¿Es legal el rastreo de correos? Reglas GDPR, CAN-SPAM y de UK en 2026

¿Es legal rastrear correos electrónicos? En la mayoría de los países, sí, siempre que rastrees tus propios correos salientes por un motivo comercial real y seas transparente al respecto. Las reglas se vuelven más estrictas rápidamente cuando el mensaje es una campaña de marketing y el destinatario vive en la Unión Europea o el Reino Unido, ya que allí el propio píxel de seguimiento requiere consentimiento previo. Los mensajes individuales, como una propuesta, una factura o un seguimiento, se sitúan en el extremo de menor riesgo en casi todas partes, que es exactamente el uso para el que está diseñado un complemento de Gmail como Mail Tracker.

Esta guía explica lo que dice realmente la ley en Estados Unidos, la UE, Francia, el Reino Unido y Canadá, dónde está el límite entre un correo comercial y una campaña, y una breve lista de verificación para rastrear correos en Gmail sin cruzar esa línea. Es información general, no asesoramiento legal. Si envías grandes campañas, consulta con un abogado en el país del destinatario.

Puntos clave

• Ningún país prohíbe el rastreo de correos por completo. Lo que cambia según la región es si el píxel necesita consentimiento o solo divulgación.
• En EE. UU., la ley CAN-SPAM regula el correo, no el píxel, y un fallo federal de California de 2025 determinó que un remitente no puede intervenir sus propios correos de marketing.
• En la UE y el Reino Unido, un píxel de seguimiento en un correo de marketing se trata como una cookie: necesita consentimiento previo a menos que se aplique una excepción muy específica.
• La CNIL de Francia adoptó una recomendación específica sobre los píxeles de correo en marzo de 2026, con exenciones para controles de entregabilidad y correos transaccionales.
• La configuración más segura para el uso diario de Gmail es el rastreo individual con un aviso visible, que es como funciona por defecto el plan gratuito de Mail Tracker.

La respuesta corta por regiones

La legislación sobre el rastreo de correos tiene dos niveles. El primer nivel rige el correo: a quién puedes enviarlo, qué debe contener y cómo pueden darse de baja las personas. El segundo nivel rige el píxel de seguimiento en su interior: una imagen diminuta que envía un informe cuando se carga. La mayor parte de la confusión proviene de mezclar ambos conceptos, por lo que la siguiente tabla los mantiene separados.

Si solo vas a recordar una cosa, que sea esta: un píxel en un correo individual que ya tenías derecho a enviar es una cuestión de transparencia. Un píxel en una campaña dirigida a bandejas de entrada europeas o británicas es una cuestión de consentimiento.

Qué recopila un píxel de seguimiento y qué oculta ya Gmail

Un píxel de seguimiento de correo es una imagen de 1x1 alojada en el servidor del rastreador. Cuando el cliente de correo del destinatario la carga, el servidor registra la solicitud, lo que indica al remitente que el mensaje fue abierto, cuándo y cuántas veces. Nuestra guía sobre píxeles de seguimiento de correo explica la mecánica en detalle. El regulador del Reino Unido describe lo mismo desde el lado del destinatario: muchos correos de marketing incluyen píxeles que registran “la hora en que un usuario abrió un correo, su ubicación y el sistema operativo de su dispositivo”, según la guía de marketing directo de la ICO.

Lo que los clientes de correo ya bloquean

Los clientes de correo han ido limitando lo que un píxel puede ver. Gmail carga las imágenes a través de los propios servidores de Google después de escanearlas, y su página de ayuda sobre imágenes afirma que “los remitentes no pueden usar la carga de imágenes para obtener información sobre tu computadora o ubicación”, aunque admite que “a veces, los remitentes pueden saber si has abierto un correo que tiene una imagen”. Apple va más allá. Según el Manual del usuario del iPhone, la Protección de la privacidad de Mail “oculta tu dirección IP para que los remitentes no puedan vincularla a tu otra actividad en línea ni determinar tu ubicación exacta” y “evita que los remitentes vean si has abierto el mensaje de correo que te enviaron”.

Por lo tanto, el conjunto de datos realista detrás de una notificación de apertura es pequeño: un evento de apertura, una marca de tiempo, un recuento de aperturas y, en algunos clientes, un dispositivo o ubicación aproximados. Esto sigue siendo un dato personal cuando está vinculado a una persona con nombre y apellidos, razón por la cual se aplican las reglas regionales a continuación.

Estados Unidos: CAN-SPAM cubre el correo, no el píxel

No existe ninguna ley federal en EE. UU. redactada específicamente sobre los píxeles de seguimiento de correo. La ley a la que la gente recurre, CAN-SPAM, trata sobre el mensaje comercial en sí. La guía de cumplimiento de la FTC enumera siete requisitos:

• Encabezados honestos: los campos De, Para y Responder a deben identificar quién envió el mensaje.
• Líneas de asunto honestas: el asunto debe reflejar el contenido.
• Divulgación de anuncios: el mensaje debe indicar que es un anuncio.
• Dirección postal: incluye una dirección postal física válida.
• Método de exclusión: explica cómo detener futuros correos de marketing.
• Bajas oportunas: respeta una solicitud en un plazo de 10 días hábiles.
• Responsabilidad del proveedor: no puedes delegar el cumplimiento legal a la agencia que realiza los envíos por ti.

La guía establece la multa en hasta 53.088 dólares por cada correo individual que infrinja la norma, y no menciona los píxeles de seguimiento en absoluto. Si realizas prospección en frío desde Gmail, nuestra guía de listas de correo B2B cubre el aspecto de CAN-SPAM con mayor profundidad.

La legalidad de los píxeles en EE. UU. se ha puesto a prueba, en cambio, bajo los estatutos estatales de intervención de comunicaciones, principalmente la Ley de Invasión de la Privacidad de California. El caso más citado falló a favor del remitente. En el caso Ramos contra Gap, Inc., el tribunal federal para el Distrito Norte de California desestimó las demandas por intervención de comunicaciones sobre los píxeles en los correos de marketing de The Gap el 29 de julio de 2025, sin posibilidad de enmienda, según Inside Class Actions. Como Klein Moynihan Turco resumió el fallo, “The Gap no puede, por definición, intervenir sus propias comunicaciones”, y las tasas de apertura no son el contenido de una comunicación. Los demandantes siguen presentando variaciones de estas demandas contra los minoristas, por lo que la postura práctica en EE. UU. es la siguiente: rastrear tu propio correo es legal, debes revelarlo en tu política de privacidad, no recopiles más de lo que necesitas y mantén una opción de baja que funcione.

Unión Europea: GDPR y ePrivacy significan consentimiento para píxeles de marketing

Dos normas europeas se superponen. El GDPR se aplica porque “esta persona con nombre y apellidos abrió este correo a las 14:02” es información sobre un individuo identificable, por lo que necesitas una base legal, un aviso de privacidad y una forma para que las personas se opongan. La Directiva ePrivacy se aplica porque un píxel almacena o lee información en el dispositivo del destinatario. El artículo 5(3) de esa directiva exige el consentimiento para almacenar o acceder a información en el dispositivo de un usuario, a menos que sea estrictamente necesario para un servicio que el usuario solicitó. Las Directrices 2/2023 sobre el alcance técnico del artículo 5(3) del Comité Europeo de Protección de Datos, emitidas como versión final 2.0 el 16 de octubre de 2024, establecen la amplitud con la que los reguladores interpretan esa disposición.

Francia: la recomendación de la CNIL de 2026 sobre píxeles de correo

Francia convirtió el principio en un reglamento concreto. El 14 de abril de 2026, la CNIL publicó la versión final de su recomendación sobre píxeles de seguimiento en correos electrónicos, adoptada mediante la deliberación n.º 2026-042 del 12 de marzo de 2026 en virtud del artículo 82 de la Ley de Protección de Datos de Francia. Los puntos principales para los remitentes son:

1. El consentimiento es la regla para los píxeles utilizados para personalizar contenido, medir audiencias o crear perfiles. La recomendación especifica los casos en los que se requiere consentimiento.
2. Los controles de entregabilidad están exentos, pero solo para correos vinculados a un servicio que el destinatario solicitó, únicamente para detectar direcciones que ya no abren nada, y con datos “limitados a lo estrictamente necesario”.
3. Los correos transaccionales califican como servicios solicitados: confirmaciones de pedidos, facturas, avisos de envío, restablecimientos de contraseña y alertas de seguridad.
4. Las listas existentes tienen tres meses: los remitentes que utilicen direcciones recopiladas antes de la publicación deben informar claramente a los destinatarios que se utilizan píxeles y facilitar la oposición.
5. Habrá inspecciones: la CNIL afirma que verificará el cumplimiento en futuras auditorías.

Para un remitente individual, la lección tiene menos que ver con las campañas y más con los hábitos. La ley sobre el papel no excluye el correo individual. Lo que reduce tu riesgo en un mensaje individual es informar al destinatario, razón por la cual un aviso de seguimiento visible importa más en Europa que en cualquier otro lugar.

Reino Unido: PECR trata un píxel como una cookie

El Reino Unido mantuvo la estructura europea tras el Brexit. La posición de la ICO en su guía de marketing directo es inusualmente clara: “Las reglas de marketing por correo electrónico en PECR se aplican al correo en sí, no a los píxeles de seguimiento. Los píxeles de seguimiento están cubiertos por las reglas separadas de PECR sobre tecnologías de almacenamiento y acceso, por lo que si el correo incluye píxeles de seguimiento, debes cumplir con esas reglas”.

En términos sencillos, tener permiso para enviar el correo de marketing, ya sea mediante consentimiento o la inclusión voluntaria (soft opt-in) para clientes existentes, no cubre el píxel en su interior. El píxel se evalúa según la regulación 6, la misma norma que rige las cookies, y en la mayoría de los escenarios de marketing eso significa consentimiento previo a menos que se aplique una excepción muy específica. Por lo tanto, un profesional del marketing en Mánchester necesita dos cosas: permiso para enviar correos y permiso para rastrear.

Canadá: CASL se centra en el mensaje y el consentimiento es lo primero

Las búsquedas canadienses sobre si el rastreo de correos es legal en Canadá suelen llevar a la CASL, la ley antispam. Al igual que CAN-SPAM, regula el mensaje comercial en lugar del píxel, pero es más estricta en cuanto a los permisos. Según Innovación, Ciencia y Desarrollo Económico de Canadá, las empresas están “obligadas a obtener el consentimiento de los clientes antes de enviarles mensajes electrónicos comerciales”. El consentimiento expreso significa que alguien aceptó, verbalmente o por escrito. El consentimiento implícito se reconoce solo en ciertas circunstancias, como una relación comercial existente, y generalmente tiene un límite de tiempo.

La misma página exige que cada mensaje identifique a la empresa y a cualquier persona en cuyo nombre se envíe, y establece que “toda solicitud de cancelación de suscripción debe procesarse en un plazo de 10 días hábiles o menos y sin costo para el destinatario”. Los datos de apertura vinculados a un contacto con nombre y apellidos son información personal según la ley general de privacidad de Canadá, PIPEDA, por lo que los principios habituales de transparencia y recopilación limitada se aplican a lo que almacena tu rastreador.

Dónde está el límite: correo individual frente a campañas

Todos los regímenes anteriores se vuelven más estrictos a medida que aumenta el volumen y la relación es más distante. Una propuesta rastreada a un cliente con el que hablaste ayer es un objeto legal diferente de un boletín rastreado a 40.000 suscriptores, incluso si ambos usan el mismo píxel. Los casos en EE. UU. que han llegado a los tribunales hasta ahora involucran el marketing masivo de minoristas, las exenciones de la CNIL están redactadas en torno a correos solicitados y la redacción de la ICO está dirigida a campañas de marketing.

Utiliza las tres filas como una prueba rápida antes de insertar un rastreador:

• Correo de negocios individual: un mensaje que habrías enviado de todos modos, a una persona que espera tener noticias tuyas. Rastréalo, infórmalo y limita los datos a las aperturas y las marcas de tiempo.
• Correo de marketing a destinatarios en EE. UU.: sigue la ley CAN-SPAM para el mensaje y describe el rastreo de aperturas en tu política de privacidad. No esperes un requisito federal de consentimiento, pero evita crear perfiles a partir de los datos.
• Correo de marketing a destinatarios en la UE o el Reino Unido: obtén el consentimiento previo para el píxel, independientemente del permiso para enviar correos, a menos que te encuentres directamente dentro de una exención como el control de entregabilidad de la CNIL.

Si tu trabajo se centra principalmente en la primera fila, el esfuerzo de cumplimiento es pequeño y un rastreador de Gmail es la herramienta adecuada. Si se trata principalmente de la tercera fila, necesitas un registro de consentimiento antes del primer envío y una plataforma de envíos masivos que lo almacene.

Cómo rastrear correos en Gmail legalmente: una lista de verificación de seis pasos

Los siguientes pasos asumen el uso de Gmail y un rastreador que funciona dentro de él. Están diseñados para mantenerte en la categoría de bajo riesgo en todas las regiones cubiertas anteriormente.

1. Rastrea mensajes individuales, no listas. Inserta un rastreador en propuestas, facturas, solicitudes y seguimientos. Mantén los boletines y las secuencias en frío en una plataforma que gestione el consentimiento.
2. Informa al destinatario. La página de precios de Mail Tracker es explícita en que el plan gratuito “añade una pequeña firma visible que permite a tus destinatarios saber que el correo está siendo rastreado”. El plan Premium desbloquea un rastreador invisible y puedes cambiarlo en cualquier momento en la configuración. Para los destinatarios europeos y británicos, mantén activado el aviso visible.
3. Incluye una frase en tu política de privacidad. Indica que utilizas el rastreo de aperturas en los correos de negocios, qué registra y cuánto tiempo lo conservas. Este es el único paso que resuelve la mayoría de las dudas en EE. UU.
4. Recopila solo lo que necesitas. Las aperturas, los recuentos y las marcas de tiempo son suficientes para programar un seguimiento. No exportes datos de apertura a perfiles ni los compartas con terceros.
5. Respeta las objeciones al instante. Si alguien te pide que no lo rastrees, deja de insertar rastreadores para ese contacto y elimina lo que tengas si te lo piden.
6. Usa confirmaciones basadas en el consentimiento donde existan. En un dominio de Google Workspace, un administrador puede activar las confirmaciones de lectura de Gmail y puede exigir que los destinatarios aprueben cada confirmación antes de que se envíe de vuelta. Google señala que no funcionan con cuentas personales de gmail.com, no se envían a grupos y no se debe confiar en ellas para verificar la entrega, razón por la cual la mayoría de los remitentes las combinan con un rastreador. Nuestra guía de confirmaciones de lectura de Gmail compara ambos enfoques.

Prueba Mail Tracker

Confirmaciones de lectura, recuentos de aperturas y notificaciones en tiempo real dentro de Gmail, gratis e ilimitado. El plan gratuito informa a los destinatarios que el correo está siendo rastreado, por lo que tus seguimientos individuales se mantienen transparentes por defecto.

Comenzar →

Mail Tracker se instala desde el Google Workspace Marketplace en lugar de como una extensión del navegador, lo que significa que funciona dentro de Gmail en la web y en la aplicación de Gmail para iOS y Android. Insertas el rastreador desde la ventana de redacción y las aperturas aparecen como dobles marcas de verificación verdes en tus correos enviados.

Por qué tus datos de apertura nunca estarán completos y por qué eso está bien

Los destinatarios tienen controles reales y un rastreador legal los respeta en lugar de intentar eludirlos. En Gmail, la configuración “Preguntar antes de mostrar imágenes externas” mantiene oculta cada imagen, incluido un píxel, hasta que el lector hace clic para mostrarlas. En un iPhone, la Protección de la privacidad de Mail es un simple interruptor en Ajustes, Apps, Mail, Protección de la privacidad, y una vez activada, Apple afirma que los remitentes no pueden ver si el mensaje fue abierto. Las pasarelas de seguridad corporativas también precargan imágenes, lo que puede registrar una apertura antes de que cualquier humano lea el mensaje.

Trata una apertura como una pista sobre el momento oportuno, no como una prueba. Nuestra guía sobre cómo saber si alguien leyó tu correo explica cómo combinar las aperturas con las respuestas y otras señales para que la falta de carga de un píxel nunca altere tu criterio.

Preguntas frecuentes

Rastrea correos con la conciencia tranquila

Entonces, ¿es legal el rastreo de correos? Para el caso cotidiano, un seguimiento rastreado desde Gmail a alguien que espera tu correo, la respuesta en EE. UU., Canadá, la UE y el Reino Unido es sí, siempre que seas transparente, mantengas los datos al mínimo y respetes a cualquiera que se oponga. La respuesta solo se convierte en “con consentimiento previo” cuando el correo es una campaña de marketing dirigida a bandejas de entrada europeas o británicas, y ese es un trabajo para una plataforma de envíos masivos con un registro de consentimiento, no para un complemento de Gmail.

Sitúate en el lado correcto de esa línea: mantén el rastreador en los mensajes individuales, deja el aviso visible activado para los contactos internacionales y añade una frase sobre el rastreo de aperturas a tu política de privacidad. Mail Tracker te ofrece confirmaciones de lectura ilimitadas y notificaciones de apertura dentro de Gmail de forma gratuita, con el aviso al destinatario activado desde el primer mensaje. Para ver una comparación de las herramientas que hacen esto bien, consulta nuestro resumen del mejor rastreador de correos para Gmail.