En la mayoría de las compañías, el consentimiento vive en un checkbox, un PDF y la memoria de alguien de mercadeo. Funciona hasta el día en que alguien pregunta: ¿con qué autorización, exactamente, le mandaste ese correo a esta persona?

Ese día, la respuesta suele ser un silencio caro.

El consentimiento no es un requisito: es la llave del activo.

En Colombia, la Ley 1581 de 2012 y el Decreto 1074 de 2015 son claros: para tratar datos personales hace falta autorización previa, expresa e informada, con una finalidad declarada. Y hace falta poder demostrarla.

Eso significa que el consentimiento define, en la práctica, qué puedes hacer con tu base. Una base de un millón de registros con autorización solo para "gestión del servicio" no sirve para publicidad de terceros. No es un tema legal: es que el activo vale menos.

Al revés también es cierto. Una base más pequeña, con consentimiento amplio, vigente y demostrable, es un activo monetizable. La diferencia entre las dos no es el dato: es el permiso.

Por qué el modelo manual se rompe.

El consentimiento no es un evento, es un estado que cambia. Se otorga, se amplía, se restringe, se revoca. Cada persona puede estar en un estado distinto para cada finalidad, y cada uno de esos estados tiene que reflejarse en todos los sistemas donde vive esa persona.

Gestionar eso a mano falla siempre, y falla en el punto más costoso: la revocatoria. Alguien retira su autorización, el CRM se entera, la herramienta de correo no, y tres semanas después esa persona recibe una campaña. Eso ya no es un error operativo, es un incumplimiento documentado por ti mismo.

Qué hace una plataforma de gestión de consentimiento.

Una CMP —Consent Management Platform— convierte el consentimiento en infraestructura:

• Captura la autorización en cada punto de contacto, con la finalidad y el texto exactos que se mostraron.

• Registra la prueba: qué se autorizó, cuándo, desde dónde y sobre qué versión de la política. Esa prueba es lo que te pide una autoridad.

• Propaga el estado a todos los sistemas, para que la señal sea la misma en el CRM, en la plataforma de correo, en el CDP y en la activación de medios.

• Ejecuta la revocatoria en minutos y en todas partes, no solo en el sistema donde la persona la pidió.

• Versiona las políticas, porque cuando cambia el texto cambia el alcance de lo que autorizaste.

Lo que casi nadie hace y debería.

Separar las finalidades. Un solo "acepto" que cubre servicio, analítica, publicidad propia y publicidad de terceros es cómodo de implementar y frágil de defender. Granular cuesta más al principio y protege el activo después.

Medir la tasa de consentimiento por finalidad y por punto de captura. Es un número de negocio: te dice cuánto de tu base es realmente activable y dónde estás perdiendo permiso por un formulario mal diseñado.

Y tratar la revocatoria con la misma seriedad que la captura. La mayoría de las implementaciones invierte el 90% del esfuerzo en pedir permiso y el 10% en poder retirarlo.

Automatizarlo es una decisión de negocio.

Un consentimiento bien gestionado hace tres cosas a la vez: reduce el riesgo regulatorio, aumenta la porción activable de tu base y habilita la colaboración de datos con otras compañías, que es imposible sin permiso demostrable.

En MIDAS implementamos y parametrizamos plataformas de consentimiento, y acompañamos la definición de finalidades para que la base quede legalmente sólida y comercialmente utilizable. Escríbenos si quieres saber qué porcentaje de tu base puedes usar hoy.