De un vistazo. Facturación: planes en EUR · Condiciones de datos: condiciones de tratamiento de datos a petición · Plan gratuito: 1.000 correos al mes · Nota: no es asesoramiento jurídico
La versión corta
- A quién va dirigida esta guía. Esta guía es para equipos del Reino Unido y de la Unión Europea que envían correo a sus clientes y necesitan asegurarse de que su proveedor de correo se ajusta a sus requisitos legales y financieros.
- Quién es el responsable y quién el encargado del tratamiento. Según el RGPD del Reino Unido y el RGPD de la UE, usted decide por qué y cómo usa las direcciones de correo de sus clientes, lo que le convierte en responsable del tratamiento.
- Subencargados y destino de los datos. Un proveedor de correo rara vez lo opera todo por su cuenta.
- Consentimiento para el correo de marketing: PECR y las normas de la UE. En el Reino Unido, las Privacy and Electronic Communications Regulations, abreviadas habitualmente como PECR, se aplican junto con el RGPD del Reino Unido y regulan el correo de marketing.
- El correo transaccional es una categoría distinta. Un restablecimiento de contraseña, una confirmación de pedido o una alerta de seguridad forman parte de un servicio que la persona solicitó y no requiere consentimiento de marketing.
- Bajas, supresión y derecho de supresión de datos. Cuando alguien se da de baja, usted tiene que dejar de escribirle.
A quién va dirigida esta guía
Esta guía es para equipos del Reino Unido y de la Unión Europea que envían correo a sus clientes y necesitan asegurarse de que su proveedor de correo se ajusta a sus requisitos legales y financieros. Está escrita para la persona que tiene que responder a las preguntas de un responsable de protección de datos, de un equipo de compras o de un contable, y no solo para desarrolladores.
Es información general, no asesoramiento jurídico. Su propio asesor decide qué se aplica a su empresa. Lo que sí podemos hacer es exponer las preguntas que merece la pena plantear a cualquier proveedor de correo, incluidos nosotros.
Quién es el responsable y quién el encargado del tratamiento
Según el RGPD del Reino Unido y el RGPD de la UE, usted decide por qué y cómo usa las direcciones de correo de sus clientes, lo que le convierte en responsable del tratamiento. Un servicio de correo que envía en su nombre trata esos datos por cuenta suya, lo que lo convierte en encargado del tratamiento. La ley exige un contrato por escrito entre ambos que establezca lo que el encargado puede hacer con los datos.
En la práctica, ese contrato suele llamarse acuerdo de tratamiento de datos. Si trata datos personales de personas del Reino Unido o de la UE, póngase en contacto con nosotros para obtener nuestras condiciones de tratamiento de datos para sus registros. Solicítelas pronto, porque las revisiones de compras suelen quedar a la espera de este documento.
Subencargados y destino de los datos
Un proveedor de correo rara vez lo opera todo por su cuenta. Puede usar infraestructura en la nube, herramientas de soporte y servicios de pago, cada uno de los cuales puede tocar datos personales. La buena práctica es que el proveedor enumere estos subencargados y le avise cuando la lista cambie.
Solicítenos la lista actual antes de firmar y pregunte cómo se le informa cuando cambia. Si los datos se envían fuera del Reino Unido o del EEE, debe amparar la transferencia un mecanismo legal válido, y el adecuado depende de su situación. Pregunte al proveedor qué mecanismo se aplica a su uso y pida a su asesor que lo confirme antes de firmar.
Consentimiento para el correo de marketing: PECR y las normas de la UE
En el Reino Unido, las Privacy and Electronic Communications Regulations, abreviadas habitualmente como PECR, se aplican junto con el RGPD del Reino Unido y regulan el correo de marketing. Para particulares, por lo general necesita consentimiento, con una excepción limitada para clientes existentes que compraron algo similar y a quienes se dio una oportunidad clara de oponerse. Las normas para mensajes a direcciones de empresa son distintas. La UE tiene sus propias leyes nacionales basadas en la Directiva ePrivacy.
Sea cual sea la norma exacta, la práctica segura es la misma. Registre cuándo y cómo aceptó cada persona, indique qué va a enviar, incluya una baja clara en cada correo de marketing y atiéndala con rapidez. Un alta con doble opt-in es la forma más sencilla de mantener un registro que pueda mostrar a un regulador.
El correo transaccional es una categoría distinta
Un restablecimiento de contraseña, una confirmación de pedido o una alerta de seguridad forman parte de un servicio que la persona solicitó y no requiere consentimiento de marketing. Eso solo es válido mientras el mensaje sea realmente transaccional. Si añade una promoción a un recibo, los reguladores y los proveedores de buzones pueden tratar todo el mensaje como marketing.
Mantenga también separados ambos flujos en la forma de enviarlos. Use un subdominio y un flujo de envío para el correo transaccional y otro para las campañas, de modo que una queja sobre un boletín nunca retrase un código de acceso.
Bajas, supresión y derecho de supresión de datos
Cuando alguien se da de baja, usted tiene que dejar de escribirle. Para hacerlo de forma fiable debe mantener su dirección en una lista de supresión, lo que puede parecer contradictorio con una solicitud de supresión de datos. La solución habitual es eliminar el perfil y el historial, pero conservar lo mínimo necesario para respetar la baja, que es la propia dirección.
Asegúrese de que las herramientas que usa le permitan hacer ambas cosas: suprimir una dirección para que no se le vuelva a escribir nunca y eliminar el resto de los datos de una persona cuando lo solicite. Documente su enfoque en su aviso de privacidad para que la respuesta sea la misma cada vez que alguien pregunte.
Precios y facturación en euros
Los planes de MigoSMTP pueden facturarse en EUR. En la página de precios, el plan mensual de 10.000 correos cuesta 9 €, el de 100.000 correos 69 € y el de 500.000 correos 299 €. Los correos adicionales por encima de su volumen mensual se facturan a 0,92 €, 0,78 € o 0,60 € por cada 1.000 en Starter, Growth y Scale. Hay un plan gratuito con 1.000 correos al mes.
Puede pagar mensual, trimestral, semestral o anualmente. El plan trimestral ahorra un 5 por ciento, el semestral un 10 por ciento y el anual ofrece dos meses gratis. Si su equipo de finanzas necesita datos concretos en una factura, indique a nuestro equipo de facturación qué necesita que figure en ella al darse de alta. Las cifras vigentes están siempre en la página de precios.
La autenticación y la entrega siguen siendo lo más importante
El cumplimiento normativo no entrega su correo. Eso lo deciden los proveedores de buzones, y piden SPF, DKIM y DMARC en su dominio de envío, tasas de quejas bajas y una baja sencilla. Google, Yahoo y Microsoft publican requisitos para remitentes masivos que se aplican al correo del Reino Unido y de la UE igual que al de cualquier otro lugar.
Configure primero la autenticación, empiece con un volumen pequeño de destinatarios activos y crezca por etapas. Nuestras guías explican paso a paso los registros DNS y el calentamiento, y nuestro equipo puede revisar su configuración antes de un lanzamiento grande.
Preguntas para cualquier proveedor de correo
Pida las condiciones de tratamiento de datos y léalas. Pida la lista de subencargados y cómo se le informa de los cambios. Pregunte durante cuánto tiempo se conservan los registros de mensajes y si usted puede controlarlo. Pregunte cómo funcionan conjuntamente las solicitudes de supresión de direcciones y de supresión de datos, y cómo puede exportar o eliminar sus datos si se marcha.
Después pregunte qué ocurre cuando algo sale mal: cómo se le avisa, con qué rapidez puede hablar con una persona y qué hace el proveedor con un cliente que abusa del servicio. Un proveedor que responde a esto con claridad suele ser uno con el que se puede trabajar.
Lecturas adicionales y fuentes
- Reglamento (UE) 2016/679 (RGPD), texto oficial
- ICO: Marketing directo y privacidad y comunicaciones electrónicas
- Google: Directrices para remitentes de correo
Hágalo en MigoSMTP: artículos del centro de ayuda
- RGPD y correo: consentimiento, registros, bajas
- Gestionar listas de supresión
- Autentique un dominio de envío en MigoSMTP: SPF, DKIM y DMARC
Guías y herramientas relacionadas
- Precios en euros: Planes desde 9 € al mes.
- Confianza y seguridad: Cómo abordamos la seguridad y la privacidad.
- Requisitos de los proveedores de buzones: Qué esperan Gmail, Outlook y Yahoo.
¿Tiene dudas sobre la facturación o la configuración en su país? Hable con nosotros.
Preguntas frecuentes
¿Es MigoSMTP adecuado para remitentes del Reino Unido y la UE?
Puede usarlo desde el Reino Unido y la UE, con planes facturados en euros. Que cumpla sus necesidades de cumplimiento normativo depende de su propia revisión. Solicítenos las condiciones de tratamiento de datos.
¿Necesito consentimiento para enviar correo de marketing según el RGPD y PECR?
Por lo general necesita una base jurídica y, para el marketing electrónico dirigido a particulares, el consentimiento es la vía habitual, con algunas excepciones limitadas. Consulte a la ICO y a su regulador local, y busque asesoramiento.
¿Se trata de forma distinta el correo transaccional?
Los mensajes necesarios para prestar un servicio que la persona solicitó, como un recibo, se tratan de forma distinta del marketing. Mantenga el contenido promocional fuera de ellos.
¿Es esto asesoramiento jurídico?
No. Es un resumen claro para ayudarle a plantear las preguntas adecuadas.