El experimento que dice dónde está el límite
Una serie de estudios de 2015, revisados por pares, planteó exactamente esta pregunta. En el primer experimento, 120 participantes recibieron un anuncio con dos factores: la recogida de datos era abierta u oculta, y el anuncio estaba muy o poco personalizado.
La intención de clic en una escala de siete puntos:
| Recogida abierta | Recogida oculta | |
|---|---|---|
| Muy personalizado | 4,38 | 3,16 |
| Poco personalizado | 2,67 | 2,94 |
Lee otra vez la fila de abajo. Cuando el anuncio no estaba muy personalizado, la recogida oculta no hizo daño — más bien al contrario. La brecha solo se abre donde la personalización se nota pero su origen no.
Los investigadores midieron también qué media el efecto: la sensación de vulnerabilidad. A la gente no le molesta la cantidad de datos, sino no saber qué se sabe de ella.
El icono informativo: la solución barata
El tercer experimento (123 participantes) probó esto. Cuando junto al anuncio había un icono informativo que indicaba el origen del dato, los resultados de la recogida abierta (3,43) y de la oculta (3,77) se igualaron. Sin esa señal, en cambio, la diferencia se mantuvo: abierta 4,00, oculta 2,96.
O sea que un enlace de «¿por qué veo esto?» recupera aproximadamente lo que pierde la recogida oculta. Es la intervención con mejor relación coste-beneficio de todo el tema — y es lo mismo que la regulación exige cada vez en más sitios.
El segundo experimento (194 participantes) añade una cosa más: la credibilidad de la superficie modera el efecto. En un sitio percibido como fiable, la desventaja de la recogida oculta desaparece; en uno menos fiable, se come la ventaja de la personalización. Así que si tu marca es pequeña o desconocida, tienes que explicar más que una grande.
Dónde está el límite práctico
Lo que, a la vista de lo anterior, puedes hacer con tranquilidad:
- Referirte a una acción del propio cliente. «Esto lo miraste», «esto lo compraste el año pasado», «esto lo preguntaste a soporte». Este es el caso abierto.
- Recomendación a nivel de categoría. Quien compró zapatillas de correr también puede querer calcetines de correr. Esto no resulta invasivo, porque la lógica es evidente.
- Contar de dónde lo sabes. Media frase en el correo, o un enlace junto al anuncio.
Lo que no:
- Referirte a un dato que no recogiste tú. Si el cliente no recuerda haberlo dado, le va a parecer recogida oculta — aunque sea lícita.
- Segmentar por un rasgo sensible inferido. Estado de salud, embarazo, dificultades económicas, duelo. Aquí el límite jurídico y el humano coinciden.
- Apelar a la vulnerabilidad. Una frase del tipo «sabemos que has tenido un mes difícil» es mala incluso cuando es verdad.
- Poner un precio personalizado sin que eso resulte evidente. Ese es el tema de la sección siguiente, y no es solo cuestión de gusto.
Lo que dice el derecho hoy — no en el futuro
Hay cuatro cosas ya vigentes, y esas cuatro bastan para decidir.
Derecho de oposición, sin condiciones. En marketing directo, el interesado puede oponerse en cualquier momento, y frente a eso no hay ponderación. Si se ha opuesto, se acabó — no se le puede retener invocando el interés legítimo.
Interés legítimo, pero no automáticamente. El tratamiento con fines de marketing directo puede apoyarse en el interés legítimo, pero el criterio decisivo es la expectativa razonable del interesado. Es exactamente el mismo eje que midió el experimento de arriba: si el cliente no se lo espera, también se debilita la base jurídica.
Segmentación por perfiles y decisión automatizada. Según la guía europea de referencia en la materia, la publicidad basada en la elaboración de perfiles normalmente no produce un «efecto significativamente similar» — la segmentación demográfica de una tienda de moda no cae bajo la regla más estricta. Pero la guía enumera también contraejemplos concretos: el carácter invasivo del seguimiento entre webs, dispositivos y servicios, la forma de entrega, y expresamente el aprovechamiento de vulnerabilidades conocidas de las personas segmentadas. Menciona como ejemplo aparte la diferenciación de precios basada en datos personales, cuando un precio prohibitivo deja efectivamente a alguien fuera de un servicio.
Cookies y seguimiento. El acceso a información almacenada en el equipo terminal sigue estando sujeto a consentimiento. El legislador de la UE propuso trasladar estas reglas al reglamento de protección de datos, pero en el verano de 2026 eso todavía no se había cerrado, y no se espera la adopción definitiva antes de final de año. Hasta entonces rige la regla actual — quien planifica «según la normativa nueva» planifica demasiado pronto.
Patrones oscuros: lo que ya está prohibido
Esta parte va aquí porque entre la personalización y la manipulación el límite es más fino de lo que parece.
Según un estudio conductual de la Comisión Europea de 2022, el 97% de las webs y aplicaciones más usadas por los consumidores de la UE empleaba al menos un patrón oscuro. Los más frecuentes: información escondida y falsa jerarquía, casilla premarcada, insistencia, cancelación dificultada, registro forzado.
Y esto no depende de ninguna normativa futura. Una disposición hoy vigente prohíbe las prácticas comerciales engañosas y agresivas; el reglamento de servicios digitales prohíbe el diseño de interfaz que «distorsione o merme sustancialmente» la capacidad de decisión autónoma del usuario; y en el reglamento de IA, las técnicas subliminales y manipuladoras y el aprovechamiento de la vulnerabilidad están entre las prácticas prohibidas — con la banda de multas más alta que existe.
La Digital Fairness Act: hay que vigilarla, pero todavía no está
Se lee sobre ella en muchos sitios, así que conviene saber exactamente en qué punto está. Según el registro legislativo del Parlamento Europeo, su estado es «anunciada»: la Comisión todavía no ha presentado la propuesta, no tiene número de expediente, y la presentación se espera para el cuarto trimestre de 2026. La consulta pública se celebró en el verano y el otoño de 2025.
Su objeto previsto, en cambio, es exactamente nuestro tema: patrones oscuros, marketing de influencers, diseño que genera adicción, y prácticas de personalización desleales, en especial allí donde se aprovechan vulnerabilidades del consumidor. Quien esté montando ahora su personalización hará bien en tener ya esa lista delante.
Lista de comprobación antes de activarlo
1. ¿Puedes decir en una frase DE DÓNDE lo sabes?
Si no, no lo uses.
2. ¿Está la señal de "¿por qué veo esto?"?
Efecto medido: recupera aproximadamente lo que
pierde la recogida oculta.
3. ¿El cliente RECUERDA haber dado este dato?
Si no, lo va a sentir como recogida oculta.
4. ¿Hay dentro algún rasgo sensible inferido?
Salud, situación económica, familia, fe -> no.
5. ¿El precio también está personalizado?
Entonces esto no es una decisión de marketing, sino jurídica.
6. ¿Darse de baja u oponerse es UN clic?
La cancelación dificultada es el patrón oscuro más común.
Malentendidos típicos
- «Cuanto más personalizado, mejor.» Solo si la recogida de datos es abierta. Con recogida oculta, el anuncio muy personalizado funcionó peor que el poco personalizado.
- «Si es lícito, está bien.» La licitud y lo que siente el cliente son dos ejes distintos. El experimento apunta a los dos al mismo sitio, pero no son lo mismo.
- «Eso ya lo cubrirá la Digital Fairness Act.» Lo que hoy está prohibido, hoy está prohibido. Los patrones oscuros los cubren varias disposiciones ya vigentes.
- «Somos una empresa pequeña, a nosotros no nos miran.» La investigación dice que en una superficie menos creíble la recogida oculta hace más daño. La marca pequeña tiene que explicar más, no menos.
Lo que conviene llevarse
En la personalización no decide la cantidad, sino la transparencia. La misma recomendación puede ser útil o invasiva según si el cliente entiende de dónde sale. La intervención más barata es una señal sobre por qué lo está viendo — lo respalda un experimento, y la dirección jurídica apunta a lo mismo.
Y para tener algo que personalizar hace falta materia prima: de eso trata el post la extracción de las palabras del cliente , con el flujo completo. El conjunto de reglas propio del contacto automatizado lo recorre el post los límites de la venta automatizada , paso a paso.