Decisión de principio KVKK de 2026: riesgos de las tarjetas de fidelización con número de teléfono
La decisión de la Junta KVKK publicada en el Boletín Oficial del 28 de febrero de 2026, la decisión de principio n.º 2026/266, marcó un punto de inflexión importante para los sistemas de…
⏱️ Tiempo de lectura: 12 min · 📁 Categoría: KVKK y Cumplimiento Digital
Decisión de principio KVKK de 2026: riesgos de las tarjetas de fidelización con número de teléfono
La decisión de la Junta KVKK publicada en el Boletín Oficial del 28 de febrero de 2026,
la decisión de principio n.º 2026/266, marcó un punto de inflexión importante para
los sistemas de tarjetas de fidelización habituales en Turquía.
Según la decisión, el uso por terceros durante las compras de un número de teléfono del titular
o del número de su tarjeta,
puede, sin verificación suficiente, constituir una infracción de la KVKK
.
Indicar solo un número de teléfono o tarjeta en una operación
no constituye por sí solo una verificación segura.
Los programas de fidelización se usan ampliamente en el comercio para fidelizar clientes,
gestionar campañas y aumentar las ventas.
Sin embargo, muchas tiendas consideran suficiente indicar al personal de caja
solo un número de teléfono.
Este modelo se considera arriesgado en términos de KVKK.
- Compras con el número de teléfono de otra persona
- Uso de puntos de tarjeta de fidelidad por terceros
- Recibir un descuento sin el conocimiento de la persona pertinente
- Facturación en nombre del titular de la tarjeta de fidelidad
- Escribir registros de transacciones de clientes a la persona equivocada
Estas situaciones causan un tratamiento incorrecto de datos personales y
vulneraciones de la seguridad de los datos.
Alguien obtiene un número → lo indica en caja → la operación se realiza sin verificar →
Se utilizan descuentos o puntos -> se produce violación de KVKK 3️⃣ Evaluación jurídica de KVKK
La decisión de la Junta hizo hincapié específicamente en tres artículos fundamentales del KVKK.
KVKK m.4 - Principios generales
Los datos personales deben ser exactos y actualizados.
El procesamiento de las transacciones con tarjetas de fidelidad a la persona equivocada es contrario a este principio.
Las compras realizadas sin conocimiento y voluntad del interesado
no pueden basarse en las condiciones de tratamiento lícito de datos.
Los responsables deben prevenir tratamientos ilícitos
adoptando las medidas técnicas y organizativas necesarias.
La mención «la tarjeta es personal» en el contrato
no suprime la responsabilidad del responsable del tratamiento de datos. 4️⃣ Riesgos de negociación con el número de teléfono
El número de teléfono por sí solo no es un método de autenticación seguro.
Por lo tanto, puede ser utilizado por terceros.
- Los números de teléfono son fáciles de aprender
- Se pueden compartir números
- Sin autenticación
- No se puede verificar el consentimiento
- Se producen registros de clientes erróneos
Saber el número no autoriza el procesamiento en nombre de esa persona. 5️⃣ Métodos de validación a KVKK
Según la decisión, los responsables deben establecer
mecanismos de verificación sólidos.
- Código de verificación del SMS
- Verificación de aplicaciones móviles
- Lectura del código QR
- Verificación del código de barras
- Contraseña de la tarjeta de lealtad
- Número de teléfono + verificación de SMS
- Verificación de aplicaciones móviles
- Contraseña de la tarjeta
La Junta indicó que los mecanismos de verificación pueden aplicarse
según el riesgo de la operación.
- Acumular puntos de fidelización → riesgo bajo
- Uso de descuento -> riesgo medio
- Gastar puntos de fidelización → riesgo alto
- Emitir una factura → riesgo alto
No todas las transacciones requieren la misma verificación.
En las transacciones de riesgo debe hacerse una comprobación firme. 7️⃣ Requisitos de cumplimiento para las empresas
Los responsables deben revisar
sus sistemas de tarjetas de fidelización.
- Analizar los procedimientos de caja
- Deben establecerse mecanismos de verificación
- El software de tarjetas de lealtad debe actualizarse
- Los textos del KVKK deben revisarse
- Se debe impartir capacitación al personal
El plazo inicial de adaptación de seis meses establecido en la decisión 2026/266 se amplió hasta el 28 de febrero de 2027 mediante la decisión 2026/1491, de 22 de julio de 2026.
8️⃣ Enfoque de la tarjeta de lealtad de la junta de KVKK (2026)
La Junta considera los programas de fidelización
como sistemas de tratamiento de datos personales.
Por lo tanto, los sistemas de tarjetas de fidelidad no son sólo herramientas de marketing,
sino que deben tratarse también como infraestructura de seguridad de datos.
- ✔ Mecanismo de verificación
- ✔ Sistema de verificación de SMS
- ✔ Análisis de seguridad de la tarjeta de lealtad
- ✔ Actualización del proceso de KVKK
- ✔ Capacitación del personal
- ✔ Medidas de seguridad de los datos
Los sistemas de fidelización forman parte de las actividades de alto riesgo
de tratamiento de datos según la KVKK.
Los sistemas antiguos que realizan operaciones a partir de un número de teléfono
se han vuelto incompatibles con el enfoque KVKK de 2026.
Programas de lealtad adecuadamente estructurados reducen el riesgo de castigo
y aumentan la confianza de los clientes.
Solicitar un análisis de cumplimiento KVKK para tarjetas de fidelización
Fuentes y documentos relacionados
Estos documentos sirven de referencia para los métodos y las reglas tratados en este artículo.