# Consentimiento en el email marketing de tu tienda online > Cómo funciona el consentimiento en el email marketing de una tienda online: RGPD y LSSI-CE en España, leyes de Latinoamérica, prueba, bajas y emails de pedido. Source: https://pidgely.com/es/blog/consentimiento-email-marketing-tienda-online/ · Published: 2026-10-18 · Pidgely Las leyes de privacidad no prohíben el email marketing de una tienda online. Piden tres cosas: una **base jurídica** para cada tipo de email, una **finalidad clara** y una forma **fácil y gratuita de darse de baja**. Los emails de pedido se apoyan en el contrato de compra. Las campañas, en el **consentimiento** previo o, en España, en la excepción para **clientes con relación contractual** de la LSSI-CE. En cualquier país, conserva la prueba de cómo entró cada dirección en tu lista. Aquí tienes qué dicen las normas principales y cómo aplicarlas en el checkout y en los formularios. > Este artículo es informativo y no sustituye el asesoramiento jurídico. Para tu caso concreto, consulta con tu delegado de protección de datos o con un abogado. ## Las normas que importan para el email de una tienda ### España: RGPD, LOPDGDD y LSSI-CE - **RGPD, artículo 6**: las bases jurídicas relevantes son el consentimiento (6.1.a), la ejecución de un contrato (6.1.b) y el interés legítimo (6.1.f). - **RGPD, artículo 7.1**: si te basas en el consentimiento, debes poder demostrar que se dio. - **RGPD, artículo 7.3**: retirar el consentimiento debe ser tan fácil como darlo. - **LSSI-CE, artículo 21.1** ([texto en el BOE](https://www.boe.es/buscar/act.php?id=BOE-A-2002-13758)): prohíbe enviar por email comunicaciones publicitarias o promocionales que no hayan sido solicitadas o expresamente autorizadas por los destinatarios. - **LSSI-CE, artículo 21.2**: la prohibición no se aplica cuando existe una relación contractual previa, los datos se obtuvieron de forma lícita y se promocionan productos o servicios similares de la propia empresa, siempre ofreciendo la posibilidad de oponerse en la recogida y en cada comunicación. La autoridad de control es la AEPD (Agencia Española de Protección de Datos), que sanciona con frecuencia los envíos comerciales sin consentimiento. ### Latinoamérica Cada país tiene su propia ley de protección de datos (por ejemplo, la LGPD en Brasil, la Ley 1581 de 2012 en Colombia o la Ley 25.326 en Argentina, además de la ley federal de datos en posesión de particulares en México). Los detalles cambian, pero el patrón es parecido: finalidad informada, consentimiento o base legal clara para el marketing, y derecho a oponerse en cualquier momento. Si vendes en varios países, diseña el proceso para el mercado más exigente. ## Tres tipos de email, tres bases | Email | Ejemplos | Base habitual | Baja | |-------|----------|---------------|------| | Transaccional | Pedido recibido, pago, envío, devolución | Contrato | No aplica; el cliente debe recibirlo | | Relación con el cliente | Pedir una reseña, recordar la reposición de un producto comprado | Interés legítimo o excepción de clientes, con cuidado | Sí, siempre | | Marketing | Newsletter, ofertas, lanzamientos, Black Friday | Consentimiento o excepción de clientes | Sí, con un clic | La clave: **el email de pedido no necesita consentimiento**, y precisamente por eso no puede convertirse en campaña encubierta. Una confirmación con un bloque discreto de recomendaciones sigue siendo transaccional; una "confirmación" que es casi todo promoción es marketing. Más en [emails transaccionales de pedido](/es/blog/emails-transaccionales-de-pedido/). ## Cómo recoger un consentimiento válido ### En el checkout - Una casilla **sin marcar** con texto concreto: "Quiero recibir ofertas y novedades de Tienda Ejemplo por email. Puedo darme de baja cuando quiera." - La aceptación **no puede ser condición** para terminar la compra. - Si usas la excepción de clientes, muestra la opción de oponerse en el checkout ("No quiero recibir ofertas por email") y repítela en cada email. - Separa canales: email y WhatsApp son permisos distintos (ver [email o WhatsApp para tienda online](/es/blog/email-o-whatsapp-para-tienda-online/)). ### En formularios y pop-ups - Di qué va a recibir la persona y con qué frecuencia ("1 o 2 emails por semana con lanzamientos y ofertas"). - Si regalas un cupón por suscribirse, deja claro que la suscripción es para recibir marketing. - Enlaza la política de privacidad en el propio formulario. ### Doble opt-in No siempre es obligatorio, pero ayuda mucho: la persona confirma pulsando un enlace en un email. Demuestra que la dirección existe y pertenece a quien se suscribió, y filtra bots y errores de tipeo, algo clave en los pop-ups con descuento. El primer email de tu [secuencia de bienvenida](/es/blog/secuencia-de-bienvenida-tienda-online/) puede ser la propia confirmación. ## Guarda la prueba Como debes poder demostrar el consentimiento, registra para cada contacto: ```text email: ana@example.org consentimiento: marketing_email = true fecha y hora: 2026-10-18T14:32:05+02:00 origen: checkout | popup-home | registro-cuenta texto mostrado: versión 2026-09 del aviso ip / user agent: guardados por el formulario doble opt-in: 2026-10-18T14:35:40+02:00 ``` En Pidgely, los contactos admiten **propiedades** (por ejemplo `consent_source`, `consent_at`, `consent_version`), así la prueba viaja con el contacto y no se pierde en otra hoja de cálculo. Ver la [guía de contactos](https://docs.pidgely.com/guides/contacts/). ## Bajas: gratuitas, fáciles e inmediatas - **Enlace de baja visible** en todo email comercial, sin pedir inicio de sesión. - **Baja con un clic** mediante la cabecera `List-Unsubscribe` (RFC 8058), que Gmail y Yahoo exigen a los remitentes masivos. Google recomienda procesar las bajas en un máximo de 48 horas ([FAQ de Google](https://support.google.com/a/answer/14229414)). Cómo funciona: [baja con un clic](/es/blog/baja-con-un-clic-rfc-8058/). - **"Menos" en lugar de "nunca"**: ofrecer "solo grandes ofertas" o "una vez al mes" conserva parte de la lista. - **Sincroniza las bajas** entre todas las herramientas: darse de baja de la newsletter y seguir recibiendo promociones desde otra herramienta es la receta de las quejas. En Pidgely, toda campaña (broadcast) incluye baja con un clic, y la baja entra en la lista de supresión de la cuenta para los siguientes envíos. ## Derechos que llegan por email Además de la baja, el cliente puede pedir acceso, rectificación o supresión de sus datos. Ten un canal claro (normalmente un email de privacidad en la política) y un proceso para localizar a la persona en todas las herramientas (tienda, email, CRM, mensajería), responder en plazo y mantener la dirección en supresión cuando pide no volver a recibir nada, para que una importación antigua no la devuelva a la lista. ## Checklist de consentimiento para el email de la tienda - Emails de pedido separados de las campañas, nunca mayoritariamente promocionales. - Casilla de marketing sin marcar, específica y opcional. - Texto del consentimiento versionado y guardado con fecha, origen e IP. - Doble opt-in en los formularios de captación. - Baja con un clic y enlace visible en cada campaña. - Bajas sincronizadas entre todas las herramientas. - Política de privacidad con finalidades, bases y contacto. - Nada de listas compradas o "prestadas". Cumplir también es entregabilidad: las listas con consentimiento claro generan menos quejas, y menos quejas mantienen tus emails en la bandeja de entrada. Esa parte está en [campañas de tienda sin caer en spam](/es/blog/campanas-de-tienda-sin-caer-en-spam/). ## Preguntas frecuentes ### ¿Necesito consentimiento para enviar la confirmación de pedido? No. Los emails de pedido, pago, envío y devolución son necesarios para ejecutar el contrato de compra, que es una base jurídica propia en el RGPD (artículo 6.1.b). El consentimiento se exige para las comunicaciones comerciales, no para el email del pedido. ### ¿Puedo enviar promociones a clientes que no marcaron la casilla? En España, el artículo 21.2 de la LSSI-CE lo permite si existe una relación contractual previa, obtuviste el email de forma lícita, promocionas productos o servicios similares de tu propia empresa y ofreces una forma sencilla de oponerse en la recogida y en cada envío. En otros países, revisa la ley local. ### ¿La casilla de aceptación puede venir marcada? No con el RGPD. El consentimiento exige una acción afirmativa clara y los considerandos del reglamento indican que las casillas premarcadas no constituyen consentimiento. Además, debes poder demostrar que se dio (artículo 7.1). ### ¿En cuánto tiempo debo procesar una baja? El RGPD dice que retirar el consentimiento debe ser tan fácil como darlo. Google recomienda procesar las bajas en un máximo de 48 horas. Lo ideal es que sea inmediato, con baja en un clic.