Casa Verdel: claims de influencers, base comprada y una crisis en TikTok
Casa Verdel, marca de cosméticos naturales con 180 000 seguidores en Instagram, lanzó en mayo una crema «anticelulítica» con 12 influencers que publicaron «antes y después» y testimonios como «perdí 6 cm en dos semanas». La base de correo creció de 18 000 a 54 000 contactos: 30 000 se compraron a un proveedor y el resto se captó en un formulario donde el aviso de privacidad era un enlace roto y la casilla de consentimiento venía premarcada. Los píxeles de Meta y Google disparan en todas las páginas antes de que el usuario interactúe con el banner de cookies. En junio, un ex empleado publicó en TikTok que la fórmula no contenía el activo declarado; la marca borró comentarios negativos y bloqueó a 40 usuarios, y un medio local ya pidió declaraciones. La dirección quiere «responder con fuerza en redes» y publicar un comunicado hoy mismo.
1. Ordena los incumplimientos por nivel de riesgo y define las acciones correctivas inmediatas, justificando el criterio de priorización.
Read the worked answer
Criterio de priorización: primero lo que afecta la salud o el patrimonio del consumidor y genera responsabilidad legal directa; después lo que afecta derechos de datos de las personas; al final lo reputacional. Lo que se puede detener hoy se detiene hoy, aunque la solución completa tarde.
1. Claims de resultado en la publicidad (riesgo más alto). Afirmaciones como «perdí 6 cm en dos semanas» presentan resultados improbables y, en un cosmético, pueden leerse como efecto terapéutico, terreno regulado por COFEPRIS; además encuadran en publicidad engañosa bajo la normativa de protección al consumidor. La marca y los influencers pueden ser responsables. Acción inmediata: pausar la campaña, solicitar a los 12 influencers que retiren o corrijan las piezas, sustituir por claims permitidos y sustentables («hidrata», «mejora la apariencia de la piel» con evidencia), y conservar expediente de respaldo de cada declaración. Verificar con asesoría legal el estatus regulatorio del producto y del etiquetado.
2. Base de datos comprada y consentimiento inválido. 30 000 contactos adquiridos no tienen consentimiento para recibir marketing; la casilla premarcada y el aviso de privacidad roto invalidan el consentimiento del resto. Acción: suspender envíos a los contactos comprados, suprimir o revalidar con doble opt-in, corregir el aviso de privacidad (finalidades, transferencias, derechos ARCO, responsable), y documentar el proceso. No basta con actualizar el formulario: hay que poder demostrar el consentimiento previo.
3. Píxeles antes del consentimiento. Implementar una plataforma de gestión de consentimiento que bloquee etiquetas de Meta y Google hasta la aceptación, con consent mode, y revisar contratos con encargados de tratamiento.
4. Gobernanza. Designar responsable de datos, registro de actividades de tratamiento, retención definida y procedimiento de atención a derechos ARCO.
Justificación: el orden no es negociable por reputación. Un claim de salud activo sigue generando daño y evidencia mientras se redacta el comunicado; la base comprada sigue enviando correos ilegales cada día que pasa.
2. Diseña la respuesta a la crisis en redes sociales: qué hacer con los comentarios, los influencers, el comunicado y los medios.
Read the worked answer
Errores ya cometidos: borrar comentarios y bloquear a 40 usuarios. Eso convierte una queja en un caso, alimenta capturas de pantalla y da material al medio. La transparencia es la única estrategia sostenible cuando hay una acusación verificable sobre la fórmula.
Qué hacer con los comentarios: dejar de borrar. Moderar solo lo que sea violencia, acoso o datos personales, con criterio publicado. Responder con plantilla breve que reconozca la queja y dirija a un canal de atención. Habilitar respuestas públicas donde se pueda dar información verificada.
Comunicado (primeras 24-48 h): tres bloques: qué se sabe, qué se está haciendo y cuándo habrá actualización. Anunciar verificación independiente del contenido del activo con certificado de análisis del proveedor y, si aplica, de un laboratorio tercero. No prometer resultados ni afirmar que «todo es falso» antes de tener evidencia. Un solo vocero, mensaje aprobado por dirección y legal, publicado en los canales propios y enviado al medio que lo solicitó.
Influencers: pedir pausa inmediata de publicaciones y no emitir declaraciones en nombre de la marca; recordar contractualmente la obligación de ceñirse al brief aprobado; si algún influencer amplificó el claim no autorizado, documentarlo. Revisar contratos: cláusulas de cumplimiento, identificación de publicidad y responsabilidad.
Medios: responder con declaración única, por escrito, con datos verificables y sin atacar al ex empleado. Confirmar si existe conflicto laboral en curso y coordinar con recursos humanos y legal; mezclar la respuesta técnica con reproches al denunciante es el peor escenario.
Operación interna: comité de crisis con roles (vocero, legal, atención al cliente, contenido), bitácora de decisiones y monitoreo por hora. Pausar toda campaña pagada con claims de resultado para no amplificar el problema.
Qué no hacer: publicar el comunicado «con fuerza» antes de verificar; abrir debates técnicos en comentarios; usar cuentas falsas para defender la marca.
3. Propón las medidas de gobernanza para que esto no se repita, incluyendo cómo verificar el cumplimiento y qué no debe prometer la marca.
Read the worked answer
Marco mínimo de gobernanza:
- Política de claims y evidencias: catálogo de declaraciones permitidas por producto, con respaldo documental obligatorio antes de publicar. Revisión previa de todo contenido (orgánico, pagado e influencers) por una persona con responsabilidad asignada. Regla práctica: si un claim promete un cambio medible en el cuerpo o un plazo, requiere sustento y revisión legal.
- Política de influencers: brief por escrito, prohibición de testimonios con resultados cuantificados no aprobados, identificación clara de la publicidad, cláusula de retiro y responsabilidad, y archivo de las piezas publicadas.
- Programa de privacidad: aviso de privacidad corregido y versionado, consentimiento explícito no premarcado, doble opt-in, registro de actividades de tratamiento, contratos con encargados (CRM, agencia, plataformas), retención definida, procedimiento ARCO y canal de contacto visible. Prohibición expresa de comprar bases.
- Gestión de etiquetas: inventario de píxeles y herramientas, plataforma de consentimiento, revisión trimestral de que ninguna etiqueta dispare antes del consentimiento, y documentación de cambios.
- Formación: capacitación anual a marketing, atención al cliente y agencia en claims, publicidad y datos.
Verificación del cumplimiento: auditoría trimestral con checklist firmado; muestreo mensual de publicaciones y de flujos de correo; prueba técnica de etiquetas en navegador limpio; revisión de contratos con proveedores; métricas de salud de la base (quejas, bajas, rebotes) y de reseñas. Reporte a dirección con hallazgos y acciones.
Qué no debe prometer la marca: resultados estéticos cuantificados con plazos, efectos terapéuticos, curas, ausencia total de reacciones, certificaciones que no tiene, ni que «los datos están 100 % seguros». Tampoco debe prometer en el comunicado de crisis conclusiones de una verificación que aún no termina. Comprometerse a acciones verificables (verificación independiente, fecha de resultados, canal de atención) es más creíble y menos costoso que prometer inocencia.