Hoy · Ley 19.628, artículo 4
No requiere autorización el tratamiento de datos personales que […] sean necesarios para comunicaciones comerciales de respuesta directa o comercialización o venta directa de bienes o servicios.
Por eso nunca nadie le pidió permiso. No ha estado incumpliendo nada: está usando una puerta que la ley dejó abierta en 1999.