La primera condición de la ley es el consentimiento: en general lo necesitas antes de enviar el primer mensaje. Regula los mensajes electrónicos comerciales enviados a destinatarios en Canadá.
Los requisitos a continuación siguen la ley consolidada publicada por el Departamento de Justicia de Canadá.
¿Qué prohíbe la ley?
Enviar un mensaje electrónico comercial sin consentimiento y sin el contenido requerido:
It is prohibited to send or cause or permit to be sent to an electronic address a commercial electronic message unless
(a) the person to whom the message is sent has consented to receiving it, whether the consent is express or implied; and
(b) the message complies with subsection (2).
El segundo requisito exige que el mensaje identifique quién lo envía y en nombre de quién, proporcione información de contacto que el destinatario pueda usar, e incluya un mecanismo de cancelación de suscripción.
Dos puntos de alcance que suelen pasar desapercibidos. La ley se aplica a mensajes enviados a una dirección electrónica, que no se limita al correo electrónico, así que los mensajes de texto y las cuentas de mensajería están dentro del alcance. Y la ley dice explícitamente que no importa si el mensaje llega: "it is immaterial whether the electronic address to which an electronic message is sent exists or whether an electronic message reaches its intended destination." Enviar a una dirección inactiva sigue siendo enviar.
¿Qué cuenta como consentimiento?
Consentimiento expreso, o consentimiento implícito en cuatro situaciones definidas.
Los casos implícitos son una lista cerrada, y el primero es en el que la mayoría de las empresas se apoyan:
consent is implied only if
(a) the person who sends the message ... has an existing business relationship or an existing non-business relationship with the person to whom it is sent;
(b) the person to whom the message is sent has conspicuously published ... the electronic address to which the message is sent, the publication is not accompanied by a statement that the person does not wish to receive unsolicited commercial electronic messages at the electronic address and the message is relevant to the person’s business, role, functions or duties in a business or official capacity;
(c) the person to whom the message is sent has disclosed, to the person who sends the message ... the electronic address to which the message is sent without indicating a wish not to receive unsolicited commercial electronic messages at the electronic address, and the message is relevant to the person’s business, role, functions or duties in a business or official capacity; or
(d) the message is sent in the circumstances set out in the regulations.
Los párrafos (b) y (c) son más restrictivos de lo que parecen. Ambos exigen que el mensaje sea relevante para el rol de esa persona, así que una dirección laboral publicada no autoriza a incluirla en una lista de marketing general. Ambos también fallan si la dirección fue publicada o proporcionada junto con una declaración de rechazo de correo no solicitado.
¿Cuánto dura el consentimiento implícito?
Dos años, o seis meses, según lo que lo generó.
La ley define la relación comercial existente por el evento que la originó y establece un plazo para cada uno:
existing business relationship means a business relationship ... arising from
(a) the purchase or lease of a product, goods, a service, land or an interest or right in land, within the two-year period immediately before the day on which the message was sent ...
(e) an inquiry or application, within the six-month period immediately before the day on which the message was sent ...
Así que el consentimiento implícito se deteriora. Un cliente que te compró hace tres años y nunca dio su consentimiento expreso no es alguien a quien puedas enviar mensajes, y alguien que hizo una consulta hace siete meses tampoco. Este es el requisito que más afecta la forma en que modelas el consentimiento en una base de datos: saber que el consentimiento fue implícito no basta, necesitas la fecha y el evento que lo generó.
¿Qué debe hacer la cancelación de suscripción?
Funcionar sin costo, en el mismo canal, y seguir funcionando durante sesenta días.
The unsubscribe mechanism referred to in paragraph 6(2)(c) must
(a) enable the person to whom the commercial electronic message is sent to indicate, at no cost to them, the wish to no longer receive any commercial electronic messages, or any specified class of such messages ... using
(i) the same electronic means by which the message was sent, or
(ii) if using those means is not practicable, any other electronic means that will enable the person to indicate the wish
con un plazo y un período de validez asociados:
The person who sent the commercial electronic message ... must ensure that effect is given to an indication sent in accordance with paragraph (1)(b) without delay, and in any event no later than 10 business days after the indication has been sent, without any further action being required on the part of the person who so indicated.
La dirección a la que apuntas tiene su propia vigencia:
The person who sends the commercial electronic message ... must ensure that the electronic address or World Wide Web page referred to in paragraph (1)(b) is valid for a minimum of 60 days after the message has been sent.
Esa validez de sesenta días se aplica también a la información de contacto del mensaje, y es un requisito operativo, no de redacción. Un esquema de URL de cancelación de suscripción que deja de resolver cuando se archiva una campaña lo incumple.
¿Qué excepciones existen?
Una lista corta, y se refieren al mensaje, no al destinatario.
La sección 6(6) elimina el requisito de consentimiento para un mensaje que únicamente
(a) provides a quote or estimate for the supply of a product, goods, a service, land or an interest or right in land, if the quote or estimate was requested by the person to whom the message is sent;
(b) facilitates, completes or confirms a commercial transaction that the person to whom the message is sent previously agreed to enter into with the person who sent the message
junto con información de garantía, retiro del mercado y seguridad, y la entrega de bienes o un servicio al que el destinatario tiene derecho. La sección 6(5) excluye por separado los mensajes entre personas con una relación personal o familiar, y las consultas enviadas a alguien sobre su actividad comercial.
La palabra que hace el trabajo en la mayoría de esos casos es únicamente. Una confirmación con una promoción adjunta no es únicamente una confirmación, de la misma forma en que la prueba de propósito principal de CAN-SPAM trata un mensaje mixto como comercial.
¿Cómo cambia esto mi programa?
Convierte el consentimiento en un dato por destinatario con procedencia, no en un indicador.
Si envías mensajes a destinatarios canadienses, necesitas saber para cada uno si el consentimiento es expreso o implícito, qué evento lo generó y cuándo. Un solo booleano no puede responder la pregunta que la ley plantea. Bird registra el consentimiento como declaraciones con el momento del consentimiento asociado, que es la estructura que esto necesita; preferencias de mensajería cubre cómo registrar un opt-in y qué se necesita para revertir un opt-out.
En resumen
El consentimiento va primero, y puede ser expreso o implícito.
La ley permite ambos, que es lo que la hace viable, y define el consentimiento implícito de forma estricta en lugar de dejarlo al criterio de cada uno.
Una relación comercial existente caduca.
Dos años desde una compra, seis meses desde una consulta. Después de eso, el consentimiento implícito que generó desaparece.
Cubre mensajes, no solo correo electrónico.
La ley regula mensajes electrónicos comerciales enviados a una dirección electrónica, lo que incluye mensajes de texto y cuentas de mensajería.
La cancelación de suscripción tiene un período de validez además de un plazo.
Diez días hábiles para procesarla, y la dirección o página web debe seguir funcionando durante sesenta días después de que se envió el mensaje.