Si tu lista cruza fronteras, tus obligaciones también. Las leyes de email marketing por país difieren en sus detalles —unas exigen permiso antes del primer mensaje, otras te dejan enviar hasta que alguien se da de baja—, pero riman mucho más de lo que chocan. Una vez que despojas a todo de las siglas, casi todos los grandes marcos normativos se apoyan en las mismas pocas ideas: consigue permiso de alguna forma, di quién eres, pon fácil el marcharse y detente cuando te lo pidan. Esta guía es el mapa de alto nivel de ese territorio: un recorrido por los grandes marcos y el hilo conductor práctico que los atraviesa a todos.
Por qué reaparecen una y otra vez las mismas cuatro ideas#
Lee las leyes una junto a otra y aparecerá un patrón. Las diferencias son reales y merece la pena entenderlas, pero son variaciones sobre un pequeño conjunto de temas más que cinco reglamentos sin relación entre sí. Casi en todas partes, un mensaje de marketing conforme a la normativa hace cuatro cosas.
Primero, se sustenta en alguna forma de permiso. Qué cuenta como permiso es el mayor punto de variación: un opt-in previo completo en algunos lugares, una autorización más estrecha basada en una relación existente en otros, y un derecho a darse de baja en el más permisivo. Segundo, identifica al remitente con honestidad: información de cabecera precisa, un nombre real y, a menudo, una dirección postal física. Tercero, ofrece una forma clara y funcional de darse de baja y, lo que es igual de importante, atiende esas solicitudes. Cuarto, por debajo de todo ello, está la expectativa de que solo escribas a personas para las que realmente tienes una base para hacerlo, lo que en el fondo es una disciplina de higiene de la lista revestida de lenguaje jurídico.
Las leyes de email marketing por país, de un vistazo#
La tabla siguiente esboza el modelo de consentimiento y el requisito central de los marcos que cubren la mayor parte de las bandejas de entrada occidentales. Es un mapa de partida, no el territorio: cada una de estas leyes lleva definiciones, excepciones y casos límite que el resumen no puede contener, y por eso importan tanto los artículos detallados como tu propia asesoría.
| Región | Ley principal | Modelo de consentimiento | Requisito central |
|---|---|---|---|
| Estados Unidos | Ley CAN-SPAM | Opt-out | Cabeceras veraces, una dirección física y atender las bajas con prontitud |
| Canadá | CASL | Opt-in (expreso o implícito) | Consentimiento, identificación del remitente, baja funcional |
| UE y Reino Unido | RGPD + ePrivacy / PECR | Consentimiento, con un soft opt-in limitado | Base jurídica válida, retirada fácil, identificación clara |
| Australia | Ley Antispam de 2003 | Consentimiento (expreso o inferido) | Consentimiento, datos del remitente precisos, baja funcional |
| Muchos otros países | Sus propias leyes nacionales | Varía (a menudo opt-in) | Por lo general, alguna mezcla de las cuatro ideas anteriores |
Estados Unidos: la CAN-SPAM y el modelo de opt-out#
La Ley CAN-SPAM de Estados Unidos es la más permisiva de los grandes marcos en la cuestión del consentimiento: por lo general no exige permiso previo para enviar un correo comercial. En su lugar, fija reglas sobre cómo envías. La información de cabecera y de enrutamiento debe ser precisa, las líneas de asunto no deben engañar, los mensajes deben poder identificarse como publicidad cuando corresponda, y todo correo comercial debe incluir una dirección postal física válida.
La parte que hace tropezar a los remitentes es la salida. La CAN-SPAM exige un mecanismo claro de opt-out y te obliga a atender las solicitudes de baja —el plazo consolidado es de 10 días hábiles—, tras lo cual no puedes seguir escribiendo a esa persona. También eres responsable de los mensajes enviados en tu nombre, de modo que no puedes subcontratar tu salida de las reglas. La aplicación de la ley puede acarrear cuantiosas sanciones civiles por correo, lo que es una sólida razón práctica para tomarse la fontanería del opt-out tan en serio como el propio envío. La guía de cumplimiento de la CAN-SPAM recorre cada requisito uno a uno.
Canadá: la CASL y el consentimiento por adelantado#
La Legislación Antispam de Canadá, universalmente abreviada como CASL, se sitúa en el otro extremo del espectro y suele describirse como uno de los marcos de email más estrictos del mundo. Su punto de partida es el consentimiento: en la mayoría de los casos necesitas permiso antes de enviar un mensaje electrónico comercial. Ese consentimiento puede ser expreso —alguien que acepta activamente— o implícito, lo que cubre situaciones como una relación comercial existente y por lo general viene con límites temporales.
Además del consentimiento, la CASL pide dos cosas conocidas: una identificación clara de quién envía (y cómo contactar con esa persona) y un mecanismo de baja que funcione y que atiendas con prontitud. Como el consentimiento implícito caduca y el expreso debe documentarse, la CASL recompensa a los remitentes que mantienen registros limpios de quién aceptó qué y cuándo. La guía de cumplimiento de la CASL cubre con más profundidad el consentimiento expreso frente al implícito y las reglas de identificación.
UE y Reino Unido: el RGPD, la ePrivacy y el soft opt-in#
En la UE y el Reino Unido se encuentran dos capas de legislación. El RGPD rige los datos personales en general y exige una base jurídica para tratar las direcciones de tu lista, mientras que las normas de ePrivacy —la Directiva ePrivacy en el conjunto de la UE y el Reglamento de Privacidad y Comunicaciones Electrónicas (PECR) en el Reino Unido— rigen específicamente el marketing electrónico. En conjunto, hacen del consentimiento la vía habitual para el email marketing dirigido a particulares: libre, específico, informado e inequívoco, con derecho a retirarlo en cualquier momento.
Hay una excepción importante. Un soft opt-in limitado permite a una empresa escribir a clientes existentes sobre sus propios productos o servicios similares, siempre que a la persona se le diera una oportunidad clara de darse de baja cuando se recopilaron sus datos y en cada mensaje posterior. Es más estrecho de lo que suena y no cubre a prospectos en frío ni a listas compradas. Junto al consentimiento están los mismos elementos básicos: una identificación honesta del remitente y una salida fácil. Para el enfoque específico de marketing, consulta la guía de email marketing y RGPD, y para saber cómo estas reglas afectan a la limpieza de listas y a la residencia de datos, la guía de RGPD y verificación de email profundiza más.
Australia: la Ley Antispam de 2003#
La Ley Antispam de 2003 de Australia se basa en el consentimiento y, al igual que la CASL, reconoce tanto el consentimiento expreso como el inferido a partir de una relación existente. Suele resumirse en tres obligaciones: enviar solo con consentimiento, identificar al remitente con precisión e incluir un mecanismo de baja funcional que atiendas con prontitud. La forma ya nos resulta familiar: el mismo trío de permiso, identificación y salida fácil que aparece en todas partes, con las propias definiciones de Australia superpuestas.
En todos los demás sitios: da por supuesto que existe una ley#
Los cuatro marcos anteriores no son el mundo entero. Muchísimos otros países —por América Latina, Asia, Oriente Medio y África— tienen sus propias leyes de marketing o de protección de datos, y la legislación integral de privacidad se ha ido extendiendo de forma constante. Algunas reflejan de cerca el enfoque del RGPD, que prioriza el consentimiento; otras toman prestado del modelo de opt-out; muchas combinan ambos. Este artículo no puede ser exhaustivo, y ninguna panorámica breve debería tomarse como si cubriera los países concretos a los que escribes.
La postura de trabajo segura es sencilla: si envías a un país, da por supuesto que tiene reglas que merece la pena consultar, y obtén asesoría local antes de fiarte de que una frontera esté «tranquila». La buena noticia es que el hilo conductor de las cuatro ideas viaja bien. Un programa construido para conseguir permiso, identificarse y atender las bajas con limpieza tiende a satisfacer el espíritu de la mayoría de los marcos, incluso antes de ajustarlo a la letra de cualquiera de ellos.
Qué significa esto en la práctica#
No gestionas cinco programas de email separados para cinco conjuntos de leyes. En la práctica gestionas un único programa disciplinado y dejas que supere el listón más alto que se aplique a cada destinatario. Todo se reduce a un puñado de hábitos duraderos.
Recopila el permiso de forma deliberada y conserva las pruebas: la diferencia entre opt-in simple y doble es en parte una cuestión de calidad del consentimiento, y un opt-in confirmado te da un registro más limpio de quién aceptó. Identifícate con honestidad en cada mensaje, incluida la dirección física cuando sea obligatoria. Haz que darse de baja sea trivial e instantáneo: un enlace visible, más soporte para la baja con un clic, con las solicitudes suprimidas de forma pronta y permanente. Y mantén limpia la propia lista: una limpieza de listas periódica elimina las direcciones muertas y de riesgo, mientras que la verificación de email detecta los buzones no válidos antes de que les envíes, de modo que solo escribas a direcciones para las que realmente tienes una base para hacerlo.
Nada de eso es una garantía de cumplimiento: la ley se aplica a tus hechos, no a una lista de comprobación. Pero estos hábitos son el núcleo operativo que da por supuesto cada uno de los marcos anteriores, y por eso merece la pena construirlos una vez y ejecutarlos en todas partes. La lista de comprobación de cumplimiento del email los convierte en una rutina concreta y repetible.
Preguntas frecuentes#
¿Qué ley de email marketing se me aplica?#
Por lo general, lo que cuenta es la ley del lugar al que envías, no solo el país donde está tu empresa, así que si escribes a personas en Canadá, la UE, el Reino Unido o Australia, las normas de esos países pueden aplicarse a esos mensajes con independencia de dónde te encuentres. Muchos remitentes alcanzan a destinatarios de varios marcos a la vez, y por eso ajustarse al listón más estricto que se aplique a cada destinatario es un enfoque práctico habitual. Un abogado cualificado puede decirte qué leyes concretas rigen tu programa.
¿Siempre necesito consentimiento para enviar email marketing?#
Depende de la jurisdicción. Canadá, Australia y la UE y el Reino Unido se articulan en torno al consentimiento (con excepciones limitadas, como una relación existente o el soft opt-in de la UE/Reino Unido), mientras que la Ley CAN-SPAM de Estados Unidos funciona por opt-out y, por lo general, no exige permiso previo para enviar un correo comercial. Como una misma campaña suele alcanzar a destinatarios bajo distintos marcos, muchos remitentes optan por recabar el permiso en todas partes y conservar sus registros.
¿Cuál es la diferencia entre las leyes de opt-in y las de opt-out?#
Los marcos de opt-in exigen alguna forma de permiso antes de enviar, de modo que la carga recae en ti de tener y documentar el consentimiento. Los marcos de opt-out te permiten enviar hasta que el destinatario pida dejar de recibir mensajes, poniendo el énfasis en una baja fácil y atendida con prontitud. La mayoría de las leyes más estrictas del mundo son de opt-in; el ejemplo destacado de opt-out entre los grandes mercados es la Ley CAN-SPAM de Estados Unidos. Ambos modelos siguen exigiendo una identificación honesta del remitente y una forma que funcione de darse de baja.
¿Mantener limpia mi lista ayuda con el cumplimiento normativo?#
Respalda los hábitos operativos que estas leyes dan por supuestos, aunque no sustituye al asesoramiento jurídico. Verificar direcciones y limpiar la lista con regularidad significa que envías a destinatarios reales e interesados, en lugar de a direcciones muertas o de riesgo, y suprimir con prontitud las bajas y los rebotes es justo el tipo de higiene que exige atender las solicitudes de opt-out. Es una parte de un programa conforme a la normativa, junto con un consentimiento y una identificación adecuados.
La buena higiene de listas es el hábito que cada uno de estos marcos da calladamente por supuesto: atender las bajas, suprimir las direcciones muertas y escribir solo a personas para las que realmente tienes una base para hacerlo. Qualisend ayuda con esa capa: prueba el verificador de email gratuito con una muestra, o empieza con 100 créditos gratis para limpiar una lista real antes de tu próximo envío.