La directiva PECR del Reino Unido y el soft opt-in: normas de marketing por correo electrónico para establecimientos
Esta guía explica los requisitos de la directiva PECR del Reino Unido para el marketing por correo electrónico en establecimientos físicos y por qué la excepción del soft opt-in es estructuralmente insuficiente para estos espacios.
Listen to this guide
Read the transcript
[0:00 - 1:00] Introducción y por qué es importante Bienvenido. Hoy analizamos el PECR del Reino Unido, el soft opt-in y cómo los establecimientos pueden crear listas de correo electrónico de forma segura. Si gestionas un restaurante, un bar o un espacio comercial, el tráfico peatonal es tu mayor activo. Pero convertir a un visitante único en un cliente recurrente significa que necesitas llegar a él después de que se vaya. El correo electrónico sigue siendo la mejor manera de hacerlo. El problema es el cumplimiento normativo. La Oficina del Comisionado de Información, o ICO, aplica normas estrictas bajo las Regulaciones de Privacidad y Comunicaciones Electrónicas, conocidas como PECR, y el UK GDPR. Hacerlo mal conlleva multas. Hacerlo bien se traduce en una base de datos de clientes verificados que han dado su consentimiento. Veremos por qué confiar en el soft opt-in es arriesgado para los establecimientos y por qué el consentimiento explícito capturado en el inicio de sesión de WiFi es la vía más segura y rentable. [1:00 - 6:00] El enfoque: PECR y el soft opt-in frente al consentimiento explícito Comencemos con el soft opt-in. La Regulación 22(3) de PECR te permite enviar correos electrónicos de marketing a clientes existentes sin consentimiento explícito, pero solo si cumples cuatro condiciones estrictas. En primer lugar, debes haber obtenido sus datos durante una venta o las negociaciones para una venta. En segundo lugar, el marketing debe referirse a productos o servicios similares. En tercer lugar, debes ofrecerles una forma sencilla de oponerse (opt-out) al recopilar sus datos. En cuarto lugar, debes incluir una opción de exclusión en cada mensaje posterior. Para un minorista online, esto funciona bien. Para un establecimiento físico, es una pesadilla. Piensa en un pub concurrido. Un cliente entra, compra una cerveza y paga con tarjeta sin contacto. No obtienes su correo electrónico. Si reserva una mesa online, es posible que obtengas un correo electrónico, pero el soft opt-in solo cubre a esa persona específica que reservó, no a las otras cinco personas de la mesa. ¿Y qué pasa si quieres enviarles un correo electrónico sobre la apertura de un nuevo hotel, en lugar de solo sobre comida? La regla de productos similares te limita. Aquí es donde el consentimiento explícito cambia las reglas del juego. En lugar de confiar en una excepción limitada solo para los clientes que pagan, capturas el consentimiento cuando los invitados se conectan a tu WiFi. Con Purple Engage, el Captive Portal solicita su correo electrónico y presenta una casilla de consentimiento clara y desmarcada. Este es un consentimiento libre, específico, informado e inequívoco según el Artículo 4(11) del UK GDPR. ¿Por qué es esto mejor? En primer lugar, cubre a todas las personas que se encuentran en el establecimiento, no solo a la que paga la cuenta. Capturas a todo el grupo. En segundo lugar, elimina la restricción de productos similares. Con el consentimiento explícito, puedes promocionar toda tu gama de servicios. En tercer lugar, Purple Engage registra la marca de tiempo exacta y la dirección IP del consentimiento. Si la ICO alguna vez solicita pruebas, dispones de un registro auditable. Las herramientas de correo electrónico genéricas como Mailchimp envían la campaña, pero no crean la lista. La red Purple crea la lista por ti, transformando el tráfico peatonal anónimo en datos de primera mano elegidos conscientemente. [6:00 - 8:00] Pasos prácticos y errores comunes ¿Cómo se implementa esto en la práctica? En primer lugar, no utilice casillas marcadas previamente. La ICO ya ha multado a empresas por esto. El invitado debe marcar la casilla de forma activa. En segundo lugar, mantenga el consentimiento de marketing separado de los términos y condiciones de la WiFi. El consentimiento combinado no es válido. En tercer lugar, asegúrese de que su política de privacidad esté enlazada directamente en la pantalla de inicio de sesión. Un error común es utilizar listas de terceros. El soft opt-in nunca se aplica a las listas compradas. Debe obtener los datos directamente. Otro error es la confusión entre B2B y B2C. Aunque puede enviar correos electrónicos a direcciones corporativas bajo el interés legítimo, los empresarios individuales y los correos electrónicos de consumidores estándar como Gmail o Outlook requieren un consentimiento explícito o un soft opt-in válido. En los establecimientos físicos, la gran mayoría de su tráfico es B2C. Trate a todos bajo las reglas B2C más estrictas para estar seguro. [8:00 - 9:00] Preguntas y respuestas rápidas Respondamos a una pregunta rápida que solemos escuchar de los directores de CRM. ¿Podemos simplemente asumir el consentimiento si utilizan nuestra WiFi gratuita? No. El silencio o la inactividad no constituyen consentimiento. Proporcionar una dirección de correo electrónico para conectarse es una transacción para acceder a Internet, no un acuerdo para recibir marketing. El opt-in de marketing debe ser una acción afirmativa y separada. Es por eso que el Captive Portal de Purple está diseñado para capturar ese consentimiento de marketing específico de forma clara, antes de que naveguen. [9:00 - 10:00] Resumen y próximos pasos En resumen. El soft opt-in es una base frágil para el marketing en establecimientos físicos. Se pierde la mayor parte de su tráfico presencial y restringe lo que puede decir. El consentimiento explícito capturado a través de la WiFi para invitados es robusto, escalable y cumple con el GDPR. Construye una base de datos de origen verificada de forma automática. Sus próximos pasos: revise su lista de correo electrónico actual. ¿Sabe exactamente cómo y cuándo se registró cada persona? Si confía en el soft opt-in, audite sus procesos con respecto a las cuatro condiciones de la PECR. Para crear una lista que se escale de forma segura, consulte Purple Engage para convertir la WiFi de su establecimiento en su herramienta de creación de listas más potente. Gracias por su atención.
Por qué es importante para su establecimiento
Para los establecimientos físicos, el tráfico peatonal es su principal activo. Un cliente que entra por la puerta solo genera ingresos para esa única visita. Para aumentar su valor de vida útil, debe ponerse en contacto con él después de que se vaya y darle un motivo para volver. El marketing por correo electrónico sigue siendo el canal más eficaz para lograrlo, pero en el Reino Unido está estrictamente regulado. La Oficina del Comisionado de Información (ICO) aplica el Reglamento de Privacidad y Comunicaciones Electrónicas de 2003 (PECR) junto con el UK GDPR. El envío de correos electrónicos de marketing sin un consentimiento válido o una excepción legal se expone a cuantiosas multas y a daños a la reputación.
Muchos establecimientos intentan recurrir a la regla del "soft opt-in" (suscripción implícita) para enviar correos electrónicos a clientes anteriores. Aunque esto funciona para el comercio electrónico, presenta fallos estructurales para la hostelería, el comercio minorista y los eventos. Si una mesa de seis personas cena en su restaurante y una sola paga la cuenta, solo tendrá la oportunidad de recopilar una dirección de correo electrónico. El soft opt-in deja a los otros cinco clientes en el anonimato. Peor aún, si intenta enviar un correo electrónico a ese cliente que ha pagado sobre un servicio diferente - como una estancia en un hotel en lugar de una cena - infringirá las estrictas condiciones del soft opt-in.
Para fomentar las visitas recurrentes y maximizar los ingresos por envío, los establecimientos necesitan una lista que se cree por sí sola a partir de datos de primera mano verificados y con consentimiento explícito. Las herramientas de correo electrónico estándar como Mailchimp o Klaviyo están diseñadas para enviar campañas, pero dependen de que usted proporcione la lista. Purple Engage recopila el consentimiento explícito y con marca de tiempo en el momento del inicio de sesión en la WiFi, convirtiendo el tráfico peatonal anónimo en una base de datos de marketing conforme a las normativas y escalable. Para comprender cómo funciona la captura de datos de principio a fin, consulte nuestra guía Captura de correo electrónico mediante WiFi de invitados: cómo funciona y qué esperar.
El funcionamiento: PECR y las limitaciones del soft opt-in
De conformidad con la Regulación 22 de las PECR, no puede enviar correos electrónicos de marketing no solicitados a personas físicas sin un consentimiento específico. La única excepción es el soft opt-in, que le permite enviar correos electrónicos a clientes existentes sin consentimiento explícito si - y solo si - cumple cuatro condiciones estrictas:
- Recopiló sus datos de contacto en el transcurso de una venta o en las negociaciones para una venta.
- El marketing se refiere únicamente a productos o servicios similares.
- Ofreció una forma sencilla de rechazar la suscripción cuando recopiló sus datos por primera vez.
- Ofrece una opción clara de exclusión en cada mensaje posterior.
Para un espacio físico, el consentimiento implícito (soft opt-in) es una base frágil. Le limita únicamente a compradores anteriores, excluyendo a visitantes casuales, acompañantes y clientes potenciales. La regla de "productos similares" restringe la venta cruzada entre diferentes tipos de establecimientos o marcas dentro de su cartera. Demostrar que ofreció la opción de excluirse en el punto de venta suele ser difícil cuando se depende de sistemas de punto de venta o plataformas de reserva de terceros. La ICO ha multado a empresas - incluyendo a un minorista del Reino Unido multado con 150.000 £ en 2024 - que enviaron correos electrónicos de marketing a clientes dados de baja y argumentaron una justificación de consentimiento implícito que la empresa no pudo demostrar en realidad (Registro de Sanciones de la ICO, 2024).
El consentimiento explícito es la opción más segura y rentable. Según el Artículo 4(11) del UK GDPR, el consentimiento debe ser libre, específico, informado y una manifestación de voluntad inequívoca del cliente. Al asegurar el consentimiento explícito, elimina por completo las limitaciones del consentimiento implícito. Puede promocionar toda su gama de servicios a quienes hayan optado por registrarse, independientemente de si han realizado una compra o no.
Cómo hacer esto con su WiFi para clientes
Su establecimiento ya está ofreciendo WiFi para clientes. Al integrar Purple Engage, puede convertir un centro de costes en un motor automatizado de captación de contactos. Cuando un cliente se conecta a su red, se le presenta un Captive Portal - la página web requerida para interactuar con el cliente antes de acceder a la red WiFi pública. Este portal les solicita autenticarse mediante un formulario estándar o inicio de sesión social.
De manera crucial, el portal presenta una casilla de verificación clara y desmarcada para comunicaciones de marketing. Esto no se incluye de forma combinada con los términos y condiciones de la WiFi - el consentimiento combinado es ilegal según el Artículo 7 del UK GDPR. El cliente toma una decisión activa y consciente para recibir ofertas.
Cuando el cliente marca la casilla, Purple Engage registra la marca de tiempo exacta, la dirección IP y la redacción específica que aceptó. Esto crea un registro de consentimiento auditable que cumple con los estándares más exigentes del UK GDPR. Los datos fluyen directamente a su CRM de Purple Engage, segmentando a los clientes según sus datos demográficos, frecuencia de visitas y tiempo de permanencia. Purple opera en más de 80.000 establecimientos activos y registró 440 millones de inicios de sesión en 2024 (datos internos de Purple, 2024), proporcionándole una infraestructura probada a gran escala para este enfoque.
Qué enviar y cuándo
Una vez que haya creado una lista que cumpla con la normativa basada en el consentimiento explícito, puede lanzar campañas dirigidas que atraigan visitas. Purple Engage le permite automatizar estas campañas basándose en el comportamiento del mundo real registrado por la red WiFi.
Campañas de bienvenida: envíe un correo electrónico automatizado 24 horas después de la primera visita de un invitado. Agradézcale su visita y ofrézcale un pequeño incentivo para que vuelva: un café gratis o un 10% de descuento en su próxima visita. Esto se dirige al periodo crítico en el que un visitante primerizo decide si se convertirá en habitual.
Campañas para clientes ausentes: utilice los datos de presencia WiFi para identificar a los clientes que no han realizado ninguna visita en 30 días. Active automáticamente un correo electrónico de "te echamos de menos" con una oferta atractiva. Al contar con un consentimiento explícito, no depende de un consentimiento implícito obsoleto de una compra realizada hace meses.
Campañas de venta cruzada: si un cliente visita con frecuencia su restaurante, envíele un correo electrónico sobre sus próximos eventos con entrada o espacios de alquiler privado. El consentimiento implícito podría restringir esto al tratarse de un producto diferente, pero el consentimiento explícito de WiFi le da la libertad de promocionar todo su establecimiento.
Medir lo que funciona
Las métricas de correo electrónico genéricas, como las tasas de apertura y de clics, solo cuentan la mitad de la historia. La verdadera medida del marketing para establecimientos físicos es si el correo electrónico impulsó una visita física y generó ingresos.
Dado que Purple Engage vincula el perfil de correo electrónico a la presencia del dispositivo en la red, puede medir la atribución offline. Cuando envía una campaña a 10 000 clientes suscritos, Purple realiza un seguimiento de cuántos de esos dispositivos específicos regresan a su establecimiento en los siguientes siete días.
Céntrese en estas tres métricas:
| Métrica | Qué le indica |
|---|---|
| Tasa de suscripción en el inicio de sesión WiFi | El porcentaje de clientes que marcan activamente la casilla de consentimiento |
| Tasa de visitas de retorno | El porcentaje de destinatarios de correo electrónico que regresan físicamente al establecimiento |
| Ingresos por envío | La estimación de gasto generada por los clientes que regresan |
Por dónde empezar
Para alejarse de los riesgos del consentimiento implícito y crear una lista de correo electrónico que cumpla con la normativa y sea de alto rendimiento, siga estos pasos por orden:
- Audite su lista actual. Identifique qué contactos dependen del consentimiento implícito y si puede demostrar las cuatro condiciones de la PECR para cada uno.
- Implemente un Captive Portal. Configure Purple Guest WiFi con una pantalla de inicio de sesión personalizada con su marca en todos sus establecimientos.
- Configure el consentimiento explícito. Asegúrese de que la casilla de suscripción de marketing esté desmarcada de forma predeterminada y explique claramente qué recibirá el cliente.
- Automatice los mensajes de bienvenida. Configure una automatización de Purple Engage para enviar un correo electrónico a las nuevas suscripciones en un plazo de 24 horas para asegurar esa segunda visita.
- Realice un seguimiento de los retornos offline. Supervise el panel de control para ver cuántos correos electrónicos se están convirtiendo en visitas físicas.
Para obtener una guía detallada de los mecanismos de captura, consulte Captura de correo electrónico mediante WiFi para clientes: cómo funciona y qué esperar.
Referencias
[1] Information Commissioner's Office, "Electronic mail marketing," Guide to Privacy and Electronic Communications Regulations. https://ico.org.uk/for-organisations/direct-marketing-and-privacy-and-electronic-communications/guide-to-pecr/electronic-and-telephone-marketing/electronic-mail-marketing/
[2] Information Commissioner's Office, "How do we comply with the PECR electronic mail marketing rules?" Guidance on direct marketing using electronic mail. https://ico.org.uk/for-organisations/direct-marketing-and-privacy-and-electronic-communications/guidance-on-direct-marketing-using-electronic-mail/how-do-we-comply-with-the-pecr-electronic-mail-marketing-rules/
[3] GDPR Local, "PECR Compliance Explained: What Every Email Marketer Needs to Know," Mayo 2025. https://gdprlocal.com/gdpr-newsletter-compliance/
[4] MailGraf, "UK GDPR Email Marketing: Compliance Guide (2026)," Mayo 2026. https://mailgraf.com/blog/uk-gdpr-email-marketing-guide
[5] Datos internos de Purple, 2024. Más de 80 000 recintos activos, 440 millones de inicios de sesión en 2024.