Cómo estructurar un negocio de intermediación de datos, generación de leads o inteligencia del cliente.

Los bancos y las autoridades de licencias miran la actividad. Los compradores de datos miran el inventario. Un directorio de contactos empresariales, un motor de captación de clientes particulares, un servicio de cotejo de identidades y un modelo de puntuación son productos distintos, aunque un mismo panel los presente a los cuatro. Cada uno se sostiene o cae según de dónde vinieron sus campos y qué permitía la fuente. Un productor de alimentos se enfrenta a la misma pregunta, tratada en la guía de procesamiento de marisco, que separa el permiso del ministerio de la licencia.

Empiece por un registro. Para cada campo que piense vender, anote la fuente, aquello a lo que la persona o la fuente dio su conformidad y si la reutilización prevista es compatible con ese origen. El equipo de cumplimiento de un comprador, un banco y cualquier consulta de una autoridad partirán de él.

Si no puede completar el registro de un campo, ese campo no está listo para venderse. Ninguna licencia cambia eso.

La ley se aplica al tratamiento de datos personales realizado total o parcialmente a través de sistemas electrónicos, tanto dentro como fuera de los EAU. Esa redacción importa a una empresa que recopila datos en el extranjero y vende en los EAU, o a la inversa.

Queda prohibido el tratamiento sin el consentimiento del titular de los datos, salvo cuando sea necesario para proteger un interés público o para llevar a cabo procedimientos y derechos legales. Para un corredor de datos, esto traslada la carga a la fuente: una lista comprada a un tercero es tan lícita como el consentimiento en el que se apoya. La Ley Federal n.º 15 de 2020 de Protección del Consumidor añade que los proveedores no pueden utilizar los datos de los consumidores con fines de marketing.

Los titulares de los datos pueden solicitar la rectificación de los datos personales inexactos y pueden solicitar que se limite o se detenga el tratamiento. Una empresa que revende un fichero de personas necesita un cauce operativo para esas solicitudes y una forma de trasladarlas a los compradores.

La ley también establece requisitos para la transferencia y el intercambio transfronterizo de datos personales. Entran en su ámbito los servicios de enriquecimiento que envían archivos a encargados del tratamiento ubicados en el extranjero (offshore) y los compradores que se llevan exportaciones al exterior.

Confirme con el UAE Data Office el reglamento ejecutivo vigente y cualquier norma sectorial antes de finalizar el producto.

Vender Leads implica que alguien será contactado. La TDRA afirma que trabaja para limitar los SMS de marketing intrusivos mediante una política regulatoria específica, anima a los titulares de licencia a ofrecer mecanismos claros de aceptación (opt-in) y de baja (opt-out), supervisa el cumplimiento mediante informes periódicos y ordena medidas estrictas contra los remitentes que carecen de consentimiento previo.

Para una empresa de generación de Leads, esto convierte el registro de consentimiento en el activo. Un Lead sin prueba de consentimiento para el canal por el que se le va a contactar es un pasivo para el comprador. Recoja el consentimiento en el momento de la captación, consérvelo junto con el Lead y véndalo con el Lead.

Por separado, la TDRA expide un No Objection Certificate para ejercer actividad electrónica, que abarca la actividad económica en línea a través de sitios web, aplicaciones o cuentas de redes sociales. Si gestiona un sitio web o una aplicación dirigidos al consumidor para captar Leads, consulte a la TDRA si ese certificado le es aplicable.

Decida quién es el responsable del tratamiento y quién es el encargado del tratamiento antes de redactar el contrato. Una empresa que decide por qué y cómo se tratan los datos asume deberes distintos de los de una que los trata únicamente siguiendo las instrucciones de un cliente. Un servicio de enriquecimiento que trabaja sobre archivos de clientes desempeña un papel distinto del de la propietaria de la base de datos propia que enriquece.

Si un mismo grupo gestiona varios productos, suele ser más claro separarlos según el riesgo de los datos. Un producto firmográfico, una operación de Leads de consumidores y un servicio de tratamiento tienen cada uno su propio modo de fallo, y una solicitud de ejercicio de derechos o un fallo en una fuente de uno de ellos no debería afectar a la comerciabilidad de los demás. La elección entre una sociedad mainland y una free zone viene después: una entidad del DIFC, por ejemplo, incorpora al análisis la ley de datos del DIFC, de modo que primero determine qué marco puede satisfacer el modelo de datos.

La entidad que firma los contratos con los clientes debería ser la que pueda responder de los datos. Es la que gestiona el proceso de ejercicio de derechos, hace cumplir los límites de uso posterior y respalda las garantías sobre las fuentes. Las estructuras construidas en torno a un precio de constitución barato suelen fracasar ante el primer cuestionario de un comprador que pregunta quién garantiza las fuentes.

Aquí importan más las personas que los locales. Necesita un responsable designado de la protección de datos, alguien encargado de la seguridad y la conservación, y alguien que se ocupe de la diligencia debida de clientes. Una empresa pequeña puede combinar funciones, pero cada una debe estar asignada.

Un banco que examina el expediente de una empresa de datos quiere ver qué se vende, a quién y en qué condiciones. Los contratos que restringen el uso posterior, un aviso de privacidad que coincida con el registro y un plan ante brechas de seguridad son lo que convierte a un revisor de cumplimiento prudente en un cliente. El trabajo de preparación para la cuenta bancaria corporativa abarca cómo se alinean esos documentos con la actividad de la licencia y el perfil de la cuenta. El coste depende de la vía elegida y de cuánta gobernanza requiera el producto. Velarozone trabaja construyendo primero el registro, y los honorarios de servicio de Velarozone se detallan en la carta de encargo.