El email marketing se asienta sobre leyes reales. Según dónde vivan tus destinatarios, una sola campaña puede entrar en contacto con la ley CAN-SPAM de Estados Unidos, la Legislación Antispam de Canadá (CASL), el RGPD y las normas de privacidad electrónica de la UE, y un conjunto cada vez mayor de leyes nacionales más allá de estas. Una lista de verificación de cumplimiento de email es el antídoto práctico a esa dispersión: en lugar de memorizar cada régimen, repasas un breve conjunto de hábitos que casi todos comparten, agrupados para que puedas ver qué te está pidiendo realmente cada uno. Esta guía recorre la lista de verificación de cumplimiento de email grupo a grupo —permiso, identificación, contenido honesto, baja, tratamiento de datos e higiene de listas— y enlaza al artículo más profundo sobre cada ley allí donde las particularidades divergen. Para el mapa más amplio, jurisdicción por jurisdicción, empieza por el resumen de leyes de email marketing por país.
Cómo usar esta lista de verificación de cumplimiento de email#
La buena noticia es que los grandes regímenes riman. La CAN-SPAM, la CASL y el RGPD fueron redactados por legisladores distintos por razones distintas, pero convergen en un pequeño número de ideas: las personas deberían saber quién les envía emails, deberían haberlo aceptado (o al menos poder detenerlo con facilidad), no deberían ser engañadas y deberían poder marcharse y ver respetados sus datos. Casi todo lo que sigue es una variación de esos temas.
La regla práctica cuando más de una ley alcanza un mismo envío es sencilla: sigue el requisito más estricto que aplique a cualquier destinatario de la lista. Si parte de tu público está en la UE, el listón de consentimiento y de tratamiento de datos para esas direcciones es más alto que para un envío puramente estadounidense, así que cumplir el listón más alto mantiene limpia toda la campaña. Rara vez necesitas un programa distinto por país: necesitas un solo programa construido según el estándar más alto que exija tu lista. La tabla de abajo relaciona las seis áreas de la lista con la pregunta central que responde cada una y los regímenes que más se apoyan en ella.
| Área de la lista | Pregunta central que responde | Enfatizada por |
|---|---|---|
| Permiso y consentimiento | ¿Esta persona aceptó saber de ti? | CASL, RGPD |
| Identificación precisa | ¿Es evidente quién lo envió y cómo contactar? | CAN-SPAM, CASL |
| Contenido honesto | ¿La línea From y el asunto dicen la verdad? | CAN-SPAM, todos |
| Baja | ¿Pueden marcharse en un solo paso y la atendiste? | CAN-SPAM, CASL, proveedores de correo |
| Tratamiento de datos | ¿Los datos se almacenan, transfieren y eliminan de forma responsable? | RGPD |
| Higiene de listas | ¿Envías solo a direcciones reales y comprometidas? | Entregabilidad, y el espíritu de todos |
1. Permiso y consentimiento#
El consentimiento es donde más difieren los regímenes, así que vale la pena acertar con él primero. La CASL generalmente exige alguna forma de consentimiento —expreso o implícito— antes de que envíes un mensaje electrónico comercial, y pone la carga en el remitente de demostrar que ese consentimiento existe. El RGPD exige una base legal para tratar datos personales, y para el email de marketing esa base es muy a menudo el consentimiento, que debe ser libre, específico, informado y registrado. La CAN-SPAM es más permisiva en el momento de la recogida, pero aun así espera que el resto de la lista se cumpla una vez que tienes la dirección de alguien.
El hábito que satisface a todos es el mismo: recoge el permiso de forma limpia y guarda un registro de él. Anota cuándo se dio de alta alguien, cómo y qué aceptó recibir, para que puedas mostrar el rastro más adelante. Cuando puedas, prefiere el opt-in confirmado (doble), que pide a la persona suscriptora que haga clic en un enlace de un email de confirmación antes de ser añadida. No es obligatorio en todas partes, pero produce la prueba de consentimiento más sólida y mejora discretamente la calidad de la lista; los pros y contras se detallan en la guía sobre opt-in simple frente a doble. Para el detalle específico de la UE sobre la base legal y el consentimiento, consulta el artículo más profundo sobre RGPD y email marketing; para las normas canadienses sobre consentimiento expreso e implícito, consulta cumplimiento de la CASL.
2. Identificación precisa#
Todo régimen importante insiste en que los destinatarios puedan saber quién les envía emails. La CAN-SPAM prohíbe la información de encabezado falsa o engañosa —los datos From, To y de enrutamiento deben identificar con precisión al remitente— y exige una dirección postal física válida en el mensaje. La CASL exige igualmente una identificación clara del remitente e información de contacto que funcione. El RGPD lo aborda desde el ángulo de la transparencia, esperando que las personas sepan quién trata sus datos y por qué.
En términos de lista de verificación: envía desde un nombre From real y coherente y un dominio que controles y autentiques de verdad, no una dirección suplantada o de usar y tirar. Incluye una dirección postal física genuina en el pie —una dirección de calle o un apartado de correos registrado sirven para el requisito de EE. UU.—. Haz que tus datos de contacto sean fáciles de encontrar, para que un destinatario que quiera llegar a una persona pueda hacerlo. Nada de esto es exótico; se trata sobre todo de no disfrazar quién eres. La redacción específica de EE. UU. sobre los encabezados y el requisito de la dirección postal se cubre en cumplimiento de la CAN-SPAM.
3. Contenido honesto#
Una vez que el sobre es honesto, el mensaje también tiene que serlo. La CAN-SPAM prohíbe las líneas de asunto engañosas: el asunto no debe tergiversar el contenido del mensaje. También exige que un mensaje comercial sea identificable como publicidad, salvo que el destinatario haya dado su consentimiento afirmativo previo para recibirlo. Los demás regímenes comparten la expectativa de fondo —el contenido no debe inducir a error— aunque la redacción difiera.
El elemento de la lista es breve pero fácil de estropear bajo la presión de los plazos: haz que la línea de asunto refleje lo que hay realmente dentro, y no disfraces una promoción de aviso transaccional, respuesta o mensaje personal cuando no lo es. Si el mensaje es un anuncio y tus destinatarios no pidieron explícitamente publicidad, deja clara su naturaleza comercial. Los asuntos honestos, además, son buenos para la entregabilidad, ya que los engañosos generan quejas y enseñan a los proveedores de correo a desconfiar de tu dominio mucho después de que una campaña haya terminado.
4. Una baja que funcione y sea rápida#
El derecho a marcharse es el elemento más universal de la lista. La CAN-SPAM exige una forma clara y visible de darse de baja en cada mensaje comercial, y el mecanismo de baja debe seguir siendo capaz de procesar solicitudes durante al menos 30 días después de que envíes. Las solicitudes de baja deben atenderse con prontitud —en un plazo de 10 días hábiles según la CAN-SPAM—. La CASL exige igualmente un mecanismo de baja que funcione y se haga efectivo sin demora y, en todo caso, en un plazo de 10 días hábiles. Además de la ley, los principales proveedores de correo esperan ahora que los remitentes masivos ofrezcan la baja con un clic y procesen esas solicitudes con rapidez.
Así que la lista de verificación aquí tiene varias partes. Pon un enlace de baja claro en cada mensaje de marketing. No obligues a la gente a iniciar sesión, volver a introducir su dirección o responder preguntas para marcharse: debería bastar con una sola acción. Admite la baja con un clic (el encabezado list-unsubscribe) para que funcione directamente desde la bandeja de entrada; la mecánica se cubre en la guía sobre baja con un clic. Y luego atiende realmente las solicitudes con rapidez, y suprime esas direcciones para siempre en lugar de dejar que vuelvan a colarse en una importación futura. La supresión rápida también mantiene baja tu tasa de quejas de spam, porque quien no encuentra la salida recurre al botón de "marcar como spam" en su lugar.
5. Tratamiento de datos responsable#
Para cualquier lista con destinatarios de la UE o el Reino Unido, las direcciones en sí son datos personales, y el RGPD regula cómo las conservas y las mueves. Eso trae un conjunto de obligaciones más allá del envío en sí: almacena los datos de forma segura, consérvalos solo mientras tengas un motivo para ello y prepárate para atender los derechos de las personas interesadas, como el acceso y la supresión, cuando alguien lo solicite. Cuando un proveedor trata los datos por cuenta tuya, esa relación se rige normalmente por un acuerdo de tratamiento de datos, y cuando el tratamiento ocurre fuera del EEE, entran en juego la residencia de los datos y las transferencias internacionales.
Los elementos de la lista son prácticos. Guarda tus registros de consentimiento y de baja en algún lugar seguro y duradero. Ten una vía para eliminar los datos de alguien —no solo darlo de baja— cuando ejerza el derecho de supresión. Sabe dónde almacenan y tratan tu lista tus herramientas, porque un encargado del tratamiento en otra región puede reintroducir una cuestión de transferencia que creías haber evitado. El detalle específico de la UE —base legal, derechos de las personas interesadas y el ángulo de la residencia de datos que importa cuando un encargado del tratamiento maneja tu lista— está en RGPD y email marketing. Cualquier herramienta que toque tu lista, incluido un servicio de verificación como Qualisend, debería poder decirte dónde trata los datos y cómo los eliminas.
6. Higiene de listas y verificación#
El último grupo no es tanto una ley como aquello que mantiene honesto todo lo demás. Ninguna ley te exige verificar direcciones, pero cada régimen se construye sobre la idea de que envías a personas que quieren saber de ti, y una lista rancia mina eso discretamente. Las direcciones antiguas se convierten en rebotes duros y, peor aún, en spam traps que señalan que no estás manteniendo el consentimiento. Quienes nunca interactúan son los más propensos a quejarse. Depurar la lista es como mantienes la población a la que realmente envías alineada con las personas que realmente se dieron de alta.
En la práctica eso significa una rutina recurrente en lugar de algo puntual: verifica las direcciones nuevas en el punto de captura, vuelve a verificar antes de envíos grandes, elimina los rebotes duros y suprime a quienes no interactúan en lugar de presionarlos más. La rutina completa se detalla en la guía sobre cómo depurar una lista de email, y la mecánica de lo que una comprobación hace realmente con cada dirección está en qué es la verificación de email. Esta es la parte de la lista para la que está hecho Qualisend: verificar y depurar para que las direcciones que conservas sean reales, y combinar eso con bajas atendidas y registros de consentimiento sólidos para que tu lista refleje el permiso que la respalda.
Preguntas frecuentes#
¿Qué debería incluir una lista de verificación de cumplimiento de email?#
Como mínimo, seis cosas: permiso y consentimiento (recogido y registrado, idealmente mediante opt-in confirmado); identificación precisa (un nombre From real, un dominio de envío autenticado y una dirección postal física cuando se exija); contenido honesto (sin líneas de asunto engañosas); una baja clara y atendida con prontitud; un tratamiento de datos responsable (almacenamiento seguro, atención al derecho de supresión y cuidado de la residencia de los datos); y una higiene de listas continua para que solo envíes a direcciones reales y comprometidas. Las particularidades de cada punto varían según la ley, y por eso la lista enlaza al detalle de CAN-SPAM, CASL y RGPD para la letra pequeña.
¿Una sola lista cubre la CAN-SPAM, la CASL y el RGPD?#
En buena medida, porque los regímenes se solapan en lo fundamental —identifícate, di la verdad, deja que la gente se marche y respeta sus datos—. El enfoque práctico es construir para el requisito más estricto que alcance a cualquier destinatario de tu lista, ya que cumplir el listón más alto suele satisfacer los más bajos para ese envío. Donde realmente divergen es en el consentimiento (la CASL y el RGPD son más estrictos en el momento de la recogida que la CAN-SPAM) y en el tratamiento de datos (el RGPD añade obligaciones que la CAN-SPAM no impone). Confirma los detalles que te aplican con un abogado cualificado.
¿Con qué rapidez tengo que atender una solicitud de baja?#
Con la CAN-SPAM, las solicitudes de baja deben atenderse en un plazo de 10 días hábiles, y el mecanismo de baja debe seguir funcionando durante al menos 30 días después de enviar el mensaje. La CASL exige igualmente que una baja se haga efectiva sin demora y, en todo caso, en un plazo de 10 días hábiles. Por separado, los principales proveedores de correo esperan que los remitentes masivos procesen las bajas con un clic con rapidez. El hábito seguro es suprimir la dirección de inmediato y de forma permanente en lugar de agotar el plazo.
¿Dónde encaja la depuración de listas en el cumplimiento de email?#
La depuración de listas no es un requisito legal, pero respalda el espíritu sobre el que se construye cada régimen: enviar solo a personas que quieren tu email. Verificar y depurar elimina direcciones muertas, reduce los rebotes y los impactos en spam traps, y baja las tasas de quejas, todo lo cual mantiene tu lista activa alineada con el permiso que la respalda. Combinada con bajas atendidas y buenos registros de consentimiento, la higiene es la columna vertebral operativa que hace que el resto de la lista se sostenga con el tiempo.
Dos de los seis elementos de arriba son pura higiene de listas —verificar direcciones reales y atender las bajas para que solo envíes a personas que quieren saber de ti—. Eso es lo que hace Qualisend: pasa una muestra por el verificador de email gratuito para ver los resultados en tu navegador, o empieza con los 100 créditos gratis del plan gratuito para depurar una lista real antes de tu próximo envío.
