El email sigue siendo el canal que más entradas vende por euro invertido, pero en España es también el más regulado: el artículo 21 de la Ley 34/2002 prohíbe el envío de publicidad por correo electrónico no solicitada, y desde febrero de 2024 Gmail y Yahoo bloquean a quien no autentica sus correos. La clave está en la segmentación, el timing y el contenido relevante para cada audiencia, con el consentimiento documentado detrás.
La cifra que se repite en el sector es la de Litmus: 36 dólares de retorno por cada dólar invertido, según su encuesta State of Email de 2020. Conviene decir lo que es: un dato autodeclarado por los profesionales de marketing encuestados, no una medición independiente. Sirve de orden de magnitud, no de previsión para tu próximo festival.
¿Qué dice la ley española sobre enviar emails para vender entradas?
Que necesitas permiso previo, con una excepción tasada. El artículo 21.1 de la Ley 34/2002, de servicios de la sociedad de la información es literal: «Queda prohibido el envío de comunicaciones publicitarias o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente que previamente no hubieran sido solicitadas o expresamente autorizadas por los destinatarios de las mismas».
Ese permiso tiene forma. El Reglamento (UE) 2016/679 define consentimiento en su artículo 4.11 como «toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen». Una casilla premarcada no es una acción afirmativa. Y el artículo 7.3 añade que «el interesado tendrá derecho a retirar su consentimiento en cualquier momento».
El artículo 22.1 de la LSSI obliga a habilitar «procedimientos sencillos y gratuitos» para revocar ese consentimiento y, en correo electrónico, a incluir «una dirección de correo electrónico u otra dirección electrónica válida donde pueda ejercitarse este derecho, quedando prohibido el envío de comunicaciones que no incluyan dicha dirección».
| Situación | Base para enviar | Norma |
|---|---|---|
| Suscriptor de la newsletter | Consentimiento previo y específico | Art. 21.1 LSSI y art. 6.1.a) RGPD |
| Comprador de una entrada, evento similar | Relación contractual previa, con oposición en cada envío | Art. 21.2 LSSI |
| Comprador de una entrada, servicio distinto | Consentimiento específico | Art. 21.1 LSSI |
| Contacto comprado o de lista alquilada | Ninguna: el consentimiento no es transferible | Art. 4.11 y 7 RGPD |
| Dato profesional de empresa (B2B) | Presunción de licitud del art. 19 LOPDGDD, sin eximir del art. 21 LSSI | Ley Orgánica 3/2018 |
Hay una obligación que casi nadie de eventos tiene en el procedimiento: el artículo 23 de la Ley Orgánica 3/2018 exige a quien hace mercadotecnia directa consultar previamente los sistemas de exclusión publicitaria que puedan afectar a su actividad, salvo que el destinatario haya consentido recibir comunicaciones de ese remitente concreto. La AEPD lo resume así: si la persona está inscrita en un sistema de exclusión, «sólo podrán hacerte llamadas con fines comerciales si has dado tu consentimiento específico a la empresa que te llama».
¿Cómo construir tu lista de emails de forma legal?
Una lista de emails propia y con consentimiento es tu activo más valioso. Pero construirla requiere tiempo y estrategia.
- Formulario en web: ofrece algo a cambio (early access, descuento)
- Compradores anteriores: ya tienes permiso para comunicar sobre eventos similares
- Redes sociales: dirige a landing page para captar emails
- Eventos presenciales: recoge emails con consentimiento explícito
Lo que hay que poder demostrar es el origen de cada dirección. Guarda, por contacto, la fecha y hora del alta, el formulario o el evento del que viene, el texto de la cláusula que aceptó y la versión de la política de privacidad vigente ese día. Sin ese registro, una reclamación se defiende con una afirmación, no con una prueba.
Dos prácticas que caen por su propio peso. La primera: comprar listas. El consentimiento se da a un responsable concreto y no viaja con el fichero, así que una lista alquilada no te habilita para nada. La segunda: la casilla única que mezcla la compra de la entrada con la suscripción comercial. El consentimiento del artículo 4.11 del RGPD tiene que ser específico, y una entrada no se condiciona a aceptar publicidad.
¿Puedes escribir a quien ya compró una entrada sin pedirle permiso?
Sí, pero solo para lo parecido. El artículo 21.2 de la LSSI levanta la prohibición «cuando exista una relación contractual previa, siempre que el prestador hubiera obtenido de forma lícita los datos de contacto del destinatario y los empleara para el envío de comunicaciones comerciales referentes a productos o servicios de su propia empresa que sean similares a los que inicialmente fueron objeto de contratación con el cliente».
Tres condiciones acumulativas, entonces: contrato previo, datos obtenidos de forma lícita y similitud del servicio. Y una obligación que no desaparece: ofrecer la oposición «mediante un procedimiento sencillo y gratuito, tanto en el momento de recogida de los datos como en cada una de las comunicaciones comerciales».
Dónde está el límite de «similares» es lectura propia, no texto de la norma: quien compró una entrada para un festival de música electrónica difícilmente espera recibir la programación de un congreso profesional del mismo promotor. Cuanto más se parezca el evento nuevo al que ya compró —mismo ciclo, misma ciudad, mismo género—, más sólida es la cobertura del artículo 21.2. Para lo demás, pide consentimiento. Y recuerda el artículo 21.2 del RGPD: cuando los datos se tratan con fines de mercadotecnia directa, la persona puede oponerse «en cualquier momento», «sin coste alguno y sin justificación».
¿Cómo segmentar tu lista de contactos para eventos?
No todos tus contactos son iguales. Segmentar mejora drásticamente la relevancia y la conversión.
- Por comportamiento: compradores vs no compradores, frecuencia de compra
- Por interés: tipo de eventos que han comprado o mostrado interés
- Por ubicación: distancia al venue, especialmente relevante para giras
- Por engagement: activos (abren emails) vs dormidos
La segmentación tiene un techo legal: el principio de minimización del artículo 5.1.c) del RGPD obliga a que los datos sean «adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que sean tratados». Para enviar la programación de la próxima edición necesitas el email y la ciudad; no necesitas la fecha de nacimiento ni el DNI. Qué datos puedes pedir en el checkout y para qué los puedes usar después lo detallamos en la guía sobre los datos del comprador de una entrada.
El segmento que casi nadie trabaja es el de los dormidos. Una dirección que no abre nada en doce meses no solo no compra: empeora tus métricas de entrega, porque los proveedores miden la interacción. Antes de una campaña grande, separa a los inactivos en su propia lista y envíales un solo correo de reactivación en lugar de la secuencia completa.
¿Qué secuencia de emails enviar para un evento?
Una campaña de email para un evento sigue una estructura probada.
- Anuncio: genera expectativa antes de abrir ventas
- Apertura de ventas: comunica inicio con early bird si aplica
- Recordatorios: 2-3 emails durante el período de venta
- Última oportunidad: urgencia real cuando quedan pocas entradas
- Confirmación y preparación: emails post-compra con info útil
Dos reglas de forma. La urgencia tiene que ser cierta: si anuncias que quedan pocas entradas de un tramo, que sea verdad y que el tramo se cierre de verdad. Una cuenta atrás falsa es, además de mala práctica, una afirmación comercial sobre la disponibilidad. Y el correo de confirmación de compra no es publicidad: es la ejecución del contrato, así que separa en él la información del pedido de cualquier bloque promocional, con su propia vía de baja. Cómo encaja esta secuencia con los tramos de precio está en nuestra guía de estrategia de lanzamiento de la venta.
¿Qué exigen Gmail y Yahoo para que tus correos lleguen?
Autenticación, reputación y una baja que funcione. Desde el 1 de febrero de 2024, las directrices para remitentes de Google piden a todo el que escribe a cuentas personales de Gmail autenticar con SPF o DKIM, tener registros DNS directos e inversos válidos, usar TLS en la transmisión y «keep spam rates reported in Postmaster Tools below 0.30%». A quien envía más de 5.000 mensajes diarios a cuentas de Gmail le exige además SPF, DKIM y DMARC juntos, alineación del dominio del remitente y baja con un clic.
Yahoo publica el mismo umbral en sus prácticas para remitentes: «keep your spam rate below 0.3%», implementar SPF y DKIM, publicar una política DMARC «with at least p=none» y «honor unsubscribes within 2 days». La baja con un clic no es un enlace cualquiera: es la cabecera del RFC 8058, publicado en enero de 2017, que define el par «List-Unsubscribe-Post: List-Unsubscribe=One-Click» para que el buzón pueda dar de baja sin pasos adicionales.
| Requisito | Umbral o especificación | Fuente |
|---|---|---|
| Autenticación básica | SPF o DKIM para todos los remitentes | Google, directrices para remitentes |
| Autenticación de remitente masivo | SPF, DKIM y DMARC, con alineación del dominio | Google, más de 5.000 mensajes diarios a Gmail |
| Clave DKIM | Mínimo 1.024 bits; 2.048 recomendados | Google, directrices para remitentes |
| Tasa de spam | Por debajo del 0,30 % en Postmaster Tools | Google y Yahoo |
| Baja con un clic | Cabecera List-Unsubscribe-Post | RFC 8058 (IETF, 2017) |
| Plazo para procesar bajas | 2 días | Yahoo, prácticas para remitentes |
Qué significa ese 0,30 % en tu lista: tres quejas de spam por cada 1.000 correos entregados agotan el margen, así que en una campaña de 20.000 envíos bastan 60 personas marcando «correo no deseado» para cruzar el umbral. Es cálculo propio sobre el umbral que publican Google y Yahoo. Y el corte de los 5.000 mensajes diarios se cruza antes de lo que parece: una lista de 8.000 contactos, de los que más de 5.000 son de Gmail, entra en el régimen estricto con un solo envío en una mañana.
¿Qué automatizaciones de email funcionan mejor?
Configura emails automáticos que trabajen por ti las 24 horas.
- Bienvenida: cuando alguien se suscribe (los proveedores la señalan como el envío con mejor apertura de la secuencia)
- Carrito abandonado: recupera ventas perdidas
- Post-compra: confirmación, info práctica, upsell
- Reactivación: para contactos que llevan tiempo sin abrir
La automatización que más dinero recupera en ticketing es la del carrito abandonado, y es también la que más cuidado requiere: si el flujo recuerda una compra no terminada, está ejecutando una relación precontractual; si además mete una oferta de otro evento, es publicidad y necesita su base. Sepáralos en dos correos distintos.
¿Qué métricas de email marketing debes medir?
No te obsesiones con las vanity metrics. Céntrate en las que impactan en ventas.
- Tasa de apertura: el rango que se repite como referencia en eventos es el 20-25%
- Tasa de clic: 2-5% es lo habitual, más de 5% es excelente
- Conversión: % de clics que terminan en compra
- Ingresos por email: el dato definitivo
Para situar esos rangos conviene una referencia publicada. Mailchimp da como media global de su plataforma un 35,63 % de apertura, un 2,62 % de clic y un 0,22 % de bajas, con datos actualizados en diciembre de 2023, y advierte en la misma página de que la protección de privacidad del Mail de Apple afecta a la precisión de las aperturas. Es decir: la tasa de apertura ya no es comparable entre periodos ni entre herramientas, y la que publica cada proveedor depende de su base de clientes.
De ahí sale una recomendación propia, no un dato de Mailchimp: usa la apertura solo para comparar envíos tuyos del mismo mes, y toma las decisiones con clic, conversión e ingresos por envío. Si vendes por tramos de precio, cruza los ingresos del correo con el tramo activo ese día; es la única forma de saber si el envío adelantó una compra que iba a producirse igual o sumó una nueva. La construcción del cuadro de mando está en la guía de dashboard de ticketing y métricas.
¿Qué pasa si envías sin consentimiento?
Que el envío es una infracción, y la vía de reclamación existe. El artículo 38.3 de la LSSI tipifica como infracción grave «el envío masivo de comunicaciones comerciales no solicitadas por correo electrónico u otro medio de comunicación electrónica equivalente». La autoridad competente para las reclamaciones de particulares en materia de publicidad no deseada es la AEPD, que advierte en sus preguntas frecuentes de que «no todos los casos pueden ser resueltos mediante una reclamación», porque hay que «identificar fehacientemente al infractor».
El coste real no suele ser la sanción, sino la entrega. Un pico de quejas de spam en una campaña a una lista comprada deteriora la reputación del dominio con el que también envías las entradas y las confirmaciones de compra. Cuando eso ocurre, el correo que deja de llegar no es la newsletter: es el QR de acceso.
Lista de comprobación antes de la próxima campaña
Seis comprobaciones, antes de pulsar enviar.
Comprueba de dónde viene cada dirección. Fecha, formulario, texto aceptado y versión de la política de privacidad, por contacto. Si no lo puedes acreditar, ese segmento no entra en el envío.
Clasifica el correo: contractual o comercial. La confirmación de compra y la información práctica del evento no son publicidad; la programación de la próxima edición sí.
Verifica la similitud si tiras del artículo 21.2. Mismo tipo de evento, mismo ciclo o mismo género. Para lo que se aleje, pide consentimiento específico.
Consulta los sistemas de exclusión publicitaria. Es el artículo 23 de la Ley Orgánica 3/2018, salvo que el destinatario te haya consentido a ti expresamente.
Revisa SPF, DKIM, DMARC y la cabecera de baja con un clic. Y mira la tasa de spam en Postmaster Tools antes de un envío grande: el techo es el 0,30 %.
Pon la baja en un sitio visible y que funcione en un clic. El artículo 22.1 de la LSSI exige un procedimiento sencillo y gratuito, y Yahoo pide procesarla en dos días.
Conclusión
El email marketing para eventos no es enviar newsletters genéricas. Es diseñar una experiencia de comunicación que acompañe al potencial asistente desde que descubre tu evento hasta que cruza la puerta, con dos límites que no son negociables: el consentimiento del artículo 21 de la LSSI y los requisitos técnicos de Gmail y Yahoo. Segmenta, automatiza, mide y optimiza. Tu base de datos es el activo más valioso que puedes construir, y lo es solo mientras puedas demostrar cómo la construiste. Si quieres medir el impacto de tus campañas con datos precisos, consulta nuestra guía sobre dashboard de ticketing y métricas.
Fuentes
- Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico: artículos 21, 22 y 38, texto consolidado (BOE)
- Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales: artículos 19 y 23, texto consolidado (BOE)
- Reglamento (UE) 2016/679, General de Protección de Datos: artículos 4.11, 5.1.c), 6, 7 y 21 (DOUE, publicado por el BOE)
- Preguntas frecuentes sobre publicidad no deseada y sistemas de exclusión publicitaria (Agencia Española de Protección de Datos)
- Directrices para remitentes de correo electrónico, requisitos vigentes desde el 1 de febrero de 2024 (Ayuda de Google Workspace)
- Best practices for sending to Yahoo: autenticación, tasa de spam y plazo de bajas (Yahoo Sender Hub)
- RFC 8058: Signaling One-Click Functionality for List Email Headers (IETF, enero de 2017)
- Email marketing benchmarks: medias de apertura, clic y bajas, datos de diciembre de 2023 (Mailchimp)
- The ROI of email marketing: encuesta State of Email 2020 (Litmus)
</content>