Si envías correo de marketing o promocional a cualquier persona en Estados Unidos, el cumplimiento de la CAN-SPAM es el mínimo que el gobierno federal espera que respetes. La Ley CAN-SPAM establece reglas para el correo comercial: cómo te identificas, qué pueden decir tus líneas de asunto y cómo permites que las personas dejen de recibir tus mensajes. Lo que sorprende a muchos remitentes es lo que la ley no exige: no pide permiso previo antes de enviar. Regula cómo te comportas una vez que lo haces. Esta guía repasa lo que la ley cubre en realidad, los deberes concretos que impone a los remitentes y por qué su diseño basado en la baja voluntaria la convierte en la excepción entre las grandes leyes de correo del mundo.
Qué cubre realmente la Ley CAN-SPAM#
La CAN-SPAM —abreviatura de Controlling the Assault of Non-Solicited Pornography And Marketing— es una ley federal estadounidense que regula los mensajes de correo electrónico comerciales: el correo cuyo propósito principal es anunciar o promocionar un producto o servicio. Se aplica a los mensajes enviados a destinatarios en Estados Unidos y, cabe destacar, cubre el correo entre empresas (B2B) tanto como el correo dirigido a consumidores. No hay exención para una lista pequeña, un primer mensaje ni una nota de ventas del tipo «solo quería saludar»; si el propósito principal es comercial, las reglas se aplican.
La ley traza una línea entre el contenido comercial y otros tipos de correo. Los mensajes transaccionales o de relación —un recibo, un aviso de envío, una actualización de cuenta, información sobre algo que la persona ya compró— reciben un trato distinto y no están sujetos al mismo conjunto de requisitos, aunque tampoco pueden usar información de enrutamiento falsa o engañosa. Los mensajes que mezclan contenido comercial y transaccional se evalúan por su propósito principal. La mayoría de los boletines, las promociones y la prospección en frío caen de lleno del lado comercial.
La aplicación de la ley recae en la Comisión Federal de Comercio (FTC), con un papel también para otros reguladores y autoridades estatales. Las infracciones pueden acarrear sanciones civiles considerables calculadas por cada correo, de modo que un único envío masivo no conforme a una lista grande no es una sola infracción: cada mensaje puede contar. Las cifras se ajustan con el tiempo, así que, en lugar de obsesionarse con un número, la conclusión práctica es que las sanciones aumentan con el volumen y que los deberes que siguen son baratos de cumplir en comparación con la exposición de ignorarlos.
Los deberes fundamentales que establece la CAN-SPAM#
Los requisitos de la ley son concretos y, para un remitente bien gestionado, en su mayoría una cuestión de buena higiene. Son un puñado de ellos y funcionan en conjunto.
- Nada de información de encabezados falsa o engañosa. Los campos «De», «Para», «Responder a» y los datos de enrutamiento que identifican quién envió el mensaje deben ser exactos. El dominio de origen y la dirección de correo tienen que representar de verdad al remitente. No puedes ocultar quién eres.
- Nada de líneas de asunto engañosas. El asunto debe reflejar el contenido real del mensaje. Un asunto que promete una cosa para conseguir la apertura mientras el cuerpo entrega algo distinto es exactamente lo que esta disposición ataca.
- Identifica el mensaje como publicidad. Cuando corresponde, la ley exige que un mensaje comercial se divulgue como anuncio. La divulgación puede resolverse de forma clara y evidente; la idea es que los destinatarios puedan darse cuenta de que están viendo publicidad.
- Incluye una dirección postal física válida. Todo correo comercial debe llevar tu dirección postal física real y actual. Un apartado de correos registrado o un buzón privado registrado ante una agencia comercial de recepción de correo pueden servir, pero la dirección tiene que ser auténtica.
- Ofrece una forma clara y evidente de darse de baja. Todo mensaje comercial debe dar a los destinatarios un método obvio para decirte que no quieren más correo, normalmente un enlace de baja. Tiene que ser fácil de encontrar y fácil de usar, y no puedes cobrar una tarifa, exigir nada más allá de una dirección de correo y las preferencias de baja, ni obligar a la gente a iniciar sesión o entregar otra información para salir de la lista.
- Respeta las solicitudes de baja con prontitud. Una vez que alguien se da de baja, debes dejar de enviarle correo comercial. La ley te concede 10 días hábiles para procesar la solicitud —un plazo bien establecido en la norma— y, tras esa ventana, la dirección no debería recibir nada más. Tampoco puedes vender ni transferir la dirección de correo de alguien que se ha dado de baja.
- Supervisa lo que otros hacen en tu nombre. Sigues siendo responsable de los mensajes enviados para promocionar tu negocio aunque contrates a otra empresa para enviarlos. Tanto el negocio cuyo producto se promociona como la parte que transmite realmente el mensaje pueden asumir responsabilidad legal, así que externalizar el envío no externaliza el deber.
Ese último punto merece énfasis porque es el que más a menudo se da por resuelto. Si una agencia, un afiliado o un proveedor de leads envía correo que anuncia tu producto, la CAN-SPAM no lo trata como problema de otra persona. La empresa que se promociona puede responder junto al remitente. Integrar la gestión de bajas y los encabezados honestos en todas las vías que envían correo en tu nombre —no solo en tu propia plataforma— es la única forma fiable de cubrir esa exposición.
Un régimen de baja voluntaria: por qué el cumplimiento de la CAN-SPAM difiere del RGPD y la CASL#
Aquí está la característica que la define y la que más probablemente hará tropezar a un remitente que opera a través de fronteras. La CAN-SPAM es una ley de exclusión voluntaria (opt-out). No exige que obtengas el consentimiento previo de un destinatario antes de enviar correo comercial. Según la ley, puedes enviar un primer mensaje comercial a alguien que nunca lo pidió, siempre que el mensaje en sí cumpla las reglas anteriores y ofrezca una forma funcional de darse de baja. La obligación es comportarse con honestidad y detenerse cuando te lo piden, no tener permiso de antemano.
Esa es una filosofía genuinamente distinta de la de los otros dos regímenes con los que más a menudo lidian los remitentes. La Legislación Antispam de Canadá se construye sobre el criterio opuesto: por lo general exige el consentimiento antes de enviar, junto con una identificación clara del remitente y una baja funcional. Los requisitos y el funcionamiento del consentimiento se tratan en la guía de cumplimiento de la CASL. El marco europeo trata las direcciones de correo como datos personales y se apoya en una base jurídica —a menudo el consentimiento— para el marketing, como explica la guía sobre el RGPD y el email marketing. En la práctica, un remitente que diseña para el mundo más estricto del consentimiento previo de la CASL y el RGPD normalmente superará el listón de la CAN-SPAM con holgura, porque el envío basado en el permiso ya implica una identificación honesta y una baja sencilla. Ir en la dirección contraria es donde los remitentes se ven atrapados: un programa diseñado solo para el estándar de baja voluntaria de la CAN-SPAM puede incumplir en el momento en que llega a un buzón canadiense o europeo.
| Dimensión | CAN-SPAM (EE. UU.) | CASL (Canadá) / RGPD (UE) |
|---|---|---|
| ¿Consentimiento antes de enviar? | No exigido | Generalmente exigido |
| Modelo | Baja voluntaria / basado en la conducta | Consentimiento previo / basado en el permiso |
| Identidad honesta del remitente | Exigida | Exigida |
| Baja funcional | Exigida | Exigida |
| Dirección postal física | Exigida | Habitualmente esperada |
| ¿Se aplica al B2B? | Sí | Sí |
Como cada país traza estas líneas de forma distinta, los remitentes con cualquier alcance internacional se benefician de mapear qué reglas se aplican dónde. El panorama de las leyes de email marketing por país expone cómo se comparan los regímenes de consentimiento previo y de baja voluntaria, para que puedas diseñar un único programa que satisfaga el buzón más estricto que realmente alcanzas.
Cómo hacer que la baja funcione en la práctica#
Los dos deberes operativos que generan más problemas en el mundo real son el mecanismo de baja y la ventana de 10 días hábiles para respetarla. Ambos son sencillos en principio y fáciles de equivocar sutilmente.
Una baja que existe técnicamente pero es difícil de usar es un fallo habitual. El enlace tiene que ser claro, evidente y funcional durante un tiempo razonable después de enviar. Los proveedores de buzones modernos han empujado a los remitentes aún más en la misma dirección: los principales operadores de buzones ahora esperan que los remitentes masivos admitan la baja con un solo clic en el encabezado del mensaje, lo que a la vez cumple el espíritu de la regla de baja sencilla de la CAN-SPAM y te mantiene alineado con los requisitos de entregabilidad. Tratar la baja como una función de primer orden en lugar de una ocurrencia tardía en la letra pequeña sirve a ambos objetivos a la vez.
Respetar las solicitudes en un plazo de 10 días hábiles significa que la fontanería detrás del enlace tiene que suprimir de verdad la dirección en todos los sistemas que podrían enviarle correo. Si tu baja escribe en una plataforma pero una herramienta de prospección en frío separada mantiene activo al contacto, no has respetado la solicitud: simplemente la has registrado en un solo lugar. Aquí es donde se cruzan la regla de «responsable de terceros» y el plazo de baja: la supresión tiene que ser global en todo lo que envía en tu nombre.
También hay una dimensión reputacional. Los destinatarios que no encuentran una forma sencilla de salir tienden a recurrir al botón de «denunciar como spam», y una tasa de quejas por spam al alza perjudica tu entregabilidad al margen de que un regulador llegue a fijarse en ti. Una baja limpia y honesta es a la vez un deber legal y un activo de entregabilidad: los intereses coinciden.
Dónde encajan la higiene de listas y el mantenimiento de registros#
La CAN-SPAM no exige el tipo de registros de consentimiento que sí exigen la CASL y el RGPD, pero llevar buenos registros sigue ayudándote a demostrar una conducta honesta y a gestionar la supresión de forma fiable. Sea cual sea tu modelo de envío, el lado operativo del cumplimiento se apoya en la misma higiene de listas que te mantiene fuera de las carpetas de spam.
Dos hábitos importan más que ninguno. Primero, mantén y respeta tu lista de supresión con rigor, de modo que las bajas permanezcan dadas de baja en todas partes. Segundo, mantén exacta la lista a la que envías: la limpieza rutinaria de listas de correo elimina direcciones muertas e inválidas que inflan los rebotes y lastran la reputación. La verificación es donde encaja una herramienta como Qualisend: confirma qué direcciones son entregables antes de que envíes, para que tus mensajes honestos y bien formados lleguen de verdad a buzones reales en lugar de rebotar contra buzones abandonados o trampas de spam. No decide a quién tienes permitido enviar correo —eso es una cuestión de ley y consentimiento—, pero mantiene en buena forma la lista a la que tienes derecho a enviar.
Cómo recopilas las direcciones en primer lugar condiciona todo lo que viene después. Aunque la CAN-SPAM permite el envío por baja voluntaria, elegir un consentimiento confirmado en el registro te da una lista más limpia y comprometida y te acerca discretamente al cumplimiento de regímenes más estrictos; los compromisos se tratan en la guía sobre opt-in simple frente a doble opt-in. Una buena recopilación, listas exactas y una supresión fiable son la rutina que hace que los deberes legales sean fáciles de cumplir en lugar de una carrera a contrarreloj a posteriori.
Preguntas frecuentes#
¿Exige la CAN-SPAM el consentimiento previo (opt-in) antes de enviar?#
No. La CAN-SPAM es una ley de exclusión voluntaria (opt-out). No exige permiso previo para enviar un correo comercial a un destinatario en Estados Unidos, que es su diferencia clave con la CASL de Canadá y el RGPD de la UE, que por lo general esperan el consentimiento antes de enviar. Lo que sí exige la CAN-SPAM es una identificación honesta del remitente, una línea de asunto veraz, una dirección postal física y una forma clara de darse de baja que respetes con prontitud. Un programa basado en el permiso previo, diseñado para la CASL o el RGPD, normalmente también cumplirá con la CAN-SPAM.
¿Con qué rapidez debo respetar una baja según la CAN-SPAM?#
La ley te concede hasta 10 días hábiles para procesar una solicitud de baja, tras los cuales debes dejar de enviar correo comercial a esa persona. Este plazo está fijado en la propia norma. En la práctica, la mayoría de los remitentes suprimen la dirección de inmediato a través de su plataforma de envío, algo que resulta más sencillo y seguro que llevar una cuenta atrás, y evita la situación en la que otra herramienta distinta sigue enviando correos a un contacto que ya pidió salir.
¿Se aplica la CAN-SPAM al correo entre empresas (B2B)?#
Sí. A diferencia de otras leyes centradas en los consumidores, la CAN-SPAM se aplica a los mensajes comerciales con independencia de que el destinatario sea un consumidor o un contacto profesional. Un correo de ventas en frío que promociona tu producto a otra empresa es un mensaje comercial y debe cumplir las mismas reglas —encabezados honestos, un asunto veraz, una dirección física y una baja funcional— que cualquier boletín dirigido a consumidores.
¿Soy responsable si un tercero envía correo en mi nombre?#
Sí. La CAN-SPAM te hace responsable de los mensajes comerciales que promocionan tu negocio incluso cuando otra empresa los envía en tu nombre. Tanto el negocio anunciado como la parte que transmite el mensaje pueden asumir responsabilidad legal. Esto significa que la gestión de bajas y la identificación honesta deben integrarse en todas las vías que envían correo a tu nombre —agencias, afiliados y plataformas externas incluidas—, no solo en tu propia herramienta de envío.
El correo honesto empieza con una lista a la que realmente puedas llegar. Qualisend verifica tus direcciones para que los mensajes genuinos y bien formados aterricen en buzones reales y las direcciones muertas dejen de lastrar tu reputación. Prueba el verificador de correo gratuito o empieza con 100 créditos gratis en el plan gratuito; luego mantén tu lista de supresión ajustada y tus bajas respetadas, y el resto del buen envío vendrá solo.
