¿Es válido que una casilla para aceptar publicidad o cesión de datos venga marcada por defecto?

No. Para que el consentimiento sea válido debe existir una acción afirmativa clara de la persona interesada. El silencio, la inacción o las casillas premarcadas no sirven como consentimiento válido. Si la empresa quiere usar tus datos para publicidad o cederlos a terceros, debe pedirte una aceptación clara y separada cuando sea necesario.