Newsletter y RGPD: consentimiento, baja y buenas prácticas

El RGPD (Reglamento General de Protección de Datos) regula el uso de los datos personales en Europa, incluidas las direcciones de correo de sus contactos. En España, las comunicaciones comerciales por correo electrónico también están reguladas por la LSSI (Ley de Servicios de la Sociedad de la Información), y la Agencia Española de Protección de Datos (AEPD) publica guías prácticas. Esta guía resume las reglas que debe conocer para enviar sus newsletters con Upkyo Campañas con tranquilidad. Ofrece explicaciones generales y no sustituye un asesoramiento jurídico adaptado a su situación.

¿Quién debe haber dado su consentimiento?

La regla depende de la persona a la que escribe.

• Particulares (B2C): el principio es el consentimiento previo. La persona debe haber aceptado recibir sus correos antes del primer envío.
• Clientes existentes: una excepción permite escribir a quien ya le ha comprado algo, sobre productos o servicios similares, si se le informó y pudo oponerse en el momento de la recogida de sus datos.
• Profesionales (B2B): las reglas varían según el país. En España, la LSSI exige en general el consentimiento también para las direcciones de empresa, salvo la excepción de cliente. Compruebe la normativa del país de sus destinatarios.

En todos los casos, cada correo debe permitir darse de baja.

¿Qué es un consentimiento válido?

Un consentimiento RGPD es libre, específico, informado e inequívoco. En la práctica:

• una casilla sin marcar previamente, o una acción clara como suscribirse voluntariamente a la newsletter;
• un texto que indica lo que la persona va a recibir («nuestra newsletter mensual y nuestras ofertas»);
• un consentimiento separado de las condiciones de venta: no puede imponerse para hacer un pedido;
• un enlace a su política de privacidad.

El doble opt-in (un correo de confirmación con un enlace en el que hacer clic) no lo exige el RGPD, pero demuestra que la dirección es real y que su titular está de acuerdo.

Adaptar su newsletter al RGPD paso a paso

1. Revise sus archivos: conserve los contactos cuyo origen y consentimiento conoce.
2. Importe solo esos contactos en una lista, consulte Importar sus contactos.
3. Añada un formulario de suscripción en su web para recoger los nuevos consentimientos.
4. Redacte un texto informativo claro junto al formulario, con un enlace a su política de privacidad.
5. Compruebe en un correo de prueba que el enlace de baja está presente.
6. Identifíquese claramente en cada correo: nombre de la empresa y datos de contacto.
7. Fije un plazo de conservación y elimine los contactos inactivos al vencer.

Cómo le ayuda Upkyo Campañas

• Se añade un enlace de baja a cada correo.
• Los contactos dados de baja no vuelven a recibir nada.
• Los formularios de suscripción le permiten hacer crecer su lista con contactos que han dado su consentimiento.
• Una lista negra bloquea las direcciones que nunca debe contactar.

Usted sigue siendo responsable del origen de sus contactos y del uso que hace de sus datos: es usted quien decide a quién importa y qué envía.

La baja: lo que dice la ley

Darse de baja debe ser sencillo, gratuito e inmediato. Sin iniciar sesión en una cuenta, sin cuestionario obligatorio, sin esperar varias semanas. Una vez dada de baja, la persona no debe volver a recibir comunicaciones comerciales suyas, aunque su dirección figure en un archivo antiguo que vuelva a importar. Tenga presente esta regla en cada importación.

¿Cuánto tiempo conservar los datos de un contacto?

El RGPD no fija una cifra única: los datos deben conservarse solo el tiempo necesario. Varias autoridades europeas recomiendan unos tres años desde la última interacción del cliente potencial (clic, respuesta, compra). Pasado ese plazo, elimine sus datos o pregúntele si desea seguir suscrito. Para los clientes, el plazo suele contar desde el final de la relación comercial.

Errores frecuentes que debe evitar

• Comprar o alquilar una base de datos: esas personas no le han dado su consentimiento. Es arriesgado legalmente y desastroso para la entregabilidad, consulte Mejorar la entregabilidad de sus campañas de email.
• Añadir automáticamente a los clientes de una tienda a la newsletter sin informarles.
• Esconder el enlace de baja en letra diminuta y color pálido al final de un mensaje largo.
• No guardar ningún registro de la fecha y el origen del consentimiento.

¿Y fuera de Europa?

Otros países tienen sus propias leyes. En Estados Unidos, la ley CAN-SPAM exige, entre otras cosas, una identificación clara del remitente, un asunto no engañoso, una dirección postal y un medio para darse de baja. Muchos países de América Latina tienen también su propia normativa de protección de datos. Si escribe a contactos en el extranjero, infórmese sobre las reglas locales.

Preguntas frecuentes

¿Necesito consentimiento para enviar una newsletter?

Para particulares, en general sí: deben haber aceptado antes del primer envío. Existe una excepción para sus clientes existentes y productos similares. Para profesionales, las reglas dependen del país.

¿Es obligatorio el enlace de baja?

Sí. Cada correo comercial debe permitir darse de baja de forma sencilla y gratuita. En Upkyo Campañas, se añade un enlace de baja a cada correo.

¿El RGPD obliga a usar doble opt-in?

No, el RGPD no lo exige. Sigue siendo una buena práctica: confirma que la dirección existe y le da una prueba sólida del consentimiento.

¿Puedo escribir a mis clientes sin pedirles permiso?

Sí, sobre productos o servicios similares a los que compraron, si se les informó y pudieron negarse en el momento de la recogida de datos. Cada correo debe permitirles darse de baja.

¿Cuánto tiempo puedo conservar las direcciones de mis clientes potenciales?

Solo el tiempo necesario. Varias autoridades europeas recomiendan unos tres años desde la última interacción. Después, elimine los datos o pídale que confirme su suscripción.