Los píxeles de seguimiento email, utilizados habitualmente para saber si un mensaje se ha abierto, desde qué dispositivo se consulta o cuándo interactúa el destinatario, vuelven a situarse en el centro del debate sobre privacidad. Las nuevas recomendaciones publicadas por la Comisión Nacional de Informática y Libertades de Francia (CNIL) en mayo de 2026 refuerzan una idea relevante para las empresas: el consentimiento para utilizar estos dispositivos debe ser específico, informado y demostrable, y no debe confundirse con el permiso para enviar comunicaciones comerciales.
Aunque la recomendación francesa no sustituye a la normativa española ni constituye por sí misma una obligación aplicable automáticamente a todas las empresas de España, ofrece criterios prácticos que las pymes y tiendas online pueden utilizar para revisar sus campañas. En España, la AEPD ya había señalado en su Informe 0011/2014 que el uso de píxeles en emails comerciales exige consentimiento previo mediante una acción afirmativa, y que no es suficiente con informar de su existencia y permitir únicamente que el usuario se oponga.
Un píxel puede revelar más información de la que parece
Un píxel de seguimiento suele ser una imagen diminuta, normalmente transparente, que se carga desde un servidor cuando el correo se abre. Esa conexión puede permitir registrar datos técnicos como la dirección IP, el momento de apertura, el navegador, el sistema operativo o el dispositivo empleado. También puede utilizarse para elaborar perfiles de comportamiento, adaptar la frecuencia de los envíos o analizar el interés por determinados productos.
La dirección de correo electrónico asociada a una persona identificable es un dato personal, según la Agencia Española de Protección de Datos. Por tanto, cuando el píxel conecta la apertura de un mensaje con un contacto concreto, la empresa debe analizar la base jurídica, la información ofrecida, los proveedores implicados y el tiempo de conservación de los datos.
Qué deben revisar las pymes españolas
- Inventario de tecnologías: identificar si la plataforma de email marketing inserta píxeles automáticamente y qué datos registra.
- Finalidades: diferenciar la medición técnica, la personalización, la segmentación, la elaboración de perfiles y la publicidad comportamental.
- Consentimiento: comprobar que existe una aceptación clara, libre, específica e informada, sin casillas premarcadas ni consentimiento basado en la inacción.
- Información previa: explicar qué dirección de correo se verá afectada, qué tipo de seguimiento se realizará y con qué objetivos.
- Prueba documental: conservar la fecha, el canal, la versión del texto informativo y la acción realizada por cada persona.
- Revocación: ofrecer una forma sencilla de retirar el consentimiento, tan fácil como otorgarlo.
- Proveedores: revisar los contratos y garantías de la herramienta utilizada, especialmente si intervienen encargados de tratamiento o transferencias internacionales.
La CNIL recomienda priorizar la solicitud del consentimiento para los píxeles en el mismo momento en que se recoge la dirección de correo. De esta forma, el usuario puede entender que sus futuros mensajes podrían incorporar tecnologías de seguimiento. Si no es posible, la autoridad propone enviar un mensaje sin píxel que dirija a una página donde el destinatario realice una acción positiva para aceptar o rechazar el seguimiento.
El consentimiento para enviar emails no siempre cubre el seguimiento
Uno de los puntos más importantes para la privacidad email marketing es separar dos decisiones distintas. Una persona puede haber autorizado recibir una newsletter y, sin embargo, no haber aceptado que se registre automáticamente cuándo abre cada mensaje o que esa información se utilice para crear un perfil comercial.
La AEPD recuerda que el consentimiento debe ser inequívoco, libre, informado, revocable y demostrable. También indica que la inacción, las casillas ya marcadas y las fórmulas genéricas no son mecanismos válidos cuando el tratamiento se basa en el consentimiento. Las finalidades diferentes deben presentarse separadamente, salvo que estén estrechamente vinculadas.
Además, el régimen aplicable al seguimiento mediante píxeles es independiente del que regula el envío del correo. Esto significa que incluso ciertos mensajes que pueden enviarse sin consentimiento publicitario, como algunas comunicaciones transaccionales o mensajes dirigidos a clientes sobre productos similares, pueden requerir un análisis específico antes de incorporar un píxel sujeto a consentimiento.
Medir mejor sin depender únicamente de las aperturas
La revisión legal también es una oportunidad para mejorar la medición. Las aperturas no siempre reflejan una lectura real y pueden verse alteradas por sistemas de privacidad de determinados proveedores de correo. Para valorar el rendimiento de una campaña conviene combinar los datos de apertura con clics, bajas, conversiones, ingresos por envío y comportamiento agregado de la audiencia.
Las tiendas online pueden avanzar hacia informes menos intrusivos, con métricas anonimizadas o agregadas cuando sea suficiente para tomar decisiones. También deberían evitar conservar indefinidamente los registros individuales de aperturas y documentar por qué necesitan cada dato.
Preguntas frecuentes
¿Un píxel de seguimiento en un email es siempre ilegal?
No necesariamente. Su legalidad depende de la finalidad, la información ofrecida, la base jurídica, la configuración técnica y la posibilidad de que el usuario ejerza sus derechos. Cuando el píxel permite realizar seguimiento individualizado con fines no estrictamente necesarios, puede ser necesario obtener consentimiento previo.
¿Basta con incluir una mención en la política de privacidad?
No suele ser suficiente si el tratamiento requiere consentimiento. La información debe ser clara y accesible, pero también debe existir una acción afirmativa específica. Una referencia genérica o la posibilidad de darse de baja después del seguimiento no equivale a consentimiento previo.
¿Qué debe hacer una pyme que ya utiliza píxeles?
Debe auditar la herramienta de envío, identificar qué datos se recogen, revisar los formularios de suscripción, actualizar la información proporcionada y conservar pruebas del consentimiento. También debe habilitar una retirada sencilla y comprobar que la revocación impide futuros seguimientos.
Una revisión necesaria para 2026
La evolución de las recomendaciones europeas muestra que la privacidad no debe tratarse como un añadido al final de una campaña. Para las pymes españolas y las tiendas online, revisar ahora los píxeles de seguimiento email permite reducir riesgos, mejorar la transparencia y construir relaciones más sostenibles con los suscriptores.
Si necesitas revisar la configuración de tus campañas, automatizaciones y procesos de consentimiento, consulta el servicio de Email Marketing de Hostiberi y solicita un presupuesto sin compromiso.
