L'email resta il canale che vende più biglietti per euro investito, ma in Spagna è anche il più regolamentato: l'articolo 21 della Legge 34/2002 vieta l'invio di pubblicità via email non richiesta, e da febbraio 2024 Gmail e Yahoo bloccano chi non autentica le proprie email. La chiave sta nella segmentazione, nel timing e nel contenuto rilevante per ogni pubblico, con il consenso documentato alle spalle.
Il dato che si ripete nel settore è quello di Litmus: 36 dollari di ritorno per ogni dollaro investito, secondo il suo sondaggio State of Email del 2020. Va detto per quello che è: un dato autodichiarato dai professionisti del marketing intervistati, non una misurazione indipendente. Serve come ordine di grandezza, non come previsione per il tuo prossimo festival.
Cosa dice la legge spagnola sull'invio di email per vendere biglietti?
Che serve un permesso preventivo, con un'eccezione ben definita. L'articolo 21.1 della Legge 34/2002, sui servizi della società dell'informazione è letterale: «Queda prohibido el envío de comunicaciones publicitarias o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente que previamente no hubieran sido solicitadas o expresamente autorizadas por los destinatarios de las mismas» (È vietato l'invio di comunicazioni pubblicitarie o promozionali via email o altro mezzo di comunicazione elettronica equivalente che non siano state preventivamente richieste o espressamente autorizzate dai destinatari).
Quel permesso ha una forma precisa. Il Regolamento (UE) 2016/679 definisce il consenso nel suo articolo 4.11 come «toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen» (qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile con cui l'interessato accetta, mediante una dichiarazione o una chiara azione positiva, il trattamento dei dati personali che lo riguardano). Una casella pre-selezionata non è un'azione positiva. E l'articolo 7.3 aggiunge che «el interesado tendrá derecho a retirar su consentimiento en cualquier momento» (l'interessato ha il diritto di revocare il proprio consenso in qualsiasi momento).
L'articolo 22.1 della LSSI obbliga a predisporre «procedimientos sencillos y gratuitos» (procedure semplici e gratuite) per revocare quel consenso e, nelle email, a includere «una dirección de correo electrónico u otra dirección electrónica válida donde pueda ejercitarse este derecho, quedando prohibido el envío de comunicaciones que no incluyan dicha dirección» (un indirizzo email o un altro indirizzo elettronico valido dove poter esercitare questo diritto, essendo vietato l'invio di comunicazioni che non includano tale indirizzo).
| Situazione | Base per l'invio | Norma |
|---|---|---|
| Iscritto alla newsletter | Consenso preventivo e specifico | Art. 21.1 LSSI e art. 6.1.a) GDPR |
| Acquirente di un biglietto, evento simile | Rapporto contrattuale precedente, con opposizione in ogni invio | Art. 21.2 LSSI |
| Acquirente di un biglietto, servizio diverso | Consenso specifico | Art. 21.1 LSSI |
| Contatto acquistato o da lista noleggiata | Nessuna: il consenso non è trasferibile | Art. 4.11 e 7 GDPR |
| Dato professionale aziendale (B2B) | Presunzione di liceità dell'art. 19 LOPDGDD, senza esentare dall'art. 21 LSSI | Legge Organica 3/2018 |
C'è un obbligo che quasi nessuno nel settore degli eventi rispetta nella procedura: l'articolo 23 della Legge Organica 3/2018 richiede a chi fa marketing diretto di consultare preventivamente i sistemi di esclusione pubblicitaria che possano riguardare la propria attività, salvo che il destinatario abbia consentito a ricevere comunicazioni da quel mittente specifico. L'AEPD lo riassume così: se la persona è iscritta a un sistema di esclusione, «sólo podrán hacerte llamadas con fines comerciales si has dado tu consentimiento específico a la empresa que te llama» (potranno chiamarti per fini commerciali solo se hai dato il tuo consenso specifico all'azienda che ti chiama).
Come costruire la tua lista email in modo legale?
Una lista email proprietaria e con consenso è il tuo asset più prezioso. Ma costruirla richiede tempo e strategia.
- Modulo sul sito: offri qualcosa in cambio (accesso anticipato, sconto)
- Acquirenti precedenti: hai già il permesso di comunicare su eventi simili
- Social media: indirizza a una landing page per raccogliere email
- Eventi in presenza: raccogli email con consenso esplicito
Quello che devi essere in grado di dimostrare è l'origine di ogni indirizzo. Conserva, per ogni contatto, la data e l'ora dell'iscrizione, il modulo o l'evento da cui proviene, il testo della clausola accettata e la versione della privacy policy in vigore quel giorno. Senza questo registro, un reclamo si difende con un'affermazione, non con una prova.
Due pratiche che cadono da sole. La prima: comprare liste. Il consenso viene dato a un responsabile specifico e non viaggia con il file, quindi una lista noleggiata non ti autorizza a nulla. La seconda: la casella unica che mescola l'acquisto del biglietto con l'iscrizione commerciale. Il consenso previsto dall'articolo 4.11 del GDPR deve essere specifico, e l'acquisto di un biglietto non può essere condizionato all'accettazione della pubblicità.
Puoi scrivere a chi ha già acquistato un biglietto senza chiedere il permesso?
Sì, ma solo per ciò che è simile. L'articolo 21.2 della LSSI revoca il divieto «cuando exista una relación contractual previa, siempre que el prestador hubiera obtenido de forma lícita los datos de contacto del destinatario y los empleara para el envío de comunicaciones comerciales referentes a productos o servicios de su propia empresa que sean similares a los que inicialmente fueron objeto de contratación con el cliente» (quando esista un rapporto contrattuale precedente, sempre che il prestatore abbia ottenuto in modo lecito i dati di contatto del destinatario e li utilizzi per l'invio di comunicazioni commerciali relative a prodotti o servizi della propria azienda simili a quelli che erano stati inizialmente oggetto del contratto con il cliente).
Tre condizioni cumulative, quindi: contratto precedente, dati ottenuti in modo lecito e somiglianza del servizio. E un obbligo che non scompare: offrire l'opposizione «mediante un procedimiento sencillo y gratuito, tanto en el momento de recogida de los datos como en cada una de las comunicaciones comerciales» (tramite una procedura semplice e gratuita, sia al momento della raccolta dei dati che in ciascuna delle comunicazioni commerciali).
Dove sia il limite di «simili» è un'interpretazione nostra, non il testo della norma: chi ha comprato un biglietto per un festival di musica elettronica difficilmente si aspetta di ricevere il programma di un congresso professionale dello stesso promotore. Quanto più il nuovo evento somiglia a quello già acquistato — stesso ciclo, stessa città, stesso genere — tanto più solida è la copertura dell'articolo 21.2. Per il resto, chiedi il consenso. E ricorda l'articolo 21.2 del GDPR: quando i dati sono trattati per finalità di marketing diretto, la persona può opporsi «in qualsiasi momento», «senza alcun costo e senza giustificazione».
Come segmentare la tua lista di contatti per gli eventi?
Non tutti i tuoi contatti sono uguali. Segmentare migliora drasticamente la rilevanza e la conversione.
- Per comportamento: acquirenti vs non acquirenti, frequenza d'acquisto
- Per interesse: tipo di eventi acquistati o per cui hanno mostrato interesse
- Per posizione: distanza dal venue, particolarmente rilevante per i tour
- Per engagement: attivi (apre le email) vs inattivi
La segmentazione ha un limite legale: il principio di minimizzazione dell'articolo 5.1.c) del GDPR impone che i dati siano «adeguati, pertinenti e limitati a quanto necessario in relazione alle finalità per cui sono trattati». Per inviare il programma della prossima edizione ti servono l'email e la città; non ti servono la data di nascita né il codice fiscale. Quali dati puoi richiedere al checkout e per cosa puoi usarli in seguito lo approfondiamo nella guida sui dati dell'acquirente di un biglietto.
Il segmento che quasi nessuno lavora è quello degli inattivi. Un indirizzo che non apre nulla per dodici mesi non solo non compra: peggiora le tue metriche di consegna, perché i provider misurano l'interazione. Prima di una campagna importante, separa gli inattivi in una lista propria e invia loro una sola email di riattivazione invece della sequenza completa.
Quale sequenza di email inviare per un evento?
Una campagna email per un evento segue una struttura testata.
- Annuncio: genera attesa prima dell'apertura delle vendite
- Apertura delle vendite: comunica l'inizio con early bird se previsto
- Promemoria: 2-3 email durante il periodo di vendita
- Ultima occasione: urgenza reale quando restano pochi biglietti
- Conferma e preparazione: email post-acquisto con informazioni utili
Due regole di forma. L'urgenza deve essere vera: se annunci che restano pochi biglietti di una fascia, che sia vero e che la fascia si chiuda davvero. Un conto alla rovescia falso è, oltre a essere una pratica scorretta, un'affermazione commerciale sulla disponibilità. E l'email di conferma dell'acquisto non è pubblicità: è l'esecuzione del contratto, quindi separa in essa le informazioni dell'ordine da qualsiasi blocco promozionale, con il proprio link di disiscrizione. Come questa sequenza si combina con le fasce di prezzo lo trovi nella nostra guida sulla strategia di lancio della vendita.
Cosa richiedono Gmail e Yahoo perché le tue email arrivino?
Autenticazione, reputazione e una disiscrizione che funzioni. Dal 1° febbraio 2024, le linee guida per i mittenti di Google richiedono a chiunque scriva ad account personali Gmail di autenticarsi con SPF o DKIM, avere record DNS diretti e inversi validi, usare TLS nella trasmissione e «keep spam rates reported in Postmaster Tools below 0.30%» (mantenere i tassi di spam segnalati in Postmaster Tools sotto lo 0,30%). A chi invia più di 5.000 messaggi al giorno ad account Gmail richiede inoltre SPF, DKIM e DMARC insieme, l'allineamento del dominio del mittente e la disiscrizione con un clic.
Yahoo pubblica la stessa soglia nelle sue best practice per i mittenti: «keep your spam rate below 0.3%» (mantieni il tuo tasso di spam sotto lo 0,3%), implementare SPF e DKIM, pubblicare una politica DMARC «with at least p=none» (con almeno p=none) e «honor unsubscribes within 2 days» (gestire le disiscrizioni entro 2 giorni). La disiscrizione con un clic non è un link qualsiasi: è l'header del RFC 8058, pubblicato nel gennaio 2017, che definisce la coppia «List-Unsubscribe-Post: List-Unsubscribe=One-Click» perché la casella di posta possa gestire la disiscrizione senza passaggi aggiuntivi.
| Requisito | Soglia o specifica | Fonte |
|---|---|---|
| Autenticazione di base | SPF o DKIM per tutti i mittenti | Google, linee guida per i mittenti |
| Autenticazione per mittenti massivi | SPF, DKIM e DMARC, con allineamento del dominio | Google, oltre 5.000 messaggi al giorno a Gmail |
| Chiave DKIM | Minimo 1.024 bit; 2.048 consigliati | Google, linee guida per i mittenti |
| Tasso di spam | Sotto lo 0,30% in Postmaster Tools | Google e Yahoo |
| Disiscrizione con un clic | Header List-Unsubscribe-Post | RFC 8058 (IETF, 2017) |
| Termine per gestire le disiscrizioni | 2 giorni | Yahoo, best practice per i mittenti |
Cosa significa quello 0,30% per la tua lista: tre reclami di spam ogni 1.000 email consegnate esauriscono il margine, quindi in una campagna di 20.000 invii bastano 60 persone che segnano «indesiderata» per superare la soglia. È un calcolo nostro sulla soglia pubblicata da Google e Yahoo. E la soglia dei 5.000 messaggi al giorno si supera prima di quanto sembri: una lista di 8.000 contatti, di cui più di 5.000 su Gmail, entra nel regime stretto con un solo invio in una mattinata.
Quali automazioni email funzionano meglio?
Configura email automatiche che lavorino per te 24 ore su 24.
- Benvenuto: quando qualcuno si iscrive (i provider la segnalano come l'invio con la miglior apertura della sequenza)
- Carrello abbandonato: recupera vendite perse
- Post-acquisto: conferma, informazioni pratiche, upsell
- Riattivazione: per contatti che non aprono da tempo
L'automazione che recupera più denaro nel ticketing è quella del carrello abbandonato, ed è anche quella che richiede più attenzione: se il flusso ricorda un acquisto non completato, sta eseguendo un rapporto precontrattuale; se inoltre inserisce un'offerta per un altro evento, è pubblicità e ha bisogno della propria base legale. Separali in due email distinte.
Quali metriche di email marketing devi misurare?
Non ossessionarti con le vanity metrics. Concentrati su quelle che impattano sulle vendite.
- Tasso di apertura: l'intervallo che si ripete come riferimento negli eventi è il 20-25%
- Tasso di clic: 2-5% è la norma, oltre il 5% è eccellente
- Conversione: % di clic che si traducono in acquisto
- Entrate per email: il dato definitivo
Per inquadrare questi intervalli conviene una fonte pubblicata. Mailchimp riporta come media globale della sua piattaforma un 35,63% di apertura, un 2,62% di clic e uno 0,22% di disiscrizioni, con dati aggiornati a dicembre 2023, e avverte nella stessa pagina che la protezione della privacy del Mail di Apple influisce sulla precisione delle aperture. In altre parole: il tasso di apertura non è più comparabile tra periodi né tra strumenti, e quello pubblicato da ciascun provider dipende dalla sua base di clienti.
Da qui nasce una raccomandazione nostra, non un dato di Mailchimp: usa l'apertura solo per confrontare i tuoi invii dello stesso mese, e prendi le decisioni con clic, conversione ed entrate per invio. Se vendi per fasce di prezzo, incrocia le entrate dell'email con la fascia attiva quel giorno; è l'unico modo per sapere se l'invio ha anticipato un acquisto che si sarebbe comunque verificato o ne ha generato uno nuovo. La costruzione della dashboard è nella guida sul dashboard di ticketing e metriche.
Cosa succede se invii senza consenso?
Che l'invio è un'infrazione, e la via del reclamo esiste. L'articolo 38.3 della LSSI qualifica come infrazione grave «el envío masivo de comunicaciones comerciales no solicitadas por correo electrónico u otro medio de comunicación electrónica equivalente» (l'invio massivo di comunicazioni commerciali non richieste via email o altro mezzo di comunicazione elettronica equivalente). L'autorità competente per i reclami dei privati in materia di pubblicità indesiderata è l'AEPD, che avverte nelle sue domande frequenti che «no todos los casos pueden ser resueltos mediante una reclamación» (non tutti i casi possono essere risolti tramite un reclamo), perché è necessario «identificar fehacientemente al infractor» (identificare in modo certo il trasgressore).
Il costo reale di solito non è la sanzione, ma la deliverability. Un picco di reclami di spam in una campagna verso una lista acquistata deteriora la reputazione del dominio con cui invii anche i biglietti e le conferme d'acquisto. Quando succede, l'email che smette di arrivare non è la newsletter: è il QR d'accesso.
Lista di controllo prima della prossima campagna
Sei controlli, prima di premere invia.
Verifica da dove proviene ogni indirizzo. Data, modulo, testo accettato e versione della privacy policy, per ogni contatto. Se non puoi documentarlo, quel segmento non entra nell'invio.
Classifica l'email: contrattuale o commerciale. La conferma d'acquisto e le informazioni pratiche dell'evento non sono pubblicità; il programma della prossima edizione sì.
Verifica la somiglianza se ti appoggi all'articolo 21.2. Stesso tipo di evento, stesso ciclo o stesso genere. Per ciò che se ne discosta, chiedi un consenso specifico.
Consulta i sistemi di esclusione pubblicitaria. È l'articolo 23 della Legge Organica 3/2018, salvo che il destinatario ti abbia dato un consenso espresso.
Controlla SPF, DKIM, DMARC e l'header di disiscrizione con un clic. E guarda il tasso di spam in Postmaster Tools prima di un invio importante: il limite è lo 0,30%.
Metti la disiscrizione in un punto visibile e che funzioni con un clic. L'articolo 22.1 della LSSI richiede una procedura semplice e gratuita, e Yahoo chiede di gestirla entro due giorni.
Conclusione
L'email marketing per gli eventi non significa inviare newsletter generiche. Significa progettare un'esperienza di comunicazione che accompagni il potenziale partecipante da quando scopre il tuo evento fino a quando varca la porta, con due limiti non negoziabili: il consenso previsto dall'articolo 21 della LSSI e i requisiti tecnici di Gmail e Yahoo. Segmenta, automatizza, misura e ottimizza. Il tuo database è l'asset più prezioso che puoi costruire, ma lo è solo finché puoi dimostrare come l'hai costruito. Se vuoi misurare l'impatto delle tue campagne con dati precisi, consulta la nostra guida sul dashboard di ticketing e metriche.
Fonti
- Legge 34/2002, sui servizi della società dell'informazione e del commercio elettronico: articoli 21, 22 e 38, testo consolidato (BOE)
- Legge Organica 3/2018, sulla protezione dei dati personali e garanzia dei diritti digitali: articoli 19 e 23, testo consolidato (BOE)
- Regolamento (UE) 2016/679, Regolamento Generale sulla Protezione dei Dati: articoli 4.11, 5.1.c), 6, 7 e 21 (DOUE, pubblicato dal BOE)
- Domande frequenti sulla pubblicità indesiderata e i sistemi di esclusione pubblicitaria (Agenzia Spagnola per la Protezione dei Dati)
- Linee guida per i mittenti di email, requisiti in vigore dal 1° febbraio 2024 (Guida di Google Workspace)
- Best practices for sending to Yahoo: autenticazione, tasso di spam e termini per le disiscrizioni (Yahoo Sender Hub)
- RFC 8058: Signaling One-Click Functionality for List Email Headers (IETF, gennaio 2017)
- Email marketing benchmarks: medie di apertura, clic e disiscrizioni, dati di dicembre 2023 (Mailchimp)
- The ROI of email marketing: sondaggio State of Email 2020 (Litmus)