Cumplimiento de CASL: preguntas y respuestas sobre la ley antispam de Canadá

Recientemente, David Fowler, director de entregabilidad y privacidad de Act-On, impartió un seminario web sobre el impacto de la legislación antispam de Canadá (CASL), que entró en vigor el 1 de julio de 2014. Durante la sesión de preguntas y respuestas, los asistentes al seminario web hicieron preguntas interesantes sobre la detalles de cumplimiento. Aquí hay una transcripción de esas preguntas y respuestas, con la esperanza de que puedan responder algunas de sus propias preguntas.

Si no está familiarizado con la nueva ley, puede comenzar con una descripción general de los principios clave de CASL. Si tiene preguntas que no están cubiertas aquí, infórmenos en la sección Comentarios en la parte inferior de la publicación. Emilee Johnson, directora sénior de marketing de Act-On, moderó esta sesión.

NB : Esta discusión es un intercambio de opiniones y no puede considerarse asesoramiento legal. Alentamos a las organizaciones de comerciantes a consultar con profesionales legales para obtener orientación sobre el cumplimiento de CASL.

EMILEE: La primera pregunta viene de Jeremy. Quiere saber: "¿Cuál es el impacto de cargar o importar listas con direcciones de correo electrónico canadienses en Act-On?"

DAVID: Gran pregunta, Jeremy. Esas direcciones canadienses deben tener un consentimiento implícito, como mínimo. Piense en cómo llevar a su destinatario desde el nivel más bajo de consentimiento, lo que considero como "consentimiento implícito" a consentimiento expreso. Ese es un tipo de relación de aceptación confirmada.

Entonces, la pregunta es, ¿cómo logra que los destinatarios de su correo electrónico pasen del consentimiento implícito al consentimiento expreso? Deberías hacer esa transición ahora. Comience a comunicarse con cualquier segmento de su lista de correo de suscriptores que pueda sentir que necesita tener un alcance proactivo. Y pida amablemente permiso nuevamente con cualquier persona en el archivo durante la próxima transacción que tenga con ellos.

Tienes tiempo para hacerlo, no es como empezar el 1 de julio, eso es todo. Pero definitivamente comience a implementar nuevas estrategias o mejores prácticas según lo requiera la nueva legislación.

Cómo identificar un correo electrónico como “comercial”

EMILEE: Nuestra próxima pregunta viene de Colleen. Ella quiere saber: "¿Cuál es un ejemplo de cómo colocaría un aviso de que el mensaje tiene fines comerciales?"

DAVID: Sin duda podría poner una línea de pedido en el cuerpo del mensaje. Podrías poner una nota en la línea de asunto. Se requiere alguna forma de divulgación. Y la realidad es que, si recibo un correo electrónico y la línea de asunto y la dirección De se sincronizan con el cuerpo del mensaje, determinaré que se trata de una nota comercial. Creo que el desafío se presenta cuando tienes un mensaje híbrido. ¿Cuál es el propósito principal de esto? No tiene la regla de propósito principal en Canadá, por lo que se debe suponer que se trata de un mensaje comercial. Podrías poner eso en algún lugar del cuerpo del mensaje.

EMILIA: Gracias. Pregunta de Veronica: “¿Se considera una publicación de blog un mensaje comercial? Por ejemplo, si alguien se suscribe a nuestro blog y recibe un correo electrónico cada vez que se publica un contenido nuevo, ¿esos correos electrónicos requieren un mensaje que indique que se incluye contenido comercial?”.

DAVID: Yo interpretaría eso como un consentimiento no expresado. Eso es probablemente consentimiento implícito, en mi opinión. Deberías obtener una opinión legal sobre eso. Pero lo que podría hacer es asumir que se trata de un consentimiento implícito y luego hacer un esfuerzo proactivo para convertirlo en una relación de consentimiento expreso. Tienes la atención de la persona, sabes quiénes son. Se han puesto en contacto contigo a través de su suscripción al blog. Es lo mismo que una casilla premarcada: no designa un consentimiento expreso. Y las casillas marcadas previamente en CASL no están permitidas.

Considero que es un consentimiento implícito porque ya se ha registrado y voluntariamente ha dado el paso necesario para registrarse. Pero debe dar un paso más y reforzar esa relación en el lado del correo electrónico de ese negocio.

¿Las casillas marcadas previamente cumplen con CASL?

EMILEE: Llegó una pregunta de Valerie: "Casillas de suscripción premarcadas: ¿son legales o ilegales?"

DAVID: En CASL no se permiten casillas premarcadas. Cuando tiene una casilla premarcada, ha asumido que la persona le ha dado su consentimiento. No hay confirmación por parte del destinatario para participar. Cuando tiene una casilla que no está marcada previamente y ellos han marcado algo, se ha producido una acción positiva para otorgarle su consentimiento.

Y es por eso que las casillas marcadas previamente, ya sea en Canadá o en los EE. UU., indican un nivel muy bajo de acción de consentimiento. Porque técnicamente el destinatario tiene que optar por no recibir el mensaje si no quiere recibirlo, en lugar de hacerlo. Ya ha dado el paso para optar por recibirlo en función de su preferencia percibida de lo que ha visto o lo que les gustaría recibir. Es una especie de área gris, pero creo que según el fallo definitivamente no cumple.

EMILEE: Angela le pide que defina "acción positiva" para participar.

DAVID: Significa hacer algo que está un paso por delante de una suscripción normal. Entonces, la acción positiva sería algo así como una solicitud de suscripción confirmada o de suscripción doble. Me inscribo, usted me envía una nota para confirmar la solicitud y me inscribo dos veces. Ese es un gran ejemplo de aceptación positiva o acción positiva. Las casillas marcadas previamente no son un buen ejemplo de acción positiva y tampoco están permitidas bajo CASL.

Hay muchos trucos que puedes hacer. Un programa de bienvenida es una gran manera de hacerlo. Programas de incorporación, donde le envío una serie de notas durante un período de tiempo, y al construir esa relación y establecer esa relación con usted, estoy logrando que se involucre más en mi programa. Te dejo establecer la expectativa o la frecuencia del correo. Te permito conducir la relación conmigo. Pongo el poder en manos de los destinatarios, en lugar de viceversa. Ese es un gran ejemplo de compromiso positivo.

EMILEE: Una pregunta de Colleen: "¿Cómo define CASL una relación comercial?"

DAVID: Bien, supongamos que te compro un producto en enero. Obviamente me he dado de alta, y te he dado consentimiento expreso para que me envíes mensajes comerciales. Ese consentimiento dura hasta que su cliente opte por no participar. En el punto de inicio comienza la relación comercial.

A partir de este momento, realmente depende de usted implementar las estrategias basadas en la retención para cultivar la experiencia de marca de los destinatarios para garantizar que a su cliente se le envíe contenido relevante, atractivo y oportuno.

¿Cómo afectan las listas de compra o alquiler al cumplimiento de CASL?

EMILIA: Gracias, David. Veronica quiere saber: "¿Esto significa que no podemos comprar listas de correo electrónico para marketing?"

DAVID: Gran pregunta. Realmente depende de qué lado de la cerca te sientas y dónde se encuentra tu proceso de pensamiento. Ahora, aquí en los EE. UU., no es ilegal comprar o alquilar datos, aunque la práctica puede estar mal vista como una forma de construir su base de datos.

Bajo CASL, no es ilegal alquilar datos o comprar datos, pero es ilegal comprar datos que han sido autorizados a través de estrategias de casillas marcadas previamente. Por lo tanto, debe sentirse cómodo con el proveedor con el que está tratando y, nuevamente, esta es solo mi opinión. Si fuera yo haciendo la misma pregunta, estaría haciendo las mismas cosas. Tendría esas conversaciones con los proveedores de listas. Y si sus sentidos arácnidos comienzan a hormiguear, entonces, tal vez esta no sea una relación ascendente, o sus proveedores no estén dispuestos a firmar documentación que indique que estos son datos de permiso que cumplen con CASL, entonces puede ser un buen momento para romper esa relación y encontrar a alguien más.

Diferentes modelos de negocio

EMILIA: Gracias, David. Mitch espera que pueda comentar sobre esta declaración: "¿Entonces Canadá no hace ninguna diferencia entre una organización criminal rusa que envía correos electrónicos con el propósito de cometer robo de identidad y una pequeña empresa de software con sede en Canadá que intenta llegar a algunos clientes potenciales?"

Creo que solo quiere asegurarse de que estas operaciones sean las mismas en lo que respecta al cumplimiento de las nuevas leyes CASL.

DAVID: Si está en el negocio de descargar software a los dispositivos de otras personas y ese es su modelo de producto, entonces eso es diferente. Su nivel de cumplimiento es diferente y simplemente está enviando mensajes comerciales. La cuestión es que tenemos muchos de los mismos problemas aquí cuando tratamos con CAN-SPAM. La buena noticia es, como dije antes, que el 1 de julio, para aquellos de nosotros que somos remitentes de correo electrónico comercial o proveedores de tecnologías digitales, el telón no baja para nosotros.

Habrá un período de tiempo en el que el mercado y los reguladores se darán cuenta de que será necesario ajustar algunas cosas. No estoy seguro de cómo funciona ese proceso en Canadá, pero obviamente aquí abajo, vimos que en 2008, los esfuerzos de la Comisión Federal de Comercio para modificar CAN-SPAM, que abordaban cuestiones muy específicas bajo la interpretación de la letra pequeña del proyecto de ley en sí. .

Así que espero que ocurra lo mismo en Canadá. Realmente no sabremos el impacto hasta que comencemos a ver actividad alrededor de los malos actores. Si eres un buen actor en un panorama donde hay muchos malos actores, estás en un buen lugar porque serás percibido de esa manera. Hemos visto mucha actividad aquí en términos de cumplimiento que se ha centrado mucho en el crimen, muy centrado en el lado negativo del negocio, el lado negativo de la web, haciendo las cosas que no deberían estar haciendo, como botnets ilegales, etc.

¿Qué hay de ferias y eventos?

EMILIA: Gracias, David. Daphne quiere saber si tiene alguna sugerencia sobre cómo obtener el consentimiento de los clientes potenciales de la feria comercial: "¿Deberíamos recibir las tarjetas de presentación de las personas?"

DAVID: Así que déjame cambiar eso. Digamos que visito su stand y meto una tarjeta en el frasco y espero ganar el pez dorado durante el sorteo. Ese es un ejemplo de consentimiento implícito. Entré en el stand, obviamente estoy interesado en su marca o en comprar algo. Esta bien. La pregunta entonces es, ¿cómo consigues que te dé consentimiento expreso? Y eso tiene que ver con la estrategia, su programa y las herramientas que utiliza.

La buena noticia es que bajo CASL, tal como yo lo entiendo, está perfectamente bien. Pero es una relación de consentimiento implícito. No es una relación de consentimiento expreso. Todavía tienes más de dos años para que pase de implícito al nivel de consentimiento. Pero tienes el nombre, tienes el contacto, y se trata solo de nutrir y desarrollar ese contacto.

EMILIA: Gracias, David. Jamie quiere saber: "Si no estamos vendiendo nada, sino invitándolos a un evento educativo gratuito, ¿necesitamos el consentimiento expreso para participar?"

DAVID: Esa es una gran pregunta. Supongo que estos son contactos que probablemente no estén en su base de datos actualmente. Si ese es el caso, entonces soy de la escuela de pensamiento de que algo de permiso es mejor que ningún permiso. Bajo las exenciones de CASL, si su interpretación es que estas personas caen en ese cubo, eso puede ser aplicable a usted. Pero le animo a obtener una opinión legal sobre eso. Su equipo legal puede ver algo diferente a lo que nosotros veríamos. No podemos proporcionar asesoramiento legal.

No se requiere consentimiento para cotizaciones o estimaciones, mensajes que confirman o facilitan transacciones, brindan información de garantía, recuperación, seguridad o protección, información sobre el uso continuo o la compra continua, etc. Entonces, si digo: "Oye, ven a asistir a mi seminario web". Genial, eso suena bien. Usted asiste al seminario web. Pero si quiero tener una relación más profunda después de eso, entonces entra en juego un componente comercial y tengo más obligación de consentimiento que en el pase inicial.

Hacer que las personas pasen del consentimiento implícito al expreso

EMILIA: Gracias, David. El siguiente es de Kelty: "¿Podríamos enviar un correo electrónico de solicitud de consentimiento para verificar a las personas antes del 1 de julio, pidiéndoles que se suscriban o serán eliminados?"

david: sí, puedes. Ciertamente puedes hacer eso. Porque la realidad es que probablemente tenga personas en su archivo que están implícitas o que han llegado a través de una metodología implícita o expresa. La pregunta es, ¿cómo los segmentas? Una forma sería comparar tus contactos comprometidos con tus contactos no comprometidos. Asumiría, y nuevamente este es mi pensamiento, esta no es la forma en que entiendo la ley, pero esta es mi opinión, elegiría a las personas que no están comprometidas, lo que significa que no se han convertido en su programa por un período de tiempo, y asumir que tienen consentimiento implícito. E implementaría una estrategia para llevarlos al nivel de permiso de consentimiento expreso.

Haz eso con cosas como campañas de reenganche. “Oye, no he sabido nada de ti en mucho tiempo, espero que todavía me ames, y así sucesivamente. Aquí hay un gran cupón”. O reafirme sus prácticas de permiso: "¿Le gustaría cambiar la frecuencia de sus mensajes?" Un administrador de suscriptor es un componente básico continuo de cualquier gran programa de correo electrónico.

Por lo tanto, creo que la forma en que establece el consentimiento y la forma en que establece el compromiso, y la cambia para la experiencia del usuario, será muy beneficiosa para su programa a largo plazo porque le ha dado a la persona la capacidad de tomar esa decisión. en función de lo que quieren y de cómo quieren interactuar contigo, y no al revés.

EMILIA: Gracias, David. Una pregunta más de Theresa: "Si una empresa es un cliente, pero agregamos nuevos contactos después del 1 de julio, ¿aún necesitamos obtener el permiso de suscripción de estos nuevos contactos?"

DAVID: Sí. Si tu puedes. Cualquier contacto agregado después de julio debe tener consentimiento expreso. Todos los contactos en su base de datos el 1 de julio tendrán un consentimiento implícito. Tiene dos años para convertir su base de datos en un 100 por ciento de listados de consentimiento expreso.

Pensamientos finales

Creo que los días de los correos electrónicos no habilitados y no autorizados han terminado. En los EE. UU., somos el único país del mundo que tiene un requisito de no permiso para nuestros esfuerzos de marketing. Entonces, si solo toma esa declaración, la invierte y la aplica a cualquier programa globalmente, las rutas de permiso de ese destinatario es algo que necesita obtener en algún nivel. Y bajo CASL, tienes un par de años para hacerlo, pero definitivamente es algo en lo que debes pensar.

No puedo enfatizar lo suficiente el hecho de que hay muchas preguntas, y la forma en que interprete estas preguntas será la forma en que aplique esa interpretación en su programa. Busque recursos adicionales y opiniones legales. Hemos hecho lo mismo aquí en Act-On. Hemos tenido la misma conversación con nuestros proveedores y nuestros vendedores también. Les estoy dando una idea de lo que estamos haciendo como empresa para prepararnos para los posibles problemas que podrían surgir en el futuro.

El permiso es la clave en cualquier cosa. Permiso, divulgación, consentimiento, todas esas cosas. Si tiene eso abrochado, entonces no debería tener ningún problema a medida que avanza. Si hay agujeros en ese proceso, ahí es donde podría meterse en problemas.

¿Preguntas? Déjanos saber en la caja de comentarios de abajo.