Email Marketing bajo Ley 21.719: Consentimiento vs. Interés Legítimo

Resumen rápido: sí, puedes seguir haciendo email marketing bajo la Ley 21.719. La pregunta correcta no es "¿necesito consentimiento?" sino "¿cuál es mi base legal para este envío específico?". Para clientes existentes, el interés legítimo suele bastar; para leads fríos o bases compradas, necesitas consentimiento explícito — y confundir ambos casos es el error más caro.

El mito que conviene desarmar primero

Existe la idea de que, bajo la nueva ley, cada email de marketing requiere un consentimiento explícito y documentado, sin excepción. No es así. La Ley 21.719 reconoce varias bases legales para el tratamiento de datos, y el interés legítimo es una de ellas — perfectamente aplicable a buena parte del email marketing que ya hace una PYME con sus propios clientes.

Las dos bases legales que realmente importan acá

Interés legítimo — aplica cuando existe una relación previa razonable con la persona (es cliente tuyo, compró algo, se registró en tu sitio) y el contenido que le envías está relacionado con esa relación: novedades de productos similares, recordatorios, contenido relevante para alguien que ya te conoce. No requiere un consentimiento adicional, pero sí requiere que la persona pueda oponerse fácilmente si no quiere seguir recibiendo esos correos.

Consentimiento explícito — es la base que necesitas cuando le escribes a alguien que no tiene relación previa contigo: un lead capturado en una landing page, una base comprada o cedida por un tercero, una lista armada para una campaña fría. Acá no basta con que la persona "no se haya opuesto" — tiene que haber aceptado activamente recibir ese tipo de comunicación.

Cuándo se cae el interés legítimo como base

El interés legítimo no es un comodín que sirve para cualquier envío. Deja de aplicar cuando:

Compraste o arrendaste una base de datos externa sin saber cómo se obtuvo el consentimiento original.
Le envías contenido que no tiene relación con la interacción original que tuvo contigo (por ejemplo, vender algo completamente distinto a quien solo se inscribió a un webinar puntual).
La persona ya ejerció su derecho de oposición y sigues enviándole correos de todas formas.

Doble opt-in: la evidencia que te protege

Aunque uses interés legítimo para tu base de clientes existente, para los casos donde sí necesitas consentimiento (formularios de suscripción, leads nuevos) la práctica recomendada es el doble opt-in: la persona se suscribe, y confirma esa suscripción haciendo clic en un email de confirmación. Esto no es solo buena práctica de entregabilidad — es evidencia documentada de que el consentimiento fue real y específico, exactamente lo que tendrías que mostrar ante una fiscalización.

Qué debes documentar, sea cual sea tu base legal

Fecha y método de obtención del dato (formulario, compra, registro).
Versión de la política de privacidad vigente en ese momento.
Si corresponde, el registro del consentimiento (IP, hora, checkbox marcado).
Cómo y cuándo alguien ejerció su derecho de oposición, si lo hizo.

La diferencia con el email transaccional

Vale la pena aclarar algo que genera confusión: los correos transaccionales (confirmación de compra, aviso de despacho, recuperación de contraseña) no se rigen por las mismas reglas que el email marketing, porque no son comunicaciones promocionales — son parte de la ejecución del servicio que la persona ya solicitó.

Simula qué pasaría si tu base legal de email marketing no fuera la correcta. Probar el simulador →

Preguntas frecuentes

¿Puedo seguir enviando newsletter a mis clientes actuales sin pedirles un nuevo consentimiento? En general sí, si el contenido está relacionado con la relación comercial que ya tienen contigo y les das una forma fácil de darse de baja — eso corresponde a la base de interés legítimo, no requiere consentimiento adicional.

¿Qué pasa si compré una base de leads para una campaña? Ahí el interés legítimo generalmente no aplica, porque no existe una relación previa con esas personas. Necesitas poder demostrar que esa base fue obtenida con consentimiento válido para ese fin específico — algo que muchas bases compradas no pueden acreditar.

¿El doble opt-in es obligatorio por ley? No está exigido textualmente como único método válido, pero es la forma más sólida de demostrar consentimiento informado y específico si alguna vez tienes que probarlo ante la Agencia.

¿Cómo sé si mi caso específico debería usar interés legítimo o consentimiento? Depende de si existe una relación previa razonable con esa persona y de si el contenido que le envías es coherente con esa relación. En caso de duda, el consentimiento explícito siempre es la opción más segura, aunque implique más fricción inicial.

← Volver al hub: Marketing Digital y Ley 21.719

Este artículo es de carácter informativo y orientativo, y no constituye asesoría legal. Para el cumplimiento formal de la Ley 21.719 en tu caso particular, consulta con un abogado especialista en protección de datos.