Recapitabilità delle e-mail per le strutture: una checklist di conformità

La recapitabilità delle email per le strutture si basa su tre elementi. È necessario un consenso dimostrabile ai sensi del GDPR e un dominio di invio autenticato con SPF, DKIM e DMARC. Serve inoltre un tasso di segnalazione spam inferiore alla linea guida dello 0,10% di Google. Costruisci la lista tramite gli opt-in al login del guest WiFi, rispetta le disiscrizioni entro due giorni ed escludi gli ospiti inattivi.

A cosa serve una checklist per la recapitabilità delle email nella tua struttura?

Ogni email che finisce in spam è una visita ripetuta che hai pagato e non hai mai ottenuto. La recapitabilità è la quota dei tuoi invii che raggiunge la posta in arrivo, non solo il server di destinazione. Un messaggio può risultare "consegnato" e rimanere comunque non letto nella cartella della posta indesiderata.

Per una struttura, il risultato è commerciale. Il posizionamento nella posta in arrivo aumenta le aperture. Le aperture aumentano le prenotazioni e le nuove visite, e le nuove visite aumentano il valore nel tempo del cliente. Il fatturato per invio crolla nel momento in cui Gmail o Outlook decidono che il tuo dominio è rischioso.

I provider di posta elettronica ora lo impongono. Da febbraio 2024, Google e Yahoo richiedono ai mittenti di invii massivi di autenticare le proprie email, offrire la disiscrizione con un solo clic e mantenere basse le segnalazioni. Microsoft ha introdotto regole simili per Outlook.com a maggio 2025. Un gruppo di strutture che invia una promozione per il weekend può superare la soglia di invio massivo di Google di 5.000 messaggi al giorno verso indirizzi Gmail con un singolo invio.

La checklist copre due aspetti. La conformità ti mantiene a norma di legge ai sensi del GDPR e, nel Regno Unito, delle Privacy and Electronic Communications Regulations (PECR). La recapitabilità ti mantiene nella posta in arrivo. I due aspetti si sovrappongono più di quanto la maggior parte dei marketer si aspetti. Gli ospiti che non hanno mai acconsentito a ricevere tue notizie sono i più propensi a cliccare su "segnala come spam".

La maggior parte dei servizi di recapitabilità email si concentra sul lato invio: autenticazione, reputazione IP e monitoraggio della posta in arrivo. Pochi affrontano il punto decisivo per la maggior parte dei risultati, ovvero la modalità con cui ciascun indirizzo è entrato nella tua lista. È qui che il guest WiFi cambia lo scenario.

Di cosa hai bisogno prima di inviare la tua prima campagna?

Autentica il tuo dominio di invio

Tre record DNS dimostrano che la tua posta proviene davvero da te. Il tuo team IT o il provider del dominio li aggiunge, mentre la tua piattaforma di invio fornisce i valori.

• SPF (Sender Policy Framework) elenca i server autorizzati a inviare posta per il tuo dominio.
• DKIM (DomainKeys Identified Mail) aggiunge una firma crittografica, in modo che i provider possano verificare che nessuno abbia alterato il messaggio durante il transito.
• DMARC (Domain-based Message Authentication, Reporting and Conformance) indica ai provider cosa fare quando SPF o DKIM falliscono. Inoltre, ti invia report su chi sta inviando email a nome del tuo dominio.

Inizia il DMARC con una policy impostata su "none", il minimo accettato da Google, Yahoo e Microsoft. Leggi i report per alcune settimane. Passa a "quarantine" solo quando ogni mittente legittimo, compresi il tuo sistema di prenotazione e il software di cassa, supera i controlli.

Invia comunicazioni di marketing dal tuo dominio personale, ad esempio news@iltuolocale.it. Un indirizzo email gratuito non supera l'allineamento DMARC poiché non controlli i record di quel dominio.

Cosa richiedono ora i provider di servizi email

Requisito	Google (Gmail)	Yahoo	Microsoft (Outlook.com)
A chi si applica	Mittenti di oltre 5.000 messaggi al giorno verso account Gmail personali	Mittenti di invii massivi (nessun volume fisso pubblicato)	Mittenti di oltre 5.000 messaggi al giorno verso Outlook.com, Hotmail.com e Live.com
Autenticazione	SPF e DKIM	SPF e DKIM	SPF e DKIM
DMARC minimo	Criterio "none", allineato con SPF o DKIM	Criterio "none"	Criterio "none", allineato con SPF o DKIM
Disiscrizione	Un solo clic (RFC 8058) più link visibile, gestito entro 2 giorni	Un solo clic, gestito entro 2 giorni	Link di disiscrizione funzionante
Limite massimo tasso di spam	Inferiore a 0,10%, senza mai raggiungere 0,30%	Inferiore a 0,30%	Non pubblicato
In vigore da	Febbraio 2024	Febbraio 2024	Maggio 2025

Google considera inoltre permanentemente come mittente di invii massivi qualsiasi mittente che raggiunga 5.000 messaggi in un giorno. Un solo invio di grandi dimensioni è sufficiente. Adeguati agli standard per gli invii massivi fin dal primo giorno.

Configura correttamente il testo del consenso e l'informativa sulla privacy

L'Articolo 4(11) del GDPR definisce il consenso come "qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile". L'Articolo 7(1) pone l'onere della prova a carico del mittente. Il Considerando 32 esclude caselle preselezionate, silenzio e inattività. L'Articolo 7(3) stabilisce che revocare il consenso deve essere facile quanto fornirlo.

Prima di acquisire un singolo indirizzo, assicurati di avere predisposto questi quattro elementi:

• Una dichiarazione di consenso che indichi la denominazione della tua sede o del tuo gruppo, i canali (email, SMS) e il tipo di contenuti che invierai.
• Un'informativa sulla privacy collegata alla pagina di accesso WiFi, che copra le finalità, la conservazione dei dati e i diritti dell'ospite.
• Un indirizzo postale fisico nel piè di pagina di ogni email se invii comunicazioni a destinatari negli Stati Uniti, come richiesto dal CAN-SPAM Act.
• Un responsabile designato per le richieste di disiscrizione e dei diritti degli interessati, con una scadenza che il tuo team sia in grado di rispettare.

Come configurare l'acquisizione di email conformi con i dati del guest WiFi?

È qui che il database si costruisce da solo. Gli ospiti accedono al tuo Guest WiFi inserendo un indirizzo email o un numero di telefono. L'adesione alle comunicazioni di marketing si trova sulla stessa schermata come una scelta distinta e consapevole. Purple Engage acquisisce i dati verificati di email e telefono degli ospiti al momento del login e automatizza le campagne a partire da essi.

I volumi sono già evidenti. In oltre 80.000 sedi attive, Purple ha registrato 440 milioni di accessi nel 2024 (dati Purple). Ciascuno di questi accessi rappresenta un momento in cui un ospite può scegliere di ricevere tue notizie.

Mailchimp, Klaviyo e HubSpot inviano campagne al database che fornisci loro. Non costruiscono quel database a partire dagli ospiti già presenti all'interno della tua struttura.

Separa l'accesso WiFi dal consenso al marketing

L'Articolo 7(4) del GDPR stabilisce che il consenso difficilmente può essere considerato liberamente prestato quando un servizio dipende da un consenso di cui non ha realmente bisogno. In pratica, il WiFi deve funzionare a prescindere dal fatto che l'ospite dia o meno il consenso al marketing.

Configura la pagina di login nel seguente modo:

• Lascia la casella del marketing non spuntata per impostazione predefinita.
• Offri email e SMS come opzioni separate se invii entrambe le tipologie di messaggi.
• Indica chiaramente i marchi interessati se condividi i dati all'interno di un gruppo, in modo che il consenso rimanga specifico.
• Mantieni il testo abbastanza breve da poter essere letto su uno smartphone in cinque secondi.

Nel Regno Unito, non fare affidamento sul soft opt-in. La normativa PECR 22(3) lo consente solo se hai raccolto i dati "nel corso della vendita o delle trattative per la vendita" di un prodotto o servizio. Un accesso WiFi gratuito non costituisce una vendita, quindi richiedi esplicitamente il consenso.

Scegli fonti di liste che proteggano la tua reputazione

Fonte della lista	Prova del consenso	Accuratezza degli indirizzi	Rischio di recapito	A chi si adatta
Opt-in al login del WiFi ospiti	Opt-in digitale acquisito al login, archiviato nel profilo dell'ospite	Verificato al login	Basso	Qualsiasi sede con WiFi ospiti e un flusso costante di visitatori
Scheda di iscrizione cartacea	Registro cartaceo, spesso smarrito o mai archiviato	Errori di scrittura e indirizzi digitati male	Medio	Singole sedi senza acquisizione digitale
Richiesta email in cassa o su scontrino	Dipende dal personale che pone la domanda in modo corretto	Digitato dal personale in velocità	Medio	Retail e QSR con elevato volume di transazioni
Lista acquistata o noleggiata	Nessuna dimostrabile per il tuo specifico marchio	Sconosciuta, può contenere trappole antispam	Alto	Nessuna sede: non supera il test del consenso GDPR per il tuo marketing

Connetti l'acquisizione dati alla tua piattaforma di invio

Se invii tramite Purple Engage, le campagne si attivano direttamente dai dati di login. Se utilizzi un'altra piattaforma, Purple si integra con piattaforme CRM e di marketing, consentendo ai record con consenso di confluire negli strumenti che già utilizzi. Trasmetti lo stato del consenso insieme a ogni record. Non sincronizzare mai gli ospiti che hanno rifiutato.

La documentazione di supporto di Purple copre le fasi di configurazione per la pagina di login e le integrazioni.

Cosa inviare, e quando, per proteggere la reputazione del mittente?

Invia un messaggio di benvenuto quando la visita è ancora recente

Un ospite che ha effettuato l'accesso oggi riconoscerà il tuo nome oggi stesso. Tra tre settimane potrebbe non ricordarlo, e un mittente non riconosciuto è quello che viene segnalato. Attiva un'email di benvenuto automatica dopo la visita. Conferma il servizio a cui l'ospite si è iscritto e includi il link di disiscrizione in modo ben visibile.

Aumenta gradualmente il volume, evita i picchi improvvisi

I provider considerano gli sbalzi improvvisi di volume come un segnale di rischio. Se stai passando a un nuovo dominio o a una nuova piattaforma, inizia con gli ospiti attivi più di recente. Aumenta il volume settimana dopo settimana mantenendo stabile il tasso di spam.

Segmenta in base al comportamento di visita

I login WiFi ti dicono chi ha effettuato la visita, dove e quanto di recente. Utilizza questi dati, non un'unica lista per tutti.

• Nuovi visitatori recenti: un messaggio di benvenuto e un motivo per ritornare.
• Clienti abituali: riconoscimento e accesso anticipato, la base per creare un programma fedeltà per ristoranti tramite email e WiFi.
• Ospiti inattivi: un singolo messaggio di riconquista, seguito dalla rimozione se non rispondono.
• Pubblico specifico per sede: eventi locali inviati solo agli ospiti che hanno visitato quella specifica sede.

Impostare una regola di disattivazione (sunset rule)

Interrompere l'invio di email agli ospiti che non hanno aperto, cliccato o effettuato una visita per un periodo fisso, come 180 giorni. Le sole aperture non sono affidabili. La funzionalità Mail Privacy Protection di Apple precarica i contenuti delle email, registrando un'apertura che l'ospite non ha mai effettuato. Un nuovo accesso al WiFi è un segnale più solido, che la maggior parte delle piattaforme di invio non è in grado di rilevare.

Scenario pratico: un gruppo di tre hotel ricostruisce la propria lista

I dati riportati di seguito sono ipotesi di pianificazione illustrative, non un risultato documentato.

Situazione. Un gruppo di tre hotel da 200 camere invia email a 24.000 contatti. La lista unisce esportazioni del motore di prenotazione, vecchie cartoline cartacee e una lista acquistata cinque anni fa. Dopo che una promozione estiva ha superato la soglia di invio massivo di Google, Gmail ha iniziato a reindirizzare i messaggi nella cartella spam.

Azione del gruppo. Il gruppo ha rimosso tutti i contatti privi di una registrazione del consenso, riducendo la lista a 8.500. Ha autenticato il proprio dominio con SPF, DKIM e DMARC e ha aggiunto il link di disiscrizione con un solo clic. Ha quindi spostato la nuova acquisizione a un opt-in non preselezionato al momento dell'accesso WiFi, inviando un'email di benvenuto dopo ogni soggiorno.

Risultato misurabile. Ipotizzando 4.000 accessi di ospiti al mese nell'intero gruppo e un tasso di opt-in del 35%, si aggiungono 1.400 contatti con consenso al mese, ovvero 16.800 all'anno. Entro 12 mesi la lista raggiunge 25.300 contatti, un numero superiore rispetto a prima, e ogni record presenta il relativo consenso. Il gruppo misura il successo mantenendo il tasso di spam su Postmaster Tools al di sotto dello 0,10%.

Come capire se la deliverability delle email sta funzionando?

Misurare la deliverability e i risultati commerciali in modo parallelo. Monitorare uno solo dei due aspetti nasconde i problemi.

Segnali di deliverability

• Tasso di spam: Google Postmaster Tools lo rileva per Gmail. Mantenere questo valore al di sotto dello 0,10%.
• Tasso di superamento DMARC: ogni sorgente legittima dovrebbe superarlo. I report DMARC mostrano i fallimenti.
• Rimbalzi permanenti (hard bounce): vicini allo zero per gli indirizzi verificati all'accesso. Un aumento indica una lista importata o digitata in modo errato.
• Reputazione Microsoft: lo strumento Smart Network Data Services (SNDS) di Microsoft mostra come Outlook.com valuta gli IP di invio, se si invia da IP dedicati.
• Tasso di disiscrizione per invio: un aumento improvviso indica che il contenuto o la frequenza non erano adeguati.

Segnali commerciali

• Tasso di opt-in all'accesso: la quota di ospiti WiFi che sceglie di ricevere comunicazioni di marketing. Indica l'efficacia del testo di richiesta del consenso.
• Fatturato per invio: prenotazioni o conversioni divise per i messaggi inviati.
• Tasso di visite ripetute: accessi di ritorno da parte di ospiti che hanno ricevuto l'email rispetto agli ospiti che non hanno ricevuto la campagna.
• Lifetime value: spesa e visite per ospite nell'arco di 12 mesi.

Scenario pratico: un gruppo di 12 pub ottimizza gli invii del venerdì

I dati riportati di seguito sono ipotesi di pianificazione illustrative, non un risultato documentato.

Situazione. Un gruppo di pub con 12 sedi possiede un database di 30.000 ospiti con consenso registrato. Ogni venerdì invia un'email a tutti per ogni evento in programma in ciascuna sede. Le disiscrizioni aumentano ogni settimana. Con questi volumi, sono sufficienti 30 segnalazioni di spam in un singolo invio per raggiungere il limite dello 0,10% fissato da Google.

La soluzione adottata. Il gruppo ha inviato la comunicazione di ciascun evento solo agli ospiti che avevano effettuato l'accesso al WiFi in quella specifica sede negli ultimi 90 giorni. Ha applicato una regola di disattivazione a 180 giorni e fissato un limite massimo di un'email per eventi a settimana per ciascun ospite. Ha affiancato gli SMS alle email per le serate con scadenze ravvicinate, seguendo la guida sul marketing degli eventi per i pub: una checklist per campagne SMS ed email.

Risultato misurabile. Ipotizzando che ogni sede conti 2.500 visitatori recenti, il volume settimanale scende da 360.000 messaggi (12 eventi inviati a 30.000 persone) a 30.000 (12 eventi inviati a 2.500 persone). Si tratta di una riduzione del 92%, e ogni ospite continua a ricevere aggiornamenti sugli eventi del proprio locale di riferimento. Il gruppo ora monitora le prenotazioni ogni 1.000 invii per singola sede, riuscendo a valutare con precisione quali eventi generano valore.

Quali sono i problemi principali di recapito delle email per i locali e come evitarli?

• Importare un vecchio elenco. Gli indirizzi raccolti anni fa, privi di consenso documentato, generano frequenti e-mail ritornate (bounce) e segnalazioni di spam. Conserva solo i contatti di cui puoi dimostrare il consenso.
• Acquistare un elenco. Un elenco acquistato non garantisce alcun consenso per il tuo brand e può contenere trappole antispam. Non effettuare invii a questi elenchi.
• Caselle preselezionate o abbinate. Il Considerando 32 esclude il consenso tramite caselle prebarrate. Vincolare il marketing all'accesso WiFi viola l'Articolo 7(4). Mantieni la casella non selezionata e opzionale.
• Mancanza della disiscrizione in un clic. Gmail e Yahoo richiedono l'intestazione RFC 8058 per le email di marketing massive. Verifica che la tua piattaforma di invio la inserisca in ogni campagna.
• Gestione lenta delle disiscrizioni. Google e Yahoo richiedono che le richieste di opt-out vengano elaborate entro due giorni. La normativa CAN-SPAM concede fino a 10 giorni lavorativi, ma è raccomandabile rispettare lo standard più severo.
• Lanciare un nuovo dominio a pieno volume. Incrementa i volumi gradualmente, partendo dagli ospiti che hanno effettuato accessi più di recente.
• Condividere il consenso tra più brand senza specificarlo. Se il tuo gruppo gestisce diversi brand, indicali chiaramente al momento della raccolta del consenso.
• Dimenticare gli SMS. La normativa sul GDPR copre i messaggi di testo allo stesso modo delle email. Applica le medesime regole di consenso e opt-out a entrambi i canali.
• Considerare le aperture come prova di interesse. Utilizza i clic, le prenotazioni e i nuovi accessi al WiFi come reali indicatori di coinvolgimento.

Domande frequenti

Cosa sono i servizi di recapito delle email e sono necessari per un locale?

Sì, qualsiasi locale che invii email di marketing su larga scala ne ha bisogno. I servizi di recapito email gestiscono l'autenticazione del dominio, la reputazione di invio, la gestione dei rimbalzi, le disiscrizioni e il monitoraggio della casella di posta. Determinano se le tue campagne raggiungono la casella di posta in arrivo o finiscono nella cartella spam. Per i locali, il fattore principale è la qualità dell'elenco. Una lista creata tramite opt-in con consenso al momento dell'accesso al WiFi ospiti richiede molti meno interventi di correzione rispetto a un elenco derivante da vecchie importazioni.

L'opt-in al momento dell'accesso al WiFi ospiti costituisce un consenso valido ai sensi del GDPR?

Sì, a condizione che soddisfi lo standard GDPR. Il consenso deve essere fornito liberamente, specifico, informato e inequivocabile ai sensi dell'Articolo 4(11). La casella per il marketing deve essere deselezionata di default, come richiesto dal Considerando 32. Il WiFi deve funzionare sia che l'ospite dia il consenso sia che non lo dia, in linea con l'Articolo 7(4). Indica i marchi e i canali interessati, inserisci un link alla tua informativa sulla privacy e rendi la revoca semplice quanto l'iscrizione.

Ho bisogno di SPF, DKIM e DMARC se invio solo poche centinaia di email a settimana?

Sì, dovresti configurare tutti e tre. Google richiede a ogni mittente di autenticarsi con SPF o DKIM. I mittenti che superano i 5.000 messaggi al giorno devono utilizzare SPF, DKIM e DMARC insieme. Google considera un mittente come massivo in modo permanente una volta superata quella soglia, e una sola promozione molto frequentata può farlo accadere. Configurare tutti e tre ora costa poco e protegge la tua reputazione prima di crescere.

Cosa dovrei fare con la mia lista email esistente quando cambio piattaforma?

Conserva solo i contatti di cui puoi dimostrare il consenso e tralascia il resto. Le vecchie importazioni, i biglietti da visita cartacei senza tracciamento e le liste acquistate generano rimbalzi e segnalazioni di spam su un nuovo dominio di invio. Inizia i tuoi primi invii con gli ospiti attivi più di recente, per poi aumentare il volume settimana dopo settimana. Sostituisci i contatti persi con nuovi opt-in con consenso acquisiti al momento del login al WiFi ospiti.

Purple funziona con l'hardware WiFi che possediamo già?

Sì, Purple è indipendente dall'hardware e funziona come un overlay cloud sulla tua rete esistente. Funziona con Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks e Fortinet. Mantieni i tuoi access point e aggiungi Purple sopra, senza alcuna necessità di sostituire l'infrastruttura. La tua pagina di login al WiFi ospiti diventa così il luogo in cui vengono acquisiti i dati dei clienti che hanno prestato il consenso.

In che modo Purple Engage si differenzia da Mailchimp, Klaviyo o HubSpot?

Purple Engage crea la lista, non solo la campagna. Mailchimp, Klaviyo e HubSpot inviano ai contatti che fornisci loro. Purple Engage acquisisce i dati verificati di email e telefono degli ospiti al momento del login WiFi, con un opt-in di scelta consapevole, e automatizza le campagne a partire da essi. Poiché Purple rileva i login di ritorno, puoi segmentare in base alle visite reali e misurare le visite ripetute, non solo le aperture e i clic.

Posso affidarmi al soft opt-in invece di richiedere il consenso?

No, non per le registrazioni al WiFi nel Regno Unito. La normativa PECR 22(3) consente il soft opt-in solo dove hai raccolto i dati di contatto durante una vendita o le trattative per una vendita. Un login WiFi gratuito non è una vendita, quindi richiedi agli ospiti un consenso esplicito. Una richiesta alla cassa o sullo scontrino durante un acquisto può essere idonea, ma deve offrire un chiaro opt-out al momento della raccolta e in ogni messaggio.

In che modo Purple protegge i dati degli ospiti che raccogliamo?

Purple è certificata ISO 27001 e conforme a GDPR e CCPA. Vanta inoltre la certificazione Cyber Essentials ed è una B Corp certificata. I dati degli ospiti acquisiti al momento dell'accesso sono dati di prima parte, raccolti previo consenso, per le attività di marketing della tua struttura. Purple opera dal 2012 ed è attiva in oltre 80.000 location. La responsabilità relativa al testo delle informative sul consenso, all'informativa sulla privacy e alla gestione delle richieste degli interessati rimane a tuo carico.