Cuando los objetivos de crecimiento aprietan, la oferta resulta tentadora: pagas a un bróker, recibes 50.000 contactos «segmentados y con opt-in» de tu sector y empiezas a enviar mañana. Si has buscado cómo comprar una lista de email, ya has visto esas ofertas. Esta guía te da la respuesta directa, explica qué estarías pagando en realidad y repasa las formas legítimas de hacer crecer una lista que no te costarán tu reputación de remitente, tu cuenta en la plataforma de email ni la atención de un regulador.
La respuesta corta#
No compres listas de email, y tampoco las alquiles. Una lista comprada no viene con un consentimiento que te nombre a ti, así que enviarle correo es por lo general ilegal en la UE, el Reino Unido, Canadá y Australia. Incumple la política de uso aceptable de casi todas las plataformas de email. Y es la vía clásica para tocar trampas de spam, acumular quejas y acabar en una blocklist que luego perjudica al correo dirigido a los clientes que sí lo quieren. La verificación de email tampoco puede rescatar una lista comprada, porque el problema de fondo no son las direcciones muertas. Es que nadie en esa lista pidió saber de ti.
Qué recibes de verdad cuando compras una lista de email#
Los brókers describen sus listas como segmentadas, verificadas y con opt-in. Mira cómo se recogen las direcciones y la imagen cambia:
- Direcciones obtenidas por scraping. Los bots rastrean webs, directorios y perfiles públicos y recogen cualquier cosa que parezca una dirección de email. Muchas están obsoletas, y algunas se publicaron precisamente para atrapar a los recolectores.
- «Opt-in» desde el formulario de otro. Los sorteos, el co-registro y las casillas de «recibir ofertas de nuestros socios» producen personas que aceptaron saber del bróker o de terceros sin nombre. Eso no es aceptar saber de ti.
- Direcciones adivinadas. Hay herramientas que montan
firstname.lastname@company.coma partir de un nombre y un dominio. Cuando la empresa usa otro formato, la suposición rebota. - El mismo archivo, vendido muchas veces. Cada comprador envía a las mismas personas, que están saturadas y denuncian como spam enseguida.
Lo que no recibes es ningún registro de quién aceptó qué, cuándo ni dónde. Ese registro es lo que te pedirán la ley y tu plataforma de email.
Alquilar es el mismo trato con menos visibilidad. El bróker envía tu mensaje a su lista en tu nombre, tú nunca ves las direcciones y tu marca aparece en la línea From de cada email no deseado. Según CAN-SPAM, la empresa cuyo producto se anuncia sigue siendo responsable aunque sea otro quien pulse enviar, como explica la guía de cumplimiento de CAN-SPAM.
| Origen | ¿Aceptó la persona saber de ti? | Veredicto |
|---|---|---|
| Lista comprada | No | No la uses |
| Lista alquilada (el bróker envía por ti) | No; como mucho aceptaron saber del bróker | No la uses |
| Lista «con opt-in» o de co-registro de un bróker | No; aceptaron a unos «socios» sin nombre | No la uses |
| Direcciones obtenidas por scraping o recolección | No, y la propia recolección está sancionada en varios países | No las uses |
| Clientes de una empresa que has adquirido | Aceptaron saber de la empresa que compraste | Vuelve a pedir permiso antes de los envíos habituales |
| Evento o webinar organizado conjuntamente | Sí, si el formulario de registro te nombraba y dieron su opt-in | Úsala, con los registros de consentimiento archivados |
Comprar listas de email y la ley#
La legislación sobre email se divide en dos bandos: los regímenes de opt-in, que exigen permiso antes de enviar, y los de opt-out, que te dejan enviar hasta que alguien dice basta. Una lista comprada no supera el primero de ninguna manera y sigue generando exposición en el segundo. El resumen de las leyes de email marketing por país muestra qué bando se aplica en cada sitio.
RGPD y RGPD del Reino Unido#
En la UE y el Reino Unido, el email de marketing necesita por lo general consentimiento, y ese consentimiento tiene que ser específico e informado: la persona debe saber quién le va a enviar emails. El consentimiento dado a «socios seleccionados» no te nombra, así que no te cubre. También debes poder demostrar el consentimiento de cada dirección, y la garantía de un bróker de que la lista «cumple el RGPD» no es esa prueba. El RGPD añade una obligación más cuando obtienes datos personales de un tercero: tienes que informar a las personas afectadas de dónde has sacado sus datos. Las listas compradas prácticamente nunca llevan un consentimiento válido para el comprador. La guía del RGPD para email marketing explica cómo es un consentimiento válido.
CASL en Canadá#
La CASL exige consentimiento antes de enviar un mensaje electrónico comercial a una dirección canadiense, además de la identificación del remitente y una baja que funcione. Un mensaje que pide consentimiento también cuenta como mensaje comercial, así que no puedes enviar un email a una lista comprada para pedir permiso. Las sanciones para las empresas llegan hasta los 10 millones de C$ por infracción. La guía de cumplimiento de la CASL explica el consentimiento expreso y el implícito.
La Spam Act de Australia#
La Spam Act 2003 de Australia exige consentimiento para el email comercial y va más allá: prohíbe expresamente suministrar, adquirir o usar software de recolección de direcciones y listas de direcciones recolectadas.
CAN-SPAM en Estados Unidos#
CAN-SPAM es la excepción que la gente señala, porque no exige opt-in. Comprar una lista no está prohibido sin más en EE. UU. Pero enviar email comercial a direcciones obtenidas por recolección o por ataques de diccionario es una infracción agravada que aumenta las sanciones, y todas las demás normas siguen aplicándose: cabeceras y asuntos honestos, una dirección postal física y una baja que funcione y se respete en un plazo de 10 días hábiles. Una lista comprada también puede contener a gente que ya se dio de baja de tus envíos, así que aun así tendrías que cruzarla con tu propia lista de supresión. La checklist de cumplimiento para email cubre las normas que se aplican a cada envío.
Lo más probable es que tu plataforma de email diga que no#
Deja la ley a un lado y aun así chocas con las condiciones de tu proveedor de servicios de email. Las políticas de uso aceptable de la mayoría de los ESP prohíben las listas compradas, alquiladas u obtenidas por scraping, y muchos te piden que confirmes al importar que cada contacto dio su opt-in para saber de ti.
Las plataformas lo hacen cumplir porque comparten infraestructura. En un pool de IP compartidas, la lista comprada de un cliente perjudica la entrega de todos los demás, así que los ESP vigilan de cerca las tasas de rebote y de quejas de las importaciones nuevas. Las consecuencias van desde una campaña en pausa hasta una cuenta cerrada, a veces con tus suscriptores legítimos atrapados tras la suspensión.
Trampas de spam, quejas y blocklists#
Incluso si una lista comprada fuera legal y tu plataforma la permitiera, las cuentas de entregabilidad no salen.
Trampas de spam prístinas. Son direcciones que nunca pertenecieron a una persona real. Los operadores de trampas las colocan donde solo los recolectores las encontrarán, lo que significa que se acumulan en las listas obtenidas por scraping y en las compradas. Tocar una les dice a los operadores de blocklists que tu lista viene de una fuente que ningún remitente basado en el permiso usa. La guía de trampas de spam explica los tres tipos de trampa.
Quejas. La gente que nunca ha oído hablar de ti denuncia tu mensaje como spam. Gmail y Yahoo exigen a los remitentes masivos mantenerse por debajo de una tasa de quejas por spam del 0,3%. En un envío a 10.000 destinatarios, eso son 30 quejas. Una lista de desconocidos puede superarlo en el primer envío.
Blocklists. Los impactos en trampas y las quejas son lo que hace que operadores como Spamhaus incluyan dominios e IP en sus listas. Una inclusión no solo afecta a la campaña que la provocó; afecta a cada mensaje de ese dominio o esa IP, incluidos los recibos y los restablecimientos de contraseña si los comparten. La guía de qué ocurre cuando entras en una lista negra cubre las consecuencias, y cómo evitar las listas negras de email cubre los hábitos que te mantienen fuera de ellas. Si ya has enviado a una lista comprada, pasa tu dominio y tus IP de envío por el verificador de listas negras.
Por qué la verificación no puede arreglar una lista comprada#
La verificación de email responde a una sola pregunta: ¿existe este buzón y acepta correo? En una lista comprada eso elimina algunas direcciones muertas y reduce el número de rebotes duros. No puede hacer el resto:
- No puede crear consentimiento. Un buzón que existe no es una persona que aceptó saber de ti.
- No puede detectar las trampas prístinas. Una trampa activa acepta correo como cualquier buzón real, así que supera la verificación.
- No puede crear interés. Una lista limpia de desconocidos sigue quejándose.
- No cumple las condiciones de tu ESP ni ninguna ley basada en el consentimiento.
Por eso no recomendamos pasar una lista comprada por ningún verificador, el nuestro incluido, como forma de hacerla apta para el envío. La verificación es la herramienta adecuada para una lista a la que la gente se unió de verdad, en la que el problema son las direcciones que se deterioran con el tiempo. Es la herramienta equivocada para una lista cuyo problema es su origen.
Listas que heredas de forma legítima#
Algunas listas llegan desde fuera de tus propios formularios de registro y aun así se pueden usar, porque las personas que están en ellas sí aceptaron saber de ti, o de una empresa que ahora es tuya.
- Una empresa que has adquirido. Los datos de clientes pueden trasladarse con una empresa. Esos clientes aceptaron saber de la empresa a la que compraron, así que mantén visible esa marca, infórmales del cambio y envía un email para volver a pedir permiso antes de añadirlos a las campañas habituales. Según el RGPD, el nuevo uso debe seguir siendo compatible con aquello para lo que se registraron originalmente.
- Un evento, webinar o informe organizado conjuntamente. Solo funciona si el formulario de registro nombraba a tu empresa y el asistente dio activamente su opt-in para saber de ti. Pide a tu socio los registros de consentimiento: la redacción del formulario, las marcas de tiempo y la fuente. Una redacción genérica del tipo «compartir mis datos con los patrocinadores» es una base débil.
Estas listas siguen necesitando cuidado, porque pueden ser antiguas y no conocer tu marca. Verifícalas antes del primer envío; Qualisend puede comprobar un CSV subido o limpiar una lista allí mismo dentro de las plataformas conectadas que aparecen en la página de integraciones. Después sigue el plan de reinicio de cómo enviar con seguridad a una lista de correo antigua.
La prospección B2B en frío es otra práctica#
Algunos equipos tratan la prospección en frío y la compra de listas como lo mismo. Bien hechas, no lo son. La prospección B2B legítima es de uno a uno: un número pequeño de prospectos investigados, cada mensaje relevante para el puesto de esa persona, enviado a bajo volumen desde un dominio de envío aparte para que un error no recaiga sobre el principal, y dentro de la ley local. CAN-SPAM la permite con una baja que funcione; en Europa las normas para las direcciones profesionales cambian de un país a otro; Canadá exige por lo general consentimiento. No es un resquicio para hacer envíos masivos a un archivo comprado.
Si prospectas así, la entregabilidad del cold email cubre los dominios, el calentamiento y el volumen, y la verificación de email para cold email cubre cómo comprobar la dirección de cada prospecto antes de enviar.
Qué hacer en su lugar: construye una lista que sea tuya#
Una lista a la que la gente se unió a propósito es más pequeña al principio y vale mucho más. Estas tácticas producen un consentimiento que puedes demostrar:
| Táctica | Cómo hacer que funcione |
|---|---|
| Formularios de registro en páginas de alta intención | Pon un formulario en tus artículos más leídos, en la página de precios y en el pie de página, y di exactamente qué reciben los suscriptores y con qué frecuencia. |
| Checkout y creación de cuenta | Añade una casilla de opt-in sin marcar con una redacción clara. Los clientes que la marcan son tus suscriptores más valiosos. |
| Lead magnets adaptados a la página | Una checklist, una plantilla o una calculadora ligadas al tema que el visitante ya está leyendo convierten mejor que una propuesta genérica de newsletter. |
| Webinars y co-marketing | Nombra en el formulario de inscripción a cada empresa que vaya a enviar emails a los asistentes, con un opt-in aparte para cada una. |
| Referidos | Da a los suscriptores un enlace a tu página de registro para que lo compartan. No les pidas que escriban la dirección de un amigo; ese amigo nunca dio su consentimiento. |
| Offline y eventos | Un código QR en el mostrador o un formulario en una tablet en un stand, con la misma redacción de opt-in clara que en tu web. |
| Anuncios de captación de leads | Asegúrate de que el texto de consentimiento te nombra y verifica cada lead antes de que llegue a tu lista; consulta leads falsos de los anuncios de leads. |
Después protege lo que construyes. Confirma a los nuevos suscriptores con doble opt-in o verifica cada dirección según se introduce mediante la API de Qualisend, para que las erratas y las direcciones desechables nunca entren. Bloquea a los bots antes de que llenen tus formularios, como se explica en cómo frenar los registros de email falsos. Una lista construida así crece más despacio la primera semana y más deprisa el primer año, porque las personas que están en ella abren, hacen clic y compran.
Preguntas frecuentes
01¿Es ilegal comprar una lista de email?
Depende de dónde estén tus destinatarios, pero enviar emails a una lista comprada es ilegal en buena parte del mundo. En la UE, el Reino Unido, Canadá y Australia, el email de marketing exige por lo general un consentimiento que te nombre, algo que las listas compradas no tienen, y Australia además prohíbe sin más adquirir listas de direcciones recolectadas. En EE. UU., CAN-SPAM no exige opt-in, pero enviar a direcciones recolectadas es una infracción agravada y todas las demás normas siguen aplicándose. La mayoría de las plataformas de email también prohíben las listas compradas en sus condiciones. Esto es información general, no asesoramiento legal.
02¿Puedo usar el doble opt-in para que una lista comprada cumpla la normativa?
No. El email de confirmación es en sí mismo un mensaje no solicitado a alguien que nunca aceptó saber de ti, así que conlleva los mismos riesgos legales y de entregabilidad que un email de marketing. Según la CASL, un mensaje que pide consentimiento cuenta por sí mismo como mensaje comercial. El doble opt-in funciona con personas que llegaron a tu formulario, no con una lista que compraste.
03¿Es mejor alquilar una lista de email que comprarla?
No. Con una lista alquilada, el bróker envía tu mensaje a sus propios contactos, así que nunca ves las direcciones, pero esas personas tampoco aceptaron nunca saber de ti. Tu marca está en la línea From, las quejas son sobre ti y, en EE. UU., el anunciante sigue siendo responsable según CAN-SPAM aunque envíe otro.
04¿Verificar una lista comprada hace que sea seguro enviarle?
No. La verificación elimina las direcciones que ya no existen, lo que reduce los rebotes duros, pero no puede crear consentimiento, no puede detectar las trampas de spam prístinas (aceptan correo como los buzones reales) y no puede hacer que unos desconocidos quieran tus emails. Una lista comprada y verificada sigue siendo una lista de personas que no se registraron.
05¿Cuál es la forma legítima más rápida de hacer crecer una lista de email?
Pon un formulario de registro con una oferta concreta en tus páginas con más tráfico, añade un opt-in sin marcar en el checkout y en la creación de cuenta, y organiza webinars o acciones de co-marketing en las que el formulario de inscripción te nombre. Verifica las direcciones en el punto de captación para que la lista que haces crecer se mantenga limpia desde el primer día.
¿Construyes tu lista por la vía lenta y legítima? Mantenla limpia mientras crece: comprueba cualquier dirección con el verificador de correo gratuito, o verifica los registros en tiempo real con la API de Qualisend.
