Examen del ticket digital de Mercadona

Cuando estás en la caja del hipermercado de MERCADONA es habitual que te pregunten si quieres el ticket digital para el ahorro de papel. Al decir que sí,te piden el número de tu móvil, pagas y te dicen que el próximo ticket te llegará a tu correo. Pero antes de que esto ocurra recibes un WhatsApp en tu móvil para que proporciones tu email y, tras confirmarlo y darte las gracias, te adjuntan el enlace a los términos, condiciones y política del servicio ticket digital «por si – textual – quieres consultarlas». Y las he consultado, aunque solo sea para saber a qué me he apuntado. Este es el resultado de las 10 páginas de las condiciones del servicio.

Análisis de derechos del consumidor y cumplimiento normativo

El servicio de Ticket Digital de Mercadona busca la digitalización de la relación de consumo, lo cual está alineado con el RD 193/2023 (que fomenta el uso de medios electrónicos en la Administración y el sector privado) y la Ley 11/2023 en materia de digitalización de actuaciones.

1. Puntos de cumplimiento (lo necesario)

• Voluntariedad y alternativa: El documento cumple con la normativa de consumo al permitir que, aun teniendo el ticket digital, el cliente pueda solicitar una copia impresa en caja. Esto respeta el derecho del consumidor a no ser discriminado por su brecha digital.
• Transparencia de datos (RGPD): Identifica claramente al responsable (Mercadona S.A.) , las finalidades del tratamiento y la base legal (consentimiento y ejecución de contrato).
• Derechos ARCO+: Detalla el procedimiento para ejercer derechos de acceso, rectificación, supresión y portabilidad, incluyendo el contacto del DPO.

2. Extralimitaciones y puntos críticos

• Identificación por tarjeta (sustitución de datos): El sistema crea un «identificador generado» a partir de la tarjeta bancaria. Aunque Mercadona afirma no guardar el número de la tarjeta, este «token» actúa como un rastreador de hábitos de compra. El RGPD exige que esta «seudonimización» sea robusta para evitar la reidentificación sin permiso.
• Responsabilidad limitada: El documento incluye una cláusula de exoneración de responsabilidad muy amplia sobre la «veracidad de la información» y «daños por virus o vulnerabilidad del servicio». Bajo la normativa de consumo, una empresa no puede eludir totalmente su responsabilidad por la seguridad de los servicios digitales que ofrece.
• Uso de WhatsApp: El proceso de registro depende de una plataforma de terceros (WhatsApp/Meta). Esto implica una transferencia de metadatos a una empresa externa, lo cual debería estar más detallado bajo el Reglamento de Servicios Digitales (RSD) en cuanto a la moderación y seguridad de los canales de comunicación.

Resumen para el cliente (lectura: 2 min)

¿Qué estás aceptando al activar el Ticket Digital? De las 10 páginas a las 20 líneas:

Al facilitar tu teléfono en caja y completar el registro por WhatsApp, consientes lo siguiente:

• Adiós al papel, hola al email: Dejarás de recibir tickets en papel por defecto. Todos tus tickets de compra se enviarán automáticamente al correo que facilites. Si algún día necesitas uno impreso, puedes pedirlo en el momento al cajero.
• Tu tarjeta es tu ID: Mercadona no guarda tu número de tarjeta, pero crea un código especial asociado a ella. Así, cada vez que pagues con esa tarjeta, el sistema sabrá que eres tú y te enviará el ticket sin que tengas que decir nada.
• Uso de tus datos: Tus datos se usarán para enviarte los tickets, prevenir fraudes y, ocasionalmente, enviarte encuestas para conocer tu opinión sobre los productos.
• WhatsApp como canal: El registro y la gestión (cambio de email o baja) se hacen a través de una conversación de WhatsApp.
• Eres libre de irte: Puedes darte de baja en cualquier momento escribiendo por el mismo chat de WhatsApp o por carta a sus oficinas. Tus datos se borrarán cuando ya no sean necesarios para la finalidad del servicio.

Lo que debes saber: MERCADONA se esfuerza en la seguridad, pero no garantiza al 100% que el servicio sea infalible o esté libre de errores técnicos.

Régimen Sancionador

Para completar el artículo, es fundamental abordar el régimen sancionador. La Agencia Española de Protección de Datos (AEPD) no solo vigila que se informe al usuario, sino que el proceso técnico y el consentimiento sean impecables. Cualquier fallo en la cadena del «Ticket Digital» podría encuadrase en infracciones graves o muy graves del RGPD y la LOPDGDD.

Aquí tienes los puntos clave sobre las posibles sanciones:

1. Tipos de infracciones y multas

Dependiendo de la gravedad, las sanciones económicas pueden ser masivas:

• Infracciones Muy Graves: El uso de datos para una finalidad distinta a la comunicada (por ejemplo, usar el email del ticket para publicidad sin consentimiento específico) puede acarrear multas de hasta 20 millones de euros o el 4% de la facturación anual global.
• Infracciones Graves: No adoptar las medidas de seguridad técnicas necesarias para proteger ese «identificador» de la tarjeta bancaria podría considerarse una vulneración del principio de «integridad y confidencialidad».
• Infracciones Leves: No facilitar de forma clara el derecho a la baja del servicio a través del mismo canal (WhatsApp) o no actualizar los términos y condiciones de forma transparente.

2. Puntos de fricción específicos para la AEPD

• Consentimiento «forzado» o poco claro: Si el cajero no explica correctamente que dar el teléfono implica vincular la tarjeta bancaria a un perfil digital, la AEPD podría considerar que el consentimiento no es «informado ni inequívoco».
• El principio de minimización: La AEPD sanciona la recogida de datos excesivos. Mercadona debe demostrar que almacenar el teléfono y el identificador de la tarjeta es estrictamente necesario para enviar un recibo que antes era anónimo (pagado en efectivo o sin registro).
• Seguridad y brechas de datos: Al digitalizar los tickets, Mercadona se convierte en custodio de un historial de consumo detallado. Una filtración de estos datos (vinculados a un email y un teléfono) obligaría a la empresa a notificar a la AEPD en 72 horas para evitar sanciones adicionales por falta de diligencia.

Comparativa con la competencia

Característica	Mercadona (Ticket Digital)	Carrefour / Lidl / ECI
Identificación	Mediante el «token» de la tarjeta bancaria tras el primer registro.	Habitualmente mediante App o tarjeta de fidelización propia.
Canal de Registro	WhatsApp (Meta) como puente obligatorio.	Apps propias de la marca, evitando intermediarios de datos.
Anonimato	Difícil de mantener tras el registro, pues vincula pago y contacto.	Permite usar la App sin vincular necesariamente todas las tarjetas.
Simplicidad	Alta: No requiere abrir ninguna App en el momento del pago.	Media: Requiere escanear un código QR o pasar la tarjeta de socio.