Una de las preguntas que más dudas genera en las redes de franquicia es si los datos de los clientes pueden moverse entre franquiciados de la misma marca. La intuición empresarial dice que sí: somos la misma marca, compartimos identidad, sería absurdo no poder reaprovechar los clientes. La intuición jurídica del RGPD dice lo contrario: cada franquiciado es una empresa independiente, responsable del tratamiento de los datos de sus clientes, y compartirlos con otro franquiciado es una cesión a un tercero distinto que requiere base jurídica propia.
Este artículo aclara cuándo la transferencia de datos entre franquiciados es lícita y cuándo no, sobre la base del RGPD (Reglamento UE 2016/679) y la LOPDGDD (Ley Orgánica 3/2018).
El punto de partida: cada franquiciado es un responsable distinto
El cliente que entra en el local del franquiciado A celebra un contrato con la sociedad del franquiciado A. Sus datos los gestiona ese franquiciado como responsable independiente. El franquiciado B, aunque opere bajo la misma marca en otra ciudad, es una empresa jurídicamente distinta. La marca compartida es un activo comercial; no es una base jurídica del RGPD para mover datos entre las dos empresas.
Pertenecer a la misma red de franquicia, por tanto, no genera por sí solo una habilitación para transferir datos del cliente. La transferencia se rige por las mismas reglas que se aplicarían si fueran dos empresas sin ninguna relación entre sí: necesita base jurídica propia y cumplir el deber de información al interesado.
Las dos vías legítimas para que los datos se muevan en la red
| Vía | En qué consiste | Documento clave |
|---|---|---|
| Corresponsabilidad por programa común | Programa de fidelización único, CRM de marca, app del consumidor: los datos se tratan conjuntamente y el cliente lo sabe desde el alta. | Acuerdo del art. 26 RGPD + cláusula informativa específica. |
| Consentimiento expreso del cliente | El cliente acepta de forma específica que sus datos sean cedidos a otros franquiciados de la misma marca con una finalidad concreta. | Casilla específica desmarcada por defecto, revocable. |
| Interés legítimo (vía estrecha) | Solo en supuestos muy concretos y limitados, tras juicio documentado de ponderación; raras veces aplicable a marketing comercial entre franquiciados. | Test de interés legítimo escrito + información reforzada. |
Programa de fidelización único de marca: el caso típico
El programa de fidelización único es la arquitectura más natural para que los datos circulen legítimamente en una red de franquicia. Su lógica es: el cliente se da de alta una vez, sus puntos se acumulan en cualquier establecimiento de la marca y la base es accesible para campañas centralizadas y para reconocer al cliente en cualquier punto. Los requisitos para que sea correcto:
- Acuerdo del art. 26 RGPD entre el franquiciador y los franquiciados adheridos, que reparta obligaciones de información, derechos, brechas, conservación y seguridad.
- Cláusula informativa específica en el alta del programa: identifica al franquiciador y a los franquiciados como corresponsables, explica qué datos se tratan, con qué finalidad y por cuánto tiempo, y aclara que el cliente puede ejercer derechos ante cualquiera de los corresponsables.
- Punto de contacto único para los derechos del cliente: el cliente acude donde le sea más cómodo y el sistema interno de la red gestiona la respuesta.
- Separación de finalidades: los datos del programa se usan para los fines del programa. Si un franquiciado quiere usarlos para campañas propias ajenas al programa, necesita base jurídica adicional.
CRM compartido: arquitectura limpia o cesión encubierta
Es habitual que el franquiciador imponga al franquiciado un CRM común de marca. Hay dos lecturas posibles del mismo CRM, dependiendo de cómo se haya diseñado:
- CRM como herramienta del franquiciado, con franquiciador como proveedor: cada franquiciado tiene su espacio en el CRM, solo accede a sus propios datos, y el franquiciador es encargado del tratamiento por art. 28 RGPD prestando el servicio tecnológico. No hay transferencia entre franquiciados.
- CRM como base común de marca: todos los franquiciados ven los mismos datos, alimentan la misma base, y la marca la usa centralmente para campañas y analítica. Aquí estamos en corresponsabilidad del art. 26 RGPD y el cliente debe haberlo sabido al darse de alta.
El problema aparece cuando el CRM se ha vendido al cliente como herramienta local del franquiciado, pero en la práctica todos los franquiciados acceden a la base. Eso es cesión encubierta no informada.
Comunicaciones del franquiciador a clientes del franquiciado
El franquiciador a menudo quiere comunicarse directamente con los clientes de toda la red para campañas de marca, newsletter institucional, lanzamientos. La base jurídica de esa comunicación depende del origen de los datos:
- Si los datos están en un programa común (fidelización, app, CRM compartido) donde el franquiciador es corresponsable y la cláusula informativa ya incluía esa finalidad, la comunicación es legítima dentro de los términos informados.
- Si los datos son del franquiciado y el franquiciador quiere recibirlos para comunicarse, hace falta consentimiento expreso del cliente para esa cesión y comunicación o haber articulado correctamente la corresponsabilidad antes.
- El art. 21.2 LSSICE solo ampara envíos sobre productos o servicios similares cuando exista relación contractual previa con el propio remitente. Si el cliente solo ha contratado con el franquiciado, ese contrato previo no es con el franquiciador.
"En franquicia, la pregunta importante no es si se pueden mover los datos: casi siempre se puede, si se diseña bien. La pregunta es si el cliente sabe que se mueven. Cuando la respuesta es no, da igual cuántos contratos haya entre franquiciador y franquiciado: la cesión es invisible y deja de ser lícita."
Mario P. Talamillo · Socio director, Certix®
Datos de un franquiciado a otro al cesar la actividad
Cuando un franquiciado cesa o cambia de marca, el destino de los datos depende de quién los recogió y bajo qué figura. Reglas básicas:
- Los datos de clientes contratados por el franquiciado saliente como responsable independiente son del franquiciado y permanecen con él para sus propias obligaciones legales (fiscal, mercantil, civil) y, en su caso, para continuidad de la actividad bajo otra forma.
- Los datos del programa de fidelización único, del CRM corporativo y de plataformas centralizadas de marca permanecen en la corresponsabilidad y el franquiciado saliente pierde el acceso al cesar la relación.
- Si el franquiciador asume el local con un nuevo franquiciado entrante, los datos del cliente del antiguo franquiciado no se ceden automáticamente al nuevo: hace falta base jurídica propia (consentimiento del cliente para esa transferencia, normalmente).
- Si el franquiciado entrante adquiere también la empresa del saliente (operación mercantil), el régimen es distinto (sucesión empresarial) y se rige por reglas propias.
- El anexo de protección de datos del contrato de franquicia debe prever todos estos escenarios antes de que ocurran.
Casos típicos de error en la transferencia entre franquiciados
- Asumir que pertenecer a la misma marca habilita compartir la base de clientes.
- Recolectar datos en un local de franquiciado y subirlos al CRM de marca sin haberlo informado al cliente.
- Enviar leads captados en una campaña nacional a franquiciados sin que el lead haya sido informado de esa distribución.
- Permitir al franquiciador acceder a la base local del franquiciado para campañas propias sin base jurídica ni cláusula que lo cubra.
- Heredar los datos del franquiciado saliente al franquiciado entrante sin consentimiento ni continuidad jurídica.
- Usar los datos del programa de fidelización para campañas comerciales del franquiciado individual ajenas al programa, sin base jurídica adicional.
Checklist práctico
- Identificar qué bases de datos existen en la red y qué figura RGPD aplica a cada una (independiente, corresponsabilidad, encargo).
- Si hay programa común, redactar acuerdo del art. 26 RGPD y la cláusula informativa específica del programa.
- Si el franquiciador presta servicio tecnológico al franquiciado, firmar contrato del art. 28 RGPD.
- Si hay cesión no enmarcada en programa común, recabar consentimiento expreso del cliente para esa cesión.
- Prever el escenario de cese y cambio de franquiciado en el contrato de franquicia.
- Formar al personal del punto de venta en cuál es la base que se está alimentando con cada dato del cliente.
- Revisar las cláusulas informativas para que reflejen fielmente lo que ocurre en la red.
Preguntas frecuentes
¿Puede un franquiciado compartir su base de clientes con otros franquiciados de la misma marca?
No por defecto. Es cesión a un tercero. Hace falta consentimiento expreso del cliente para esa cesión concreta, o haber construido formalmente una corresponsabilidad del art. 26 RGPD (programa común, CRM de marca, app) con cláusula informativa que lo refleje.
¿Cómo funciona un programa de fidelización único de marca a efectos de RGPD?
Como corresponsabilidad del art. 26 RGPD. Requiere acuerdo escrito entre franquiciador y franquiciados, cláusula informativa específica al alta que identifique a todos los corresponsables y la finalidad, punto de contacto único para derechos y separación clara de finalidades.
¿Qué pasa con los datos cuando un franquiciado cesa o cambia de marca?
Los datos de clientes contratados por el franquiciado como responsable independiente son suyos y permanecen con él para sus obligaciones legales. Los datos del programa común y plataformas centralizadas siguen en la red. El nuevo franquiciado entrante no hereda automáticamente los datos del saliente.
¿Puede el franquiciador enviar comunicaciones a clientes captados por sus franquiciados?
Solo si tiene base jurídica propia: corresponsabilidad en un programa común con cláusula que lo informara, consentimiento específico del cliente o, restrictivamente, art. 21.2 LSSICE con relación contractual previa con el propio franquiciador. Pertenecer a la red no habilita comunicación automática.
Este contenido es meramente orientativo y divulgativo; no constituye en ningún caso asesoramiento jurídico especializado. La aplicación de la normativa a cada caso concreto requiere análisis individualizado. La normativa autonómica y sectorial puede ampliar o modificar requisitos.
¿Tu red de franquicia comparte datos sin haberlo formalizado correctamente?
En Certix te asignamos un experto en programas de fidelización, CRM compartido y corresponsabilidad de marca. Sin intermediarios comerciales, sin plantillas genéricas.
Hablar con un experto