Si eres broker o corredor de seguros en Ecuador, probablemente uses WhatsApp, correo electrónico o llamadas para promocionar nuevas pólizas, avisar renovaciones o pedir referidos a tu cartera de clientes. Es la forma natural de vender en este negocio. El problema es que buena parte de esas prácticas, hechas sin las bases adecuadas, están hoy reguladas por la LOPDP — y muchos corredores todavía no lo saben hasta que reciben un reclamo.

Por qué este tema es distinto para un broker que para una aseguradora

Una aseguradora grande suele tener departamento legal y sistemas centralizados. Un broker o asesor productor de seguros, en cambio, generalmente construye su propia base de clientes a lo largo de los años, la gestiona desde su celular personal o un Excel, y la usa activamente para prospectar, hacer cross-selling entre ramos (vida, salud, vehicular, patrimonial) y pedir referidos. Esa base de datos —con nombres, cédulas, información de salud declarada, historial de siniestros— es exactamente el tipo de activo que la LOPDP regula con mayor exigencia.

¿Puedo enviar WhatsApp promocional a mis clientes de seguros?

La respuesta corta es: depende de la base legal que tengas para ese contacto. Si un cliente te dio sus datos exclusivamente para gestionar su póliza actual, usar esa misma información para ofrecerle un producto distinto (por ejemplo, pasar de una póliza vehicular a ofrecerle una de vida) requiere, en la mayoría de los casos, un consentimiento adicional o una base legal que lo sustente. Enviar promociones masivas por WhatsApp a una lista de contactos acumulada durante años, sin haber documentado ese consentimiento, es una de las prácticas más comunes — y más expuestas — en el sector.

¿Y los referidos? Si un cliente me da el contacto de un familiar…

Los referidos son otro punto ciego frecuente. Cuando un cliente comparte el número de un familiar o conocido para que lo contactes, esa persona referida nunca te dio su consentimiento directamente a ti. Contactarla en frío usando esa información, sin un marco claro, también genera exposición bajo la LOPDP, aunque la intención comercial sea legítima y común en el gremio.

Lo que sí puedes hacer, ordenando la práctica

No se trata de dejar de vender ni de dejar de usar tu base de datos — se trata de ordenar cómo la usas. Un corredor de seguros que quiere seguir haciendo marketing directo y pidiendo referidos de forma segura necesita, como mínimo: un aviso de privacidad claro que el cliente acepte desde el primer contacto, indicando para qué se usarán sus datos (incluyendo fines comerciales y de referidos); un mecanismo de opt-out simple para que cualquier contacto pueda pedir que no se le vuelva a escribir; un registro de qué base legal sustenta cada tipo de comunicación que envías; y un protocolo claro para el manejo de referidos, de forma que el primer contacto con una persona referida sea transparente sobre cómo se obtuvo su información.

El riesgo real no es solo la multa

Más allá de una eventual sanción de la Superintendencia de Protección de Datos Personales (SPDP), el riesgo inmediato para un broker es más simple: un cliente molesto por recibir mensajes no solicitados puede presentar un reclamo formal, y ese reclamo por sí solo obliga al corredor a responder dentro de plazos legales y a demostrar que su tratamiento de datos tiene una base legítima. Para un profesional independiente o una agencia pequeña, no tener esa documentación lista es quedar completamente expuesto frente al primer reclamo que llegue.

Por qué esto también es un argumento comercial

Las aseguradoras y las compañías con las que trabajas como intermediario cada vez piden más evidencia de que tu operación cumple con protección de datos antes de mantenerte como corredor autorizado. Tener tu base de clientes ordenada bajo un sistema de cumplimiento no es solo protección legal — se está convirtiendo en un requisito para seguir operando con las aseguradoras más grandes del mercado.