Inicio › Blog

RGPD y LSSI en tu newsletter: qué exigen

Publicado el 2026-09-21

Si envías una newsletter o campañas de email marketing desde España, no solo tienes que preocuparte de que tus correos se abran: también tienes que cumplir dos normativas que afectan directamente a cómo captas contactos y cómo les escribes. Este artículo resume, en lenguaje sencillo, qué piden el RGPD y la LSSI a una newsletter de autónomo. No es asesoramiento jurídico: para tu caso concreto, consulta a un abogado o a un delegado de protección de datos.

RGPD y LSSI: dos normativas, dos objetivos distintos

Se suelen mencionar juntas porque casi siempre se aplican a la vez, pero regulan cosas distintas:

• El RGPD (Reglamento General de Protección de Datos) protege los datos personales de tus suscriptores: su email, nombre, comportamiento en tus correos, etc. Te obliga a tener una base legal para tratarlos, informar de qué haces con ellos y permitir que ejerzan sus derechos (acceso, rectificación, supresión…).
• La LSSI (Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico, Ley 34/2002) regula específicamente el envío de comunicaciones comerciales por medios electrónicos, como el email. Su artículo 21 exige consentimiento previo y expreso para recibir publicidad por correo, salvo que exista una relación contractual previa con el destinatario.

En la práctica, para tu newsletter, esto se traduce en varios requisitos concretos.

Qué necesitas antes de enviar tu primer correo comercial

1. Consentimiento expreso e informado

No puedes añadir contactos a tu lista de forma automática porque te hayan comprado algo, hayan dejado su tarjeta en un evento o los hayas encontrado en LinkedIn. La forma más segura de cumplir es el opt-in: la persona se suscribe voluntariamente, normalmente rellenando un formulario, y sabe para qué va a usarse su email.

Muchas newsletters usan además el doble opt-in: tras suscribirse, el contacto recibe un correo de confirmación y solo entra en la lista si hace clic. Es más lento para hacer crecer tu lista, pero deja constancia de que el consentimiento fue real, lo que te protege si alguien reclama. Si estás montando tu primer formulario de suscripción, en cómo conseguir tus primeros suscriptores tienes el proceso paso a paso.

2. Información clara en el formulario de suscripción

Cuando alguien se suscribe, debe saber, de forma clara y accesible (no solo escondido en un enlace a “políticas”):

• Quién trata sus datos (tu nombre o el de tu negocio).
• Para qué los vas a usar (enviar la newsletter, ofertas, ambas cosas).
• Que puede darse de baja cuando quiera.
• Dónde consultar la política de privacidad completa.

Esto no significa llenar el formulario de texto legal: un enlace visible a tu política de privacidad, junto a una casilla o frase clara de consentimiento, suele ser suficiente. Comprueba también qué opciones de gestión de consentimiento ofrece tu propia herramienta de email marketing (por ejemplo, Systeme.io, GetResponse, AWeber o Kit), ya que varias incluyen plantillas de formulario preparadas para incluir esta información.

3. Identificación clara en cada email

Cada correo comercial debe dejar claro:

• Quién lo envía (tu nombre o razón social, no solo un alias genérico).
• Que se trata de una comunicación publicitaria, cuando lo sea.
• Un enlace o mecanismo sencillo para darse de baja.

La AEPD ha sancionado específicamente casos en los que darse de baja era complicado o no funcionaba. El enlace de baja debe ser visible, funcionar a la primera y no obligar a iniciar sesión ni a justificar el motivo.

4. Un registro del consentimiento

Si alguien reclama que nunca se suscribió, tú tienes que poder demostrar lo contrario: fecha, hora, IP (si la recoges) y el formulario exacto que aceptó. La mayoría de herramientas de email marketing guardan esta información automáticamente en el historial del contacto, pero conviene comprobarlo antes de necesitarlo.

Casos habituales de un autónomo

Caso 1: has comprado o conseguido una lista de emails de terceros. No la uses para tu newsletter salvo que puedas demostrar que cada contacto dio consentimiento expreso para recibir comunicaciones tuyas. Importar una lista externa sin ese consentimiento incumple la LSSI, aunque los contactos sean del mismo sector que tu negocio. Lo tratamos en detalle en comprar una lista de correos: qué dice la ley.

Caso 2: tienes clientes con los que ya trabajaste. La LSSI permite, bajo ciertas condiciones, enviar comunicaciones comerciales sobre productos o servicios similares a los que ya contrataron contigo, siempre que les hayas informado de esa posibilidad y les des la opción de oponerse, tanto al recoger sus datos como en cada envío. Es una excepción con matices legales; si vas a apoyarte en ella, conviene que lo confirmes con un profesional.

Caso 3: quieres migrar de una herramienta a otra. Al exportar tu lista de contactos de una plataforma a otra (por ejemplo, siguiendo nuestra comparativa de cuánto cuesta el email marketing para elegir dónde migrar), el consentimiento ya obtenido sigue siendo válido siempre que no cambie la finalidad del tratamiento. No es un motivo para volver a pedir permiso, pero sí conviene informar del cambio de herramienta en tu política de privacidad.

Qué pasa si no cumples

La LSSI contempla sanciones que, según la gravedad de la infracción, pueden llegar a cifras elevadas; las cuantías exactas dependen de la calificación de la infracción y de la resolución concreta de la AEPD, así que no las citamos aquí como cifra fija: consulta la normativa vigente o fuentes especializadas actualizadas si necesitas el detalle. Más allá de la sanción económica, el riesgo real para un autónomo suele ser reputacional: que te marquen como spam reduce la entregabilidad de todos tus envíos futuros, no solo de la campaña en cuestión.

Preguntas frecuentes

¿Necesito una política de privacidad específica para mi newsletter? Necesitas que tu política de privacidad general cubra el tratamiento de datos de suscriptores: qué recoges, para qué y cuánto tiempo lo conservas. No hace falta un documento aparte, pero sí que sea accesible desde el formulario de suscripción.

¿Puedo añadir a mi newsletter a alguien que me pidió información por WhatsApp o teléfono? Solo si le informaste en ese momento de que recibiría comunicaciones por email y no se opuso, o si posteriormente te da su consentimiento expreso (por ejemplo, suscribiéndose él mismo a tu formulario). El canal por el que llega el contacto no cambia la obligación de tener consentimiento para el email marketing.

¿El doble opt-in es obligatorio? No es obligatorio por ley, pero es la forma más segura de poder demostrar el consentimiento si alguien reclama. Muchas herramientas lo ofrecen como opción configurable.

¿Esto aplica igual si mi newsletter es gratuita y no vendo nada directamente? Sí. La LSSI regula las comunicaciones comerciales, y una newsletter que promociona tu marca personal, tus servicios o cualquier actividad económica entra dentro de ese concepto, aunque el contenido concreto de un envío no sea una oferta directa.

Resumen práctico

Antes de enviar tu próxima campaña, revisa: (1) que cada contacto se suscribió por voluntad propia y puedes demostrarlo, (2) que tu formulario informa con claridad de qué vas a enviar, (3) que cada correo identifica quién lo envía y (4) que el enlace de baja funciona sin fricción. Si estás empezando tu newsletter desde cero, te interesa revisar también cómo hacer una newsletter desde cero, donde se explican estos requisitos dentro del proceso completo de creación.

Este artículo ofrece una orientación general y no sustituye el asesoramiento de un profesional del derecho o de protección de datos para tu situación concreta.

Esta guía forma parte de nuestra guía completa de email marketing para autónomos.

Divulgación: algunas de las herramientas recomendadas tienen enlaces de afiliado en sus reseñas. No influyen en nuestras recomendaciones.