La IPP3A de Nueva Zelanda y la generación de leads
La Privacy Amendment Act 2025 añadió el Information Privacy Principle 3A, en vigor desde el 1 de mayo de 2026. Las entidades que recogen datos personales de una persona a partir de una fuente distinta de esa persona deben tomar medidas razonables para informarla, salvo que se aplique una excepción. Los anunciantes que compran listas de leads, enriquecen registros del CRM o reciben leads a través de socios necesitan un proceso de notificación. Los leads captados directamente en sus propios formularios quedan fuera de la IPP3A, lo que da a la generación de leads propia una ventaja de cumplimiento.
Conclusiones para la dirección
- 1
La Privacy Amendment Act 2025 recibió la sanción el 23 de septiembre de 2025.
Documentado: fuente oficial. Alcance: Nueva Zelanda; legislación, a fecha de . [1]
- 2
Desde el 1 de mayo de 2026, la IPP3A exige a las entidades tomar medidas razonables para informar a las personas cuando sus datos personales se obtienen de otra fuente, salvo que se aplique una excepción.
Fuente secundaria. Alcance: Nueva Zelanda; resumen de un despacho de abogados sobre las orientaciones de la OPC, a fecha de . [2]
- 3
La Office of the Privacy Commissioner publicó las orientaciones definitivas sobre la IPP3A, con detalles sobre las medidas razonables y las excepciones.
Fuente secundaria. Alcance: Nueva Zelanda; resumen de un despacho de abogados sobre las orientaciones de la OPC, a fecha de . [2]
- 4
Las orientaciones del Privacy Commissioner indican que las molestias, el coste o la carga administrativa no hacen automáticamente que la notificación “no sea razonablemente factible”.
Documentado: fuente oficial. Alcance: Nueva Zelanda; Oficina del Comisionado de Privacidad, a fecha de . [3]
Método y limitaciones
- Pregunta
- ¿Cómo cambia la IPP3A la generación de leads y el enriquecimiento de datos para los anunciantes en Nueva Zelanda?
- Dirigido a
- Responsables de marketing y de CRM que hacen generación de leads en Nueva Zelanda.
- Decisión en juego
- Qué fuentes de leads necesitan un proceso de notificación antes de que se lancen las campañas.
- Fuentes
- La Privacy Amendment Act 2025 y el resumen de un despacho de abogados sobre la guía final del Office of the Privacy Commissioner relativa a la IPP3A.
- Periodo
- Fuentes oficiales y jurídicas según lo publicado y consultado el 18 de octubre de 2026.
- Mercados
- Nueva Zelanda.
- Definiciones
- Recogida indirecta: obtención de datos personales de una persona a través de alguien distinto de esa persona.
- Limitaciones
- No revisamos todas las excepciones; consulte las orientaciones de la OPC para su caso.
- Esto no constituye asesoramiento jurídico ni fiscal. Confirme las obligaciones de su empresa con asesores cualificados en el mercado.
Qué añade la IPP3A
Fuente secundaria
La IPP3A exige a las entidades que informen a las personas de determinados aspectos cuando obtienen sus datos personales a través de otra persona, como el hecho de la recogida, su finalidad y el nombre y la dirección de la entidad. Las orientaciones explican cuándo se aplican las excepciones, por ejemplo cuando la persona fue informada recientemente de una recogida similar.
Dónde afecta a la publicidad
Visión de FOCUSADS
- Listas de clientes potenciales compradas o alquiladas.
- Enriquecimiento del CRM con proveedores de datos.
- Leads transferidos por socios, comparadores o eventos.
- Programas de recomendación en los que los clientes facilitan los datos de sus amigos.
Preparación de las campañas
Fuente secundaria
El resumen de las orientaciones recomienda mapear los datos, actualizar los avisos de privacidad, revisar los contratos con los proveedores de datos e incorporar la notificación a los flujos de trabajo existentes. Si confía en que la fuente ya informó a la persona, conserve pruebas, como el aviso de privacidad del proveedor en el que figure el nombre de su organización.
Dónde vemos oportunidades
Visión de FOCUSADS
Los formularios de leads de su propio sitio y los formularios de leads nativos de las plataformas de búsqueda y redes sociales recogen la información directamente, lo que los deja fuera de la IPP3A. Para los anunciantes B2B, esto refuerza la apuesta por las ofertas de contenido y los webinars frente a las listas compradas.
Cómo se relaciona con nuestro método: Cómo filtra FOCUSADS los canales por mercado
Referencias
- Privacy Amendment Act 2025, New Zealand Legislation, consultado
- Final IPP3A guidance released, MinterEllisonRuddWatts, consultado
- IPP3A: notification requirements for indirect collection of personal information, Office of the Privacy Commissioner (New Zealand), consultado