Ir al contenido
Guía Actualizado el 7 de septiembre de 2026 Lectura de 12 minutos

Esta página explica la regla francesa, la de la CNIL. Para España hay una página propia, escrita en español: Píxeles de seguimiento en el correo electrónico: lo que exigen la LSSI y la AEPD

Píxeles de seguimiento en los correos: la norma de la CNIL, explicada con sencillez

Desde el 14 de abril de 2026, una recomendación de la CNIL, la autoridad francesa de protección de datos, precisa cuándo un píxel colocado en un correo supone el consentimiento del destinatario, y cuándo queda dispensado de él. El tema parece técnico. En realidad se reduce a una sola pregunta, planteada correo por correo.

Esta página lo explica sin jerga, con el código fuente a la vista, los casos concretos de cada tipo de envío, y los textos citados para que pueda comprobarlo usted mismo. No necesita ser jurista para leerla hasta el final.

Hacer el diagnóstico gratuito

Siete a diez preguntas, dos minutos, nota inmediata

La respuesta corta

Los píxeles no están prohibidos.

Nada en el texto los proscribe. Lo que cambia es la base sobre la que los coloca.

Medir la apertura supone un consentimiento.

Un consentimiento propio del seguimiento, distinto del dado para recibir sus correos.

Dos exenciones, en condiciones precisas.

Proteger una autenticación. Y medir la apertura solo para la entregabilidad: espaciar o dejar de enviar a los inactivos, cambiar de canal, o dejar constancia de que se transmitió una información debida.

Guía de acceso libre, sin muro ni registro. Hacerla circular es lo que más nos ayuda.

Qué es un píxel, en el código

Un píxel de seguimiento es una imagen. Una imagen real, servida por un servidor remoto, generalmente de un píxel por un píxel y transparente, colocada en el cuerpo del mensaje. No va adjunta al correo: se solicita a través de la red en el momento en que usted lo muestra.

Es esa solicitud la que interesa al remitente. Le informa de que el mensaje se mostró, cuándo y por quién —ya que la dirección de la imagen contiene un identificador propio de cada destinatario. Así es como se ve, tal como aparece al final del código fuente de un correo de campaña.

Extracto del código fuente de un correo —última línea antes del cierre del cuerpo
<!-- suivi d'ouverture -->
<img src="https://mail.exemple-esp.com/o.gif?c=8412&u=a3f9d2e1c7&t=1755400981"
     width="1" height="1" alt="" style="display:block;border:0" />

mail.exemple-esp.com

El servidor que sirve la imagen. A menudo el de la plataforma de envío, a veces un dominio propio. Es él quien registra la solicitud.

c=8412

El identificador de la campaña. Inofensivo por sí solo: no designa a nadie.

u=a3f9d2e1c7

El identificador del destinatario. Es lo que convierte una imagen en una medición individual, y lo que hace bascular todo el razonamiento jurídico.

t=1755400981

Una marca de tiempo al segundo. Útil para el marketing, pero es precisamente el tipo de dato que las exenciones no permiten conservar.

Por qué le interesa al derecho: mostrar la imagen provoca una lectura y una escritura en el terminal del destinatario. El artículo 82 de la ley de Informática y Libertades somete estas operaciones al consentimiento previo, salvo finalidad estrictamente necesaria. Que se trate de una imagen y no de una cookie no cambia nada.

En el mercado francés, el 93 % de los envíos que recibimos lleva uno (2366 de 2548, corte a 26 de octubre de 2026). Ver el observatorio del píxel de seguimiento en Francia

Los enlaces reescritos para contar los clics

El segundo mecanismo es menos conocido y, sin embargo, está presente en casi todos los correos comerciales. Sus enlaces no salen tal como los escribió: la plataforma de envío los reescribe hacia su propio dominio, registra el paso, y luego redirige hacia el destino real.

Lo que usted escribió en su plantilla

<a href="https://exemple-marque.fr/nouveautes">Voir la collection</a>

Lo que recibe el destinatario

<a href="https://click.exemple-esp.com/f/a/a3f9d2e1c7/c/8412
             /l/aHR0cHM6Ly9leGVtcGxlLW1hcnF1ZS5mci9ub3V2ZWF1dGVz">Voir la collection</a>

Encontramos ahí el mismo identificador de destinatario, y la dirección original codificada al final de la cadena. El clic queda así vinculado a una persona, igual que la apertura.

Qué dice la CNIL de los enlaces rastreados

No están directamente contemplados por la recomendación, pero esta ofrece los principios para evaluar su conformidad. Como las demás técnicas de rastreo, implican operaciones de lectura o escritura en el terminal y, por tanto, entran en el artículo 82, además del RGPD.

Hay un caso expresamente exento: el enlace rastreado que permite la retirada simple y segura del consentimiento, considerado estrictamente necesario para el servicio solicitado. La recomendación incluye en el mismo razonamiento el enlace único por destinatario, que reserva una función a la sola persona destinataria: es una medida de seguridad ligada a la autenticación. Un enlace de baja obedece a esta lógica. Un enlace que, además, mide el clic con otros fines, entra en el artículo 82 como cualquier otro rastreador.

A quién afecta

Más gente de la que se cree, y no solo las grandes marcas. La recomendación se aplica a todo recurso a rastreadores en los correos electrónicos, sea cual sea el contexto de envío, la naturaleza del organismo y la condición del destinatario —cliente, prospecto o empleado.

El remitente

Aquel por cuya cuenta se inserta el píxel de seguimiento — Una imagen minúscula y transparente, colocada en un correo electrónico y servida por un servidor remoto. Su visualización avisa al remitente de que el mensaje se ha abierto, cuándo y por quién — la dirección de la imagen lleva un identificador propio de cada destinatario. es el responsable del tratamiento. Es él quien debe poder demostrar la base jurídica y, cuando delega la recogida del consentimiento, probar que este se obtuvo válidamente en su nombre.

La plataforma de envío, la herramienta de envío

Encargado del tratamiento cuando inserta los píxeles exclusivamente por cuenta del remitente. Se le pide que diseñe sus ajustes para hacer posible la conformidad: desactivación fácil del seguimiento, gestión diferenciada de los destinatarios, listas gobernadas por una señal de consentimiento.

El proveedor que explota por su propia cuenta

En cuanto un proveedor utiliza los píxeles para sus propios fines —mejorar su servicio, afinar sus listas—, puede convertirse en corresponsable junto con el remitente que acepta contractualmente estas operaciones. El reparto de las obligaciones debe entonces constar por escrito.

Los actores fuera de Francia

La CNIL — La Commission nationale de l'informatique et des libertés, autoridad francesa encargada de la protección de los datos personales. Publica recomendaciones y puede inspeccionar y sancionar. puede controlar a actores establecidos en Francia, en otro Estado miembro o fuera de la Unión, en cuanto los píxeles sirvan para rastrear a personas que se encuentren en Francia. En materia de artículo 82 — El artículo 82 de la ley francesa Informatique et Libertés. Somete al consentimiento previo toda lectura o escritura en el terminal de una persona, salvo finalidad estrictamente necesaria para un servicio solicitado. De él se deriva todo el razonamiento sobre los píxeles., la ventanilla única europea no se aplica a estos controles.

Le afecta si alguna de estas frases le describe

  • Envía un boletín informativo, aunque sea pequeño, aunque sea artesanal.
  • Su herramienta de envío muestra una tasa de apertura. Si la muestra, es que sale un píxel.
  • Sus correos transaccionales salen de la misma cuenta que sus campañas.
  • Envía comunicaciones a sus empleados desde una herramienta de marketing.
  • Es usted una asociación, una entidad local, un servicio público: la recomendación no distingue según la naturaleza del organismo.
  • Gestiona los envíos de un cliente: la agencia está dentro del círculo de responsabilidades.

La regla, y el árbol de decisión

El principio cabe en una frase. Depositar o leer algo en el terminal de alguien supone su consentimiento previo, salvo que la operación tenga por única finalidad permitir la comunicación, o sea estrictamente necesaria para un servicio que esa persona haya solicitado expresamente.

El punto más estructurante de la recomendación está en otro lugar, y es el que descubren la mayoría de los equipos de marketing al leerla: el régimen del píxel es autónomo respecto al del email marketing. Tener derecho a escribirle a alguien no da derecho a medir si lo ha abierto.

Ser cliente da más derechos de envío, no más derechos de medición.

¿Su píxel necesita un consentimiento?

  1. 1

    ¿El píxel sirve únicamente a una de las finalidades que exime la recomendación?

    La recomendación establece una lista limitativa. Una finalidad que no figura en ella no entra por semejanza.

    sí si

    • Participar en la autenticación de la persona: un código recibido por correo, una contraseña que restablecer, un enlace que solo se abre para su destinatario.
    • Espaciar o dejar de enviar a quien ya no abre —la entregabilidad, entendida en sentido estricto.
    • Evaluar el canal para cambiarlo, bajo la misma reserva.
    • Conservar la prueba de la apertura cuando una obligación legal le exige demostrar que se transmitió una información.

    no si

    • Medir el rendimiento de una campaña.
    • Personalizar un envío o elaborar el perfil de su destinatario.
    • Detectar el fraude en general.
    • Fiabilizar una medición de audiencia.

    Punto 3.2 para lo que está exento, punto 3.1 para el resto.

    sí, siguiente pregunta
  2. 2

    ¿El envío que lleva este píxel forma parte de lo que la persona le ha solicitado?

    La pregunta no es si tiene derecho a escribirle, sino si ella lo ha solicitado —o si el envío se vincula a un servicio que ha solicitado.

    sí si

    • Se ha suscrito a su boletín.
    • Ha hecho un pedido.
    • Ha hecho clic en «contraseña olvidada».
    • Ha consentido recibir su prospección.

    no si

    • La prospecta en virtud de los productos análogos: compró alguna vez, la norma le autoriza a volver a dirigirse a ella, pero ella no ha pedido nada.

    Punto 3.2. Los envíos de una administración en una misión de servicio público se tratan igual, incluso sin solicitud —respuesta 14 de las preguntas frecuentes.

    sí, siguiente pregunta
  3. 3

    Al cargarse el píxel, ¿su herramienta registra únicamente la fecha de la última apertura?

    Lo que cuenta es lo que el servidor registra en el momento en que se llama a la imagen, aunque se borre o se anonimice después. La fecha sola es la regla —«en principio», escribe la CNIL: apartarse de ella supone demostrar que el dato adicional es estrictamente necesario para la finalidad exenta.

    sí si

    • La fecha, al día, sustituida en cada nueva apertura.

    no si

    • Una dirección IP o un user-agent registrados, aunque se borren después: han sido recogidos igualmente.
    • La hora de apertura, y no solo el día.

    Punto 3.2, y la pregunta 7 de las preguntas frecuentes. El límite vale tanto para la seguridad como para la entregabilidad.

sí

Salida

Exención aplicable

El píxel puede depositarse sin consentimiento, si se documenta el cumplimiento de estas tres condiciones.

Salida

Consentimiento requerido

Basta un solo «no». Hace falta entonces un consentimiento propio del seguimiento, distinto del dado para recibir sus correos.

¿Y si mi píxel hace ambas cosas?

Su píxel puede servir para dos cosas a la vez: dejar de escribir a quienes ya no abren, y medir su campaña. No por ello sale del árbol. La primera parte sin consentimiento, la segunda espera el suyo.

¿Dónde está usted, en la práctica?

El diagnóstico retoma este árbol de decisión y lo aplica a sus respuestas. Puntuación inmediata, desviaciones priorizadas, y un informe transmisible tanto al DPO como al equipo técnico.

Iniciar el diagnóstico

Las dos exenciones, en claro

No se parecen y no obedecen a las mismas condiciones. Confundirlas es el error más frecuente.

Exención 1

Entregabilidad: dejar de escribir a quienes ya no abren

Cubre una sola cosa: espaciar o detener sus envíos hacia los destinatarios que ya no abren. Bajo la misma reserva, cubre también la evaluación del canal para cambiarlo, y la prueba de apertura cuando una obligación legal le exige demostrar que se transmitió una información.

Todas estas condiciones, juntas

  • El envío fue solicitado por la persona, o se vincula a un servicio que esta ha solicitado.
  • El píxel solo registra la fecha de la última apertura, al día. Aunque se borren después, una dirección IP o una hora ya han sido recogidas.
  • La ausencia de apertura produce un efecto real: usted espacia, cesa, o pasa por otro canal.
  • Usted documenta el cumplimiento de estas condiciones. La CNIL cita como ejemplo la tasa de baja observada tras el cese de los envíos.

Lo que no cubre

  • Medir la tasa de apertura de una campaña para juzgar su rendimiento.
  • Reactivar, segmentar o personalizar a partir de la apertura.

Exención 2

Seguridad: proteger un correo de autenticación

Se dirige a la seguridad de la persona que recibe: un píxel en un correo de autenticación o de restablecimiento de contraseña, susceptible de ser interceptado. El enlace único por destinatario, que reserva una función a la sola persona destinataria, obedece al mismo razonamiento.

Todas estas condiciones, juntas

  • El envío fue solicitado y la recogida sigue siendo limitada: las dos mismas condiciones que la entregabilidad.
  • La medición sirve para proteger el acceso —limitar los intentos automatizados contra un mecanismo de autenticación, por ejemplo.

Lo que no cubre

  • La lucha contra el fraude en general.
  • La limpieza de las bases: esa es la primera exención, no esta.
  • La manipulación del inventario publicitario.

La falsa paradoja de la purga a los tres años, y su respuesta

La pregunta vuelve en todos los responsables de CRM. El RGPD prohíbe conservar indefinidamente, y la CNIL fija la referencia en tres años tras el último contacto; purgar supone saber quién está inactivo; saber quién está inactivo supone medir las aperturas —por lo tanto, un consentimiento que pocos otorgarán. El texto sería entonces contradictorio.

No lo es, y esa es incluso la razón de ser de la primera exención. El dato mínimo que necesita para hacer funcionar el reloj de la purga —la fecha de la última apertura— es exactamente el que puede recoger sin consentimiento. La tensión se ha tenido en cuenta, y la exención se ha diseñado para disolverla.

Exento

Espaciar y luego dejar de escribir a los no abridores. Deja de solicitar.

Consentimiento requerido

Reactivar a los no abridores, alimentar una puntuación, desencadenar una reactivación. Solicita de otra manera.

Y en el caso de sus clientes, la inactividad suele leerse sin píxel: pedidos, conexiones, uso del servicio son señales que ya posee. Cabe señalar también: la apertura de un correo no equivale a un contacto procedente del prospecto en el sentido del referencial de la CNIL sobre la gestión de las actividades comerciales.

Cada tipo de correo, caso por caso

Aquí es donde el tema se vuelve práctico. La evaluación se hace correo por correo, y la CNIL detalló varias situaciones en sus preguntas frecuentes del 22 de julio de 2026. Una precisión de lectura: esta tabla dice si el **tipo** de envío abre la puerta a una exención, nunca si la exención está adquirida. La vinculación a un servicio solicitado es solo una condición de tres —la recogida limitada a la fecha de última apertura y el efecto real sobre los inactivos siguen siendo exigibles, y su cumplimiento se documenta.

Tipo de correo Píxel exento Por qué
Boletín suscrito explícitamente Sí, para la entregabilidad, bajo condiciones La persona lo ha solicitado. El correo es entonces un servicio explícitamente solicitado. El píxel de medición de audiencia, por su parte, sigue sujeto a consentimiento.
Confirmación de compra o de suscripción Sí, para la entregabilidad, bajo condiciones Mensaje desencadenado por una acción del usuario, informativo y funcional. Pierde este carácter si contiene una parte promocional.
Renovación de suscripción Sí, para la entregabilidad, bajo condiciones Sigue vinculado a la continuación de una relación contractual que el usuario inició.
Información legal o contractual En principio sí, para la entregabilidad, bajo condiciones Cuando el correo tiene por único objeto informar de una evolución legal, reglamentaria o contractual del servicio suscrito —condiciones generales, política de privacidad, tarifas—, se inscribe en la gestión de la relación. La prueba de su apertura puede además servir para demostrar que la información debida fue transmitida.
Envío de una administración, en una misión de servicio público Sí, para la entregabilidad, bajo condiciones Organismo público o privado, siempre que el envío se enmarque en la misión de servicio público, ejercida con carácter principal o accesorio —incluida una gestión proactiva hacia el usuario, como informarle de un derecho.
Prospección enviada con consentimiento previo Sí, para la entregabilidad, bajo condiciones Un correo de prospección que la persona ha consentido recibir puede, en principio, considerarse un servicio solicitado. El píxel que solo sirve ahí para la entregabilidad puede estar exento; el que mide la campaña o personaliza, no.
Restablecimiento de contraseña Sí, para la seguridad, bajo condiciones Un píxel destinado a detectar un intento de interceptación puede entrar en la exención de seguridad. Esta supone, también ella, una vinculación con el servicio solicitado y una recogida limitada; las condiciones de gestión de los inactivos, en cambio, no la afectan.
Recordatorio de carrito abandonado No Mensaje promocional destinado a lograr que se finalice una compra. Está sujeto al artículo L. 34-5 del CPCE y supone el consentimiento previo; su píxel no es exentable.
Prospección en virtud de los productos análogos No Poder enviar sin consentimiento no hace que el píxel esté exento. El correo no es, por ese solo hecho, un servicio explícitamente solicitado.
Boletín enviado sin solicitud expresa Depende El criterio es el vínculo con un servicio solicitado. La evaluación se hace caso por caso, según las condiciones en las que se dirige el boletín.

Obtener y retirar el consentimiento

Cuando el consentimiento es necesario, la recomendación dice cómo solicitarlo. Esto es lo que exige, en el orden en que lo encontrará.

  1. 1

    Decir para qué sirve el píxel, en la pantalla donde lo solicita

    Un título corto y visible, y el detalle a un clic: un enlace, un menú desplegable. No en una política de privacidad que haya que ir a buscar. En lenguaje llano, no en términos de jurista.

  2. 2

    Sigue siendo posible un único botón «Aceptar todo»

    A condición de que una segunda pantalla permita elegir uso por uso: sí a uno, no a otro. Un botón único sin esa segunda pantalla solo basta si ha anunciado que su prospección es personalizada y que el píxel sirve a esa personalización. Un «Me suscribo» no dice eso.

  3. 3

    No hace falta desglosar por tipo de correo

    Puede vincular el consentimiento a la dirección en lugar de a cada categoría de mensaje. Lo que cuenta es que la persona sepa lo que acepta: un solo tipo de correo, o todos.

  4. 4

    Retirarse debe ser tan sencillo como aceptar

    Se admite un centro de preferencias que agrupe el píxel, la baja y el resto, siempre que no alargue el camino: sin pasos adicionales, sin clics multiplicados, sin botón que empuje a quedarse.

  5. 5

    Una retirada también vale para los correos ya enviados

    No puede recuperar un mensaje ya enviado. Su servidor debe, por tanto, ignorar las llamadas del píxel procedentes de alguien que se ha retirado, y borrar lo que se hubiera medido antes.

  6. 6

    Guardar la elección en memoria, incluido el rechazo

    De lo contrario, la pregunta vuelve en cada envío, y volver a preguntar sin cesar a alguien que ha dicho que no acaba por forzar su respuesta. La CNIL cita seis meses antes de volver a preguntar como buena práctica.

Del RGPD al píxel: cómo hemos llegado hasta aquí

La recomendación de 2026 no es una regla nueva. Es la cuarta etapa de un movimiento que primero se centró en las cookies, luego en todas las técnicas de acceso al terminal, y finalmente en el correo electrónico.

  1. 2002

    La base

    Directiva 2002/58/CE, llamada ePrivacy

    Su artículo 5, apartado 3, somete a consentimiento toda operación de lectura o escritura en el terminal de un usuario, salvo finalidad exclusiva de comunicación o estricta necesidad para un servicio solicitado. En derecho francés, el artículo 82 de la ley de Informática y Libertades del 6 de enero de 1978 lo transpone. Todo el razonamiento de 2026 se deriva de ahí.

  2. 2018

    El RGPD

    Reglamento 2016/679, aplicable desde el 25 de mayo de 2018

    Regula el tratamiento de los datos, con independencia del acceso al terminal: base legal, finalidad determinada, minimización — El principio según el cual solo se recoge lo que se necesita. Para un píxel exento, esto significa en principio únicamente la fecha de la última apertura — no la hora, no el número de aperturas., plazo de conservación, derechos de las personas. Los dos regímenes se superponen, y eso es lo que hace desconcertante el tema del píxel: hay que satisfacer uno y otro.

  3. 2020

    Las cookies

    Deliberaciones de la CNIL n.º 2020-091 y n.º 2020-092 del 17 de septiembre de 2020

    Directrices sobre la aplicación del artículo 82, y recomendación que propone modalidades prácticas para las cookies y otros rastreadores. Es el modelo metodológico cuya estructura retoma la recomendación sobre píxeles: calificar las finalidades, y luego describir las modalidades de recogida.

  4. 2023 — 2024

    La ampliación

    Directrices 2/2023 del CEPD, versión 2.0 adoptada el 7 de octubre de 2024

    El Comité Europeo de Protección de Datos precisa el ámbito de aplicación técnico del artículo 5, apartado 3: la regla no afecta solo a las cookies, sino a toda técnica que implique un acceso al terminal —píxeles, huellas digitales, identificadores embebidos. El píxel en el correo entra explícitamente en el ámbito.

  5. 2025

    La concertación

    Consulta pública del 12 de junio al 24 de julio de 2025

    Ante un número creciente de denuncias, la CNIL somete un proyecto de recomendación a las partes interesadas: empresas usuarias, asociaciones, particulares, otras autoridades. Una consulta distinta versa sobre los aspectos económicos. La síntesis de las contribuciones, publicada en abril de 2026, indica que el texto evolucionó tras su lectura.

  6. 2026

    La recomendación

    Deliberación n.º 2026-042 del 12 de marzo de 2026, publicada en el Boletín Oficial el 14 de abril de 2026

    La recomendación relativa a los píxeles de seguimiento en los correos electrónicos. No es ni prescriptiva ni exhaustiva: su objeto es ayudar a los profesionales a ponerse en conformidad. Unas preguntas frecuentes vinieron a completarla el 22 de julio de 2026.

    Al publicar este texto, la CNIL se sitúa a la vanguardia de las autoridades europeas en la línea divisoria entre consentimiento y exención — El caso en que no se requiere el consentimiento, porque la operación es estrictamente necesaria para un servicio que la persona ha solicitado. Se contemplan dos familias para los píxeles: dejar de escribir a los inactivos, y proteger un correo de autenticación. en el correo electrónico.

Las fechas clave

Se previó un régimen transitorio para las direcciones ya en base en el momento de la publicación. Hoy está vencido, lo que no significa que ya no quede nada por hacer.

  1. Adopción

    12 mars 2026

    Deliberación n.º 2026-042.

  2. Publicación en el Boletín Oficial

    14 avril 2026

    El plazo de tres meses empieza a correr.

  3. Fin del plazo

    14 juillet 2026

    Término de la información que debe dirigirse a las personas ya en base, salvo aplazamiento documentado.

  4. Derecho común

    Hoy

    Sin este envío, consentimiento requerido o cese del píxel para las direcciones ya en base el 14 de abril.

El aplazamiento de este término sigue siendo posible. Supone dificultades objetivamente justificadas —volumen, entregabilidad— y documentadas.

Una precisión que vale para lo sucesivo: la ausencia de oposición solo se sostiene mientras las condiciones de envío permanezcan sin cambios. Añadir socios, modificar las condiciones de prospección, y un nuevo consentimiento vuelve a ser necesario, píxeles no exentos incluidos.

Dos minutos, y sabrá dónde está

El diagnóstico aplica este árbol de decisión a su situación, da una puntuación inmediata, enumera las desviaciones por orden de prioridad y prepara un informe en dos partes —una para el DPO, otra para el equipo técnico. Gratuito, sin registro, resultado visible antes de pedir ningún correo electrónico.

Preguntas frecuentes

Las preguntas que más se nos plantean, con la respuesta tal como se desprende de los textos. Cuando la respuesta depende del contexto, se indica.

¿Están prohibidos los píxeles de seguimiento?

No. Ningún texto los prohíbe. La recomendación aclara en qué casos su colocación supone el consentimiento del destinatario y en qué casos queda dispensada de él. No es ni prescriptiva ni exhaustiva: su objeto es acompañar la puesta en conformidad.

¿Basta el consentimiento para recibir mis correos para colocar un píxel?

No, salvo finalidades conexas. El régimen del píxel es autónomo respecto al del email marketing. Se admite un consentimiento único en dos condiciones: la prospección se presenta expresamente como personalizada, y el píxel contribuye directamente a esa personalización —el contenido, la frecuencia. La CNIL cita también el píxel que descarta las inscripciones múltiples a un concurso. Un píxel que alimenta un informe interno sin cambiar nada del servicio prestado no es conexo, y requiere su propio consentimiento.

¿Puedo seguir conociendo mi tasa de apertura?

Sí, a escala de la campaña. Los datos recogidos por un píxel, exento o consentido, pueden servir para establecer una estadística global si han sido efectivamente anonimizada — Transformada de modo que ya no se pueda llegar a una persona, de forma definitiva. Un dato solo «seudonimizado» — un identificador en lugar del nombre — sigue siendo un dato personal., por agregación, por ejemplo. La propia operación de anonimización sigue sujeta al RGPD — El reglamento europeo de protección de datos, aplicable desde mayo de 2018. Regula el tratamiento de los datos personales: base jurídica, finalidad, minimización, plazo de conservación, derechos de las personas.. Lo que supone un consentimiento es la apertura atribuida a una persona.

¿Cómo depuro mi base de inactivos si ya no puedo medir las aperturas?

Ese es precisamente el objeto de la exención de entregabilidad — La capacidad de un correo electrónico de llegar a la bandeja de entrada y no a la carpeta de correo no deseado. Escribir a direcciones que nunca abren la degrada; de ahí el interés de identificar a los inactivos.. Adaptar la frecuencia o detener los envíos a los destinatarios inactivos está expresamente contemplado, a condición de conservar en principio solo la fecha de la última apertura. Por tanto, sí dispone del dato necesario para la depuración, sin consentimiento. En el caso de sus clientes, la inactividad también se lee en las señales que ya posee: pedidos, conexiones, uso del servicio.

¿Y si quiero reactivar a los no abridores?

Ya no es lo mismo. Usar la apertura para dejar de solicitar entra en la exención. Usarla para solicitar de otra manera —campaña de reactivación, puntuación, escenario automático— es una personalización según la apertura: se requiere consentimiento.

¿Me afectan mis correos transaccionales?

Pueden llevar un píxel exento, si se vinculan a un servicio explícitamente solicitado y si se reúnen las demás condiciones. Sin embargo, una confirmación de compra pierde ese carácter si contiene una parte promocional: destacar ofertas, incitar a la compra. El criterio determinante no es la etiqueta «transaccional — Un correo electrónico desencadenado por una acción de la persona: confirmación de compra, restablecimiento de contraseña, información legal. Se opone a la campaña, enviada a una lista en el momento elegido por la marca.», es el vínculo con el servicio solicitado.

¿Los correos enviados a mis empleados escapan a la regla?

No. La recomendación se aplica a todo recurso a rastreadores en los correos, con independencia de la naturaleza del organismo y de la condición del destinatario —cliente, prospecto o empleado. La apreciación de las obligaciones depende, en cambio, de las circunstancias, y la relación laboral plantea sus propias cuestiones: hay que tratarlas con su DPO — El delegado de protección de datos — la persona encargada del cumplimiento del RGPD en una organización. Algunas están obligadas a designar uno; otras lo hacen por elección. en lugar de trasponer reflejos de marketing.

¿Anonimizar los datos recogidos permite evitar el consentimiento?

No. El artículo 82 se aplica tanto si los datos son personales como si no: lo que está en juego es el acceso al terminal, no la naturaleza de lo que resulta de él. Anonimizar de antemano no basta, por tanto, para eximir la recogida. Y suprimir rápidamente una dirección IP o un user-agent no restablece una exención perdida, puesto que esos datos ya han sido recogidos.

¿Es mi plataforma de envío responsable en mi lugar?

Rara vez. Cuando inserta los píxeles exclusivamente por su cuenta, actúa como encargado del tratamiento: trata siguiendo instrucciones, asegura y le asiste. Si también explota esos píxeles para sus propios fines, puede ser corresponsable. En todo caso, quien delega la recogida del consentimiento no puede limitarse a una cláusula contractual: debe poder demostrar que el consentimiento se obtuvo válidamente en su nombre, mediante comprobaciones o auditorías.

¿Está cubierto el seguimiento de clics?

No directamente por la recomendación, pero esta ofrece los principios para evaluarlo. Los enlace rastreado — Un enlace reescrito por la plataforma de envío hacia su propio dominio: registra el paso y luego redirige al destino real. Así, el clic queda vinculado a una persona, como la apertura lo queda por el píxel. implican también operaciones de lectura o escritura en el terminal y entran en el artículo 82 además del RGPD. El enlace rastreado que sirve para la retirada simple y segura del consentimiento se cita expresamente como exento.

¿Hay que informar a las personas incluso cuando el píxel está exento?

El artículo 82 no lo impone, pero la CNIL lo recomienda, por transparencia: esta información puede figurar en la política relativa a las cookies. Además, el RGPD se aplica a estos tratamientos: las personas deben ser informadas, y debe existir un mecanismo de oposición fácilmente accesible cuando el tratamiento se basa en el interés legítimo.

¿Cuánto tiempo hay que conservar la elección expresada?

La CNIL recomienda registrar la elección, tanto la aceptación como el rechazo, para no volver a solicitar a la persona en cada envío. La duración se aprecia en función de la naturaleza de la relación. No volver a preguntar durante seis meses se presenta como buena práctica.

Mi empresa no está establecida en Francia, ¿me afecta?

Posiblemente. La CNIL puede controlar y sancionar a actores establecidos en Francia, en otro Estado miembro o fuera de la Unión, en particular cuando los píxeles sirven para rastrear el comportamiento de personas que se encuentran en territorio francés. En cuanto a los incumplimientos del artículo 82 relativos a usuarios situados en Francia, el mecanismo europeo de la ventanilla única no se aplica.

¿Por dónde empezar, en la práctica?

Por el inventario. Enumere los píxeles realmente presentes en sus plantillas, vincule cada uno a una finalidad escrita, y luego aplique el árbol de decisión flujo por flujo. Eso es lo que hace el diagnóstico, en diez preguntas como máximo, y también lo que verificamos en sus correos reales si así lo desea.

La misma pregunta, en otros países

El píxel es el mismo en todas partes; los textos que lo regulan, no. Cada página está escrita en el idioma de su país, a partir de los textos de su propia autoridad.

Fuentes

Todo lo anterior procede de los textos siguientes. Los enlaces remiten a las publicaciones originales, para que pueda leer usted mismo en lugar de creernos.

Esta página es una presentación pedagógica redactada a partir de los textos citados. No constituye ni un dictamen jurídico ni una posición de la CNIL. Para su aplicación a su situación concreta, apóyese en su DPO o en su asesor.

¿Le ha resultado útil esta página?

Es de acceso libre y sin muro. Hacerla circular entre un equipo de marketing o un DPO es lo que más nos ayuda.