Email marketing y RGPD: cómo tener tu lista en regla

Hacer email marketing en España es fácil; hacerlo bien y dentro de la ley, un poco menos. Y no porque la norma sea rara, sino porque circula mucha leyenda: que si a las empresas se les puede escribir sin permiso, que si comprar una base de datos vale si luego pones el enlace de baja, que si el interés legítimo lo arregla todo. Ninguna de las tres es cierta. Vamos con lo que sí dice la ley, en corto y sin abogadismos.

Aviso honesto: esto es una guía divulgativa, no asesoramiento jurídico. Si te juegas dinero en una campaña grande, que lo mire un especialista en protección de datos.

La regla que casi nadie ha leído

En España mandan dos normas a la vez. El RGPD dice cómo puedes tratar los datos; la LSSI (Ley 34/2002) dice si puedes usar el canal. Y el artículo 21.1 de la LSSI es tajante:

«Queda prohibido el envío de comunicaciones publicitarias o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente que previamente no hubieran sido solicitadas o expresamente autorizadas por los destinatarios de las mismas.»

Traducido: por defecto, no puedes escribir a quien no te lo ha pedido. Con una excepción, la del apartado 2: si ya hay una relación contractual previa, conseguiste su email de forma lícita en esa relación y le escribes sobre productos o servicios similares a los que te contrató, puedes hacerlo sin permiso explícito. Es lo que se llama soft opt-in: el cliente de tu tienda al que avisas de que ha llegado la colección nueva, sí; el señor que te dejó el email para un presupuesto que nunca contrató, no.

Aunque uses esa excepción, la ley te obliga a darle una forma sencilla y gratuita de oponerse, tanto al recoger el dato como en cada email que le mandes, con una dirección electrónica válida para ejercerlo. Y el destinatario puede revocar su consentimiento cuando le dé la gana con una simple notificación.

Un consentimiento válido no es una casilla escondida

Aquí entra el RGPD, y sus exigencias son concretas. El consentimiento tiene que ser una acción afirmativa clara: nada de casillas premarcadas, ni de «si no dices lo contrario, entendemos que sí». Tiene que ser específico: mezclar en la misma casilla «acepto las condiciones» y «quiero recibir publicidad» lo invalida, porque no puede decir sí a una cosa y no a la otra. Tiene que ser informado: quién eres, para qué usas su email y cómo se da de baja, ahí mismo, junto al formulario, no enterrado en un PDF.

Y hay un cuarto requisito que es el que suele fallar: tienes que poder demostrarlo. El RGPD te pone a ti la carga de la prueba. Por eso el doble opt-in (ese email de «confirma tu suscripción») es tan recomendable: no es obligatorio por ley, pero te deja un registro verificable de que esa persona quiso apuntarse. Guarda también fecha, hora y el texto exacto que aceptó. Si el formulario de alta vive en tu web, es el momento de revisar que la casilla, el aviso y el enlace a la política de privacidad están donde tienen que estar — y si ese formulario es un desastre, hablamos de diseño y desarrollo web en Zaragoza precisamente para arreglar cosas así. La otra pata legal de tu web, el aviso de cookies, la tienes en RGPD y cookies en tu web.

Listas compradas y email frío: donde hay más humo

Comprar una base de datos no te sirve. El consentimiento tiene que ser específico e informado, y eso implica que la persona supiera que sus datos iban a acabar en tu empresa concretamente. Un «acepto la cesión a terceros colaboradores» genérico no cumple eso. Quien te la vende puede jurarte que está «100 % RGPD»; el que responde ante la Agencia Española de Protección de Datos por los envíos eres tú.

Y el email frío B2B tampoco es legal por defecto en España. Este es el punto donde más información falsa hay, así que despacio: la LSSI no distingue entre particular y empresa, habla de «destinatarios», y la propia ley define destinatario como persona física o jurídica. Por otro lado, la LOPDGDD sí permite tratar datos de contacto profesional (nombre, cargo, email corporativo) bajo interés legítimo — pero eso es permiso para tener el dato, no para escribirle publicidad por email: la LSSI es la norma que manda en el canal, y hay que cumplir las dos a la vez. En otros países de la UE el B2B tiene más manga ancha; aquí no. Tampoco te salva escribir a un info@ genérico.

¿Significa eso que no puedes prospectar? Significa que el email masivo en frío no es la vía: LinkedIn, el teléfono, las recomendaciones, el contenido que hace que te escriban ellos.

Qué te puede costar

El régimen sancionador de la LSSI distingue dos tramos: infracción leve, hasta 30.000 €, y grave, de 30.001 a 150.000 €, en la que caen los envíos masivos o mandar más de tres comunicaciones en un año al mismo destinatario incumpliendo el artículo 21. En la práctica, las multas que se ven por casos pequeños son de cientos o pocos miles de euros — pero suben rápido con la reincidencia, y casi siempre empiezan igual: un suscriptor harto que no encuentra el enlace de baja y denuncia.

Cómo se ve una lista en regla

Casilla no premarcada y separada de la aceptación de condiciones.
Texto claro de a qué se apunta, con enlace a tu política de privacidad junto al formulario.
Doble opt-in y registro del consentimiento (fecha, hora, texto aceptado).
Enlace de baja visible y funcional en todos los emails, de un clic, sin pedir contraseña.
Remitente identificable y publicidad que se ve que es publicidad.
Las bajas se ejecutan de verdad y sin demora.

Que quede en regla y que funcione van de la mano más de lo que parece: una lista de gente que pidió estar ahí abre más, se queja menos y llega mejor a la bandeja de entrada. Por eso limpiar la lista mejora los números en vez de empeorarlos, y por eso vale la pena aprender a conseguir suscriptores de verdad en lugar de atajos que se pagan caros.

En resumen

Permiso previo salvo cliente con productos similares, casilla limpia y separada, prueba guardada, baja fácil en cada envío y ni listas compradas ni frío masivo. Cumplirlo cuesta una tarde; saltárselo puede costar bastante más — y, sobre todo, te deja una lista que no te lee.

¿Quieres que revisemos tu formulario de alta y montemos tus envíos con esto resuelto? Escríbenos y lo vemos. Más guías en la categoría de email marketing.