Email marketing y RGPD: cuándo puedes enviar publicidad por correo

La regla general: consentimiento previo y demostrable

El consentimiento del artículo 7 del RGPD tiene que ser libre, específico, informado e inequívoco, y tienes que poder demostrarlo. En la práctica eso significa cinco cosas:

• • Acción afirmativa clara: casilla que el usuario marca. Nada de casillas premarcadas ni de «al enviar el formulario aceptas recibir nuestras novedades».
• • Específico: el consentimiento para recibir publicidad va separado de la aceptación de la política de privacidad y de la propia solicitud de presupuesto o descarga.
• • Informado: quién enviará los correos, sobre qué y que puede darse de baja cuando quiera.
• • Demostrable: guarda quién consintió, cuándo, desde dónde y con qué texto exacto. Si un día hay reclamación, esa es tu única defensa.
• • Revocable: retirar el consentimiento tiene que ser tan fácil como darlo, y eso se traduce en un enlace de baja en cada email.

La excepción de clientes propios (LSSI)

La LSSI permite enviar comunicaciones comerciales sin consentimiento expreso cuando se cumplen a la vez tres condiciones. No es un cheque en blanco: es una excepción estrecha y conviene aplicarla con literalidad.

• • Existe una relación contractual previa: esa persona te ha comprado o contratado algo. Un contacto de una feria, un formulario de contacto o una descarga no son una venta.
• • Obtuviste su dirección de forma lícita en el contexto de esa venta, no de un directorio, un buscador ni una lista de terceros.
• • Le ofreces productos o servicios similares a los que contrató. Si cambias de temática o promocionas algo ajeno a lo que te compró, vuelves a necesitar consentimiento.
• • Y siempre: posibilidad de oponerse de forma gratuita y sencilla, tanto en el momento de recoger el dato como en cada envío posterior.

La baja, las listas compradas y el resto de la letra pequeña

• • Enlace de baja visible en todos los envíos, que funcione, que no obliga a iniciar sesión ni a explicar por qué te vas, y que se procesa de inmediato.
• • Mantén una lista de supresión con quien se ha dado de baja. Borrarlo del todo suena más limpio, pero garantiza que vuelva a entrar en la siguiente importación de contactos.
• • Las listas compradas, alquiladas o extraídas de webs y directorios no valen nunca: no puedes demostrar un consentimiento que nadie te dio y el origen del dato no es lícito.
• • Tu plataforma de envío (Mailchimp, Brevo, Resend…) es un encargado del tratamiento: necesita contrato del artículo 28 o su anexo de tratamiento de datos guardado como evidencia.
• • Añade «marketing y comunicaciones comerciales» como actividad en tu registro de tratamientos, con su base legal, los datos que usas y el plazo de conservación.