La Legislación Antispam de Canadá, universalmente abreviada como CASL, es una de las leyes de correo más estrictas del mundo, y el cumplimiento de la CASL es una cuestión muy real para cualquiera cuyos mensajes rocen Canadá, ya sea porque el correo se origina allí, aterriza en una bandeja de entrada canadiense o transita por infraestructura canadiense por el camino. Donde Estados Unidos construyó la CAN-SPAM en torno al derecho a darse de baja, Canadá construyó la CASL en torno al permiso para enviar en primer lugar. Esa única decisión de diseño —el consentimiento antes del contacto, no después de la queja— cambia cómo recopilas direcciones, qué conservas en tus registros y con qué rapidez actúas cuando alguien pide marcharse. Esta guía repasa qué exige realmente la CASL, en qué se diferencian el consentimiento expreso y el tácito, y dónde encajan las buenas prácticas de listas limpias en los márgenes de la ley.
Qué abarca la CASL#
La CASL regula los mensajes electrónicos comerciales, o CEM —mensajes electrónicos que fomentan la participación en una actividad comercial—. El correo es el caso evidente, pero la ley está redactada con la amplitud suficiente para alcanzar también otros tipos de mensajes electrónicos. El desencadenante es el propósito comercial: una newsletter que promociona productos, una nota de prospección comercial, un envío promocional y un correo de "solo hago seguimiento" a un cliente potencial son todos CEM, mientras que un recibo puramente transaccional o un mensaje que alguien tiene derecho legal a recibir suelen quedar fuera de las reglas centrales de consentimiento.
El gancho jurisdiccional es deliberadamente amplio. La CASL puede aplicarse a los mensajes enviados hacia o desde Canadá, e incluso a los mensajes que transitan por sistemas informáticos canadienses. En la práctica, eso significa que quien envía desde fuera de Canadá no escapa a la ley por el mero hecho de estar constituido en otro lugar: si hay destinatarios canadienses en la lista, las reglas canadienses aplican a esas direcciones. Esta es una de las razones por las que la CASL aparece tan a menudo en cualquier repaso de las leyes de email marketing por país: su alcance se extiende mucho más allá de las fronteras de Canadá.
Los tres pilares del cumplimiento de la CASL#
La mayor parte del cumplimiento de la CASL en el correo se reduce a tres requisitos que se aplican en conjunto. Cumplir uno o dos no basta; la ley por lo general espera los tres para un mensaje determinado.
| Requisito | Qué significa en la práctica |
|---|---|
| Consentimiento | Tienes permiso expreso o, en situaciones concretas, tácito para enviar el CEM a ese destinatario. |
| Identificación | El mensaje identifica con claridad quién lo envía e incluye datos de contacto válidos. |
| Baja | Todo CEM ofrece una forma de darse de baja que funciona y es fácil de usar, y atiendes las solicitudes con prontitud. |
El pilar del consentimiento es donde la CASL se aparta con mayor nitidez de los regímenes de opt-out, así que merece la pena analizarlo por separado. Los pilares de la identificación y la baja resultan más familiares a cualquiera que haya trabajado bajo la CAN-SPAM, pero las versiones de la CASL traen sus propias exigencias.
Consentimiento expreso frente a tácito#
La CASL reconoce dos tipos de consentimiento, y la distinción importa porque se comportan de forma muy distinta con el paso del tiempo.
El consentimiento expreso es un acuerdo afirmativo, de opt-in, para recibir mensajes comerciales. La persona dice sí de forma consciente y clara —normalmente marcando una casilla sin marcar, introduciendo una dirección en un formulario de suscripción o realizando de otro modo una acción positiva que trata específicamente de recibir tus mensajes—. Un consentimiento colado de forma invisible en un largo desplazamiento de las condiciones del servicio, o una casilla premarcada en nombre del lector, es una base débil. El consentimiento expreso, una vez obtenido correctamente, no lleva incorporada una caducidad: dura hasta que la persona lo retira. Precisamente por eso importa tanto un paso de opt-in genuino; la diferencia entre opt-in simple y doble es en parte una cuestión de cuán sólido y demostrable es ese "sí".
El consentimiento tácito es más restringido y, algo crucial, a menudo tiene un límite temporal. La CASL establece circunstancias concretas en las que el consentimiento puede ser tácito en lugar de darse de forma expresa —la más común es una relación comercial existente, como una compra reciente o una consulta que hizo el destinatario—. En estas situaciones definidas, la ley por lo general te permite enviar mensajes a la persona durante un plazo limitado ligado a esa relación, tras el cual el consentimiento tácito caduca a menos que hayas obtenido consentimiento expreso mientras tanto. El consentimiento tácito no es un salvoconducto; es una excepción específica y acotada con condiciones asociadas, y las circunstancias y los plazos exactos están fijados en la legislación.
La conclusión práctica es que el consentimiento expreso y el tácito no son intercambiables. El tácito te compra tiempo y una relación definida; el expreso es el permiso duradero y portable sobre el que de verdad quieres construir una lista. Tratar una relación tácita ya caducada como si fuera consentimiento expreso es una de las formas más habituales en que quienes envían se desalinean con la ley.
Identificación y una baja que funcione#
Más allá del consentimiento, todo CEM tiene que dejar inequívocas dos cosas: de quién procede y cómo marcharse.
La identificación significa que el destinatario puede saber quién envía realmente el mensaje. Eso incluye identificar al remitente (y a cualquiera en cuyo nombre se envíe el mensaje, cuando proceda) y facilitar datos de contacto válidos que sigan siendo accesibles durante un periodo razonable después de que salga el mensaje. El objetivo es la transparencia: sin remitentes disfrazados, sin direcciones de respuesta muertas, sin ambigüedad sobre quién está detrás de la campaña.
La baja significa que todo CEM incorpora un mecanismo claro y funcional para darse de baja, y que actúas sobre las solicitudes con prontitud. El mecanismo debe ser fácil de usar y funcionar sin obstáculos. Es la misma disciplina que la baja en un clic formaliza para los grandes proveedores de buzones: haz que marcharse no tenga fricción y procesa la solicitud con rapidez en lugar de dejarla parada. Un enlace de baja que falla, que redirige a un muro de inicio de sesión o que se ignora en silencio socava todo el sentido de un régimen basado en el consentimiento, porque le arrebata al destinatario el control que la ley está diseñada para proteger.
Cómo se compara la CASL con la CAN-SPAM#
Quienes están cómodos con las reglas estadounidenses a veces asumen que el cumplimiento de la CAN-SPAM se traslada a Canadá. No lo hace, y la diferencia tiene que ver sobre todo con el consentimiento. La CAN-SPAM te permite enviar correos a personas que no se han dado de alta, siempre que te identifiques, digas la verdad y ofrezcas una forma de salir. La CASL por lo general exige permiso primero. Ambas leyes guardan un aire de familia en la identificación y la baja, pero parten de valores por defecto opuestos.
| Dimensión | CASL (Canadá) | CAN-SPAM (EE. UU.) |
|---|---|---|
| Modelo central | Consentimiento / opt-in antes de enviar | Opt-out después de enviar |
| ¿Se necesita permiso primero? | Por lo general sí (expreso o tácito definido) | No |
| Identificación del remitente | Obligatoria | Obligatoria |
| Baja que funcione | Obligatoria, atendida con prontitud | Obligatoria, atendida en un plazo de 10 días hábiles |
| Aplicación | Sanciones administrativas pecuniarias | Cuantiosas sanciones civiles por correo |
Por ese opt-in por defecto, la CASL es por lo general la más estricta de las dos. Una lista reunida para satisfacer la CAN-SPAM —datos comprados, direcciones extraídas o contactos que nunca aceptaron de forma afirmativa— puede ser perfectamente útil para enviar en Estados Unidos y aun así quedarse corta frente a lo que la CASL espera para los destinatarios canadienses. Si operas a ambos lados de la frontera, el modelo mental seguro es someter la porción canadiense de tu lista al estándar de consentimiento, que se aborda con más profundidad en la guía complementaria sobre el cumplimiento de la CAN-SPAM. Cumplir el listón más alto tiende a satisfacer el más bajo, rara vez al revés.
Aplicación y conservación de los registros de consentimiento#
La CASL se respalda con sanciones administrativas pecuniarias, y su aplicación ha sido lo bastante activa como para que el régimen se tome en serio tanto entre quienes envían mucho como entre quienes envían poco. En lugar de obsesionarse con cualquier cifra concreta —los importes los fija el marco y pueden cambiar—, la postura más útil es entender qué tienden a buscar los reguladores: si hubo consentimiento, si puedes demostrarlo y si atendiste las bajas. Esa tercera cuestión está de lleno bajo tu control y encaja limpiamente con la higiene de entregabilidad del día a día.
La parte demostrable es donde el mantenimiento de registros se gana su lugar. Como la CASL es un régimen de consentimiento, la carga de acreditar que existe consentimiento suele recaer en quien envía, no en el destinatario. Eso hace que merezca la pena registrar, en una forma duradera, cómo y cuándo aceptó cada contacto recibir tus mensajes: la fuente del alta, la fecha, el texto que vio y si el consentimiento fue expreso o tácito. Si fue tácito, anota la relación en la que se apoya y cuándo es probable que caduque el plazo asociado. No necesitas un expediente de calidad judicial para cada dirección, pero sí quieres poder responder a "¿por qué está esta persona en tu lista?" con algo mejor que un encogimiento de hombros. Un flujo de alta limpio y bien documentado es mucho más fácil de defender que una lista cuyos orígenes nadie sabe explicar.
Dónde encaja la higiene de listas en torno a la CASL#
La verificación y la limpieza de listas no son controles de cumplimiento: una dirección sintácticamente válida y entregable no te dice nada sobre si la persona dio su consentimiento. Es importante ser honesto sobre esa frontera. Pero una buena higiene respalda las partes de la CASL que se solapan con la reputación de quien envía, y mantiene con sentido tus registros de consentimiento.
Merece la pena destacar dos conexiones prácticas. Primera, atender las bajas con prontitud es a la vez una expectativa de la CASL y una de entregabilidad; suprimir con rapidez a un contacto que se ha ido te mantiene fuera del camino que lleva a un aumento de las tasas de quejas por spam y a las sanciones de los proveedores de buzones. Segunda, mantener una lista limpia significa que estás llegando de verdad a las personas que dieron su consentimiento en lugar de golpear buzones muertos y trampas de spam, que es el trabajo habitual de limpiar una lista de correo y de la verificación de correo en general. Ninguna de esas actividades crea consentimiento, pero ambas hacen más sana tu lista con consentimiento y más fiables tus registros. El reparto de tareas es sencillo: el consentimiento y la identificación provienen de cómo recopilas y divulgas; la higiene proviene de cómo mantienes. A la CASL le importan ambos, por razones distintas.
Preguntas frecuentes#
¿Se aplica la CASL a quienes envían desde fuera de Canadá?#
Puede aplicarse. La CASL está redactada para alcanzar los mensajes electrónicos comerciales enviados hacia o desde Canadá, e incluso los mensajes que transitan por sistemas informáticos canadienses. Quien envía desde otro país no queda automáticamente fuera de la ley por el mero hecho de que la empresa esté ubicada en otro lugar: si hay destinatarios canadienses en la lista, las reglas canadienses suelen aplicarse a esas direcciones. Como los detalles dependen de los hechos concretos, un abogado familiarizado con la CASL puede indicarte cómo se aplica a tu caso.
¿Cuál es la diferencia entre consentimiento expreso y tácito según la CASL?#
El consentimiento expreso es un acuerdo afirmativo, de opt-in: la persona dice sí de forma clara y consciente a recibir tus mensajes, y ese consentimiento se mantiene hasta que lo retire. El consentimiento tácito es más restringido y a menudo tiene un límite temporal; surge en situaciones concretas, como una relación comercial existente, y puede caducar tras un plazo determinado a menos que obtengas consentimiento expreso mientras tanto. El consentimiento expreso es la base más duradera; el tácito es una excepción acotada con condiciones asociadas.
¿Es la CASL más estricta que la CAN-SPAM?#
En general sí, en el punto que más importa. La CAN-SPAM funciona con un modelo de opt-out: puedes enviar correos a personas que no se han dado de alta, siempre que te identifiques, digas la verdad y ofrezcas una forma de salir. La CASL parte del consentimiento, así que por lo general espera permiso antes de que envíes. Ambas comparten requisitos en cuanto a la identificación y a una baja que funcione, pero el opt-in por defecto de la CASL la convierte en el régimen más estricto para los destinatarios canadienses.
¿Verificar mi lista me hace cumplir la CASL?#
No. La verificación comprueba si una dirección es válida y entregable; no dice nada sobre si la persona dio su consentimiento para recibir tus mensajes, que es el núcleo de la CASL. El consentimiento, una identificación clara del remitente y una baja que funcione son los requisitos de cumplimiento. La verificación y la limpieza de listas son prácticas de higiene que mantienen sana tu lista con consentimiento y hacen que tus registros tengan sentido, pero no sustituyen al permiso, y no son asesoramiento jurídico.
Las listas limpias y las bajas atendidas son la capa de higiene que acompaña a cualquier programa basado en el consentimiento. Qualisend ayuda con esa parte: pasa una muestra por el verificador de correo gratuito o empieza con 100 créditos gratis para depurar las direcciones muertas, de modo que las personas a las que llegues sean las que de verdad dieron su consentimiento.
