Comercio y alimentación
Tarjetas de puntos con historial de compras.
RGPD arts. 6.1.b y 21País Vasco · Bilbao
Delegado de protección de datos en Bilbao
Comercio, restauración, servicios y cadenas locales con programas de puntos y aplicaciones para clientes.
Respuesta breve: gestionar los puntos y descuentos de una tarjeta de cliente se basa en el contrato de adhesión al programa (art. 6.1.b RGPD). Otra cosa es analizar el historial de compras para elaborar perfiles y enviar ofertas personalizadas: es una finalidad distinta, que hay que informar por separado y que en la práctica suele requerir un consentimiento específico; para los envíos electrónicos se aplica además el art. 21 LSSI, cuya excepción del cliente solo cubre productos propios similares y exige ofrecer la baja en cada envío. Retirar el consentimiento debe ser tan fácil como darlo (art. 7.3 RGPD).
Autoridad de control: AEPD y Autoridad Vasca
Empresas y profesionales responden ante la AEPD; las administraciones vascas, ante la Autoridad Vasca de Protección de Datos.
Bilbao
Los puntos y el perfil
Una cadena de tiendas lanza su tarjeta: nombre, correo, teléfono, fecha de nacimiento y, desde ese día, cada compra queda asociada al cliente. Meses después, el equipo de marketing segmenta por hábitos de consumo.
Acumular puntos no exige conocer tanto al cliente. La fecha de nacimiento, el detalle de cada producto o la ubicación solo deben pedirse si sirven a una finalidad informada y legítima.
Si de las compras se pueden deducir datos sensibles, como la salud, el riesgo aumenta: conviene excluir esas categorías de la segmentación y valorar una evaluación de impacto antes de empezar.
1
AltaDatos mínimos para gestionar los puntos y las ventajas.
2
Información por capasQué se hace con las compras, con qué base y durante cuánto tiempo.
3
Ofertas personalizadasOpción separada y no premarcada para el perfil y las comunicaciones.
4
Datos sensiblesFuera de la segmentación lo que revele salud u otras categorías especiales.
5
BajaSencilla, con supresión o bloqueo de los datos según corresponda.
Puntos frecuentes en Bilbao
Restauración
Aplicaciones de pedidos y promociones de cumpleaños.
LSSI art. 21Farmacias y parafarmacias
Compras que pueden revelar datos de salud.
RGPD art. 9Otros casos parecidos
También en el área de Bilbao
Puedo trabajar en remoto con organizaciones de toda la provincia: reuniones por vídeo, documentos compartidos y respuestas por escrito.
BarakaldoGetxoPortugaleteBasauriDurango
Dudas habituales en Bilbao
¿Puedo pedir la fecha de nacimiento?
Si se usa para una ventaja concreta, como un regalo de cumpleaños, y se informa, puede ser razonable; conviene que sea opcional.
¿El perfil de compra necesita consentimiento?
Depende de su alcance, pero un análisis detallado de hábitos para ofertas personalizadas difícilmente se apoya solo en el contrato; lo habitual es pedir un consentimiento específico.
¿Qué pasa con los datos cuando el cliente se da de baja?
Se dejan de usar para el programa y se suprimen, salvo lo que deba conservarse bloqueado por obligaciones legales, como la facturación (art. 32 LOPDGDD).
¿Tu organización está en Bilbao?
Trabajo en remoto desde Italia, dentro de la Unión Europea. La primera evaluación es gratuita: miro tu situación y te digo por escrito qué falta y en qué orden resolverlo.
Actualizado el 8 de noviembre de 2026 · Pietro Cravero, delegado de protección de datos con certificación italiana IDcert.