Resumen del Escenario:
Has dado un opt-in explícito en el formulario de suscripción al boletín de una ONG (por ejemplo, marcando una casilla).
Aproximadamente una semana después, al rellenar el formulario de donación de la misma ONG, no marcaste la casilla de consentimiento de comunicación (es decir, no diste opt-in).
La pregunta ahora es: ¿Este comportamiento pasivo en el segundo formulario (no dar opt-in) invalida el consentimiento que diste previamente?
Evaluación bajo el GDPR y ePrivacy:
1. Principio de Consentimiento – Artículos 4(11) y 7 del GDPR
Según el GDPR, para que un consentimiento sea válido, debe ser:
Dado con libre voluntad,
Explícitamente otorgado,
Para un propósito específico,
Informado y
Dado mediante una acción activa (opt-in).
2. Retirada del Consentimiento – Artículo 7(3) del GDPR
Mientras una persona no retire explícitamente un consentimiento previamente otorgado, ese consentimiento sigue siendo válido.
No marcar la casilla de opt-in durante una donación no es, técnica y legalmente, una retirada.
Esto significa simplemente no otorgar un nuevo consentimiento en un nuevo contexto. Es decir, es neutro (NULL).
Conclusión:
No, no marcar la casilla de opt-in en el formulario de donación no invalida el consentimiento que diste previamente para la suscripción al boletín.
El consentimiento que diste previamente sigue siendo válido.
No dar opt-in en el formulario de donación significa solo no otorgar un nuevo consentimiento de comunicación en el contexto de ese formulario.
Mientras no se realice una acción explícita de "opt-out" o "darse de baja", el consentimiento anterior se mantiene.