Muchos negocios diseñan el formulario de alta de su programa de fidelización pensando primero en qué datos les gustaría tener, y no en qué datos necesitan. El orden correcto es el contrario, y por dos motivos: el primero es el cumplimiento del RGPD, que exige justificar cada dato que se recoge; el segundo es más práctico, porque cada campo de más en un formulario de alta es una fricción que puede hacer que el cliente abandone antes de completarlo.
Un buen ejemplo es el DNI. ¿Hace falta pedirlo para dar de alta una tarjeta de fidelización? La respuesta es no, y esa pregunta tan simple resume bien el criterio que hay que aplicar a cada campo del formulario: cada dato que se solicita es una decisión legal, no solo una decisión de diseño. Es elegir qué base jurídica vas a poder invocar si alguna vez tienes que justificarla. Este artículo explica qué datos tienen encaje real en un programa de fidelización, cuáles no, y por qué.
Antes de seguir: este artículo es orientación general para ayudarte a diseñar un formulario de alta razonable. No sustituye el asesoramiento de un delegado de protección de datos (DPO) ni de un abogado especializado, y no cubre las particularidades de tu negocio. Si tienes dudas sobre un caso concreto, consulta con un profesional.
Por qué es importante
La protección de datos ha dejado de ser un asunto que solo afecta a bancos y grandes plataformas. Según la última Memoria de la Agencia Española de Protección de Datos (AEPD), correspondiente al ejercicio 2025, las reclamaciones presentadas ante la Agencia crecieron un 64 % respecto al año anterior, la cifra más alta desde que existen registros.
Y el crecimiento no fue uniforme. Las reclamaciones en el ámbito de comercio, transporte y hostelería aumentaron un 44 %, y dentro de los expedientes que terminaron en sanción, ese mismo sector registró un incremento del 54 %. La propia AEPD señala que servicios de internet, comercio-transporte-hostelería y brechas de seguridad concentran dos terceras partes del importe total de las multas impuestas en el año.
Traducido: el negocio que gestiona un mostrador, un formulario de alta y una base de clientes —justo el perfil de quien lee este artículo— está en el centro, no en el margen, de la actividad supervisora de la Agencia.
La pregunta que hay que hacerse con cada campo
El RGPD llama a esto principio de minimización: solo se pueden tratar los datos que sean adecuados, pertinentes y limitados a lo necesario para la finalidad del tratamiento (artículo 5.1.c). No es una recomendación de buenas prácticas, es una obligación legal, y la carga de demostrar que un dato es necesario recae en quien lo pide, no en quien lo entrega.
La pregunta que hay que hacerse con cada campo del formulario es siempre la misma: ¿este dato es imprescindible para que el programa de fidelización funcione, o simplemente sería útil tenerlo? Si la respuesta es la segunda, el campo sobra.
Hay un precedente reciente que ilustra esto mejor que cualquier explicación teórica. En enero de 2025, el Tribunal de Justicia de la Unión Europea resolvió el caso de una compañía ferroviaria francesa que obligaba a sus clientes a indicar «Señor» o «Señora» para comprar un billete online. El Tribunal concluyó que ese dato no era objetivamente indispensable para la venta del billete, y que pedirlo solo para personalizar las comunicaciones comerciales no era una finalidad suficiente para justificarlo.
El paralelismo con un programa de fidelización es directo. Si un campo existe solo porque «queda bien» en el email o «ayuda a personalizar», no tiene la finalidad ejecutiva que exige la ley. Personalizar una comunicación es una finalidad de marketing, no de ejecución del programa, y como se explica más abajo, va por otra vía legal distinta.
Qué datos sí tienen encaje en el alta (y cuáles no)
En un programa de fidelización estándar —sellos, puntos, saldo o cashback— el conjunto de datos que razonablemente hace falta es corto:
| Grupo | Dato | Por qué sí o por qué no |
| Sí tiene encaje | Nombre y apellidos | Identifica al titular de la tarjeta; imprescindible para gestionar el programa. |
| Sí tiene encaje | Correo electrónico o teléfono | Canal para entregar la tarjeta digital y comunicar el saldo o los sellos. |
| Sí tiene encaje | Fecha de nacimiento | Solo si el programa incluye una recompensa de cumpleaños; si no la vas a usar, no la pidas. |
| Depende del uso | Dirección postal | Solo justificable si vas a segmentar promociones por zona o enviar algo físico. Si no, sobra. |
| No tiene encaje | DNI o número de documento | No hace falta verificar la identidad legal para dar sellos o puntos. |
| No tiene encaje | Lugar de nacimiento o nacionalidad | Sin relación alguna con la finalidad del programa. |
| No tiene encaje | Número de tarjeta bancaria | El cobro lo gestiona el datáfono o la pasarela de pago, nunca el formulario de alta. |
| Prohibido salvo excepción | Opinión política, religiosa, salud, orientación sexual | Categorías especiales del artículo 9 RGPD. Casi nunca hay finalidad legítima en un programa comercial. |
El campo de «dirección postal» merece un matiz: no está prohibido, pero antes de incluirlo pregúntate si de verdad lo vas a usar. Un dato que se recoge «por si acaso» y nunca se explota no cumple el principio de minimización, y además es una responsabilidad que asumes sin ningún beneficio a cambio.
Dos finalidades, dos consentimientos distintos
Este es el error más frecuente y el más fácil de corregir: mezclar en una sola casilla de aceptación dos cosas que la ley trata de forma separada.
- Ejecutar el programa de fidelización. Dar de alta la tarjeta, acumular sellos o puntos y permitir el canje. La base legal es la ejecución de un contrato o medida precontractual (artículo 6.1.b RGPD). No necesitas una casilla de consentimiento aparte para esto: es inherente a que el cliente pida la tarjeta.
- Enviar comunicaciones comerciales. Emails, SMS o notificaciones push con ofertas, promociones o novedades. Esto es tratamiento con fines de marketing y necesita su propia base legal: consentimiento explícito, informado y revocable en cualquier momento (artículo 6.1.a RGPD y artículo 21 de la LSSI para el canal electrónico).
La excepción que muchos negocios desconocen: el artículo 21.2 de la LSSI permite enviar publicidad sin pedir un consentimiento adicional cuando el destinatario ya es cliente y la comunicación versa sobre productos o servicios similares a los que contrató. Es la base legal más común para el email marketing de fidelización, pero solo aplica a clientes vigentes y a ofertas de la misma empresa, nunca de terceros o colaboradores.
La regla práctica: una casilla marcada por defecto para «acepto el reglamento del programa» y una casilla separada, sin marcar por defecto, para «quiero recibir ofertas y novedades». Mezclarlas en una sola invalida el consentimiento de marketing si alguna vez se revisa.
Los datos que nunca deberías pedir en un alta comercial
El artículo 9 del RGPD define las llamadas categorías especiales de datos: origen étnico, opiniones políticas, convicciones religiosas, afiliación sindical, datos de salud, orientación sexual o datos genéticos y biométricos. Tratarlos exige una base legal reforzada que, en la inmensa mayoría de los negocios de hostelería, retail o estética, simplemente no existe para un programa de fidelización.
En la práctica esto se traduce en algo muy simple: si tu formulario de alta pregunta algo que no necesitarías explicar en una frase corta y directa a tu cliente («te lo pido porque…»), probablemente no debería estar ahí. Y si lo que ibas a preguntar entra en alguna de esas categorías especiales, no debería estar ahí bajo ningún concepto.
Cuánto tiempo puedes conservar esos datos
La minimización no es solo sobre qué pides, también sobre cuánto tiempo lo guardas. El RGPD exige limitar la conservación al tiempo necesario para la finalidad del tratamiento (artículo 5.1.e).
Para un programa de fidelización, esto suele traducirse en conservar los datos mientras la relación esté activa, y establecer un criterio claro de inactividad —por ejemplo, ausencia de movimientos durante dos o tres años— a partir del cual los datos se bloquean o se eliminan. Tener ese criterio por escrito, aunque sea sencillo, es lo que te permite responder con seguridad si algún cliente ejerce su derecho de supresión.
Cómo diseñar un formulario de alta que cumple
- Pide solo lo de la tabla anterior. Nombre, un canal de contacto y, si vas a usarla, la fecha de nacimiento.
- Separa el consentimiento de marketing del alta del programa. Dos casillas, dos finalidades, la de marketing sin marcar por defecto.
- Enlaza la política de privacidad en el propio formulario, no en una página distante que nadie visita.
- Indica cómo darse de baja de las comunicaciones en cada envío, no solo en el alta.
- Define el plazo de conservación y qué pasa con los datos de un cliente inactivo.
- Revisa el formulario cada vez que añadas una funcionalidad nueva. Un campo que tenía sentido hace dos años puede haber dejado de tenerlo.
Ventajas de hacerlo con una tarjeta digital alojada en el wallet móvil
Aquí es donde el soporte técnico del programa deja de ser un detalle y pasa a formar parte del cumplimiento. Una hoja de papel en el mostrador con nombres y teléfonos a la vista de cualquiera no es solo poco profesional: es un tratamiento de datos sin control de acceso, sin trazabilidad de quién dio su consentimiento ni cuándo, y sin forma sencilla de que el cliente ejerza sus derechos.
Con una tarjeta en Apple Wallet o Google Wallet, el alta ocurre en el propio dispositivo del cliente: el formulario está bajo tu control, el consentimiento queda registrado con fecha y hora, y no hay una lista física expuesta en el local que cualquiera pueda fotografiar o llevarse. No es un argumento de venta forzado: es una consecuencia directa de cómo funciona el mobile wallet frente al papel.
Errores habituales en pequeños negocios locales
- Pedir el DNI «para verificar». No hace falta para dar de alta una tarjeta de fidelización; solo añade un dato sensible que después hay que proteger.
- Una única casilla que mezcla alta y marketing. Es el error más común y el que más fácilmente cuestiona un cliente al ejercer sus derechos.
- Guardar el número de tarjeta bancaria en una hoja de cálculo «para agilizar cobros». El dato de pago lo gestiona el TPV o la pasarela, nunca debería llegar al fichero de clientes del programa.
- Preguntar el género sin usarlo para nada. El propio Tribunal de la UE ha dejado claro que un dato de este tipo, pedido solo para personalizar el trato, no supera el filtro de minimización.
- No tener un criterio de baja de datos inactivos, de forma que la base de clientes crece indefinidamente sin ningún límite temporal.
Preguntas frecuentes
¿Necesito el consentimiento explícito para dar de alta la tarjeta de fidelización?
No, si el tratamiento se limita a ejecutar el programa (acumular y canjear). La base legal ahí es la ejecución de la relación contractual con el cliente. El consentimiento explícito hace falta para las comunicaciones comerciales, que es un tratamiento distinto.
¿Puedo pedir la fecha de nacimiento completa, con el año?
Sí, si vas a usarla para un programa de cumpleaños. Si solo quieres saber el día y el mes para enviar un descuento, pedir el año completo es más de lo necesario: pide solo lo que realmente vayas a utilizar.
¿Puedo enviar publicidad a un cliente que dio de alta la tarjeta pero no marcó ninguna casilla de marketing?
No, salvo que encaje en la excepción del artículo 21.2 de la LSSI: cliente vigente y publicidad de productos similares a los que ya disfruta a través del programa. Aun así, lo más seguro y transparente es pedir el consentimiento explícito desde el principio.
¿Qué pasa si un cliente pide que borren sus datos?
Tiene derecho a ello (derecho de supresión). Debe existir un procedimiento sencillo para localizar y eliminar sus datos, incluyendo el histórico de sellos o puntos si así lo solicita, salvo que exista una obligación legal de conservación distinta.
¿Hace falta un DPO para un negocio pequeño con programa de fidelización?
No es obligatorio en la mayoría de comercios de tamaño pequeño, pero sí es muy recomendable una revisión puntual con un profesional cuando se diseña o se modifica el formulario de alta, precisamente para evitar los errores más comunes de este artículo.
En resumen
El formulario de alta de un programa de fidelización no es solo una pantalla de diseño: es una decisión legal, campo a campo. Pide lo mínimo que necesitas para que el programa funcione, separa el consentimiento de marketing del alta, evita cualquier dato de categoría especial y define cuánto tiempo vas a conservar la información. Es la forma más sencilla de convertir el cumplimiento normativo en una ventaja de confianza frente al cliente, en lugar de en un riesgo.
Recordatorio final: este contenido es orientación general y no constituye asesoramiento jurídico. Antes de publicar cambios en tu formulario de alta o en tu política de privacidad, revísalos con un delegado de protección de datos o un abogado especializado en protección de datos.
En LoyiCard cumplimos con todos los requisitos legales para que tu programa de fidelización cumpla con el RGPD. Si quieres conocer cómo, reserva una sesión con nosotros para que te lo expliquemos.
