Guía de cumplimiento de la ley CAN-SPAM para un marketing por correo electrónico eficaz

La ley CAN-SPAM es una ley de Estados Unidos que establece determinadas normas para los correos electrónicos. La Comisión Federal de Comercio (FTC) hace cumplir la ley CAN-SPAM y la norma CAN-SPAM asociada. La FTC es una agencia federal independiente de EE. UU. con sede en Washington, D. C.

En este artículo, ofrecemos una guía de cumplimiento para ayudarte a mantenerte dentro de la legalidad y cumplir con la ley CAN-SPAM, desde las líneas de asunto hasta el contenido de tus campañas de marketing. El cumplimiento de la ley CAN-SPAM en el marketing por correo electrónico es posible y sencillo si lees nuestro resumen fácil de entender.

Aplicabilidad de la ley CAN-SPAM a diferentes tipos de correos electrónicos

La ley CAN-SPAM regula el uso de correos electrónicos por parte de las empresas. La ley se aplica tanto a los mensajes de empresas dirigidos a clientes finales (B2C) como a los correos electrónicos de empresa a empresa (B2B). La ley distingue entre diferentes tipos de correos electrónicos. Las normas más estrictas se aplican a los correos electrónicos comerciales, que analizaremos primero.

Requisitos de la ley CAN-SPAM para los correos electrónicos comerciales

Los correos electrónicos comerciales anuncian un producto o servicio y son una parte esencial de las campañas de marketing por correo electrónico. Un ejemplo sería un correo de una tienda en línea que anuncia una nueva oferta o un producto nuevo, como este:

Asunto: "¡Gran oferta de verano: 70 % de descuento en todos los artículos para exteriores!"

Contenido: "¡Hola! Prepárate para el verano con nuestra gran oferta. Ahora todos los artículos para exteriores tienen un 70 % de descuento. Visita hoy nuestra tienda en línea."

A continuación encontrarás un resumen de los requisitos más importantes para los correos electrónicos comerciales en el contexto del cumplimiento de la ley CAN-SPAM.

• No puedes utilizar información falsa o engañosa en los encabezados de tus correos electrónicos. La información «From», «To», «Reply-to» y de enrutamiento, incluidos el nombre de dominio y la dirección de correo electrónico del remitente, debe ser exacta e identificar a la persona o empresa de la que procede el mensaje.
• Los encabezados del correo electrónico deben contener campos adicionales con información técnica, como cuándo se envió el correo, desde qué dirección de correo electrónico y a través de qué servidores. Como esta información suele ser menos importante para el destinatario, normalmente permanece oculta en los clientes de correo modernos, pero puede mostrarse si es necesario.
• La línea de asunto del correo electrónico debe reflejar con exactitud el contenido del mensaje y no debe ser engañosa.
• El correo electrónico debe indicar claramente que el mensaje es un anuncio.
• El correo electrónico debe contener la dirección postal física del remitente.
• En los correos electrónicos comerciales, es necesario explicar claramente a los destinatarios cómo pueden darse de baja de futuros correos. Estas instrucciones deben ser fáciles de reconocer y comprender, posiblemente con el apoyo de tamaños de fuente, colores y ubicaciones llamativos. La opción de darse de baja puede ofrecerse mediante una respuesta por correo electrónico o un simple enlace en línea. Además, se puede ofrecer a los destinatarios la posibilidad de darse de baja solo de determinados tipos de mensajes, siempre que también sea posible cancelar por completo la suscripción a todos los correos electrónicos de marketing. Es importante que los filtros de spam no bloqueen estas solicitudes de baja.

• Las empresas deben asegurarse de que su mecanismo de baja acepte y procese las cancelaciones durante al menos 30 días después de enviar un correo electrónico. Esto da a los destinatarios tiempo suficiente para solicitar la baja. Esta ley se toma muy en serio el cumplimiento de las solicitudes de baja.
• Los suscriptores y miembros de servicios también tienen derecho a darse de baja de los correos electrónicos de marketing. Esto se aplica incluso si se han suscrito a un servicio o han adquirido una membresía. Si se envía un mensaje sin un enlace para darse de baja, debe garantizarse que corresponda a una de las categorías de mensajes transaccionales o de relación definidas legalmente.
• Las empresas deben respetar las solicitudes de exclusión y responder a las solicitudes de baja en un plazo de 10 días hábiles sin ningún coste adicional ni solicitar información personal distinta de la dirección de correo electrónico. Las direcciones de correo electrónico de las personas que ya no desean recibir comunicaciones no pueden venderse ni compartirse. La excepción es compartirlas con empresas que ayudan a cumplir la legislación.
• Las empresas deben asegurarse de que se cumplan todos los requisitos legales, incluso si trabajan con otras empresas para su marketing por correo electrónico. Tanto la empresa que promociona un producto como la empresa que envía el mensaje pueden ser procesadas si infringen la ley.

Otros tipos de correos electrónicos contemplados por la ley CAN-SPAM

Por lo general, los correos electrónicos que no tienen fines comerciales están sujetos a requisitos considerablemente menos estrictos. La FTC distingue entre contenido transaccional o de relación y otros contenidos, y supervisa el cumplimiento relativo al contenido.

Contenido transaccional o de relación

Un correo electrónico transaccional o de relación es un mensaje cuyo propósito es facilitar, confirmar o informar sobre aspectos de una relación comercial o transacción existente.

Este tipo de correo electrónico puede incluir el siguiente contenido:

• Información que facilita, completa o confirma una transacción comercial que el destinatario ya ha aceptado.
• Información importante sobre productos o servicios, como garantías, retiradas, seguridad o protección, que el destinatario ya ha comprado.
• Actualizaciones sobre las condiciones o funciones de una membresía, suscripción, cuenta, crédito u otra relación comercial continua.
• Información que informa al destinatario de cambios en su estado dentro de una relación comercial continua, o actualizaciones periódicas de los saldos de la cuenta.
• Información sobre una relación laboral, beneficios para empleados o entregas de bienes o servicios realizadas como parte de una actividad comercial acordada.

Si un correo electrónico contiene únicamente contenido transaccional o relacionado con una relación existente, no puede incluir información de enrutamiento falsa o engañosa, pero está exento de la mayoría de las disposiciones de la ley CAN-SPAM.

Ten en cuenta la estricta delimitación legal de cada categoría. No es un hecho que todo mensaje dirigido a destinatarios que mantienen una relación comercial contigo, como suscriptores o participantes en un programa de membresía, se considere automáticamente un mensaje transaccional o de relación.

Para cada correo electrónico, comprueba cuidadosamente si un cliente promedio reconocería o evaluaría el propósito principal del mensaje como un «correo electrónico transaccional» o un «correo electrónico de relación». En caso de duda, tu mensaje debe cumplir todos los requisitos de la ley CAN-SPAM para los mensajes comerciales si quieres mantener el cumplimiento.

Ejemplo de contenido transaccional

Confirmación de pago de tu pedido n.º 78910

Hola. Confirmamos la recepción del pago de tu pedido n.º 78910. El importe total de 59,99 € se ha cargado correctamente. Tu pedido se está preparando para el envío. Gracias por comprar en ElektroMarkt.

Ejemplo de contenido de relación

Cambios en nuestra política de privacidad

Estimado cliente: nos gustaría informarte de que nuestra política de privacidad se ha actualizado para garantizar una protección aún mejor de tus datos. Puedes consultar las nuevas directrices en nuestro sitio web. Gracias por tu confianza en ServicePlus .

Otros contenidos

Esta categoría incluye correos electrónicos que no son comerciales ni transaccionales o relacionados con una relación existente. Un ejemplo podría ser un boletín de una empresa que contiene información general o consejos sin promocionar directamente un producto o servicio.

Ejemplo

Noticias mensuales de TechTrends: consejos y trucos

¡Te damos la bienvenida a la edición mensual de TechTrends! En esta edición encontrarás consejos útiles para mejorar tus conocimientos informáticos, noticias interesantes sobre tecnología y entrevistas exclusivas con expertos del sector. ¡Disfruta de la lectura! El equipo de TechTrends.

Por desgracia, la FTC no ofrece muchos más detalles sobre «Otros contenidos». Sin embargo, se puede suponer que se aplican las mismas normas que a los correos electrónicos transaccionales o relacionados con una relación existente.

¡Ten estas cuestiones en cuenta al planificar tu estrategia de marketing por correo electrónico!

Evaluación del contenido comercial y no comercial según la ley CAN-SPAM

En la práctica, es habitual que las empresas mezclen contenido comercial con contenido no comercial en sus correos electrónicos. En estos mensajes mixtos, el propósito principal determina si el correo está sujeto a las disposiciones de la ley CAN-SPAM relativas a los mensajes comerciales. La determinación del propósito principal depende de dos factores esenciales:

La interpretación de la línea de asunto

Si un destinatario interpreta la línea de asunto como un mensaje que parece ser un anuncio de un producto o servicio comercial, el mensaje se clasificará como comercial.

La ubicación del contenido en el mensaje

Un mensaje también se considera comercial si la parte comercial aparece al principio y la parte transaccional o de relación solo aparece hacia el final del correo electrónico.

Ejemplo 1

PARA: John Smith

DE: TechWorld Inc.

ASUNTO: Tu pedido n.º 12345 y una oferta exclusiva

CONTENIDO: Estimado Sr. Smith: nos complace informarle de que su pedido n.º 12345 de tres teléfonos inteligentes Model X se ha enviado correctamente. Se espera que la entrega se realice en los próximos tres días laborables.

Como cliente valioso, también nos gustaría compartir con usted una oferta exclusiva: un 20 % de descuento en nuestro último modelo de tableta Y, válida hasta final de mes. ¡Visite nuestro sitio web para obtener más información!

Este correo electrónico probablemente sea un mensaje transaccional o de relación, ya que el contenido principal contiene información sobre el pedido. La parte comercial al final —la oferta de la tableta— está presente, pero no domina todo el mensaje.

Ejemplo 2

PARA: Lisa Johnson

DE: Trendy Fashion House

ASUNTO: Ya disponible la nueva colección de verano — y actualización sobre tu pedido

CONTENIDO: ¡Descubre nuestra nueva colección de verano con descuentos exclusivos solo para nuestros suscriptores! Explora nuestra selección de vestidos y accesorios de verano.

Por cierto, tu pedido n.º 67890 se ha procesado y se espera que se entregue el viernes.

Este correo electrónico es más bien un mensaje promocional, ya que el foco está en promocionar la nueva colección de verano. La información sobre el pedido al final del mensaje es una parte menor y parece más bien una actualización adicional.

Correos electrónicos comerciales con contenido de varias empresas

Cuando un correo electrónico promociona información de varias empresas, existe un método claro para determinar quién es responsable del cumplimiento de la ley CAN-SPAM como «remitente».

Los responsables de marketing cuyos productos o servicios se anuncian en el correo electrónico pueden designar a uno de ellos como «remitente» oficial que cumplirá las normas de la ley CAN-SPAM. Esto es posible siempre que el remitente designado cumpla los siguientes criterios:

1. El remitente designado inicia el correo electrónico para promocionar sus propios productos, servicios o sitios web.
2. El remitente especificado aparece claramente identificado en la línea «From» del correo electrónico.
3. El remitente especificado cumple todas las disposiciones de la ley CAN-SPAM, lo que significa que el correo electrónico no contiene información engañosa sobre la transmisión ni sobre la línea de asunto. Además, el correo electrónico debe contener una dirección postal válida, un enlace de baja operativo y el etiquetado adecuado como mensaje comercial o de contenido sexual explícito.

Si el remitente especificado no cumple estas obligaciones, todos los responsables de marketing mencionados en el correo electrónico pueden ser considerados conjuntamente responsables del incumplimiento de la ley.

Responsabilidad por los correos electrónicos con función de reenvío

Algunos correos electrónicos ofrecen la opción de reenviarlos a otras personas mediante un enlace «reenviar a un amigo». La cuestión de si la empresa original que envió el correo electrónico sigue siendo responsable de cumplir normas como la ley CAN-SPAM depende de ciertos factores.

El factor determinante es si el remitente del correo electrónico original ofrece una recompensa o beneficio a la persona que reenvía el mensaje. Por ejemplo, si el remitente ofrece dinero, cupones, descuentos, premios u otros incentivos por reenviarlo, puede ser responsable del cumplimiento. Lo mismo se aplica si el remitente recompensa a alguien o proporciona beneficios para aumentar el tráfico a un sitio web o generar recomendaciones.

Sin embargo, si no existen beneficios claros por reenviar el mensaje, la responsabilidad por el correo electrónico reenviado normalmente deja de recaer en el remitente original.

Sanciones por infringir la ley CAN-SPAM

Las infracciones de la ley CAN-SPAM pueden acarrear sanciones importantes. Cada correo electrónico individual que infrinja las leyes CAN-SPAM puede conllevar una sanción civil de hasta 53.088 USD —el máximo establecido por el último ajuste por inflación de la FTC (vigente desde el 17 de enero de 2025 y aún vigente en julio de 2026).

En términos concretos, esto significa que si envías una campaña de boletín a 1000 destinatarios de correo electrónico y no cumples los requisitos de la ley CAN-SPAM, el máximo teórico asciende a más de 53 millones de dólares estadounidenses, porque la sanción se aplica a cada correo electrónico individual.

Tanto la empresa cuyo producto se anuncia en el mensaje como la empresa de la que procede el mensaje pueden ser consideradas legalmente responsables. Los correos electrónicos que hagan afirmaciones engañosas sobre productos o servicios también pueden estar sujetos a leyes que prohíben la publicidad engañosa.

La ley CAN-SPAM contempla ciertos delitos graves que pueden dar lugar a multas adicionales. Además, existen sanciones penales, incluida la pena de prisión, por actividades como acceder sin autorización a ordenadores para enviar spam, utilizar información falsa al registrar cuentas de correo electrónico o nombres de dominio, engañar sobre el origen de los mensajes de spam, recopilar direcciones o listas de correo electrónico mediante métodos no autorizados y utilizar sin autorización retransmisores abiertos o proxies.

Además de las sanciones civiles, puede exigirse a los responsables de marketing por correo electrónico que paguen una indemnización a los consumidores afectados en virtud de la Sección 19 de la ley de la FTC. Esta indemnización puede incluir las cantidades pagadas por los consumidores, así como el valor del tiempo perdido. Por ello, es de suma importancia cumplir cuidadosamente las disposiciones de la ley CAN-SPAM para evitar consecuencias legales.

Normas para los correos electrónicos con contenido sexual explícito

La FTC ha establecido normas especiales en la ley CAN-SPAM para los correos electrónicos de marketing con contenido sexual explícito. Estas normas pretenden garantizar que los destinatarios puedan decidir conscientemente si desean ver el contenido sexual explícito, por ejemplo, desplazándose hacia abajo o haciendo clic en un enlace especial. Esto garantiza que dicho contenido no se muestre de forma inesperada o involuntaria.

No obstante, ten en cuenta que estas normas no se aplican si la persona que recibe el mensaje ya ha dado su consentimiento para recibir este tipo de correos electrónicos del remitente.

Para cumplir esta norma, los correos electrónicos que contengan material de carácter sexual deben incluir la advertencia «SEXUALLY-EXPLICIT:» al principio de la línea de asunto. En el cuerpo del mensaje, el primer contenido visible del correo electrónico también debe incluir la advertencia «SEXUALLY-EXPLICIT:», así como la información estándar de un correo electrónico comercial, como una referencia a la publicidad, la dirección postal del remitente y la opción para que el destinatario deje de recibir futuros mensajes de este remitente.

Ley CAN-SPAM frente al RGPD

La ley CAN-SPAM permite enviar correos electrónicos de marketing directo a cualquier persona sin permiso hasta que el destinatario solicite expresamente no recibirlos (exclusión voluntaria).

En cambio, el Reglamento General de Protección de Datos (RGPD) va mucho más allá:

Los correos electrónicos de marketing directo solo pueden enviarse a destinatarios que hayan dado su consentimiento previo (inclusión voluntaria). El consentimiento debe otorgarse libremente, ser específico, informado e inequívoco mediante una acción afirmativa clara, lo que significa que las casillas premarcadas u otros tipos de consentimiento implícito no son suficientes. Además, se debe informar al destinatario exactamente de cómo se utilizarán sus datos. Los remitentes deben conservar pruebas del consentimiento y presentarlas en caso de impugnación de sus prácticas de envío de correos electrónicos.

Maildroppa: tu aliado para el marketing por correo electrónico conforme a la normativa

Maildroppa es una herramienta esencial para las empresas que desean cumplir las normativas de marketing por correo electrónico, como CAN-SPAM y RGPD. Garantiza el cumplimiento normativo sin perder la eficacia de las campañas de correo electrónico.

Para cumplir con CAN-SPAM, Maildroppa incluye automáticamente información esencial del remitente, como una dirección postal física, en cada correo electrónico. Esta función garantiza transparencia y fiabilidad en la comunicación. Los usuarios pueden personalizar el nombre y el correo electrónico del remitente, lo que mejora el reconocimiento de sus mensajes y reduce las marcas de spam. Todas las direcciones de remitente se verifican, lo que aporta credibilidad a los correos electrónicos.

En virtud del RGPD, Maildroppa impone una doble confirmación obligatoria para todos los clientes. Esto no solo garantiza el consentimiento explícito de los suscriptores, sino que también mejora las tasas de entrega y la credibilidad. La plataforma ofrece opciones de consentimiento y textos de acuerdo personalizables conforme al RGPD, adaptados a diversas bases de suscriptores de regiones como la UE, el Reino Unido y Suiza.

Además, el compromiso de Maildroppa con la protección de datos se refleja en su alojamiento con Hetzner en Alemania, conforme a las estrictas leyes alemanas de protección de datos. La opción de desactivar el seguimiento de clientes respeta la privacidad y se ajusta a las tendencias actuales del marketing digital.

Maildroppa destaca como una solución integral para que las empresas afronten las complejidades del cumplimiento legal en el marketing por correo electrónico, combinando el cumplimiento normativo con la eficacia del marketing.