Actualizado el 9 de octubre de 2026
Tienes un formulario que funciona bien. Recibes clientes potenciales a diario y tu equipo de ventas o centro de llamadas les devuelve la llamada. Entonces, un cliente potencial pregunta: "¿Dónde di mi consentimiento para que me llamaran?". En ese momento, nadie recuerda qué casilla se marcó, el texto que se mostró ese día ni la hora de envío. Desde el 11 de agosto de 2026, este descuido puede costarle a una empresa hasta 375 000 €. Esta guía te muestra cómo crear un formulario que cumpla con el RGPD, donde el consentimiento sea válido en caso de auditoría, sin sacrificar tu tasa de conversión.
En breve: un formulario que cumple con el RGPD recaba el consentimiento mediante una casilla separada, sin marcar, distinta de los Términos y Condiciones y específica para cada uso (correo electrónico, teléfono, compartir con socios), con un texto que identifica quién se pondrá en contacto con usted y el propósito del contacto. Para el marketing telefónico a particulares, el consentimiento previo es obligatorio desde el 11 de agosto de 2026; este expira tras un máximo de un año y la prueba del consentimiento debe conservarse durante tres años. Todo el proceso debe registrarse con fecha y hora y archivarse con la versión exacta del texto mostrado.
Los 4 criterios para un consentimiento válido en un formulario
El consentimiento solo es válido si se otorga libremente, de forma específica, informada e inequívoca, y debe ser revocable en cualquier momento. Si falta alguno de estos criterios, legalmente no se ha obtenido el consentimiento.
En términos concretos, esto es lo que cada criterio exige de su formulario:
- Gratis : el envío del formulario no debería depender de la opción de marketing. Si el cliente potencial no puede obtener su presupuesto sin aceptar la publicidad, se está imponiendo el consentimiento.
- Específico : una casilla por propósito. "Recibir el boletín informativo" y "Ser contactado por un asesor" son dos consentimientos separados.
- Ilustrado : el texto que acompaña al recuadro debe indicar quién procesa los datos, con qué finalidad y cómo darse de baja. No basta con usar letra diminuta o un enlace a una página de 4000 palabras.
- Inequívoco : se requiere una acción positiva. Marcar una casilla, guardar silencio o simplemente seguir navegando no constituye consentimiento.
Un punto que muchos formularios pasan por alto: la casilla de consentimiento nunca debe confundirse con la aceptación de los términos y condiciones. La CNIL (Autoridad Francesa de Protección de Datos) reitera esto en su ficha informativa sobre prospección por correo electrónico : para un individuo, se requiere una acción positiva y específica, normalmente una casilla que no está marcada por defecto.
¿Y en el ámbito B2B?
En el ámbito B2B, el marketing por correo electrónico puede basarse en el interés legítimo si el mensaje se relaciona con la profesión del destinatario y este puede darse de baja fácilmente. Sin embargo, el sistema de suscripción telefónica de 2026 se dirige a los consumidores. Una opción de baja explícita sigue siendo útil en B2B: facilita la comprobación de la información y tranquiliza al departamento legal.
Suscripción telefónica: ¿qué cambios se han producido desde el 11 de agosto de 2026?
Desde el 11 de agosto de 2026, es ilegal llamar a un consumidor con fines comerciales sin su consentimiento previo, salvo en virtud de un contrato vigente para tal fin. Esto representa el cambio del sistema de exclusión voluntaria (Bloctel) al de inclusión voluntaria, según lo estipulado en la Ley n.° 2025-594 del 30 de junio de 2025 y definido con mayor detalle por el Decreto n.° 2026-662 del 23 de julio de 2026.
Para un formulario de captación de clientes potenciales, el cambio es enorme. Antes, se permitían las llamadas siempre que el número no estuviera registrado en Bloctel. Ahora, el propio formulario otorga el derecho a llamar. He aquí el motivo.
Según el hoja informativa de DGCCRF para profesionales, el consentimiento telefónico debe:
- resultado de un acto positivo claro: una declaración preescrita que el consumidor "reconoce" sin acuerdo expreso no cuenta;
- indique la identidad del profesional que realizará la llamada y el propósito de la misma (los bienes o servicios en cuestión);
- tienen un período máximo de validez de un año, sin renovación tácita;
- a comprobar: el profesional archiva la prueba durante al menos tres años y se la proporciona al consumidor que la solicita;
- que pueda retirarse con la misma sencillez con la que se otorgó.
Las sanciones pueden alcanzar hasta 75.000 € para una persona física y 375.000 € para una persona jurídica. Bloctel ha sido descontinuado y ahora los informes se gestionan a través de SignalConso. Según exprimidor de limones, la plataforma recibió aproximadamente 16.000 quejas en su primer mes, casi el doble del promedio habitual. Los consumidores están reportando los problemas. Se realizarán auditorías.
El caso de los sectores bajo prohibición
Para renovaciones energéticamente eficientes, adaptaciones del hogar y la Cuenta de Entrenamiento Personal (CPF), las llamadas no solicitadas siguen estando prohibidas, salvo que el consumidor lo solicite explícitamente. Si recopila clientes potenciales en estos sectores, su formulario debe reflejar explícitamente esta solicitud («Me gustaría que me contactaran en relación con mi proyecto de bomba de calor»), y no simplemente una aceptación pasiva. Detallamos este proceso en nuestra guía para formulario de elegibilidad para bomba de calor y panel solar.
Queda una pregunta sin respuesta clara por parte de la ley: ¿qué hacer cuando un contacto se comparte con varios socios? Retomaremos este tema en la sección sobre la plantilla del formulario, ya que es aquí donde suelen fracasar la mayoría de los intentos de cobro.
Errores de diseño que sanciona la CNIL
La CNIL (Autoridad Francesa de Protección de Datos) está menos preocupada por la ausencia de una casilla de verificación que por las interfaces que incitan a los usuarios a aceptar: un botón gigante de "sí", una opción oculta de "rechazo" en un enlace gris o texto reducido. Tres decisiones recientes se centran específicamente en los formularios de captación de clientes potenciales.
- Solocal Marketing Services, mayo de 2025, 900.000 € : los botones de aceptación se resaltan por su tamaño, color y posición, mientras que los de rechazo se minimizan. Se contacta a varios millones de personas mediante SMS y correo electrónico utilizando datos de intermediarios y participaciones en sorteos.
- Caloga, mayo de 2025, 80.000 € : botón de "aceptar" prominente en lugar de un simple hipervínculo para rechazar, imposibilidad de cancelar la suscripción con un solo clic y transmisión de archivos a socios basada en el interés legítimo comunicado de prensa de la CNIL sobre Caloga detalla cada deficiencia.
- Tagadamedia, diciembre de 2023, 75.000 € (reducido a 50.000 € por el tribunal administrativo en mayo de 2026) : formularios de concursos y pruebas de productos donde el botón de consentimiento contrastaba con el botón de rechazo, con texto incompleto en tamaño pequeño.
El patrón siempre es el mismo. Ninguna de estas empresas había pasado por alto la caja. Todas habían hecho que rechazar la compra fuera más difícil que aceptarla.
La regla práctica que se deduce de esto es que la opción "no" debe tener el mismo peso visual que la opción "sí". Mismo tamaño, mismo contraste, mismo número de clics.
Demostración del consentimiento: los 8 puntos de datos a registrar
Demostrar el consentimiento implica poder mostrar quién dio su consentimiento, a qué dio su consentimiento, cuándo, en qué pantalla y con qué texto exacto. Una simple columna de "consentimiento = sí" en su CRM no demuestra nada.
Las guías que analizamos tanto en Francia como en Estados Unidos afirman repetidamente que se debe «conservar la prueba», sin especificar nunca qué tipo de prueba. Esta es la lista que recomendamos guardar para cada envío:
- Marca de tiempo al segundo, con zona horaria.
- Identificador de clientes potenciales (correo electrónico, teléfono) tal como se ingresaron.
- Texto completo del consentimiento se mostraba en ese momento, no era un enlace a la versión actual.
- Versión del formulario (número o fecha de modificación), para encontrar el diseño exacto.
- URL de la página y una fuente de tráfico.
- Dirección IP y el agente de usuario, como indicadores técnicos.
- Valor de cada celda : marcado, no marcado, no mostrado (lógica condicional).
- Fecha de expiración : envío + 12 meses para el teléfono e historial de retiros.
El punto 3 es el que suele faltar. Si modificas la redacción del campo en marzo, los contactos de enero deben seguir vinculados a la redacción anterior. De lo contrario, no podrás proporcionar al consumidor la prueba que exige la DGCCRF (Dirección General de Competencia, Consumo y Lucha contra el Fraude de Francia).
El punto 8 tiene consecuencias operativas. Un formulario de consentimiento telefónico con fecha del 15 de septiembre de 2026 ya no autoriza llamadas posteriores al 15 de septiembre de 2027. Su CRM debe estar al tanto de esto. Si sus clientes potenciales se envían a HubSpot o Salesforce, reenvíe estos campos con la información de contacto: consulte nuestro artículo sobre este tema integración de un formulario con HubSpot o Salesforce muestra cómo asignar campos personalizados.
Plantilla de formulario de consentimiento del RGPD, lista para personalizar
Un formulario de contacto que cumpla con la normativa consta de tres secciones: los campos necesarios, casillas de consentimiento independientes para cada canal y un breve aviso informativo con un enlace a la política completa. Aquí tienes una plantilla que puedes adaptar.
Bloque 1, campos: solo aquellos que necesitas para procesar la solicitud. El principio de minimización aquí se cruza con la conversión: cada campo superfluo ralentiza la finalización. Nuestro método para incrementa tus tasas de conversión de formularios en un 40% volver a este punto.
Bloque 2, consentimientos (todos desmarcados por defecto):
- ☐ “Acepto que [Nombre de la empresa] se ponga en contacto conmigo en relación con [tema específico, por ejemplo, mi solicitud de hipoteca] durante un plazo máximo de 12 meses.”
- ☐ “Acepto recibir ofertas por correo electrónico de [Nombre de la empresa] sobre [tema].”
- ☐ “Acepto que mis datos de contacto puedan ser compartidos con [lista de socios o enlace a esta lista] para ser contactados en relación con [asunto].”
Y eso no es todo. En cuanto a la transferencia de datos a socios, recordemos el caso Caloga: el interés legítimo no era suficiente. Si un cliente potencial se envía a tres intermediarios, cada uno debe poder demostrar un consentimiento que lo mencione específicamente o que haga referencia a una lista precisa y actualizada. Un genérico "nuestros socios" ya no es aceptable.
Bloque 3, declaración informativa: el responsable del tratamiento, la finalidad, el plazo de conservación, los derechos (acceso, rectificación, oposición, desistimiento) y la información de contacto para ejercerlos. Tres líneas y un enlace son suficientes.
¿Quieres llevar la estructura más allá? Los formularios de varios pasos te permiten colocar el consentimiento en la etapa final, cuando el compromiso del cliente potencial es más fuerte. Encontrarás ejemplos en nuestra selección de formularios de cotización de varios pasos.
Conformidad y conversión: por qué no se oponen
Un formulario GDPR bien diseñado no necesariamente reduce las tasas de conversión; lo que sí lo hace es un campo obligatorio mal ubicado o una jerga legal confusa. El cumplimiento resulta costoso principalmente por el volumen de clientes potenciales "falsos", es decir, aquellos que nunca solicitaron que se les devolviera la llamada.
Consideremos un ejemplo común del sector de préstamos o bienes raíces. Un formulario con una casilla premarcada genera 1000 clientes potenciales al mes, pero el centro de llamadas solo contacta a una pequeña parte de ellos porque muchos no recuerdan haber solicitado nada. La versión con una casilla de verificación explícita genera menos solicitudes. Quienes marcan la casilla esperan la llamada. El costo por cliente potencial aumenta y el costo por cita disminuye. Esta es la métrica que se debe monitorear, no el volumen total.
Tres palancas limitan la fricción:
- Lógica condicional : solo muestre la opción "llamar" si el cliente potencial ha elegido "solicitar una llamada" como método de contacto. Menos opciones, mayor claridad. Consulte nuestra guía de lógica condicional.
- Un texto humano La afirmación "Un asesor se pondrá en contacto con usted en un plazo de 24 horas para hablar sobre su proyecto" resulta más tranquilizadora que un párrafo sobre el artículo 6 del RGPD.
- La prueba A/B : la redacción y la ubicación de los cuadros se prueban como cualquier otro elemento. Nuestras recomendaciones para reduzca el costo por unidad (CPL) de sus formularios también puedes presentar tu solicitud aquí.
Lo que Blastform aporta en materia de trazabilidad del consentimiento
Blastform está diseñado para la generación de leads, con el cumplimiento del RGPD integrado en el creador, en lugar de ser una característica añadida posteriormente. El objetivo: que cada lead llegue con su consentimiento y la prueba del mismo.
En la práctica, esto se traduce en casillas de consentimiento configurables que están desmarcadas por defecto, muestran condiciones basadas en las respuestas y generan clientes potenciales a través de sus herramientas con los campos que sus equipos necesitan. La sección "Cumple con el RGPD" de nuestro características de Blastform detalla lo que se incluye y el base de ayuda de Blastform explica la configuración paso a paso.
¿Trabajas en un sector sensible como el de crédito, donde cada cliente potencial llamado debe ser impecable? Nuestra página dedicada a formularios de clientes potenciales de crédito presenta modelos adecuados.
La forma más sencilla es revisar tus propios formularios. Reserva una demostración de Blastform : revisamos con usted un formulario existente y sus consentimientos, o compara las ofertas y comienza la prueba.
Preguntas frecuentes
¿Puede ser obligatorio incluir una casilla de consentimiento para enviar el formulario?
No, no con fines de marketing: si el envío del formulario depende de la aceptación de comunicaciones de marketing, el consentimiento ya no se otorga libremente. Sin embargo, puede hacer obligatorio un campo relacionado con el procesamiento de la solicitud, por ejemplo, el consentimiento para ser contactado en relación con el presupuesto solicitado.
¿Es válida una casilla premarcada si el usuario puede desmarcarla?
No. El Tribunal de Justicia de la Unión Europea, la CNIL (Autoridad Nacional de Informática y Libertades de Francia) y el decreto de 23 de julio de 2026 sobre telemarketing coinciden en que solo una acción positiva del usuario constituye consentimiento. Una casilla premarcada, aunque no se pueda desmarcar, no constituye consentimiento.
¿Sigue siendo válido el consentimiento telefónico obtenido antes del 11 de agosto de 2026?
Solo si cumple con los nuevos requisitos: una acción afirmativa clara, la identificación del profesional y el propósito de la llamada debidamente indicados, y la conservación de la prueba. Dado que su validez está limitada a un año, el consentimiento antiguo o impreciso se considera vencido; lo mejor es obtenerlo nuevamente.
¿Debe mencionarse el nombre de cada socio en el formulario?
La persona que realiza la llamada debe poder aportar una prueba de consentimiento que la identifique. En la práctica, mencione a las personas involucradas en el texto o haga referencia a una lista específica y fechada disponible en el formulario. El uso de una frase genérica como «nuestros socios» puede acarrear sanciones, como lo demuestra la sentencia Caloga.
¿Cuánto tiempo debe conservarse la prueba de consentimiento?
En el caso del telemarketing, los datos deben conservarse durante al menos tres años, según la DGCCRF (Dirección General de Competencia, Consumo y Lucha contra el Fraude de Francia), incluso después de que expire el consentimiento. Se debe conservar la fecha y hora, el texto exacto mostrado, la versión del formulario y el historial de retiradas.