Email marketing conforme al GDPR para locales: una lista de comprobación práctica

Por qué esto es importante para su local

La mayoría de los locales tienen una mina de oro en su tráfico peatonal y no hacen casi nada con ella. Los clientes entran, gastan dinero y se van. No hay seguimiento. No tienen motivos para volver. No existe una relación.

El email marketing soluciona esto. Un correo electrónico enviado a tiempo a un cliente que nos visitó hace tres semanas puede hacer que vuelva a cruzar la puerta. Una oferta de cumpleaños enviada a un comensal que facilitó sus datos al iniciar sesión puede generar una reserva que, de otro modo, nunca se habría producido. Los locales que utilizan Purple Engage registran tasas de apertura superiores al 40 % en listas de datos de origen, en comparación con la media del sector de alrededor del 21 % para listas compradas o extraídas de internet (scraped). Esa diferencia es el consentimiento. Cuando alguien decide activamente recibir noticias suyas, lee lo que le envía.

Pero aquí está el truco. Según el GDPR, no basta con recopilar direcciones de correo electrónico y empezar a enviar mensajes. Necesita un consentimiento explícito, informado y libremente otorgado. Y debe ser capaz de demostrarlo. Si se equivoca en esto, se enfrenta a multas de hasta 20 millones de euros o al 4 % de la facturación anual global, lo que sea mayor.

La buena noticia es que si captura el consentimiento correctamente en el punto de inicio de sesión de Guest WiFi, ya tendrá casi todo el camino recorrido. Eso es exactamente para lo que se ha diseñado Purple Engage.

El enfoque

Repasemos los cinco pilares del email marketing conforme al GDPR para locales.

Pilar 1: Captura del consentimiento

El GDPR exige que el consentimiento sea libre, específico, informado e inequívoco. En lenguaje sencillo, esto significa que su cliente debe marcar activamente una casilla (no una casilla ya marcada, ni una cláusula oculta en sus términos y condiciones) para decir sí, quiero recibir correos electrónicos de marketing suyos.

Cuando un cliente se conecta al WiFi de su local a través de Purple Engage, ve un Captive Portal, una página de bienvenida que se carga antes de conectarse a internet. Esa página incluye una casilla de opt-in claramente identificada. La redacción es importante. Debería decir algo como: "Me gustaría recibir ofertas y noticias de The Crown Hotel. Puedo darme de baja en cualquier momento". Corto, claro, honesto. Sin tecnicismos legales.

La casilla debe estar desmarcada por defecto. Marcarla debe ser una elección activa del cliente. Eso es lo que la convierte en una opción de suscripción por elección consciente (conscious-choice opt-in), y esa es la frase que utilizamos en Purple porque refleja exactamente lo que exige el GDPR.

Pilar 2: Registro del consentimiento

Capturar el consentimiento no es suficiente. Debe ser capaz de demostrarlo. Según el artículo 7 del GDPR, si un cliente le cuestiona o un regulador le investiga, debe demostrar que se otorgó el consentimiento. Eso significa registrar la marca de tiempo de cuándo se dio el consentimiento, la fuente (en este caso, el portal de inicio de sesión WiFi), la redacción exacta que el cliente aceptó y la versión de su política de privacidad que estaba vigente en ese momento.

Purple Engage registra todo esto automáticamente. Cada opt-in tiene una marca de tiempo, se etiqueta con el local y se almacena en el perfil del cliente. Si la ICO realiza alguna investigación, podrá recuperar el registro de consentimiento en cuestión de segundos.

Pilar 3: Almacenamiento y seguridad de los datos

Según el GDPR, los datos personales (incluidas las direcciones de correo electrónico) deben almacenarse de forma segura y, en el caso de las organizaciones del Reino Unido y la UE, dentro del Reino Unido o la UE, o en un país que cuente con un acuerdo de adecuación con el Reino Unido o la UE. La infraestructura de Purple cuenta con la certificación ISO 27001 y cumple con el GDPR. Los datos se almacenan en centros de datos ubicados en la UE. No tiene que preocuparse por problemas de transferencia transfronteriza cuando utiliza Purple Engage.

También debe asegurarse de que solo el personal autorizado pueda acceder a los datos de sus clientes. Purple Engage utiliza controles de acceso basados en roles, por lo que su responsable de marketing puede ejecutar campañas sin poder exportar la base de datos completa.

Pilar 4: Mecanismos de exclusión (opt-out)

Cada correo electrónico de marketing que envíe debe incluir un enlace de baja claro y que funcione. Según el GDPR, una solicitud de exclusión (opt-out) debe atenderse de inmediato; la guía de la ICO indica que debe ser en un plazo razonable, y la buena práctica es dentro de los 10 días hábiles. En la práctica, Purple Engage procesa las bajas automáticamente. Cuando un cliente hace clic en darse de baja, se añade a su lista de exclusión inmediatamente. No volverá a recibir ningún correo electrónico suyo. No es necesario que gestione esto manualmente.

La lista de exclusión es fundamental. No basta con eliminar a alguien de su lista activa. Debe mantener un registro de que ha solicitado la exclusión para que, si su dirección de correo electrónico se vuelve a añadir más tarde (por ejemplo, a través de una importación de datos), el sistema sepa que no debe enviarle correos. Purple Engage mantiene esta lista de exclusión de forma automática.

Pilar 5: Retención e higiene de datos

El principio de limitación del plazo de conservación del GDPR establece que no se deben conservar los datos personales más tiempo del necesario. Para el email marketing, esto significa que necesita una política de retención de datos. Un enfoque sensato para la mayoría de los locales es revisar el consentimiento cada 24 meses. Si un cliente no ha interactuado con ninguno de sus correos electrónicos en dos años y no ha visitado su local, es posible que su consentimiento ya no sea significativo. Envíe un correo electrónico para volver a solicitar el consentimiento. Si no responde, elimínelo de su lista activa.

Esto no es solo un ejercicio de cumplimiento normativo. También es buen marketing. Una lista limpia y activa siempre superará a una grande y obsoleta. La entregabilidad mejora. Las tasas de apertura mejoran. Los ingresos por envío mejoran.

Cómo hacerlo con el WiFi de sus invitados

Los locales que lo hacen bien están creando algo que Mailchimp, Klaviyo y HubSpot no pueden ofrecerles: una lista que se construye sola a partir de clientes reales que han tomado la decisión consciente de recibir sus comunicaciones. Eso son datos de origen (first-party data). Y en un mundo donde las cookies de terceros están desapareciendo y los costes de los medios pagados aumentan, los datos de origen son el activo de marketing más valioso que puede poseer.

Purple Engage cacaptura suscripciones por elección consciente en el inicio de sesión de WiFi, registra la marca de tiempo de cada consentimiento y gestiona las bajas de forma automática. El cumplimiento de la GDPR está integrado, no añadido a posteriori.

Para profundizar en cómo segmentar estos datos, lea nuestra guía Segmentación de correo electrónico para establecimientos: una guía práctica.

Qué enviar y cuándo

Una vez que tenga una lista que cumpla con la normativa, debe enviar correos electrónicos que generen ingresos.

El correo electrónico de bienvenida Envíelo dentro de las 24 horas posteriores a la suscripción. Este es el correo electrónico con mejor rendimiento. Las tasas de apertura de los correos de bienvenida superan el 50 % de media. Incluya una oferta clara para fomentar una nueva visita.

La oferta de cumpleaños Si recopila las fechas de nacimiento al iniciar sesión, automatice un correo electrónico de cumpleaños 14 días antes de la fecha. Esto fomenta las reservas de grupo de gran valor.

La campaña de reactivación Envíe una oferta a los clientes que no hayan realizado ninguna visita en 90 días. Esto convierte a los visitantes ocasionales en clientes habituales.

Medir lo que funciona

No se limite a medir las aperturas y los clics. Mida las visitas recurrentes y los ingresos.

Dado que Purple Engage realiza un seguimiento de los inicios de sesión de WiFi, puede ver cuándo un cliente regresa a su establecimiento después de recibir un correo electrónico. Esto es una verdadera atribución de circuito cerrado. Sabrá exactamente cuántos ingresos está generando su marketing por correo electrónico.

Por dónde empezar

Sus próximos pasos son sencillos.

1. Audite su proceso actual de obtención de consentimiento. ¿La casilla de verificación de suscripción está desmarcada por defecto? ¿La redacción es específica para correos electrónicos de marketing?
2. Compruebe el almacenamiento de sus datos. ¿Dónde se guardan los datos de sus clientes y cumplen con la GDPR?
3. Pruebe su flujo de cancelación de suscripción. Haga clic en el enlace de baja de uno de sus propios correos electrónicos y compruebe que funciona y que la exclusión se procesa en un plazo de 10 días.

Escuche nuestro informe de 10 minutos sobre este tema a continuación.