Si envías email de marketing a cualquier persona en la UE o el Reino Unido, las reglas del email marketing según el RGPD se aplican a casi cada paso del proceso, porque una dirección de correo electrónico es un dato personal y, en el momento en que recoges una, la almacenas o pulsas «enviar», estás tratando ese dato. Sin embargo, el RGPD es solo la mitad del cuadro. Un segundo cuerpo normativo, más específico —la Directiva ePrivacy en toda la UE y el Privacy and Electronic Communications Regulations (PECR) en el Reino Unido—, regula directamente el marketing electrónico. Esta guía recorre cómo encajan ambos: la base jurídica que necesita un envío, qué cuenta como consentimiento válido, la estrecha «exención de marketing a clientes» para clientes existentes y los derechos que tus suscriptores conservan durante todo el tiempo que guardes su dirección.
Los dos cuerpos normativos detrás del email marketing según el RGPD#
Conviene tener presentes dos marcos independientes, porque responden a preguntas distintas y ambos deben cumplirse.
El RGPD es el régimen general de protección de datos. Establece que cualquier tratamiento de datos personales —recoger una dirección, almacenarla, segmentarla, enviarle un correo— necesita una base jurídica, y otorga a las personas que hay detrás de esas direcciones un conjunto de derechos. Una dirección de correo electrónico suele considerarse un dato personal porque puede identificar a una persona; la guía complementaria sobre RGPD y verificación de correo electrónico trata esa cuestión del umbral y el ángulo de la residencia de datos con más profundidad, así que este artículo lo da por sabido y se centra en el marketing en sí.
ePrivacy es el régimen específico para las comunicaciones electrónicas. En la UE es la Directiva ePrivacy, transpuesta a la ley nacional de cada Estado miembro; en el Reino Unido es el PECR. Estas reglas abordan de frente el marketing directo no solicitado por correo electrónico, SMS y canales similares. Ahí es donde reside en realidad la conocida expectativa de que «en general necesitas consentimiento para enviar marketing por correo a alguien»: el RGPD pone el telón de fondo, ePrivacy pone la regla específica del canal.
En la práctica, cumples ambos a la vez. ePrivacy te dice si puedes enviar un mensaje de marketing por este canal a esta persona; el RGPD te dice si tu tratamiento subyacente de sus datos es lícito y cómo debes respetar sus derechos. Una campaña que ignore cualquiera de los dos tiene un vacío.
Cada envío necesita una base jurídica#
Según el RGPD, tratar datos personales requiere una de seis bases jurídicas. Para el email marketing, dos entran realmente en juego: el consentimiento y el interés legítimo. Las demás (contrato, obligación legal, intereses vitales, misión de interés público) rara vez encajan con un envío promocional.
El consentimiento es la más directa y la que ePrivacy tiende a orientarte a usar para el marketing dirigido a personas físicas. El interés legítimo puede amparar algún marketing —en particular en situaciones B2B concretas—, pero no es un salvoconducto: tienes que poder demostrar que tu interés en hacer marketing no prevalece sobre los intereses y las expectativas razonables del destinatario, y tienes que documentar ese ejercicio de ponderación. Incluso cuando el interés legítimo sostiene la parte del RGPD, las reglas de canal de ePrivacy siguen aplicándose por encima, y por eso el consentimiento (o la exención de marketing a clientes de más abajo) hace la mayor parte del trabajo pesado en el correo.
Cómo es el consentimiento válido según el RGPD#
Cuando el consentimiento es tu base, el RGPD es específico sobre qué lo hace válido. El consentimiento tiene que ser libre, específico, informado e inequívoco, y debe manifestarse mediante una acción afirmativa clara. Desglosándolo:
- Libre significa que la persona tiene una elección genuina y no se la penaliza por negarse. Incluir el consentimiento de marketing dentro de unas condiciones que alguien debe aceptar para comprar, o convertirlo en requisito de un servicio no relacionado, lo socava.
- Específico e informado significa que la persona sabe quién recoge los datos y a qué está accediendo a recibir. El consentimiento para tener noticias tuyas no es consentimiento para ser cedido a una lista de «socios» sin nombre.
- Inequívoco, mediante acción afirmativa significa un opt-in que la persona realiza activamente. Los reguladores y los tribunales han dejado claro que las casillas premarcadas, el silencio o la inactividad no cuentan: la persona tiene que hacer algo deliberado, como marcar una casilla vacía o completar un paso de confirmación.
Otros dos requisitos importan para el día a día. El consentimiento debe ser tan fácil de retirar como de otorgar, lo que forma parte de por qué una baja funcional importa en cada mensaje. Y debes poder demostrar que lo tienes: el RGPD espera que conserves registros que muestren quién consintió, cuándo y a qué. Un flujo de doble opt-in, en el que el suscriptor confirma mediante un correo de seguimiento, es una forma habitual tanto de mejorar la calidad de la lista como de crear ese rastro de evidencia; las ventajas e inconvenientes se tratan en la guía sobre opt-in simple frente a doble. El consentimiento tampoco es para siempre: un permiso rancio, de hace años y sin interacción, es más débil que uno reciente, y muchos remitentes lo renuevan o vuelven a pedir permiso de forma periódica.
La exención de marketing a clientes: una vía estrecha para clientes existentes#
ePrivacy y el PECR reservan una excepción limitada que a menudo se denomina exención de marketing a clientes (soft opt-in). Permite a una empresa dirigir email marketing a un cliente existente sin un consentimiento nuevo e independiente, pero solo cuando se cumple un conjunto específico de condiciones, y es más estrecha de lo que muchos remitentes suponen. A grandes rasgos, la exención de marketing a clientes se aplica cuando:
- Obtuviste los datos de contacto en el marco de una venta (o de las negociaciones para una venta) de un producto o servicio a esa persona;
- Haces marketing de tus propios productos o servicios similares, no de líneas no relacionadas ni de ofertas de otra empresa;
- Diste a la persona una forma sencilla y gratuita de darse de baja cuando recogiste los datos, y incluyes una baja fácil en cada mensaje que envías.
Los límites son donde la gente tropieza. «Productos similares» se interpreta con cautela, «en el marco de una venta» suele significar una transacción genuina o una negociación activa, y no una consulta en frío, y el alcance exacto puede variar entre jurisdicciones porque ePrivacy se aplica a escala nacional. Trata la exención de marketing a clientes como una vía real, pero estrictamente acotada, y comprueba cómo se plantea en el país concreto cuyos residentes vas a contactar por correo: el panorama de las leyes de email marketing por país es un mapa de partida, no un sustituto del asesoramiento local.
| Vía | Qué exige en general | Uso típico |
|---|---|---|
| Consentimiento (opt-in) | Opt-in libre, específico, informado e inequívoco mediante acción afirmativa clara; registrado | Listas de boletín y de contactos potenciales; la opción por defecto para el marketing a personas físicas |
| Exención de marketing a clientes | Datos obtenidos durante una venta, tus propios productos similares, baja fácil en la recogida y en cada mensaje | Marketing a tus clientes existentes |
| Interés legítimo | Test de ponderación documentado; los derechos del destinatario no prevalecen en contra; las reglas de canal de ePrivacy siguen aplicándose | Algunos escenarios B2B / corporativos concretos |
Interés legítimo y correo B2B#
El correo empresa a empresa es donde el cuadro se vuelve más matizado, y donde es
más fácil extralimitarse. Las reglas de ePrivacy distinguen, en algunas
jurisdicciones, entre el marketing a personas físicas y el marketing a
suscriptores corporativos, y las reglas para destinatarios corporativos pueden
ser más laxas. Eso ha dado pie a la creencia habitual de que «el correo B2B está
exento del RGPD». No lo está. Incluso cuando envías un correo a una persona con
nombre y apellidos en una empresa, firstname@company.com sigue siendo un dato
personal de esa persona, así que el RGPD —base jurídica, transparencia y los
derechos de más abajo— sigue aplicándose a cómo lo tratas.
El interés legítimo puede ser una base viable del RGPD para algunas acciones de captación B2B, siempre que hayas hecho y documentado el test de ponderación y el destinatario esperara razonablemente el contacto. Pero no desactiva ePrivacy, y la distinción entre corporativo e individual depende de cada jurisdicción y es fácil de errar: precisamente el tipo de cuestión que plantear al asesor legal para tus mercados objetivo.
Los derechos que conservan tus suscriptores#
Como las direcciones de tu lista son datos personales, las personas que hay detrás mantienen sus derechos del RGPD durante todo el tiempo que trates esos datos, y dos de ellos afectan directamente al email marketing.
El derecho de oposición al marketing directo es prácticamente absoluto. Cuando una persona se opone a que le hagas marketing, debes dejar de tratar sus datos con ese fin, sin más, sin test de ponderación. En la práctica, una baja es un ejercicio de este derecho, y por eso importa tanto la mecánica de una opción de baja conforme y de baja fricción; la guía sobre baja en un clic explica cómo esperan ahora los proveedores de buzón que funcione.
El derecho de supresión («derecho al olvido») permite a las personas pedirte que borres sus datos personales en determinadas circunstancias, y una lista de marketing es un lugar habitual donde aterriza esa solicitud. Junto a ellos están los derechos de acceso (una copia de lo que guardas), rectificación (corregirlo) y limitación. La conclusión operativa es que una lista de suscriptores no es un activo estático que posees: son datos personales de los que eres responsable, con obligaciones vivas asociadas. Ten en cuenta también que suprimir una dirección para no volver a enviarle correos nunca más es distinto de borrarla por completo; muchos remitentes conservan un registro mínimo de supresión precisamente para respetar una baja, un matiz que conviene confirmar con tus propios asesores.
Dónde encajan los registros y la higiene de listas#
Nada de lo anterior es tarea de una herramienta de higiene garantizar, y vale la pena ser precisos sobre el límite. La verificación y la limpieza de listas no crean una base jurídica, no obtienen consentimiento ni hacen que un envío sea conforme. Lo que la higiene ordinaria sí hace es mantener exacta y sana la lista a la que envías legalmente: eliminar buzones muertos y errores tipográficos, y respetar bajas y solicitudes de borrado con prontitud para dejar de enviar correos a personas que se han dado de baja. Esa disciplina se complementa con la rutina más amplia de limpiar una lista de correo: recoger con permiso, conservar los registros de consentimiento y de baja que el RGPD espera y no guardar direcciones más tiempo del que las necesitas.
Mantener separados esos dos hilos te ayuda a pensar con claridad. Las cuestiones de base jurídica y derechos de aquí son legales, para ti y tu asesoría. La cuestión de «¿sigue siendo válida esta dirección y deberíamos seguir enviándole correos?» es la de higiene, y es donde un paso de verificación se gana su sitio, manteniendo limpia la lista con permiso a la que sí envías.
Preguntas frecuentes#
¿Necesito siempre consentimiento para enviar email de marketing según el RGPD?#
No siempre, pero es la base más habitual. El RGPD exige una base jurídica para el tratamiento, y para el marketing dirigido a personas físicas suele ser el consentimiento, orientado en esa dirección por la normativa ePrivacy/PECR. El interés legítimo puede amparar algunos envíos —a menudo en casos B2B concretos— y la exención de marketing a clientes de ePrivacy permite dirigirse a clientes existentes sobre tus propios productos similares bajo condiciones específicas. Cuál se aplica depende de tus circunstancias, así que confirma tu base con un asesor cualificado antes de basarte en algo que no sea el consentimiento.
¿Qué hace válido el consentimiento para el email marketing según el RGPD?#
El consentimiento del RGPD debe ser libre, específico, informado e inequívoco, manifestado mediante una acción afirmativa clara como marcar una casilla vacía. Las casillas premarcadas, el silencio y la inactividad no cuentan. El consentimiento también tiene que ser tan fácil de retirar como de otorgar, y debes poder demostrar que lo obtuviste, por lo que conservar registros de quién dio su consentimiento, cuándo y a qué forma parte de la obligación, no es un extra opcional.
¿El correo B2B está exento del RGPD?#
No. Algunas reglas de ePrivacy tratan el marketing a suscriptores corporativos con menos exigencia que el marketing a personas físicas, de ahí viene la idea de que «el B2B está exento». Pero una dirección de correo profesional vinculada a una persona con nombre y apellidos sigue siendo un dato personal de esa persona, así que las obligaciones del RGPD sobre base jurídica, transparencia y derechos siguen aplicándose. La distinción entre corporativo e individual depende de cada jurisdicción, así que es una buena cuestión para plantear al asesor legal en cada mercado al que envíes correos.
¿Qué es la exención de marketing a clientes (soft opt-in)?#
La exención de marketing a clientes (soft opt-in) es una excepción limitada de la normativa ePrivacy/PECR que permite a una empresa dirigir email marketing a un cliente existente sin un consentimiento nuevo e independiente. Suele aplicarse únicamente cuando obtuviste los datos durante una venta (o su negociación), haces marketing de tus propios productos o servicios similares y ofreciste una opción de baja sencilla en el momento de la recogida e incluyes una en cada mensaje. No abarca listas compradas, contactos en frío ni productos no relacionados, y su alcance exacto varía según el país.
Las listas limpias y las bajas respetadas son la cara operativa de cualquier programa basado en el permiso. Qualisend verifica las direcciones de la lista a la que envías legalmente y te ayuda a mantener suprimidas las bajas: empieza con el verificador de correo gratuito para probar una muestra, o consulta los planes de precios para la higiene de listas periódica.
