¿Es legal el seguimiento de correos? Qué dicen las normas

“¿Es legal el seguimiento de correos?” es una pregunta razonable con una respuesta poco satisfactoria: depende de dónde estéis tú y tu destinatario, y de qué estés enviando. En resumen, en Estados Unidos el seguimiento de aperturas está ampliamente permitido y apenas se regula por su nombre, mientras que en la UE y el Reino Unido los reguladores tratan los píxeles de seguimiento casi como las cookies, con expectativas de transparencia y, a menudo, de consentimiento.

Este artículo es información general, no asesoramiento legal. Las normas cambian, varían según la jurisdicción y tu situación puede tener particularidades que cambien la respuesta. Si tu negocio depende de la respuesta, consulta a un abogado cualificado en tu jurisdicción.

Qué hace un píxel de seguimiento, en términos jurídicos

Un píxel de seguimiento es una imagen pequeña, normalmente invisible, dentro del cuerpo del correo. Cuando la app de correo del destinatario la carga, el servidor sabe que el mensaje se abrió, más o menos cuándo, desde qué dirección IP se pidió y, a menudo, cuál es el cliente de correo. Eso es todo: ningún acceso al buzón, ninguna lectura de otros mensajes, ningún software instalado. La mecánica está explicada en cómo funcionan los píxeles de seguimiento.

Dos cosas atraen la atención de los reguladores: la dirección IP, que en Europa se considera por lo general un dato personal, y el hecho de que la imagen quede almacenada en el dispositivo del destinatario.

Estados Unidos

No hay ninguna ley federal estadounidense que nombre el seguimiento de aperturas de correo y lo prohíba. La propia guía de cumplimiento de la ley CAN-SPAM de la FTC fija las reglas del correo comercial: nada de cabeceras falsas o engañosas, nada de asuntos engañosos, identificar el mensaje como publicidad, incluir una dirección postal física válida, explicar cómo darse de baja, atender las bajas en un plazo de diez días hábiles y vigilar lo que otros hacen en tu nombre. Los píxeles de seguimiento, el seguimiento de aperturas y las confirmaciones de lectura no aparecen en la guía.

Eso no significa que todo valga. Hay dos áreas que conviene conocer.

Leyes estatales de privacidad. Cada vez más estados de EE. UU. tienen leyes de privacidad integrales con sus propios requisitos de información y de exclusión voluntaria. Si recoges datos de aperturas de consumidores a gran escala, eso es una consulta para un abogado.

Demandas por interceptación de comunicaciones. En EE. UU. hay litigios activos sobre tecnologías de seguimiento al amparo de leyes federales y estatales de interceptación, en particular las normas de consentimiento de ambas partes en estados como California y Pensilvania. La mayoría se refiere al seguimiento en sitios web y no a los píxeles del correo, pero conviene seguirlo si haces seguimiento a gran volumen.

Para una persona que solo quiere saber si abrieron su propuesta, la posición estadounidense es permisiva.

La UE y el Reino Unido

Europa aborda esto desde otro ángulo. La pregunta no es “¿se permite el seguimiento?” sino “¿puedes colocar y leer algo en el dispositivo de alguien?”, y la respuesta parte del consentimiento.

La norma de privacidad electrónica

El artículo 5, apartado 3, de la Directiva sobre la privacidad electrónica, conocido como la norma de las cookies, exige consentimiento antes de almacenar información en el dispositivo de una persona o de acceder a la información almacenada en él. Es neutral desde el punto de vista tecnológico, así que nunca fue solo cosa de las cookies.

El Comité Europeo de Protección de Datos zanjó su aplicación al correo en sus Directrices 2/2023 sobre el ámbito técnico del artículo 5, apartado 3, adoptadas en octubre de 2024. Las directrices señalan que, en el caso de un correo electrónico, el remitente puede incluir un píxel de seguimiento para detectar cuándo lo lee el receptor. El Comité concluye que distribuir esos píxeles al equipo terminal del usuario sí constituye almacenamiento, cuando menos por el mecanismo de caché del programa cliente, y que el artículo 5, apartado 3, resulta por tanto aplicable aunque el almacenamiento no sea permanente. También considera que recoger el identificador que vuelve es un acceso a efectos del mismo artículo.

En términos llanos: los reguladores europeos consideran que los píxeles de seguimiento en el correo están dentro del ámbito de la norma.

La posición del Reino Unido

La Information Commissioner’s Office (ICO) del Reino Unido llega al mismo sitio a través del PECR. Su guía sobre marketing directo por correo electrónico señala que las reglas del PECR sobre marketing por correo electrónico se aplican al correo en sí, no a los píxeles de seguimiento, y que estos quedan cubiertos por las reglas separadas del PECR sobre tecnologías de almacenamiento y acceso. Su guía sobre esas tecnologías describe los píxeles de seguimiento como pequeños fragmentos de código, normalmente un archivo de imagen, incrustados en un sitio web o en un correo, y confirma que cuando almacenan o acceden a información en el dispositivo de una persona se aplica la disposición 6.

La disposición 6 es la regla de consentimiento e información. Así que un remitente británico que haga marketing por correo con seguimiento de aperturas tiene que pensar tanto en informar a la gente como, en la mayoría de los casos, en pedirle permiso.

Francia, y un ejemplo concreto

La autoridad francesa de protección de datos, la CNIL, publicó el 14 de abril de 2026 una recomendación específica sobre los píxeles de seguimiento en el correo electrónico. Su postura es que por lo general se requiere consentimiento para los píxeles usados para medir tasas de apertura con fines de rendimiento publicitario, para crear perfiles de destinatarios y para usos analíticos similares. Fija excepciones muy acotadas, entre ellas los correos transaccionales como las confirmaciones de pedido y los restablecimientos de contraseña, y la medición individual de la entregabilidad limitada a identificar destinatarios inactivos. También dio a las organizaciones un periodo transitorio para informar a los destinatarios existentes y ofrecerles una forma sencilla de oponerse.

La CNIL hace una distinción fácil de pasar por alto y muy importante: el consentimiento para recibir correo de marketing no es lo mismo que el consentimiento para ser objeto de seguimiento. Son dos cuestiones separadas.

El correo de marketing y el correo individual no son lo mismo

Casi todas las normas anteriores se escribieron pensando en los envíos masivos: campañas dirigidas a miles de personas cuyo comportamiento se perfila después. Eso es una actividad distinta de la de un comercial que quiere saber si una propuesta concreta llegó a un cliente concreto, aunque la imagen de fondo sea idéntica.

La postura honesta es que las normas de privacidad electrónica sobre píxeles no se limitan al marketing, así que los derechos de un destinatario europeo no se evaporan porque solo le hayas enviado un correo. Lo que cambia es la respuesta proporcionada. Para el correo profesional individual, la transparencia es el paso proporcionado. Para campañas a una lista, necesitas un mecanismo de consentimiento en condiciones y un aviso de privacidad que describa qué recoges.

Buenas maneras en la práctica

Al margen de las normas, un criterio sencillo te deja tranquilo en casi cualquier situación. Parte de que un píxel muestra que se cargó una imagen, no que alguien leyera algo.

Dilo si tienes la menor duda. Una sola línea en tu firma, algo como “uso una herramienta que me avisa cuando se abren mis correos”, elimina por completo el componente de ocultación. No te cuesta casi nada y es muy difícil de criticar.

Ten un aviso de privacidad si envías a gran escala. Describe qué se recoge, para qué y cómo darse de baja. Es un requisito en Europa y una buena práctica en todas partes.

Úsalo para elegir el momento de tu seguimiento, no para juzgar a la gente. Una apertura es una señal débil sobre la atención, no una declaración de interés. Cuándo hacer seguimiento después de que abran tu correo explica cómo usarla bien.

Nunca menciones el seguimiento en el mensaje de seguimiento. “Vi que abriste mi correo dos veces” hace que la gente se sienta vigilada, y es la forma más rápida de perder la relación que intentabas construir.

Nunca lo uses para localizar o vigilar a una persona. No hagas seguimiento a alguien con quien no tienes un motivo profesional para contactar. No uses las ubicaciones de las aperturas para deducir dónde está alguien. Además de ser desagradable, es el tipo de uso que puede activar leyes de acoso que nada tienen que ver con los píxeles. Y en la práctica ni siquiera funciona, porque la ubicación por IP es aproximada en el mejor de los casos, como se explica en cuánto se acierta con la ubicación de una apertura.

Qué significa esto para un remitente normal

Si estás en EE. UU. y haces seguimiento de correo profesional que envías a personas que conoces, pisas terreno firme, y una línea de aviso lo hace además considerado. Si escribes a personas en la UE o el Reino Unido, sobre todo para marketing, trata el seguimiento de aperturas como una cuestión de consentimiento y transparencia y móntalo bien. Si no tienes claro en qué caso estás, pregunta a un abogado y no a una web.

Dónde encaja Email Tracker

Email Tracker es una app para iPhone que hace seguimiento de los correos que redactas desde ella, usando la propia ventana de redacción de Apple Mail. Está pensada para el correo individual y no para campañas masivas, y es conservadora con lo que informa: ignora la precarga automática de Apple en lugar de contarla como una apertura, y no muestra ninguna ubicación en lugar de mostrar la de un proxy.

En cuanto a los datos: para mostrarte una apertura, el servicio almacena el asunto del correo con seguimiento y los eventos de apertura, que incluyen la dirección IP, la ubicación aproximada y el user agent. No inicia sesión en tu buzón, ni lo lee, ni accede a él. Para la alternativa integrada en la mayoría de los sistemas de correo, consulta confirmaciones de lectura frente a seguimiento de correos.

Este artículo ofrece únicamente información general y no constituye asesoramiento legal. Consulta a un abogado cualificado sobre tu situación y tu jurisdicción concretas.