Entregabilidad de correo electrónico para establecimientos: lista de verificación de cumplimiento

La entregabilidad del correo electrónico para recintos depende de tres cosas. Necesita un consentimiento que pueda demostrar según el GDPR y un dominio de envío autenticado con SPF, DKIM y DMARC. También necesita una tasa de quejas por spam por debajo de la directriz del 0.10% de Google. Cree la lista a partir de las autorizaciones en el inicio de sesión del WiFi para invitados, respete las cancelaciones de suscripción en un plazo de dos días y suprima a los invitados inactivos.

¿Qué hace una lista de verificación de entregabilidad de correo electrónico por su recinto?

Cada correo electrónico que llega a spam es una visita recurrente por la que pagó y nunca obtuvo. La entregabilidad es la proporción de sus envíos que llegan a la bandeja de entrada, no solo al servidor receptor. Un mensaje puede ser "entregado" y aun así permanecer sin leer en una carpeta de correo no deseado.

Para un recinto, el resultado es comercial. La ubicación en la bandeja de entrada impulsa las aperturas. Las aperturas impulsan las reservaciones y las visitas de regreso, y las visitas de regreso impulsan el valor del tiempo de vida del cliente. Los ingresos por envío caen en el momento en que Gmail u Outlook deciden que su dominio parece riesgoso.

Los proveedores de buzones de correo ahora aplican esto. Desde febrero de 2024, Google y Yahoo han exigido a los remitentes masivos que autentiquen su correo, ofrezcan cancelación de suscripción con un solo clic y mantengan las quejas bajas. Microsoft introdujo reglas similares para Outlook.com en mayo de 2025. Un grupo de recintos que envía una promoción de fin de semana puede superar el umbral masivo de Google de 5,000 mensajes al día a direcciones de Gmail en un solo envío.

La lista de verificación cubre dos tareas. El cumplimiento lo mantiene dentro de la ley bajo el GDPR y, en el Reino Unido, la Regulación de Privacidad y Comunicaciones Electrónicas (PECR). La entregabilidad lo mantiene en la bandeja de entrada. Ambos aspectos se superponen más de lo que la mayoría de los mercadólogos esperan. Los invitados que nunca aceptaron recibir noticias suyas son los más propensos a hacer clic en "marcar como spam".

La mayoría de los servicios de entregabilidad de correo electrónico se centran en el lado del envío: autenticación, reputación de IP y monitoreo de la bandeja de entrada. Pocos abordan el punto que decide la mayoría de los resultados, que es cómo llegó cada dirección a su lista. Ahí es donde el WiFi para invitados cambia el panorama.

¿Qué necesita antes de enviar su primera campaña para el recinto?

Autentique su dominio de envío

Tres registros DNS demuestran que su correo realmente proviene de usted. Su equipo de TI o proveedor de dominio los agrega, y su plataforma de envío proporciona los valores.

• SPF (Sender Policy Framework) enumera los servidores autorizados para enviar correo en nombre de su dominio.
• DKIM (DomainKeys Identified Mail) agrega una firma criptográfica, para que los proveedores puedan verificar que nadie alteró el mensaje en tránsito.
• DMARC (Domain-based Message Authentication, Reporting and Conformance) indica a los proveedores qué hacer cuando SPF o DKIM fallan. También le envía informes sobre quién está enviando correos usando su dominio.

Comience DMARC con una directiva de "none", el mínimo que aceptan Google, Yahoo y Microsoft. Lea los informes durante unas semanas. Cambie a "quarantine" una vez que todos los remitentes legítimos, incluidos su motor de reservaciones y el sistema de punto de venta, pasen la verificación.

Envíe mensajes de marketing desde su propio dominio, como noticias@suestablecimiento.com. Una dirección de correo gratuita no cumple con la alineación DMARC porque usted no controla los registros de ese dominio.

Lo que los proveedores de correo electrónico exigen ahora

Requisito	Google (Gmail)	Yahoo	Microsoft (Outlook.com)
A quién aplica	Remitentes de 5,000+ mensajes al día a cuentas personales de Gmail	Remitentes masivos (sin volumen fijo publicado)	Remitentes de 5,000+ mensajes al día a Outlook.com, Hotmail.com y Live.com
Autenticación	SPF y DKIM	SPF y DKIM	SPF y DKIM
Mínimo DMARC	Política de "none", alineada con SPF o DKIM	Política de "none"	Política de "none", alineada con SPF o DKIM
Cancelación de suscripción	En un solo clic (RFC 8058) más enlace visible, procesada en un plazo de 2 días	En un solo clic, procesada en un plazo de 2 días	Enlace de cancelación de suscripción funcional
Límite de tasa de spam	Por debajo del 0.10%, sin alcanzar nunca el 0.30%	Por debajo del 0.30%	No publicado
Vigente desde	Febrero de 2024	Febrero de 2024	Mayo de 2025

Google también considera a cualquier remitente que alcance los 5,000 mensajes en un día como remitente masivo de forma permanente. Un solo envío grande es suficiente. Trabaje con el estándar masivo desde el primer día.

Asegúrese de que la redacción del consentimiento y el aviso de privacidad sean correctos

El Artículo 4(11) del GDPR define el consentimiento como "libre, específico, informado e inequívoco". El Artículo 7(1) le otorga la carga de la prueba a usted, el remitente. El Recital 32 excluye las casillas preseleccionadas, el silencio y la inactividad. El Artículo 7(3) establece que retirar el consentimiento debe ser tan fácil como otorgarlo.

Antes de recopilar una sola dirección, asegúrese de contar con estos cuatro elementos:

• Una declaración de consentimiento que mencione su establecimiento o grupo, los canales (correo electrónico, SMS) y el tipo de contenido que enviará.
• Un aviso de privacidad vinculado desde la página de inicio de sesión de WiFi, que cubra los fines, la retención y los derechos del visitante.
• Una dirección postal física en el pie de página de cada correo electrónico si envía mensajes a destinatarios en EE. UU., tal como lo exige la Ley CAN-SPAM.
• Un responsable asignado para procesar las solicitudes de baja y de los titulares de datos, con un plazo que su equipo pueda cumplir.

¿Cómo configurar una captura de correo electrónico conforme a la normativa utilizando los datos del WiFi de sus visitantes?

Aquí es donde la lista se crea sola. Los visitantes inician sesión en su Guest WiFi con una dirección de correo electrónico o número de teléfono. La casilla de aceptación de marketing se ubica en la misma pantalla como una opción independiente y consciente. Purple Engage recopila datos verificados de correo electrónico y teléfono de los visitantes durante el inicio de sesión y automatiza las campañas a partir de ellos.

La escala ya está presente. En más de 80,000 establecimientos activos, Purple registró 440 millones de inicios de sesión en 2024 (datos de Purple). Cada uno de esos inicios de sesión representa una oportunidad para que el visitante elija recibir sus comunicaciones.

Mailchimp, Klaviyo y HubSpot envían campañas a la lista que usted les proporciona. No construyen esa lista a partir de los visitantes que ya están en su establecimiento.

Separe el acceso a la red WiFi del consentimiento de marketing

El Artículo 7(4) del GDPR establece que es poco probable que el consentimiento se otorgue libremente cuando un servicio depende de un consentimiento que no necesita. En la práctica, el WiFi debe funcionar independientemente de si el invitado acepta o no recibir comunicaciones de marketing.

Configure la página de inicio de sesión de la siguiente manera:

• Deje la casilla de marketing desmarcada por defecto.
• Ofrezca el correo electrónico y los SMS como opciones independientes si envía ambos.
• Nombre las marcas cubiertas si comparte datos entre un grupo, para que el consentimiento siga siendo específico.
• Mantenga el texto lo suficientemente corto como para leerlo en un teléfono en cinco segundos.

En el Reino Unido, no se confíe en el opt-in implícito. La regulación 22(3) de PECR solo lo permite cuando recopiló los datos "en el curso de la venta o negociaciones para la venta" de un producto o servicio. Un acceso a WiFi gratuito no es una venta, así que solicite el consentimiento.

Elija fuentes de listas que protejan su reputación

Fuente de la lista	Evidencia de consentimiento	Precisión de la dirección	Riesgo de entregabilidad	A quién le conviene
Opt-in en el inicio de sesión de WiFi para invitados	Opt-in digital capturado al iniciar sesión, guardado en el perfil del invitado	Verificada al iniciar sesión	Bajo	Cualquier lugar con WiFi para invitados y un flujo constante de personas
Tarjeta de registro en papel	Registro en papel, a menudo perdido o nunca archivado	Errores de caligrafía y direcciones mal escritas	Medio	Ubicaciones únicas sin captura digital
Solicitud de correo electrónico en caja o recibo	Depende de que el personal haga la pregunta correctamente	Escrito por el personal a toda prisa	Medio	Retail y restaurantes de servicio rápido con alto volumen de transacciones
Lista comprada o alquilada	Ninguna que pueda probar para su propia marca	Desconocida, puede contener trampas de spam	Alto	Ningún lugar: no supera la prueba de consentimiento del GDPR para su marketing

Conecte la captura a su plataforma de envío

Si realiza sus envíos a través de Purple Engage, las campañas se activan directamente a partir de los datos de inicio de sesión. Si utiliza otra plataforma, Purple se integra con plataformas de CRM y marketing, por lo que los registros con consentimiento fluyen hacia las herramientas que ya utiliza. Transmita el estado del consentimiento con cada registro. Nunca sincronice invitados que hayan rechazado la opción.

La documentación de soporte de Purple cubre los pasos de configuración para su página de inicio de sesión e integraciones.

¿Qué debe enviar y cuándo para proteger su reputación de remitente?

Envíe la bienvenida mientras la visita esté fresca

Un invitado que inició sesión hoy reconoce su nombre hoy. En tres semanas es posible que no, y un remitente no reconocido es el que se reporta. Active un correo electrónico de bienvenida automáticamente después de la visita. Confirme a qué se registró el invitado e incluya el enlace de cancelación de suscripción a la vista.

Aumente el volumen de forma gradual, no cree picos repentinos

Los proveedores consideran los saltos repentinos de volumen como una señal de riesgo. Si se está mudando a un nuevo dominio o plataforma, comience con sus invitados activos más recientes. Aumente el volumen semana a semana a medida que su tasa de spam se mantenga estable.

Segmente por comportamiento de visita

Los inicios de sesión de WiFi le dicen quién lo visitó, dónde y qué tan recientemente. Use esa información, no una lista única para todos.

• Visitantes recientes por primera vez: una bienvenida y un motivo para volver.
• Habituales: reconocimiento y acceso anticipado, la base para crear un programa de fidelización de restaurantes por correo electrónico y WiFi.
• Huéspedes inactivos: un solo mensaje de recuperación y luego la supresión si no responden.
• Audiencias específicas por ubicación: eventos locales solo para los huéspedes que visitaron esa ubicación.

Establece una regla de caducidad

Deja de enviar correos a los huéspedes que no han abierto, hecho clic o visitado durante un período fijo, como 180 días. Las aperturas por sí solas no son fiables. La protección de privacidad de correo de Apple precarga el contenido del correo electrónico, lo que puede registrar una apertura que el huésped nunca realizó. Un inicio de sesión WiFi de retorno es una señal más sólida, y una que la mayoría de las plataformas de envío no pueden ver.

Escenario práctico: un grupo de tres hoteles reconstruye su lista

Las siguientes cifras son supuestos de planificación ilustrativos, no un resultado reportado.

Situación. Un grupo de tres hoteles de 200 habitaciones envía correos electrónicos a 24,000 contactos. La lista mezcla exportaciones del motor de reservas, tarjetas de papel antiguas y una lista comprada hace cinco años. Después de que una promoción de verano superó el umbral de envíos masivos de Google, Gmail comenzó a enviar sus correos a la carpeta de spam.

Lo que hizo el grupo. Suprimió todos los contactos sin un registro de consentimiento, lo que dejó 8,500. Autenticó su dominio con SPF, DKIM y DMARC y agregó la opción de desuscripción en un solo clic. Luego cambió la nueva captura a una casilla de consentimiento desmarcada en el inicio de sesión WiFi, con un correo electrónico de bienvenida después de cada estancia.

Resultado medible. Asuma 4,000 inicios de sesión de huéspedes al mes en todo el grupo y una tasa de aceptación del 35%. Eso añade 1,400 contactos con consentimiento al mes, o 16,800 al año. En 12 meses, la lista alcanza los 25,300, más grande que antes, y cada registro cuenta con consentimiento. El grupo mide el éxito manteniendo la tasa de spam en Postmaster Tools por debajo del 0.10%.

¿Cómo sabes si la entregabilidad de tu correo electrónico está funcionando?

Mide la entregabilidad y los resultados comerciales a la par. Uno sin el otro oculta los problemas.

Señales de entregabilidad

• Tasa de spam: Google Postmaster Tools la reporta para Gmail. Mantenla por debajo del 0.10%.
• Tasa de aprobación de DMARC: cada fuente legítima debe aprobarla. Los informes de DMARC muestran los fallos.
• Rebotes duros (hard bounces): cerca de cero para las direcciones verificadas al iniciar sesión. Un aumento indica una lista importada o mal escrita.
• Reputación en Microsoft: Smart Network Data Services (SNDS) de Microsoft muestra cómo ve Outlook.com tus IP de envío, si envías desde IP dedicadas.
• Tasa de desuscripción por envío: un salto repentino significa que el contenido o la frecuencia no fueron adecuados.

Señales comerciales

• Tasa de aceptación al iniciar sesión: la proporción de huéspedes de WiFi que eligen recibir marketing. Te dice qué tan bien funciona la redacción de tu consentimiento.
• Ingresos por envío: reservas o canjes divididos por los mensajes enviados.
• Tasa de visitas repetidas: inicios de sesión de retorno de huéspedes que recibieron correos electrónicos en comparación con los huéspedes que no recibieron la campaña.
• Valor del tiempo de vida del cliente (Lifetime value): gasto y visitas por huésped durante 12 meses.

Escenario práctico: un grupo de pubs con 12 ubicaciones soluciona sus envíos de los viernes

Las siguientes cifras son supuestos de planificación ilustrativos, no un resultado reportado.

Situación. Un grupo de bares con 12 sucursales cuenta con 30,000 visitantes con consentimiento. Todos los viernes envía un correo electrónico a todos ellos sobre cada evento en cada sucursal. Las cancelaciones de suscripción aumentan cada semana. Con ese volumen, solo 30 reportes de spam en un solo envío ya ubican al grupo en el límite del 0.10% de Google.

Lo que hizo el grupo. Envió cada evento únicamente a los visitantes que se habían conectado al WiFi de esa sucursal en los últimos 90 días. Aplicó una regla de inactividad de 180 días y limitó a cada visitante a un correo de eventos por semana. Combinó el correo electrónico con SMS para las noches de mayor urgencia, siguiendo la guía de marketing de eventos para bares: lista de verificación de campañas por SMS y correo electrónico.

Resultado medible. Asuma que cada sucursal tiene 2,500 visitantes recientes. El volumen semanal se reduce de 360,000 mensajes (12 eventos enviados a 30,000) a 30,000 (12 eventos enviados a 2,500). Esto representa una reducción del 92%, y cada visitante sigue recibiendo información sobre el evento de su sucursal local. El grupo ahora reporta las reservaciones por cada 1,000 envíos por sucursal, lo que le permite identificar qué eventos justifican su inversión.

¿Qué problemas afectan la entregabilidad del correo electrónico en establecimientos y cómo evitarlos?

• Importar una lista antigua. Las direcciones recopiladas hace años, sin un consentimiento registrado, generan rebotes y quejas. Conserve solo los contactos cuyo consentimiento pueda demostrar.
• Comprar una lista. Una lista comprada no cuenta con consentimiento para su marca y puede contener trampas de spam. No realice envíos a este tipo de listas.
• Casillas preseleccionadas o agrupadas. El Recital 32 prohíbe el consentimiento preseleccionado. Vincular el marketing al acceso WiFi contraviene el Artículo 7(4). Mantenga la casilla desmarcada y opcional.
• Carecer de cancelación de suscripción en un solo clic. Gmail y Yahoo exigen el encabezado RFC 8058 para correos de marketing masivos. Confirme que su plataforma de envío lo incluya en cada campaña.
• Cancelaciones de suscripción lentas. Google y Yahoo requieren que las bajas se procesen en un plazo de dos días. La ley CAN-SPAM permite hasta 10 días hábiles, pero es recomendable cumplir con el estándar más estricto.
• Lanzar un nuevo dominio a volumen máximo. Incremente el volumen de forma gradual, comenzando con los visitantes activos más recientes.
• Compartir el consentimiento entre marcas sin especificarlo. Si su grupo administra varias marcas, menciónelas explícitamente al momento de solicitar el consentimiento.
• Olvidar el SMS. La normativa PECR regula los mensajes de texto al igual que el correo electrónico. Aplique las mismas reglas de consentimiento y cancelación de suscripción en ambos canales.
• Confiar en las aperturas como prueba de interés. Utilice los clics, las reservaciones y los inicios de sesión recurrentes en el WiFi como indicadores reales de interacción.

Preguntas frecuentes

¿Qué son los servicios de entregabilidad de correo electrónico y los necesita un establecimiento?

Sí, cualquier establecimiento que envíe correos electrónicos de marketing a gran escala los necesita. Los servicios de entregabilidad de correo electrónico abarcan la autenticación del dominio, la reputación de envío, la gestión de rebotes y cancelaciones de suscripción, y el monitoreo de la bandeja de entrada. Estos servicios determinan si sus campañas llegan a la bandeja de entrada o a la carpeta de spam. Para los establecimientos, el factor más importante es la calidad de la lista. Una lista construida a partir de registros con consentimiento en el inicio de sesión del WiFi de visitantes ofrece a cualquier servicio de entregabilidad mucho menos que corregir que una lista compilada a partir de importaciones antiguas.

¿Un registro en el inicio de sesión del WiFi de visitantes constituye un consentimiento válido según el GDPR?

Sí, siempre que cumpla con el estándar del GDPR. El consentimiento debe otorgarse libremente y ser específico, informado e inequívoco según el Artículo 4(11). La casilla de marketing debe estar desmarcada por defecto, como lo exige el Recital 32. El WiFi también debe funcionar independientemente de si el invitado acepta o no, de acuerdo con el Artículo 7(4). Nombre las marcas y canales cubiertos, enlace su aviso de privacidad y facilite que se pueda retirar el consentimiento de la misma manera que se otorgó.

¿Necesito SPF, DKIM y DMARC si solo envío unos pocos cientos de correos electrónicos a la semana?

Sí, debería configurar los tres. Google exige que todos los remitentes se autentiquen con SPF o DKIM. Los remitentes que envían más de 5,000 mensajes al día deben usar SPF, DKIM y DMARC juntos. Google trata a un remitente como masivo de forma permanente una vez que cruza esa línea, y una sola promoción concurrida puede lograrlo. Configurar los tres ahora cuesta poco y protege su reputación antes de que crezca.

¿Qué debo hacer con mi lista de correo electrónico existente cuando cambio de plataforma?

Conserve solo los contactos cuyo consentimiento pueda demostrar y deje atrás el resto. Las importaciones antiguas, las tarjetas de papel sin registro y las listas compradas generan rebotes y quejas de spam en un nuevo dominio de envío. Comience sus primeros envíos con los invitados activos más recientes y luego aumente el volumen semana a semana. Reemplace los contactos perdidos con suscripciones nuevas y consentidas capturadas en el inicio de sesión de WiFi para invitados.

¿Funciona Purple con el hardware WiFi que ya tenemos?

Sí, Purple es independiente del hardware y se ejecuta como una superposición en la nube en su red existente. Funciona con Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet. Mantiene sus puntos de acceso y agrega Purple encima, sin necesidad de reemplazar nada. Su página de inicio de sesión de WiFi para invitados se convierte en el lugar donde se capturan los datos consentidos de los invitados.

¿En qué se diferencia Purple Engage de Mailchimp, Klaviyo o HubSpot?

Purple Engage crea la lista, no solo la campaña. Mailchimp, Klaviyo y HubSpot realizan envíos a los contactos que usted les proporciona. Purple Engage captura datos verificados de correo electrónico y teléfono de los invitados en el inicio de sesión de WiFi, con una opción de suscripción consciente, y automatiza las campañas a partir de ellos. Debido a que Purple detecta los inicios de sesión recurrentes, puede segmentar por visitas reales y medir las visitas repetidas, no solo las aperturas y los clics.

¿Puedo confiar en la suscripción voluntaria indirecta (soft opt-in) en lugar de solicitar el consentimiento?

No, no para los registros de WiFi en el Reino Unido. La regulación 22(3) de PECR permite el soft opt-in solo cuando recopiló detalles de contacto durante una venta o negociaciones para una venta. Un inicio de sesión de WiFi gratuito no es una venta, así que solicite a los invitados su consentimiento explícito. Una solicitud en la caja o en el recibo durante una compra puede calificar, pero debe ofrecer una opción clara de exclusión al momento de la recopilación y en cada mensaje.

¿Cómo protege Purple los datos de los invitados que recopilamos?

Purple cuenta con la certificación ISO 27001 y cumple con GDPR y CCPA. También posee la certificación Cyber Essentials y es una B Corp certificada. Los datos de invitados capturados al iniciar sesión son datos de primera mano (first-party data), recopilados con consentimiento, para el marketing propio de su inmueble. Purple opera desde 2012 y funciona en más de 80,000 inmuebles en vivo. Usted sigue siendo responsable de la redacción de su consentimiento, aviso de privacidad y respuesta a las solicitudes de los titulares de los datos.