LGPD y Email Marketing: Lo Que Su Empresa Necesita Hacer Ahora

La Ley General de Protección de Datos (LGPD) entró en vigor en 2020 y cambió las reglas del juego para el email marketing en Brasil. Pero cuatro años después, la mayoría de las empresas aún opera en una zona gris — ya sea por desconocimiento de la ley o por la creencia de que “las pequeñas empresas no son objeto de fiscalización”.

Este razonamiento es erróneo en dos puntos: la LGPD se aplica a cualquier empresa que procese datos de personas físicas en Brasil, independientemente del tamaño; y la conformidad no es solo una obligación legal — es una ventaja competitiva. Una empresa con lista autorizada y bien higienizada tiene mayor entregabilidad, tasa de apertura más alta y menores costos de herramienta. Conformidad y resultados van de la mano.

Lo Que la LGPD Exige Para Email Marketing

La LGPD no prohíbe el email marketing — define las condiciones legales para enviar comunicaciones. Para el email marketing, las dos bases legales más relevantes son:

• Consentimiento (Art. 7, I): el titular de los datos autorizó expresamente la recepción de comunicaciones — el mecanismo estándar para newsletters y listas de email marketing
• Interés legítimo (Art. 7, IX): base legal que permite la comunicación con clientes existentes sin consentimiento explícito, siempre que la comunicación sea relevante y esperada en el contexto de la relación — por ejemplo, enviar correos electrónicos sobre servicios contratados a clientes activos

Lo que la LGPD prohíbe explícitamente para el email marketing: enviar correos electrónicos a listas compradas (sin consentimiento del titular), usar datos recopilados para una finalidad y enviarlos para otra, y mantener datos de personas que solicitaron su eliminación.

Opt-in: Lo Que Cuenta Como Consentimiento Válido

El consentimiento válido según la LGPD debe ser: libre (sin coerción), informado (la persona sabe lo que está autorizando), inequívoco (acción positiva — no puede estar pre-marcado) y específico (para la finalidad declarada).

Prácticas que NO constituyen consentimiento válido:

• Checkbox pre-marcado (“Quiero recibir ofertas” ya marcado por defecto)
• Términos ocultos en el contrato o en los términos de uso con lenguaje ambiguo
• Registro para una finalidad (ej: presupuesto) sin mencionar que también recibirá newsletter
• Silencio como consentimiento (“Si no responde, se asume que acepta recibir comunicaciones”)

Prácticas que constituyen consentimiento válido:

• Checkbox desmarcado por defecto que el usuario marca activamente, con texto claro: “Quiero recibir novedades y contenidos de Focofy por email”
• Double opt-in: confirmación por enlace enviado al email — añade una capa extra de verificación y documenta el consentimiento
• Formulario con finalidad clara: “Registra tu email para recibir la guía gratuita y nuestra newsletter semanal de marketing digital”

Derechos del Titular Que Su Empresa Necesita Garantizar

La LGPD garantiza al titular de los datos un conjunto de derechos que la empresa debe ser capaz de ejercer cuando se solicite:

• Acceso: el titular puede solicitar qué datos tiene sobre él
• Corrección: puede pedir que se corrijan datos incorrectos
• Eliminación: puede solicitar la eliminación de todos los datos — y usted debe eliminar en un plazo razonable (generalmente considerado hasta 15 días)
• Revocación del consentimiento: puede retirar la autorización en cualquier momento — la baja de email es el ejercicio práctico de este derecho
• Portabilidad: puede solicitar los datos en formato estructurado para transferencia

En la práctica para email marketing: asegúrese de que el enlace de baja funcione inmediatamente, procese eliminaciones de lista en un máximo de 10 días hábiles y documente quién solicitó la eliminación y cuándo.

Qué Hacer Con Listas Antiguas

Si su empresa tiene listas de email recopiladas antes de la LGPD o sin documentación clara de consentimiento, hay dos opciones:

Opción 1: Campaña de Reconfirmación

Envía un único email explicando que su política ha cambiado y pidiendo que el contacto confirme que desea seguir recibiendo comunicaciones. Quien haga clic en “Continuar recibiendo” entra en la lista con consentimiento documentado. Quien no responda es eliminado. Esto suele resultar en una lista un 30–50% más pequeña — pero 100% conforme.

Opción 2: Evaluación por Base Legal

Si la lista está compuesta por clientes activos, puede ser posible encuadrarla en la base de interés legítimo para comunicaciones relacionadas con los servicios contratados. Esto requiere evaluación jurídica caso por caso — no es una regla genérica aplicable a todos los contactos.

Documentación: Lo Que Necesita Guardar

En caso de cuestionamiento por la ANPD (Autoridad Nacional de Protección de Datos) o por un titular de datos, necesita ser capaz de probar que el consentimiento fue dado. Guarde:

• Registro de fecha, hora e IP del registro (la mayoría de las herramientas de email lo guarda automáticamente)
• Copia del formulario de opt-in que estaba activo en el momento del registro (captura de pantalla fechada o versión histórica de la página)
• Registro de confirmación de double opt-in cuando sea aplicable
• Registro de bajas con fecha de procesamiento

Herramientas como ActiveCampaign, Mailchimp y RD Station mantienen este registro automáticamente — pero es responsabilidad de la empresa saber dónde encontrar y cómo exportar estos datos.

Política de Privacidad y Aviso de Cookies

Además de las prácticas de email, la LGPD exige que el sitio tenga:

• Política de privacidad pública: explicando qué datos se recopilan, para qué finalidad, por cuánto tiempo se mantienen y cómo el titular puede ejercer sus derechos — incluyendo un email de contacto para solicitudes
• Aviso de cookies: informando qué cookies utiliza el sitio y pidiendo consentimiento para las no esenciales (Analytics, píxeles de remarketing)
• Enlace de baja funcional: en todo email enviado — obligatorio por la LGPD y por buenas prácticas de entregabilidad

Sanciones: Lo Que Está en Juego

La ANPD puede aplicar multas de hasta el 2% de la facturación de la empresa en el último ejercicio en Brasil, limitado a R$ 50 millones por infracción. Para las pymes, el valor absoluto puede ser menor — pero el daño a la reputación y el costo de un proceso de adecuación forzado suelen superar cualquier ahorro de no adecuarse antes.

Además de las multas, existe el riesgo de reclamaciones de titulares que pueden ser publicitadas — el impacto reputacional de una empresa identificada como violadora de datos personales es difícil de medir y aún más difícil de revertir.

Conclusión

La LGPD y el email marketing conforme no son opuestos — son complementarios. Las listas construidas con consentimiento real tienen mejor entregabilidad, mayor tasa de apertura y menor costo de mantenimiento que las listas compradas o recopiladas sin transparencia.

El checklist mínimo para la conformidad: opt-in explícito y documentado, enlace de baja funcional en todos los emails, política de privacidad pública en el sitio y proceso definido para atender solicitudes de titulares. Con estos cuatro elementos, su operación de email marketing está dentro de la ley y posicionada para crecer con solidez.

Para la estrategia completa de email marketing — desde la construcción de la lista hasta la automatización — acceda al hub de Email Marketing o conozca cómo Focofy implementa email marketing con conformidad LGPD desde la configuración inicial.