Captar emails en PrestaShop cumpliendo el RGPD y la LSSI
Cómo configurar la recogida de emails en PrestaShop de forma legal: casillas obligatorias, avisos y límites con los carritos y descuentos.
Para recoger el correo de una visita o de un comprador sin buscarte problemas necesitas tres cosas claras: que la persona marque la casilla queriendo, que sepa para qué vas a usar sus datos y que pueda darse de baja cuando quiera. En el día a día de una tienda online es fácil mezclar avisos de pedidos con publicidad comercial y cometer errores que luego cuesta corregir.
En nuestra tienda de Joyería HAGO, con el paso de los años y el cambio de normativas, hemos tenido que revisar varias veces cómo pedíamos el correo, tanto en los formularios de la web como en el proceso de compra. Aquí tienes una guía directa para revisar tus formularios y ajustar tus envíos sin complicaciones legales innecesarias.
Qué emails necesitan consentimiento previo y cuáles no
No todos los correos que salen de tu tienda tienen la misma consideración legal. Conviene separar dos grupos muy distintos antes de tocar cualquier configuración:
- Emails transaccionales: son los avisos de servicio directos. La confirmación de un pedido, el estado del envío, la factura o el enlace para restablecer una contraseña. PrestaShop los envía de serie para cumplir con la compra. Para estos mensajes no necesitas pedir una autorización publicitaria porque forman parte del propio servicio que el cliente ha solicitado.
- Emails comerciales: son las promociones, los avisos de nuevas colecciones, las felicitaciones de cumpleaños con cupón o las campañas periódicas. Aquí entra en juego la normativa del RGPD sobre el email en una tienda online, y para mandarlos necesitas una base legítima clara.
En España, la Ley de Servicios de la Sociedad de la Información (LSSI, artículo 21) prohíbe mandar publicidad por correo electrónico si el destinatario no la ha solicitado o autorizado expresamente de forma previa. La ley contempla una excepción: cuando ya existe una relación contractual previa (un cliente que ya te ha comprado), puedes enviarle comunicaciones sobre productos o servicios de tu propia tienda que sean similares a los que compró al principio, siempre que le dieses la opción de oponerse en el momento de recoger sus datos y en cada uno de los envíos posteriores.
Ten en cuenta que todo lo que comentamos aquí es información general basada en nuestra experiencia gestionando una tienda y no constituye asesoramiento legal profesional; ante cualquier caso específico, consúltalo siempre con tu asesor.
Requisitos para registrar el consentimiento de la newsletter
Si colocas una casilla o un campo para suscribirse a novedades, el Reglamento General de Protección de Datos (RGPD) exige que el consentimiento sea libre, específico, informado e inequívoco. En la práctica dentro de una tienda online, esto se traduce en cuatro puntos obligatorios:
- Casilla desmarcada por defecto: no puedes premarcar la casilla de aceptación de publicidad en el registro ni en el pago. El cliente tiene que hacer el clic voluntariamente. Las casillas preactivadas no se consideran válidas.
- Texto explicativo y enlace a la política: justo al lado de la casilla debe haber un texto breve donde indiques quién es el responsable del tratamiento y la finalidad del correo, acompañado de un enlace visible hacia tu política de privacidad.
- Registro de la prueba: tu sistema debe guardar cuándo y cómo se dio esa aceptación. En caso de una reclamación, recae sobre la tienda la responsabilidad de demostrar que ese usuario autorizó el envío.
- Opción de baja sencilla y gratuita: cada correo publicitario que salga de tu servidor o de tu herramienta externa tiene que incluir un enlace directo para darse de baja en un solo clic o con un procedimiento simple.
Cumplir con el consentimiento de la newsletter no reduce tus ventas; al contrario, te ahorra limpiar listas llenas de usuarios que marcaron una casilla por despiste o que te enviarán a la carpeta de correo no deseado a la primera oportunidad.
El formulario de newsletter en PrestaShop y el alta de clientes
En PrestaShop existen habitualmente dos puntos principales donde se recoge el correo de un usuario:
1. El pie de página o bloques sueltos
Es el típico bloque donde la visita escribe su dirección para recibir ofertas a cambio de novedades o un cupón. Si usas un formulario de newsletter de PrestaShop en el pie de página, debe tener debajo el texto legal básico y el enlace a la política de privacidad antes del botón de envío. Si el usuario solo introduce el correo y pulsa enviar sin ver condiciones ni poder consultarlas, la captación no cumple los requisitos informativos del RGPD.
2. La creación de cuenta y el proceso de compra
Cuando un comprador introduce sus datos para pagar, PrestaShop le pide crear una cuenta o registrarse como invitado. En ese formulario suelen convivir dos casillas distintas que no se deben mezclar: la aceptación de las condiciones generales y la política de privacidad (obligatoria para tramitar el pedido) y la casilla opcional para recibir ofertas o novedades comerciales.
En nuestra tienda hemos visto lo fácil que es cometer el error de unificar ambas en una sola frase obligatoria. Si obligas a aceptar publicidad comercial para poder comprar una joya, el consentimiento deja de ser libre y la configuración queda fuera de la norma.
Carritos abandonados y fechas de cumpleaños
El seguimiento de usuarios que no terminan su pedido o el envío de detalles en fechas señaladas son dos prácticas muy habituales, pero conviene aplicarlas con cuidado.
En PrestaShop 8 puedes consultar la lista de carritos que se han quedado a medias accediendo a Clientes > Carritos de compra. Sin embargo, PrestaShop no envía recordatorios automáticos de carrito por sí solo. Si instalas algún módulo para automatizar estos avisos, asegúrate de cómo trabaja. El enlace habitual de recuperación de carrito devuelve al usuario a su cesta con los productos seleccionados, pero en PrestaShop 8 el cliente tendrá que iniciar sesión para completar el pago.
Desde el punto de vista legal, mandar un correo recordando un carrito a quien no ha terminado la compra puede considerarse comunicación comercial según el contenido del mensaje. Por prudencia, lo recomendable es enviar estos recordatorios únicamente a usuarios registrados que hayan aceptado recibir comunicaciones comerciales y añadir siempre en el pie del email un enlace directo para no recibir más recordatorios.
Con las fechas de cumpleaños ocurre algo similar. La fecha de nacimiento es un campo opcional de la cuenta del cliente que se puede activar o desactivar en la configuración de clientes de PrestaShop. Si pides este dato para enviar un regalo o código en su aniversario, asegúrate de informar de esa finalidad y manda el mensaje solo a quienes hayan aceptado promociones.
Un detalle técnico que nos ha pasado a nosotros mismos: si vas a prometer un cupón en un correo de cumpleaños o de carrito, acuérdate de crear la regla de compra antes en Catálogo > Descuentos. Si el cliente recibe el mensaje, pincha con ganas de comprar y se encuentra un código no válido en la cesta, el esfuerzo no solo no sirve de nada, sino que genera desconfianza.
Si vas a probar módulos para gestionar estos envíos o cambiar la forma en que se presentan los formularios de registro, conviene probar un módulo antes de instalarlo en PrestaShop directamente en tu tienda en producción, para evitar sorpresas con el diseño o con la base de datos de clientes.
Comparativa: tipos de email y qué exige la normativa
Para tener una referencia rápida de qué puedes hacer en cada caso, esta tabla resume las diferencias entre los correos más habituales en una tienda online:
| Tipo de mensaje | Finalidad principal | ¿Requiere casilla específica? | ¿Requiere enlace de baja? |
|---|---|---|---|
| Confirmación de pedido y factura | Transaccional (ejecución del contrato) | No | No |
| Actualizaciones del estado del envío | Transaccional (servicio al cliente) | No | No |
| Boletín periódico o promociones | Comercial (marketing directo) | Sí, desmarcada por defecto | Sí, obligatorio en cada envío |
| Felicitación de cumpleaños con cupón | Comercial / fidelización | Sí, autorización previa | Sí, obligatorio |
| Recordatorio de carrito abandonado | Recuperación comercial | Recomendable tener consentimiento | Sí, muy recomendable |
Qué revisar hoy mismo en tu tienda
Si quieres asegurarte de que tu tienda no incurre en infracciones y que tus listas de correo están limpias, sigue estos pasos en este orden:
- Haz una prueba de compra como cliente nuevo: entra en modo incógnito, añade un artículo a la cesta y llega al formulario de datos. Comprueba que ninguna casilla de publicidad esté marcada de serie.
- Revisa los enlaces legales del pie: comprueba que el formulario del pie de página tenga visible el enlace hacia tu política de privacidad y que el texto no esté roto ni oculto por el diseño del tema.
- Revisa tus plantillas de correo saliente: abre los correos que mandas con novedades o promociones y verifica que en el pie figure tu nombre o razón social, el motivo por el que reciben el mensaje y un enlace claro para tramitar la baja de forma inmediata.
- Comprueba los descuentos vinculados: entra en
Catálogo > Descuentosy revisa que todos los cupones que ofreces al suscribirse o en los correos automáticos tengan bien configuradas las fechas de validez y las condiciones mínimas.
Dedicar un rato a comprobar estos puntos te da la tranquilidad de construir una lista de clientes sólida, interesada en tus productos y conforme a las normas.