ICO multa a HelloFresh con £140.000 por mensajes de spam y correos electrónicos
El regulador británico ICO ha multado a la empresa de kits de comida HelloFresh con £140.000 por enviar alrededor de 80 millones de correos de marketing y 1 millón de SMS sin un consentimiento válido y, en algunos casos, continuar después de que los usuarios intentaran darse de baja. Los comentaristas sostienen que la sanción, que equivale a una fracción de penique por mensaje, es demasiado pequeña para disuadir a las grandes empresas y corre el riesgo de ser tratada como un coste rutinario de hacer negocios. El caso alimenta preocupaciones más amplias sobre la débil aplicación de las leyes de privacidad y contra el spam, los patrones oscuros en suscripciones y consentimiento, y los límites de los marcos regulatorios actuales para proteger a los consumidores.
Escala y efecto disuasorio de la multa
- Muchos sostienen que £140.000 por ~80M de mensajes es insignificante (fracciones de penique por mensaje) y no disuadirá conductas similares; se ve como un “coste de hacer negocios”.
- Otros señalan que los reguladores suelen empezar con multas pequeñas de “primera infracción”, que luego aumentan mucho en caso de reincidencia; HelloFresh ahora está “en el radar”.
- Algunos quieren sanciones iniciales mucho más duras (p. ej., multas altas por correo electrónico, % de la facturación) para evitar que las empresas traten la primera infracción como una advertencia gratuita.
- Contraargumento: el mandato de los reguladores es principalmente el cumplimiento, no el castigo; unas primeras multas excesivamente punitivas podrían ser desproporcionadas y vulnerables a impugnación legal.
Valoración de la ICO
- Varios comentaristas ven a la ICO como débil, aplicando poco sus poderes e imponiendo multas simbólicas que sientan un mal precedente.
- Otros defienden a la ICO como uno de los pocos organismos de control de la privacidad activos fuera de la UE, limitado por recursos escasos y por la proporcionalidad jurídica.
- Debate sobre si los procesos de queja y los resultados modestos realmente incentivan un cumplimiento selectivo (arreglar solo para quienes se quejan).
Prácticas de HelloFresh y experiencia de usuario
- Múltiples informes de SMS, correos y spam postal persistentes, rotación de números de teléfono, bajas débiles o rotas, y contacto continuado incluso después de solicitudes explícitas de supresión bajo el RGPD.
- Algunos describen flujos de cancelación difíciles o con errores y patrones oscuros en torno a suscripciones, cajas “gratis” y ofertas de reactivación.
- Otros dicen que la cancelación les funcionó bien y encuentran el servicio principal cómodo, aunque muchos critican la calidad de las recetas, el precio y el exceso de embalaje.
Consentimiento, patrones oscuros y lagunas legales
- Fuerte frustración con casillas premarcadas, trucos de “marca para NO recibir”, mecanismos de baja lentos o no funcionales, e interpretaciones de “soft opt-in”.
- Algunos subrayan que el RGPD exige un consentimiento claro y explícito, pero en la práctica se queda atrás: los banners de cookies, las preferencias de marketing y el “interés legítimo” se abusan ampliamente.
- Debate sobre cómo las normas actuales y los límites (p. ej., multa máxima por periodo, no por mensaje) favorecen estructuralmente a los grandes emisores.
Spam más amplio e ideas de política
- Algunos usuarios marcan rutinariamente todo el marketing como spam, aceptando el riesgo de perder correos transaccionales; otros sostienen que esto perjudica la comunicación legítima.
- Se sugieren medidas como opt-in estricto para todo contacto corporativo, sanciones altas por mensaje o reformas de protocolo/correo postal para incorporar el consentimiento y reducir el spam a nivel de canal.