La mayor parte de la ley estadounidense CAN-SPAM trata de honestidad: nombres de remitente reales, asuntos que se correspondan con el contenido, una dirección postal. Pero la parte que en la práctica hace tropezar a las pequeñas empresas es la baja. La ley es concreta sobre cómo debe funcionar una baja, cuánto tiempo debe seguir funcionando y con qué rapidez hay que atenderla. Este artículo repasa esas reglas una por una, con la redacción de la ley y de la guía de la FTC (la autoridad estadounidense de consumo), y termina con ejemplos de pies de email que las cumplen.
Para la lista completa de requisitos de la CAN-SPAM, consulte nuestra guía sobre la CAN-SPAM (en inglés). Este artículo cubre solo la parte de la baja. Es información general, no asesoramiento jurídico.
Si envía desde España: la LSSI y el RGPD
La CAN-SPAM es la ley de Estados Unidos y se aplica a los correos comerciales que llegan allí. Si usted envía desde España o a destinatarios en España, además debe cumplir la Ley 34/2002 (LSSI) y el RGPD. La LSSI prohíbe, como regla general, enviar comunicaciones publicitarias por correo electrónico que no hayan sido solicitadas o expresamente autorizadas (art. 21.1), con una excepción para clientes con relación contractual previa (art. 21.2). En ambos casos exige ofrecer en cada comunicación «un procedimiento sencillo y gratuito» para oponerse, incluida una dirección de correo electrónico válida para ello (arts. 21.2 y 22.1), y el RGPD añade que retirar el consentimiento debe ser tan fácil como darlo (art. 7.3). Lo explicamos en la guía Newsletter y RGPD en España. Lo que sigue describe las reglas estadounidenses, que un pie de email bien hecho cumple a la vez.
Las reglas de baja de un vistazo
| Regla | Qué significa para su newsletter | De dónde procede |
|---|---|---|
| Una forma clara y visible de darse de baja | Cada correo comercial necesita una explicación evidente de cómo dejar de recibir sus envíos | 15 U.S.C. § 7704(a)(3) y (a)(5) |
| Solo respuesta por correo o una única página web | La baja debe funcionar respondiendo al correo o visitando una sola página web. No se puede exigir nada más | 16 CFR § 316.5 |
| El mecanismo debe funcionar al menos 30 días | El enlace o la dirección de respuesta debe seguir operativo como mínimo 30 días después de enviar el mensaje | 15 U.S.C. § 7704(a)(3)(A)(ii) |
| Atender la solicitud en 10 días hábiles | Pasados 10 días hábiles, enviar otro correo comercial cubierto por la solicitud es ilegal | 15 U.S.C. § 7704(a)(4)(A) |
| Sin tasas, sin datos adicionales, sin iniciar sesión | No puede cobrar, pedir nada más que la dirección de correo y las preferencias, ni añadir pasos | 16 CFR § 316.5 |
| No vender ni ceder direcciones dadas de baja | No puede vender, alquilar, intercambiar ni ceder una dirección una vez que su titular se ha dado de baja | 15 U.S.C. § 7704(a)(4)(A)(iv) |
Regla 1: una forma clara de darse de baja, en cada correo comercial
La ley declara ilegal enviar un correo comercial que no contenga «una dirección de correo electrónico de respuesta operativa u otro mecanismo basado en Internet, mostrado de forma clara y visible», que el destinatario pueda usar para indicar que no quiere más correos comerciales suyos. Por separado, cada mensaje comercial debe dar «aviso claro y visible de la posibilidad» de rechazar futuros envíos.
En términos sencillos: un enlace de baja en el pie, con un tamaño de letra legible y palabras que cualquiera entienda. La guía de cumplimiento de la FTC añade dos puntos prácticos. Puede ofrecer un menú de opciones (por ejemplo, «solo el resumen mensual» o «dejar de recibir todo»), pero una de ellas debe detener todos los mensajes comerciales. Y debe asegurarse de que su propio filtro antispam no bloquee las solicitudes de baja entrantes, algo que importa si usa una dirección de respuesta para darse de baja.
Regla 2: respuesta por correo o una única página web, nada más
La norma de la FTC en 16 CFR § 316.5 dice que no puede exigir al destinatario «ningún otro paso salvo enviar un correo electrónico de respuesta o visitar una única página web». Eso descarta algunas prácticas que todavía se ven:
- Un enlace que lleva a una pantalla de inicio de sesión antes de poder darse de baja.
- Un formulario que pide nombre, motivo o contraseña.
- Un flujo de dos páginas: una página de preferencias, luego una de confirmación y por último un botón final.
Una página con un único botón de «Darse de baja» es correcta. Una página que rellena la dirección y pide un solo clic es correcta. En cuanto la persona tiene que escribir algo distinto de su dirección de correo, o visitar una segunda página, ha ido más allá de lo que permite la norma.
Regla 3: el enlace debe seguir funcionando 30 días
El mecanismo de baja debe seguir siendo «capaz de recibir esos mensajes o comunicaciones durante no menos de 30 días desde la transmisión del mensaje original». Los 30 días se cuentan desde la fecha de envío de cada correo individual. La respuesta práctica es no caducar nunca los enlaces de baja. No hay ninguna ventaja en desactivarlos, y un enlace caducado es el tipo de error que aparece en una denuncia.
Tenga cuidado con esto cuando cambie de herramienta de envío. Si los enlaces de baja de su antigua herramienta dejan de funcionar el día que cancela la cuenta, los correos que envió el mes anterior tienen ahora enlaces de baja muertos. Mantenga la cuenta antigua activa al menos 30 días después de su último envío desde ella.
Regla 4: atender la solicitud en 10 días hábiles
Una vez que alguien se da de baja, es ilegal que usted, o cualquiera que envíe en su nombre, le mande un correo comercial «más de 10 días hábiles después de la recepción de dicha solicitud». Diez días hábiles son un techo, no un objetivo. Los proveedores de correo esperan más rapidez: las buenas prácticas para remitentes de Yahoo piden a los remitentes masivos que atiendan las bajas en 2 días. La mayoría de las herramientas de newsletter, incluida la nuestra, eliminan la dirección de inmediato.
«Atender» también significa atenderla en todos los sitios a los que se aplica la solicitud. Si la persona pulsó «dejar de recibir todo», eso cubre todas sus listas comerciales, no solo aquella en la que estaba cuando hizo clic. Mantenga una única lista de exclusión común a todas las listas y herramientas que use, y consúltela antes de importar direcciones desde una hoja de cálculo o desde el lector de tarjetas de una feria.