ES
ENPLDEESFRPTIT
Iniciar sesión Próximamente Empieza por 1 € + IVA Próximamente

Seguimiento de correos y derecho de la UE

Qué dicen las autoridades de protección de datos y las normas de la UE sobre píxeles de seguimiento, consentimiento y campañas de correo, y qué hace HawkOpen. No es asesoramiento jurídico.

¿Qué dicen la CNIL y otras autoridades de la UE sobre los píxeles de seguimiento en correos?

La CNIL francesa trata los píxeles de los correos como rastreadores que, por regla general, requieren el consentimiento del destinatario, con excepciones limitadas. La AEPD ya indicó en 2014 que los píxeles en correos publicitarios requieren un consentimiento activo antes del primer correo de ese tipo.

Respuesta completa

¿Un píxel de seguimiento en el correo cumple el RGPD?

Un píxel de seguimiento trata datos personales, así que se aplica el RGPD, y además las normas sobre el acceso a información del dispositivo (ePrivacy; en España el artículo 22.2 de la LSSI). HawkOpen no puede hacer por sí solo que un píxel cumpla estas normas: la base jurídica y el consentimiento dependen de la empresa que hace el seguimiento.

Respuesta completa

¿Basta el interés legítimo para rastrear las aperturas de correos?

Los documentos en los que se basa HawkOpen apuntan al consentimiento, no al interés legítimo, para los píxeles de seguimiento: la AEPD y la CNIL piden el consentimiento previo del destinatario, con excepciones limitadas. La base jurídica del RGPD y las normas sobre dispositivos se valoran por separado, así que el interés legítimo del RGPD no resuelve por sí solo la cuestión del píxel.

Respuesta completa

¿Cómo hago campañas de correo de acuerdo con el RGPD?

Trate dos cosas por separado: si puede enviar cada correo y si puede hacerle seguimiento. HawkOpen ayuda con la parte técnica, como el enlace de baja y las cabeceras de baja en un clic en cada copia de campaña y el aviso de seguimiento, pero no revisa su lista ni su base jurídica.

Respuesta completa

¿Es legal enviar correos en frío?

Depende del país, de quién sea el destinatario y de su relación con él; HawkOpen no lo decide por usted. Si puede enviar un correo y si puede rastrearlo son dos cuestiones distintas.

Respuesta completa

¿Qué exigen las directrices del Garante italiano sobre los píxeles de seguimiento?

La autoridad italiana de protección de datos, el Garante, ha publicado directrices sobre los píxeles de seguimiento en el correo. Como regla exigen el consentimiento previo del destinatario y describen excepciones concretas y delimitadas, por ejemplo para estadísticas agregadas bajo ciertas condiciones. Escribir el correo o el aviso en italiano no basta por sí solo para cumplir estas directrices.

Respuesta completa

¿Sirve un correo electrónico como prueba en un juicio?

Lo deciden los tribunales según las normas de cada país. HawkOpen puede darle un informe de evidencias de un correo enviado: recoge lo que observaron los sistemas de HawkOpen, pero no demuestra que el correo llegara a la bandeja de entrada ni que alguien lo viera o leyera.

Respuesta completa

¿Qué usos de HawkOpen permiten y prohíben sus términos?

Debe tener autorización para conectar sus buzones, contactar con sus destinatarios, subir material y tratar datos personales. Los términos prohíben la vigilancia ilícita, los envíos masivos no solicitados, el robo de credenciales, la distribución de malware y las afirmaciones engañosas sobre las pruebas de seguimiento.

Las campañas envían una copia aparte a cada destinatario, con enlace de baja y cabeceras de baja con un clic. Si puede escribir a una persona concreta o hacerle seguimiento es otra cuestión que estos términos no resuelven por usted.

Preguntas relacionadas: ¿Es legal enviar correos en frío? · ¿Puedo usar HawkOpen para vigilar el correo de mis empleados?

¿Puedo usar HawkOpen para vigilar el correo de mis empleados?

HawkOpen está hecho para medir respuestas a los correos que usted envía, no para vigilar buzones ajenos, y sus términos prohíben la vigilancia ilícita. Las normas sobre vigilancia de empleados dependen del país y de la relación laboral, y esta respuesta no las evalúa.

Consulte a un asesor laboral o de protección de datos de su país antes de vigilar al personal de cualquier forma.

Preguntas relacionadas: ¿Qué usos de HawkOpen permiten y prohíben sus términos?

¿Quién es responsable del seguimiento según el RGPD: la herramienta o el remitente?

Los roles siguen las decisiones y los flujos de datos reales, no la etiqueta del contrato. La empresa que decide a quién escribe, qué envía y si hace seguimiento suele actuar como responsable de ese tratamiento; un proveedor que realiza el seguimiento solo siguiendo sus instrucciones puede ser encargado del tratamiento, y un proveedor que usa los datos para sus propios fines se valora de otra manera. Cada parte conserva sus propias obligaciones legales.

La CNIL francesa indica que un proveedor de píxeles que actúa solo para la empresa puede ser encargado del tratamiento. En el caso Mailtrack (PS/00328/2022, confirmado en RR/00541/2023), la AEPD examinó los hechos de ese servicio y sancionó al proveedor. La guía de cookies de la AEPD señala además que repartir tareas por contrato no transfiere la responsabilidad de cada parte.

En el contrato de encargo del tratamiento que acepta cada cliente de HawkOpen, todavía un borrador pendiente de revisión jurídica, el cliente es el responsable y TriStiX S.L. el encargado. HawkOpen conserva sus propias obligaciones como proveedor y encargado, y cómo valore una autoridad un uso concreto sigue dependiendo de los hechos.

Cuando se aplican normas que exigen consentimiento, el seguimiento solo puede activarse después de obtenerlo. El enlace del mensaje permite retirar ese consentimiento más adelante.

Preguntas relacionadas: ¿Un píxel de seguimiento en el correo cumple el RGPD? · ¿Qué debe hacer una empresa que usa una herramienta de seguimiento de correos: información de privacidad, consentimiento, contrato con el proveedor? · ¿Me pueden multar por rastrear correos sin consentimiento?

¿Se aplica el RGPD a los correos y a las direcciones de correo?

A menudo sí: una dirección o un mensaje que se refiere a una persona identificable es un dato personal, y su tratamiento está sujeto al RGPD. Que una dirección concreta, como un buzón genérico de empresa, identifique a alguien depende del caso.

Los documentos legales de HawkOpen tratan el seguimiento, no el correo en general, así que esta respuesta solo da información general. En el seguimiento, el RGPD y las normas sobre leer información del dispositivo se valoran por separado.

Preguntas relacionadas: ¿Un píxel de seguimiento en el correo cumple el RGPD?

¿Existe en la UE una excepción B2B que permita seguir aperturas sin consentimiento?

Los documentos en los que se basa HawkOpen no recogen una excepción B2B general para los píxeles, y llamar B2B a un contacto no elimina por sí solo los requisitos. La AEPD española y la CNIL francesa describen el consentimiento previo como regla para los píxeles, con excepciones estrechas.

Las excepciones de la CNIL cubren fines estrechos como la seguridad de la autenticación, no medir el interés por una oferta, y no deben trasladarse automáticamente a otros países. El aviso y una desactivación posterior no sustituyen al consentimiento.

Cuando se aplican normas que exigen consentimiento, el seguimiento solo puede activarse después de obtenerlo. El enlace del mensaje permite retirar ese consentimiento más adelante.

Preguntas relacionadas: ¿Qué excepciones al consentimiento existen para los píxeles de seguimiento en correos? · ¿Es legal enviar correos en frío? · ¿Basta el interés legítimo para rastrear las aperturas de correos?

¿Qué normas rigen el seguimiento de correos en Canadá y otros países fuera de la UE y EE. UU.?

Los documentos legales de HawkOpen no cubren Canadá ni otros países fuera de la UE y EE. UU., ni todos los países de la UE, así que esta respuesta no describe sus normas. Revise las normas del país de sus destinatarios o consulte a un asesor local.

Lo que hace HawkOpen en todos los países: cada correo con seguimiento lleva un aviso y un enlace para que el destinatario lo desactive, y usted puede excluir direcciones, dominios o países del seguimiento. El aviso y una desactivación posterior no sustituyen al consentimiento.

Cuando se aplican normas que exigen consentimiento, el seguimiento solo puede activarse después de obtenerlo. El enlace del mensaje permite retirar ese consentimiento más adelante.

Preguntas relacionadas: ¿Puedo excluir del seguimiento a algunos destinatarios o países? · ¿Es legal el seguimiento de aperturas de correo?

¿Puedo hacer seguimiento de correos enviados a niños o estudiantes?

Depende de la situación. Las normas sobre datos de menores se aplican sobre todo cuando un servicio se dirige a niños o una empresa sabe que recoge sus datos; en Estados Unidos, la COPPA se refiere a determinadas situaciones con menores de 13 años. Un estudiante no es automáticamente un menor. HawkOpen no conoce la edad del destinatario y no tiene ninguna función especial para menores.

En la UE, cada país fija entre los 13 y los 16 años la edad a partir de la cual un menor puede consentir por sí solo los servicios en línea. Esta respuesta no valora las normas aplicables a sus correos.

En HawkOpen el seguimiento está desactivado hasta que el propietario o un administrador de su empresa lo activa, e incluso entonces solo se sigue a los destinatarios con consentimiento registrado. Puede enviar un mensaje o una campaña sin seguimiento, o excluir del seguimiento el dominio de un centro educativo; en caso de duda, es la opción más segura.

Preguntas relacionadas: ¿Puedo excluir del seguimiento a algunos destinatarios o países?

¿Qué debe hacer una empresa que usa una herramienta de seguimiento de correos: información de privacidad, consentimiento, contrato con el proveedor?

La empresa decide para qué y a quién hace seguimiento, así que necesita una base jurídica, debe informar a los destinatarios y, cuando se exige consentimiento, obtenerlo antes del seguimiento, documentarlo y gestionar su retirada. El proveedor tiene sus propias obligaciones: prestar el servicio como describe el contrato, seguir las instrucciones de la empresa cuando actúa como encargado y proteger los datos. Un contrato del artículo 28 del RGPD debe ajustarse a cómo funciona realmente el servicio.

Ese contrato no sustituye una evaluación separada de las transferencias de datos fuera del Espacio Económico Europeo.

Lo que hace HawkOpen: el seguimiento está desactivado hasta que el propietario o un administrador de su empresa lo activa; un destinatario sin consentimiento registrado recibe un correo sin píxel ni enlaces rastreados; cada consentimiento se registra con su origen, fecha, finalidad y versión de la información; y tras una retirada, HawkOpen no guarda más eventos de seguimiento de ese destinatario, tampoco de correos anteriores. El contrato de encargo del tratamiento de HawkOpen, que acepta cada cliente, sigue siendo un borrador pendiente de revisión jurídica.

Cuando se aplican normas que exigen consentimiento, el seguimiento solo puede activarse después de obtenerlo. El enlace del mensaje permite retirar ese consentimiento más adelante.

Preguntas relacionadas: ¿Quién es responsable del seguimiento según el RGPD: la herramienta o el remitente? · ¿Puedo firmar con HawkOpen un contrato de encargo del tratamiento (DPA)? · ¿El aviso en el correo basta para que mi seguimiento cumpla el RGPD?

¿Qué se aplica al seguimiento de correos a suscriptores y clientes existentes?

Una relación previa no resuelve por sí sola la cuestión del seguimiento. La CNIL francesa fijó reglas transitorias especiales para direcciones recogidas antes del 14 de abril de 2026: informar bien y a tiempo a esos destinatarios, en principio antes del 14 de julio de 2026, puede permitir mantener sin cambios una práctica existente; no es un permiso general para listas nuevas.

En España, el informe 0011/2014 de la AEPD, sobre píxeles en correos publicitarios, pidió consentimiento activo antes del primer correo con ese píxel. Si puede escribir a sus clientes es otra cuestión; en España la regula el artículo 21 de la LSSI. El aviso y una desactivación posterior no sustituyen al consentimiento.

Cuando se aplican normas que exigen consentimiento, el seguimiento solo puede activarse después de obtenerlo. El enlace del mensaje permite retirar ese consentimiento más adelante.

Preguntas relacionadas: ¿Qué dicen la CNIL y otras autoridades de la UE sobre los píxeles de seguimiento en correos? · ¿El consentimiento al seguimiento es distinto del consentimiento al boletín?

¿Me ayuda HawkOpen con el registro de actividades y una evaluación de impacto (EIPD) del seguimiento?

HawkOpen no tiene plantillas de registro de actividades ni de evaluación de impacto, y no las prepara por usted. Si su seguimiento necesita una evaluación de impacto debe decidirlo su asesor para su caso.

El modelo jurídico de HawkOpen sugiere guardar de cada consentimiento su origen, fecha, finalidad y versión de la información mostrada. El titular puede exportar los datos de la cuenta, lo que ayuda a documentar qué se trata.

Preguntas relacionadas: ¿Qué debe hacer una empresa que usa una herramienta de seguimiento de correos: información de privacidad, consentimiento, contrato con el proveedor? · ¿Puedo exportar todos mis datos de HawkOpen?

Según la LGPD de Brasil, ¿puedo enviar correos de marketing por interés legítimo o necesito consentimiento?

Los documentos legales de HawkOpen no cubren el derecho brasileño, así que esta respuesta no evalúa la LGPD. Consulte las guías de la autoridad brasileña de protección de datos (ANPD) o a un asesor en Brasil.

Si puede enviar un correo y si puede hacerle seguimiento son dos cuestiones separadas en cualquier país. HawkOpen añade a cada correo con seguimiento un aviso con enlace para desactivarlo, también en Brasil. El aviso y una desactivación posterior no sustituyen al consentimiento.

Cuando se aplican normas que exigen consentimiento, el seguimiento solo puede activarse después de obtenerlo. El enlace del mensaje permite retirar ese consentimiento más adelante.

Preguntas relacionadas: ¿Qué normas rigen el seguimiento de correos en Canadá y otros países fuera de la UE y EE. UU.?

¿Me pueden multar por enviar un correo masivo sin CCO?

Mostrar las direcciones de muchas personas entre sí puede ser un problema de protección de datos; que acabe en una multa depende del país y del caso, y los documentos legales de HawkOpen no lo cubren. Las campañas de HawkOpen evitan el problema: cada destinatario recibe una copia aparte y solo ve su dirección.

La extensión del navegador hace seguimiento de correos con un solo destinatario; para varias personas use una campaña, que envía una copia a cada uno.

Preguntas relacionadas: ¿Cómo envío el mismo correo a muchas personas por separado en lugar de usar CCO?

¿Cuántos consentimientos necesito para un boletín en Polonia?

No hay un número universal. En Polonia, el envío de marketing por correo, la medición de aperturas y clics y el tratamiento de datos personales se rigen por normas distintas, y cuántas declaraciones necesita depende de sus fines y de la ley aplicable. Esta respuesta no las cuenta para su caso.

Consulte las directrices polacas vigentes o pregunte a un especialista adecuado en Polonia. HawkOpen no tiene formularios de alta a boletines; su propio formulario de consentimiento cubre solo el seguimiento, por separado para aperturas y enlaces.

Cada correo que envía HawkOpen termina con «No me envíen mensajes», que detiene cualquier correo posterior de su empresa enviado mediante HawkOpen; los correos con seguimiento llevan además un aviso propio sobre el seguimiento.

Cuando se aplican normas que exigen consentimiento, el seguimiento solo puede activarse después de obtenerlo. El enlace del mensaje permite retirar ese consentimiento más adelante.

Preguntas relacionadas: ¿El consentimiento al seguimiento es distinto del consentimiento al boletín? · ¿Cómo debe obtenerse el consentimiento para el seguimiento: casilla, banner o política de privacidad?

Las herramientas de seguimiento dicen cumplir el RGPD: ¿es cierto?

Una herramienta por sí sola no hace que su seguimiento cumpla el RGPD: depende de la finalidad, la base jurídica, la información que dé y, cuando se requiera, del consentimiento previo del destinatario. HawkOpen no hace esa promesa; explica lo que hace.

El modelo jurídico de HawkOpen recomienda pedir a un abogado que evalúe materiales concretos, como la pantalla de activación, el correo real, un registro de consentimiento y los flujos de datos, en lugar de una garantía general de que un programa cumple el RGPD. Lo que HawkOpen hace hoy: un aviso en cada correo con seguimiento, una página del destinatario para desactivarlo, descargar y borrar datos, y estimaciones en lugar de afirmar que alguien leyó el correo. El aviso y una desactivación posterior no sustituyen al consentimiento.

Cuando se aplican normas que exigen consentimiento, el seguimiento solo puede activarse después de obtenerlo. El enlace del mensaje permite retirar ese consentimiento más adelante.

Preguntas relacionadas: ¿Un píxel de seguimiento en el correo cumple el RGPD? · ¿El aviso en el correo basta para que mi seguimiento cumpla el RGPD?

¿Trata el RGPD de forma distinta los correos transaccionales y los de marketing?

Sí, la diferencia importa, sobre todo en las normas sobre comunicaciones electrónicas más que en el propio RGPD: los correos de marketing suelen necesitar consentimiento o una excepción concreta, mientras que los mensajes necesarios para cumplir un contrato o prestar un servicio suelen apoyarse en otra base. Si puede hacer seguimiento de un correo es otra cuestión para ambos tipos, y las normas varían según el país.

En HawkOpen el seguimiento está desactivado hasta que el propietario o un administrador de su empresa lo activa, para toda la cuenta o solo para mensajes concretos, y un mensaje o una campaña pueden enviarse sin seguimiento.

El enlace «No me envíen mensajes» al final de cada correo detiene todos los correos posteriores de su empresa a través de HawkOpen, también los de servicio, así que no se limita al marketing.

Preguntas relacionadas: ¿Cómo hago campañas de correo de acuerdo con el RGPD?

¿Desactiva HawkOpen automáticamente el seguimiento para destinatarios de la UE?

No. HawkOpen no detecta dónde está el destinatario ni desactiva por sí mismo el seguimiento por región; aplica la misma regla en todas partes: un destinatario solo se rastrea cuando su empresa ha registrado su consentimiento. Además puede excluir países usted: HawkOpen los reconoce solo por la terminación de la dirección, como .de o .fr.

Direcciones como @gmail.com o .com no tienen país, así que añádalas como direcciones o dominios. El modelo jurídico de HawkOpen desaconseja localizar a los destinatarios haciéndoles seguimiento primero. El aviso y una desactivación posterior no sustituyen al consentimiento.

Cuando se aplican normas que exigen consentimiento, el seguimiento solo puede activarse después de obtenerlo. El enlace del mensaje permite retirar ese consentimiento más adelante.

Preguntas relacionadas: ¿Puedo excluir del seguimiento a algunos destinatarios o países? · ¿Es legal el seguimiento de aperturas de correo?

¿Cómo vuelvo a suscribir a un contacto que se dio de baja?

HawkOpen no tiene esa opción: cuando una dirección se da de baja, por ejemplo con el enlace «No me envíen mensajes», HawkOpen no le envía más mensajes de nadie de su empresa, ni de campañas ni sueltos.

Dejar de recibir mensajes es una elección distinta de rechazar el seguimiento, y HawkOpen mantiene ambas separadas.

Preguntas relacionadas: ¿El consentimiento al seguimiento es distinto del consentimiento al boletín? · ¿Es seguro pulsar «darse de baja» en un correo?

¿Qué es la regla de soft opt-in en el email marketing?

Algunos países permiten enviar correos de marketing a clientes existentes sin un nuevo consentimiento bajo condiciones estrictas, por ejemplo el soft opt-in del Reino Unido y el artículo 21 de la LSSI española: productos o servicios propios similares, datos de contacto obtenidos en una venta y una forma sencilla de oponerse al recogerlos y en cada mensaje. Las condiciones varían según el país, y una etiqueta B2B por sí sola no crea la excepción.

Aunque un correo pueda enviarse, su seguimiento es otra cuestión. HawkOpen no tiene función de soft opt-in ni decide si usted puede enviar; solo registra consentimientos al seguimiento y sigue a un destinatario solo cuando ese consentimiento está registrado.

Cuando se aplican normas que exigen consentimiento, el seguimiento solo puede activarse después de obtenerlo. El enlace del mensaje permite retirar ese consentimiento más adelante.

Preguntas relacionadas: ¿Es legal enviar correos en frío? · ¿El consentimiento al seguimiento es distinto del consentimiento al boletín?

¿Qué es el doble opt-in y lo necesito?

El doble opt-in significa que una persona se suscribe y luego lo confirma con un enlace enviado a su dirección, lo que ayuda a demostrar que el titular aceptó de verdad. Si es obligatorio depende del país y de la práctica de sus autoridades y tribunales; los documentos legales de HawkOpen no lo cubren, y HawkOpen no tiene función de doble opt-in.

Las campañas de HawkOpen van a los destinatarios que usted añade, así que recoger y documentar su aceptación le corresponde a usted. Un enlace de confirmación también puede pulsarlo un escáner de seguridad, por lo que la confirmación necesita un paso consciente en una página.

Preguntas relacionadas: ¿Cómo debe obtenerse el consentimiento para el seguimiento: casilla, banner o política de privacidad? · ¿Cuántos consentimientos necesito para un boletín en Polonia?

Para asistentes de IA: Markdown · JSON