Se valoran por separado dos cuestiones: si puede enviar el correo y si puede medir sus aperturas y clics. Las normas sobre el envío de comunicaciones comerciales, como el artículo 21 de la LSSI, no responden a la segunda.
La AEPD (informe 0011/2014) señaló que, para los píxeles en correos publicitarios, un enlace a la política de privacidad y la falta de oposición no bastan: hace falta un consentimiento activo antes del primer correo con ese píxel. La CNIL francesa (recomendación adoptada el 12 de marzo de 2026 y publicada el 14 de abril de 2026) trata los píxeles de correo como rastreadores que requieren consentimiento, con excepciones limitadas como la seguridad de la autenticación. Según el RGPD, la empresa que decide para qué y a quién rastrea debe contar con una base jurídica válida.
En el caso de la herramienta Mailtrack (PS/00328/2022, confirmado en RR/00541/2023), la AEPD sancionó al proveedor de la herramienta. Entre otras cosas, examinó cómo se informaba a los destinatarios.
Lo que hace HawkOpen hoy: cada correo con seguimiento lleva un aviso con un enlace para que el destinatario desactive el seguimiento, y HawkOpen nunca presenta una apertura como prueba de que alguien leyó el correo.
Cuando se aplican normas que exigen consentimiento, el seguimiento solo puede activarse después de obtenerlo. El enlace del mensaje permite retirar ese consentimiento más adelante.