Consentimiento y preferencias

No todo uso de datos pide permiso. Gestionar un pedido y avisar de su estado es necesario para prestar el servicio que el cliente pidió; mandar ofertas, compartir datos de compra con aliados o enviar encuestas es opcional y, en las reglas de Almendro, se apoya en el consentimiento de la persona.

La plataforma de identidad guarda esas preferencias porque todos los sistemas (correo, aplicación, almacén de datos) las consultan. Si cada sistema guarda su propia versión, tarde o temprano se contradicen. En finalidades.txt está la lista de Almendro, con su regla de cuándo se pide consentimiento.

Un consentimiento solo vale si fue una decisión de la persona. Una casilla que ya viene marcada convierte el silencio en un «sí»: la mayoría de las personas no toca lo que el formulario ya trae. La regla de Almendro es que las casillas de finalidades no necesarias nacen sin marcar.

Compara formulario-de-alta.csv con las finalidades de finalidades.txt: busca la que viene marcada por defecto.

Un consentimiento es para un texto concreto: lo que la persona leyó cuando marcó. Si el texto cambia de forma sustancial (nuevos aliados, otro uso), los consentimientos anteriores no cubren el uso nuevo y hay que volver a preguntar. Por eso cada registro debe guardar la versión que se aceptó.

En consentimientos.csv el texto vigente es v3 (lo dice finalidades.txt). Cuenta los consentimientos otorgados con un texto anterior; los retirados ya no valen y no entran en la cuenta.

Retirar el consentimiento tiene que ser tan fácil como darlo, y ser obedecido en todos los sistemas. Lo que más falla es la propagación: la plataforma de identidad registra el retiro, pero el sistema que envía los correos tiene su propia lista y no se enteró. En consentimientos.csv están los retiros y su fecha; en salidas.csv, lo que salió de la tienda.

Cruza cada salida con el estado de su misma finalidad: un correo de confirmación de pedido no depende del consentimiento de ofertas. Cuenta las salidas de finalidades retiradas cuya fecha es posterior al retiro.

Un consentimiento que no se puede demostrar es un consentimiento dudoso. El registro útil guarda lo suficiente para reconstruir lo ocurrido sin acumular datos de más: quién, qué finalidad, cuándo, qué texto vio y por qué canal, más el retiro cuando lo hay. Lo que no hace falta (el contenido completo de su compra, por ejemplo) no se copia en el registro.