Nutrición por email y privacidad: permiso, estado y utilidad

En castellano, el lead nurturing se llama nutrición de leads.

Un lead es quien te dejó sus datos, por ejemplo al descargar una guía, y nutrirlo es seguir aportándole algo útil mientras decide.

Una secuencia de nutrición tiene una entrada, una salida y un motivo para cada correo. Sin ellos, repite la oferta a quien ya no la quiere.

El lead nurturing es una secuencia de mensajes que arranca con un hecho concreto, como pedir una guía, y acompaña al contacto en una decisión de compra hasta que la toma o la secuencia acaba. Un boletín, en cambio, llega a todos los suscritos con el mismo contenido, y una campaña puntual es un solo envío sobre una oferta.

Apuntarse a uno no es apuntarse a los demás: el consentimiento se da para fines específicos, dice el Reglamento General de Protección de Datos (RGPD, artículo 6.1.a).

Nutrir no significa conservar los datos y escribir sin fecha de fin. El RGPD pide no mantener los datos de forma que identifiquen a alguien más tiempo del necesario para sus fines (artículo 5.1.e).

Para mandar publicidad por correo electrónico a un lead necesitas que antes la pidiera o la autorizara expresamente. Lo exige el artículo 21.1 de la LSSI, la ley que regula el comercio electrónico en España, que habla de «destinatarios» sin separar particulares de empresas.

Con quien ya te compró hay una salvedad: si tuvisteis un contrato y conseguiste su dirección lícitamente, puedes ofrecerle productos o servicios tuyos similares a lo que contrató (artículo 21.2).

A ese cliente le das la opción de oponerse, sencilla y gratuita, cuando recoges su dirección y en cada envío; a quien dio su permiso, un procedimiento igual de sencillo y gratuito para retirarlo. En los dos casos, cada correo lleva una dirección electrónica válida donde hacerlo (artículos 21.2 y 22.1). Y cada envío se reconoce como publicidad e identifica a quien lo manda (artículo 20).

El permiso tiene que darlo la persona con un gesto claro, como marcar ella misma una casilla. La Agencia Española de Protección de Datos (AEPD) explica que no vale el consentimiento que se deduce de no contestar (su página sobre publicidad no deseada).

Cada uso que des a la información de un lead, cada finalidad, necesita su base legal; el consentimiento y el interés legítimo (si los derechos de la persona no pesan más que tu interés) son dos de las seis que admite el RGPD (artículo 6.1). En su preámbulo, el considerando 47 dice que la mercadotecnia directa, la publicidad enviada a una persona concreta, puede considerarse realizada por interés legítimo, pero en el correo sigue mandando la condición de la LSSI.

Si usas el consentimiento, tienes que poder demostrarlo, pedirlo aparte de otros asuntos y dejar retirarlo tan fácilmente como se dio (artículo 7). Y si la guía solo se entrega a quien acepta publicidad, ese consentimiento puede no ser libre (artículo 7.4).

Cuando recoges la información explicas, entre otras cosas, tu identidad, la finalidad y su base legal, el plazo de conservación y los derechos de quien rellena el formulario (artículo 13); la Ley Orgánica 3/2018 permite dar junto al formulario una primera capa básica, con un enlace al resto de la información (artículo 11.1).

Quien recibe mercadotecnia directa puede oponerse cuando quiera, incluso al perfil que se elabore para ella. Sus datos dejan entonces de tratarse con ese fin, y hay que decírselo de forma explícita y separada, a más tardar en el primer envío (artículo 21). Guardar su dirección en una lista de exclusión para no volver a escribirle es lícito (artículo 23.1 de la Ley Orgánica 3/2018).

La baja de una secuencia, o un cambio en el centro de preferencias donde cada persona elige qué recibe, tiene que llegar a la herramienta de envío, al CRM (el programa donde ventas guarda los contactos), a las demás automatizaciones y a las listas que se suben a mano. No escondas la baja tras varias pantallas.

De cada permiso conviene guardar la evidencia: el origen, la fecha, la versión del formulario, la finalidad y los cambios. Que la vea solo quien la necesita. Si falla el formulario de la web, mira los errores de formulario que impiden completar una solicitud; para decidir dónde guardarla, cómo elegir un CRM para una pyme.

Los requisitos de Gmail y Yahoo para remitentes son reglas de esos buzones, no leyes. Si no los cumples, avisa Google, puede que tus mensajes no se entreguen como esperas o que se marquen como correo no deseado.

Desde el 1 de febrero de 2024, Google pide a todo el que envía a cuentas de Gmail autenticar su dominio con SPF o DKIM (registros que prueban que el correo sale de ese dominio) y mantener por debajo del 0,30 % la tasa de spam de su panel Postmaster Tools, aunque aconseja no pasar del 0,10 %. A quien envía más de 5000 mensajes al día le pide además SPF, DKIM y DMARC, y la baja con un clic en los mensajes comerciales (directrices para remitentes).

Yahoo pide algo parecido a todos sus remitentes, y a los masivos, además, atender las bajas en 2 días (sus requisitos). La baja con un clic la define el RFC 8058: una cabecera técnica del mensaje, List-Unsubscribe-Post, avisa al buzón de que basta un clic para darse de baja.

Medir el lead nurturing por aperturas engaña con Mail de Apple: según Apple, «Proteger la actividad en Mail» descarga por omisión el contenido remoto del mensaje en segundo plano, interactúe o no la persona con él.

La apertura se cuenta con un píxel, una imagen diminuta que es contenido remoto: si Mail la descarga aunque nadie lea, la herramienta apunta una apertura que no ocurrió.

Apple aclara que la protección no se aplica a los enlaces (manual del iPhone), así que un clic dice algo más; pero lo que indica interés es una respuesta, una petición concreta o el paso a ventas.

Si usas clics o visitas para decidir a quién escribir, eso encaja en lo que el RGPD llama elaboración de perfiles (artículo 4.4), y la Ley Orgánica 3/2018 pide decirlo en la información básica (artículo 11.2). Para la web, mira consentimiento y medición de conversiones.

La nutrición por email de esta guía ordena permisos, estados y mensajes, pero no sustituye a un asesor jurídico, que valida la base legal y tus formularios.

Tampoco cubre el teléfono, el correo postal ni contactos de otros países.

Qué más automatizar, y con qué control, lo trata la guía de automatizaciones de marketing para pymes.

Dibuja los estados de tu secuencia, con su entrada y su salida, antes de escribir el primer correo.

Después revisa el formulario de origen y prueba la baja en todos los sistemas.

Si prefieres que alguien de fuera aplique estas reglas cada día, mira marketing externalizado.

Publicado el 18 de octubre de 2026.

Es la primera versión de esta guía.

Qué cubre: qué es el lead nurturing, cuándo permite la ley escribir a un lead y con qué datos, la secuencia como estados, cómo se diseña y cuándo se para, la baja en todos los sistemas, lo que piden Gmail y Yahoo, cómo medir sin aperturas, un ejemplo ficticio y los límites del método.