Cómo funciona el consentimiento en el email marketing de una tienda online: RGPD y LSSI-CE en España, leyes de Latinoamérica, prueba, bajas y emails de pedido.
Equipo PidgelyPublicado el 6 min de lecturaVersión en Markdown
Las leyes de privacidad no prohíben el email marketing de una tienda online. Piden tres cosas: una base jurídica para cada tipo de email, una finalidad clara y una forma fácil y gratuita de darse de baja. Los emails de pedido se apoyan en el contrato de compra. Las campañas, en el consentimiento previo o, en España, en la excepción para clientes con relación contractual de la LSSI-CE. En cualquier país, conserva la prueba de cómo entró cada dirección en tu lista. Aquí tienes qué dicen las normas principales y cómo aplicarlas en el checkout y en los formularios.
La autoridad de control es la AEPD (Agencia Española de Protección de Datos), que sanciona con frecuencia los envíos comerciales sin consentimiento.
Cada país tiene su propia ley de protección de datos (por ejemplo, la LGPD en Brasil, la Ley 1581 de 2012 en Colombia o la Ley 25.326 en Argentina, además de la ley federal de datos en posesión de particulares en México). Los detalles cambian, pero el patrón es parecido: finalidad informada, consentimiento o base legal clara para el marketing, y derecho a oponerse en cualquier momento. Si vendes en varios países, diseña el proceso para el mercado más exigente.
| Ejemplos | Base habitual | Baja | |
|---|---|---|---|
| Transaccional | Pedido recibido, pago, envío, devolución | Contrato | No aplica; el cliente debe recibirlo |
| Relación con el cliente | Pedir una reseña, recordar la reposición de un producto comprado | Interés legítimo o excepción de clientes, con cuidado | Sí, siempre |
| Marketing | Newsletter, ofertas, lanzamientos, Black Friday | Consentimiento o excepción de clientes | Sí, con un clic |
La clave: el email de pedido no necesita consentimiento, y precisamente por eso no puede convertirse en campaña encubierta. Una confirmación con un bloque discreto de recomendaciones sigue siendo transaccional; una "confirmación" que es casi todo promoción es marketing. Más en emails transaccionales de pedido.
No siempre es obligatorio, pero ayuda mucho: la persona confirma pulsando un enlace en un email. Demuestra que la dirección existe y pertenece a quien se suscribió, y filtra bots y errores de tipeo, algo clave en los pop-ups con descuento. El primer email de tu secuencia de bienvenida puede ser la propia confirmación.
Como debes poder demostrar el consentimiento, registra para cada contacto:
email: ana@example.org
consentimiento: marketing_email = true
fecha y hora: 2026-10-18T14:32:05+02:00
origen: checkout | popup-home | registro-cuenta
texto mostrado: versión 2026-09 del aviso
ip / user agent: guardados por el formulario
doble opt-in: 2026-10-18T14:35:40+02:00En Pidgely, los contactos admiten propiedades (por ejemplo consent_source, consent_at, consent_version), así la prueba viaja con el contacto y no se pierde en otra hoja de cálculo. Ver la guía de contactos.
List-Unsubscribe (RFC 8058), que Gmail y Yahoo exigen a los remitentes masivos. Google recomienda procesar las bajas en un máximo de 48 horas (FAQ de Google). Cómo funciona: baja con un clic.En Pidgely, toda campaña (broadcast) incluye baja con un clic, y la baja entra en la lista de supresión de la cuenta para los siguientes envíos.
Además de la baja, el cliente puede pedir acceso, rectificación o supresión de sus datos. Ten un canal claro (normalmente un email de privacidad en la política) y un proceso para localizar a la persona en todas las herramientas (tienda, email, CRM, mensajería), responder en plazo y mantener la dirección en supresión cuando pide no volver a recibir nada, para que una importación antigua no la devuelva a la lista.
Cumplir también es entregabilidad: las listas con consentimiento claro generan menos quejas, y menos quejas mantienen tus emails en la bandeja de entrada. Esa parte está en campañas de tienda sin caer en spam.
No. Los emails de pedido, pago, envío y devolución son necesarios para ejecutar el contrato de compra, que es una base jurídica propia en el RGPD (artículo 6.1.b). El consentimiento se exige para las comunicaciones comerciales, no para el email del pedido.
En España, el artículo 21.2 de la LSSI-CE lo permite si existe una relación contractual previa, obtuviste el email de forma lícita, promocionas productos o servicios similares de tu propia empresa y ofreces una forma sencilla de oponerse en la recogida y en cada envío. En otros países, revisa la ley local.
No con el RGPD. El consentimiento exige una acción afirmativa clara y los considerandos del reglamento indican que las casillas premarcadas no constituyen consentimiento. Además, debes poder demostrar que se dio (artículo 7.1).
El RGPD dice que retirar el consentimiento debe ser tan fácil como darlo. Google recomienda procesar las bajas en un máximo de 48 horas. Lo ideal es que sea inmediato, con baja en un clic.
Equipo Pidgely
Publicado el
Construimos Pidgely, la API de email que te lleva a la bandeja de entrada. Escribimos sobre lo que aprendemos entregando emails, citando los estándares y las pautas de los proveedores detrás de cada afirmación.
Cómo lograr que las campañas de una tienda online lleguen a la bandeja de entrada: autenticación, flujos separados, higiene de lista, frecuencia y contenido.
6 min de lectura
Cómo armar la secuencia de emails de bienvenida de tu tienda online: cuántos emails, intervalos, qué decir en cada uno, cupón de primera compra y ejemplos.
5 min de lectura
Los emails de pedido que necesita tu tienda (confirmación, pago, envío con seguimiento, entrega, devoluciones), qué escribir en cada uno y cómo enviarlos.
7 min de lectura