para poner en antecentes a los lectores:

Un sitio web, permite a través de un formulario al internauta Aintroducir su email y el email del amigo B al que quiere recomendar el sitio web. Después una típica aplicación en php o asp manda un email al amigo B y en el remitente aparece el internauta A. Nada que objetar, A le manda un mensaje a B y en lugar de usar como interface su cliente de correo electrónico usa el formulario web.

Esa recomendación (o mensaje) la AEPD la considera como spam (y por tanto según la propia ley punible) basandose en los siguientes criterios:

1.- que un internauta mande un email a otro recomendando un sitio web (sea comercial o no), todavía no es ilegal (crucemos los dedos …)

2.-el kit de la cuestión, está en que quien ha mandado el email, no es el internauta sino el sitio web, “haciéndose pasar” por el internauta (recordemos que manda un email en el que el remitente es A). Una de las pruebas de cargo contra la empresa es que la dirección IP desde la que se manda el email es la de su propio servidor.

3.-¿Qué hay de malo en “hacerme pasar” por otro internauta para mandar un email? Bueno, aquí viene la siguiente vuelta de tuerca de la AEPD, pues considera que una simple dirección de email es un dato personal (!) como reconoce en la sentencia(habría mucho que discutir al respecto si por ejemplo lskdjflksdjf@gmail.com contiene alguna traza de información personal , pero no es objeto de este post).

4.Para terminar de rematar a la pobre empresa, que ha usado un “dato personal” y ha suplantado la identidad, el apretón final es: la empresa tiene un fichero de datos personales (direcciones de correo electrónico) que recoge a través de un formulario web (aunque no los almacene) y que no ha sido registrado en la AEPD!!!.

Del resumen de la sentencia se deduce que el hecho de que tú mandes un email a un conocido con contenido comercial se considera spam si se manda a través de un intermediario, pero si lo mandas tú directamente no lo es.

Visto lo visto, hemos corrido a cambiar en nuestra web nuestra página de recomendación poniendo un javascript que abre el cliente de correo electrónico del remitente, le coloca el texto, y es el propio remitente, desde su propio cliente de correo electrónico, desde su propio ordenador, desde su propia casa, quien decide a quíen quiere mandar ese mensaje.

La sentencia además tiene su intringulis: si mandar un email comercial desde una IP que no es la tuya se considera spam, si yo como persona física mando desde hotmail o gmail un email a un amigo con contenido comercial, hotmail y gmail estarían incurriendo en prácticas de spam? ¿qué diferencia hay entre mandar un mensaje de ámbito comercial a través de un webmail o a través de un formulario php? ¿Van a demandar a Microsoft o Google por spam?

Saludos

Hilos:

• http://catedral-consultores.blogspot.com/2008/05/recomiendar-un-amigo-ilegal-segn-la.html
• http://www.felixharo.es/?p=160
• http://mariasanta.wordpress.com/2008/04/22/%c2%bf%c2%bfrecomendar-a-un-amigo-%c2%bf%c2%bfestas-seguro/
• http://www.error500.net/agencia-proteccion-datos-enviar-amigo
• http://manueldelgado.com/2008/04/20/ms-sobre-recomendar-a-un-amigo/
• http://www.iurismatica.com/blog/cuidado-con-enviar-a-un-amigo-multa-de-600-euros-de-la-agpd/
• http://bartolomeborrego.wordpress.com/2008/04/23/queda-prohibido-recomendar-paginas-web-a-los-amigos/
• http://www.derecho.com/articulos/2008/04/20/%c2%a1quita-la-opcion-recomendar-a-un-amigo-de-tu-pagina%e2%80%a6o-te-multan/
• http://www.albertbarra.com/marketing-hotelero/email-marketing/una-sancion-de-la-agencia-de-proteccion-de-datos-hace-peligar-el-marketing-viral/