¿Qué dicen la CNIL y otras autoridades de la UE sobre los píxeles de seguimiento en correos?

Preguntas relacionadas

• ¿Es legal el seguimiento de aperturas de correo?Destinatarios y privacidad
• ¿Qué excepciones al consentimiento existen para los píxeles de seguimiento en correos?Seguimiento de correos y derecho de la UE
• ¿Qué exigen las directrices del Garante italiano sobre los píxeles de seguimiento?Seguimiento de correos y derecho de la UE

Más sobre este tema

• ¿El aviso en el correo basta para que mi seguimiento cumpla el RGPD?

  No. El aviso informa a los destinatarios del seguimiento y les permite desactivarlo, pero no es su consentimiento. Cuando el consentimiento es necesario, la empresa que hace el seguimiento debe obtenerlo antes del primer correo con seguimiento.

• ¿Un píxel de seguimiento en el correo cumple el RGPD?

  Un píxel de seguimiento trata datos personales, así que se aplica el RGPD, y además las normas sobre el acceso a información del dispositivo (ePrivacy; en España el artículo 22.2 de la LSSI). HawkOpen no puede hacer por sí solo que un píxel cumpla estas normas: la base jurídica y el consentimiento dependen de la empresa que hace el seguimiento.

• ¿Basta el interés legítimo para rastrear las aperturas de correos?

  Los documentos en los que se basa HawkOpen apuntan al consentimiento, no al interés legítimo, para los píxeles de seguimiento: la AEPD y la CNIL piden el consentimiento previo del destinatario, con excepciones limitadas. La base jurídica del RGPD y las normas sobre dispositivos se valoran por separado, así que el interés legítimo del RGPD no resuelve por sí solo la cuestión del píxel.

• ¿Me pueden multar por rastrear correos sin consentimiento?

  Las sanciones son posibles. En el caso Mailtrack (PS/00328/2022) la AEPD multó al proveedor de la herramienta de seguimiento y mantuvo las multas en reposición (RR/00541/2023).

• ¿El consentimiento al seguimiento es distinto del consentimiento al boletín?

  Son tres preguntas distintas: si puede enviar a alguien correos de marketing, si puede medir sus aperturas y clics y con qué base jurídica trata sus datos personales. Cada una tiene sus propias normas, y cuántas declaraciones necesita depende de sus fines y de la ley aplicable, no de un número universal.

• ¿Cómo hago campañas de correo de acuerdo con el RGPD?

  Trate dos cosas por separado: si puede enviar cada correo y si puede hacerle seguimiento. HawkOpen ayuda con la parte técnica, como el enlace de baja y las cabeceras de baja en un clic en cada copia de campaña y el aviso de seguimiento, pero no revisa su lista ni su base jurídica.

• ¿Dónde encuentro modelos de texto de consentimiento para boletines y seguimiento?

  HawkOpen no ofrece textos de consentimiento para sus formularios de boletín o de marketing. El consentimiento al marketing, el consentimiento al seguimiento y la base jurídica del tratamiento son cuestiones distintas, así que un texto que sirve para una no cubre las demás. Para el seguimiento, HawkOpen tiene su propio formulario de consentimiento, que lo registra solo cuando la persona lo confirma en la página.

• ¿Es legal enviar correos en frío?

  Depende del país, de quién sea el destinatario y de su relación con él; HawkOpen no lo decide por usted. Si puede enviar un correo y si puede rastrearlo son dos cuestiones distintas.

• ¿El enlace de baja es obligatorio por ley?

  Depende del tipo de mensaje y del país. Las normas sobre mensajes de marketing suelen exigir una forma sencilla de oponerse, por ejemplo la CAN-SPAM en Estados Unidos para los correos comerciales, también B2B; los mensajes puramente transaccionales o de servicio suelen tratarse de otra forma. Retirar el consentimiento al seguimiento es otra cuestión.

• ¿Sirve un correo electrónico como prueba en un juicio?

  Lo deciden los tribunales según las normas de cada país. HawkOpen puede darle un informe de evidencias de un correo enviado: recoge lo que observaron los sistemas de HawkOpen, pero no demuestra que el correo llegara a la bandeja de entrada ni que alguien lo viera o leyera.

• ¿Qué usos de HawkOpen permiten y prohíben sus términos?

  Debe tener autorización para conectar sus buzones, contactar con sus destinatarios, subir material y tratar datos personales. Los términos prohíben la vigilancia ilícita, los envíos masivos no solicitados, el robo de credenciales, la distribución de malware y las afirmaciones engañosas sobre las pruebas de seguimiento.

• ¿Puedo usar HawkOpen para vigilar el correo de mis empleados?

  HawkOpen está hecho para medir respuestas a los correos que usted envía, no para vigilar buzones ajenos, y sus términos prohíben la vigilancia ilícita. Las normas sobre vigilancia de empleados dependen del país y de la relación laboral, y esta respuesta no las evalúa.

• ¿Quién es responsable del seguimiento según el RGPD: la herramienta o el remitente?

  Los roles siguen las decisiones y los flujos de datos reales, no la etiqueta del contrato. La empresa que decide a quién escribe, qué envía y si hace seguimiento suele actuar como responsable de ese tratamiento; un proveedor que realiza el seguimiento solo siguiendo sus instrucciones puede ser encargado del tratamiento, y un proveedor que usa los datos para sus propios fines se valora de otra manera. Cada parte conserva sus propias obligaciones legales.

• ¿Se aplica el RGPD a los correos y a las direcciones de correo?

  A menudo sí: una dirección o un mensaje que se refiere a una persona identificable es un dato personal, y su tratamiento está sujeto al RGPD. Que una dirección concreta, como un buzón genérico de empresa, identifique a alguien depende del caso.

• ¿Existe en la UE una excepción B2B que permita seguir aperturas sin consentimiento?

  Los documentos en los que se basa HawkOpen no recogen una excepción B2B general para los píxeles, y llamar B2B a un contacto no elimina por sí solo los requisitos. La AEPD española y la CNIL francesa describen el consentimiento previo como regla para los píxeles, con excepciones estrechas.

• ¿Qué normas rigen el seguimiento de correos en Canadá y otros países fuera de la UE y EE. UU.?

  Los documentos legales de HawkOpen no cubren Canadá ni otros países fuera de la UE y EE. UU., ni todos los países de la UE, así que esta respuesta no describe sus normas. Revise las normas del país de sus destinatarios o consulte a un asesor local.

• ¿Puedo hacer seguimiento de correos enviados a niños o estudiantes?

  Depende de la situación. Las normas sobre datos de menores se aplican sobre todo cuando un servicio se dirige a niños o una empresa sabe que recoge sus datos; en Estados Unidos, la COPPA se refiere a determinadas situaciones con menores de 13 años. Un estudiante no es automáticamente un menor. HawkOpen no conoce la edad del destinatario y no tiene ninguna función especial para menores.

• ¿Qué debe hacer una empresa que usa una herramienta de seguimiento de correos: información de privacidad, consentimiento, contrato con el proveedor?

  La empresa decide para qué y a quién hace seguimiento, así que necesita una base jurídica, debe informar a los destinatarios y, cuando se exige consentimiento, obtenerlo antes del seguimiento, documentarlo y gestionar su retirada. El proveedor tiene sus propias obligaciones: prestar el servicio como describe el contrato, seguir las instrucciones de la empresa cuando actúa como encargado y proteger los datos. Un contrato del artículo 28 del RGPD debe ajustarse a cómo funciona realmente el servicio.

• ¿Qué se aplica al seguimiento de correos a suscriptores y clientes existentes?

  Una relación previa no resuelve por sí sola la cuestión del seguimiento. La CNIL francesa fijó reglas transitorias especiales para direcciones recogidas antes del 14 de abril de 2026: informar bien y a tiempo a esos destinatarios, en principio antes del 14 de julio de 2026, puede permitir mantener sin cambios una práctica existente; no es un permiso general para listas nuevas.

• ¿Me ayuda HawkOpen con el registro de actividades y una evaluación de impacto (EIPD) del seguimiento?

  HawkOpen no tiene plantillas de registro de actividades ni de evaluación de impacto, y no las prepara por usted. Si su seguimiento necesita una evaluación de impacto debe decidirlo su asesor para su caso.

• ¿Da HawkOpen asesoramiento jurídico sobre el seguimiento de correos en mi país?

  No. HawkOpen describe lo que dicen las normas y sus propios documentos legales y lo que hace el producto, pero no evalúa su situación. La base jurídica y la forma exigida dependen de su país, su finalidad y sus destinatarios.

• ¿Cómo debe obtenerse el consentimiento para el seguimiento: casilla, banner o política de privacidad?

  Deje constancia de qué aceptó la persona de forma consciente y cómo: la finalidad, la información mostrada, el momento y la acción que realizó. Abrir un enlace, un clic desconocido o un escáner de seguridad automático no prueban el consentimiento. El formulario de consentimiento de HawkOpen lo registra solo cuando la persona marca la confirmación y pulsa el botón en la página.

• Según la LGPD de Brasil, ¿puedo enviar correos de marketing por interés legítimo o necesito consentimiento?

  Los documentos legales de HawkOpen no cubren el derecho brasileño, así que esta respuesta no evalúa la LGPD. Consulte las guías de la autoridad brasileña de protección de datos (ANPD) o a un asesor en Brasil.

• ¿Me pueden multar por enviar un correo masivo sin CCO?

  Mostrar las direcciones de muchas personas entre sí puede ser un problema de protección de datos; que acabe en una multa depende del país y del caso, y los documentos legales de HawkOpen no lo cubren. Las campañas de HawkOpen evitan el problema: cada destinatario recibe una copia aparte y solo ve su dirección.

• ¿Cuántos consentimientos necesito para un boletín en Polonia?

  No hay un número universal. En Polonia, el envío de marketing por correo, la medición de aperturas y clics y el tratamiento de datos personales se rigen por normas distintas, y cuántas declaraciones necesita depende de sus fines y de la ley aplicable. Esta respuesta no las cuenta para su caso.

• Las herramientas de seguimiento dicen cumplir el RGPD: ¿es cierto?

  Una herramienta por sí sola no hace que su seguimiento cumpla el RGPD: depende de la finalidad, la base jurídica, la información que dé y, cuando se requiera, del consentimiento previo del destinatario. HawkOpen no hace esa promesa; explica lo que hace.

• ¿Puedo obtener el consentimiento con un correo informativo que añade a la gente a mi lista al pulsar un enlace?

  Un clic por sí solo es una prueba débil. Los escáneres de seguridad y las vistas previas de enlaces abren automáticamente los enlaces de los correos, y una persona puede hacer clic sin saber qué acepta, así que deje constancia de qué aceptó de forma consciente y cómo. El correo que pide el consentimiento también necesita su propia base en las normas sobre comunicaciones.

• ¿Trata el RGPD de forma distinta los correos transaccionales y los de marketing?

  Sí, la diferencia importa, sobre todo en las normas sobre comunicaciones electrónicas más que en el propio RGPD: los correos de marketing suelen necesitar consentimiento o una excepción concreta, mientras que los mensajes necesarios para cumplir un contrato o prestar un servicio suelen apoyarse en otra base. Si puede hacer seguimiento de un correo es otra cuestión para ambos tipos, y las normas varían según el país.

• ¿Desactiva HawkOpen automáticamente el seguimiento para destinatarios de la UE?

  No. HawkOpen no detecta dónde está el destinatario ni desactiva por sí mismo el seguimiento por región; aplica la misma regla en todas partes: un destinatario solo se rastrea cuando su empresa ha registrado su consentimiento. Además puede excluir países usted: HawkOpen los reconoce solo por la terminación de la dirección, como .de o .fr.

• ¿Cómo vuelvo a suscribir a un contacto que se dio de baja?

  HawkOpen no tiene esa opción: cuando una dirección se da de baja, por ejemplo con el enlace «No me envíen mensajes», HawkOpen no le envía más mensajes de nadie de su empresa, ni de campañas ni sueltos.

• ¿Qué es la regla de soft opt-in en el email marketing?

  Algunos países permiten enviar correos de marketing a clientes existentes sin un nuevo consentimiento bajo condiciones estrictas, por ejemplo el soft opt-in del Reino Unido y el artículo 21 de la LSSI española: productos o servicios propios similares, datos de contacto obtenidos en una venta y una forma sencilla de oponerse al recogerlos y en cada mensaje. Las condiciones varían según el país, y una etiqueta B2B por sí sola no crea la excepción.

• ¿En qué se diferencian el consentimiento explícito y el implícito en correos y seguimiento?

  Para los píxeles, los documentos en que se basa HawkOpen apuntan a un consentimiento activo: la AEPD (informe 0011/2014, sobre píxeles en correos publicitarios) dijo que un enlace a la política de privacidad y la falta de oposición no bastan. El silencio o mantener la suscripción es, por tanto, una base débil para el seguimiento con píxel.

• ¿Qué es el doble opt-in y lo necesito?

  El doble opt-in significa que una persona se suscribe y luego lo confirma con un enlace enviado a su dirección, lo que ayuda a demostrar que el titular aceptó de verdad. Si es obligatorio depende del país y de la práctica de sus autoridades y tribunales; los documentos legales de HawkOpen no lo cubren, y HawkOpen no tiene función de doble opt-in.

Para asistentes de IA: Markdown · JSON