Píxeles exentos frente a píxeles basados en consentimiento

El artículo 5, apartado 3, de la directiva ePrivacy —y el artículo 82 en Francia— exige consentimiento para acceder a un dispositivo, pero establece exenciones para lo que es estrictamente necesario. Aplicado al correo, esto divide el seguimiento en dos categorías.

La prueba de la exención

Una técnica solo está exenta de consentimiento si es estrictamente necesaria para alguna de estas dos cosas:

• llevar a cabo la transmisión de una comunicación, o
• prestar un servicio que el usuario haya solicitado explícitamente.

“Estrictamente necesario” se interpreta de forma restrictiva. Cómodo, útil o comercialmente valioso no es lo mismo que necesario.

Ampliamente exentos

• Seguridad y autenticación. Medidas que protegen el mensaje o confirman que llegó a la persona correcta. El enlace por destinatario del pie es el ejemplo más claro: como limita una acción (por ejemplo, darse de baja) al titular de esa dirección, funciona como medida de seguridad y no necesita, en sí mismo, consentimiento previo.
• Medición de entregabilidad estrictamente acotada. Una comprobación mínima y agregada de que los mensajes se están entregando y renderizando —usada exclusivamente para mantener las listas limpias y preservar la reputación del remitente— puede ampararse en la necesidad, siempre que no se reutilice para analítica de marketing ni elaboración de perfiles y se limite a lo que la entregabilidad realmente requiere.

Requieren consentimiento

• Seguimiento de aperturas para marketing. Medir quién abrió, cuándo, con qué frecuencia, y alimentar con ello puntuaciones de interacción u optimización de la hora de envío.
• Elaboración de perfiles y segmentación. Combinar aperturas y clics con otros datos para construir una imagen de tus intereses.
• Seguimiento entre campañas o entre marcas. Seguir el comportamiento a lo largo de muchos envíos o propiedades.
• Analítica a nivel individual que va más allá de lo que la entregabilidad estrictamente necesita.

La zona gris: la medición de entregabilidad individual

El caso más difícil es la medición de aperturas por destinatario justificada como “entregabilidad”. La orientación de la recomendación de la CNIL de 2026 es que esto solo puede seguir exento si se limita genuinamente a la entregabilidad y la higiene de listas —por ejemplo, detectar direcciones persistentemente inalcanzables— y no se reutiliza de forma encubierta para medir la interacción. En el momento en que esa misma señal alimenta decisiones de marketing, necesita consentimiento.

Una comparación rápida

Finalidad	¿Necesita consentimiento?
Enlace de seguridad por destinatario (pie)	No — medida de seguridad
Comprobación de entregabilidad mínima y agregada	Por lo general no, si está estrictamente acotada
Seguimiento de aperturas individual para interacción	Sí
Seguimiento de clics para analítica de marketing	Sí
Elaboración de perfiles / segmentación	Sí
Seguimiento del comportamiento entre campañas	Sí

Por qué te importa la distinción

Cuando usas un centro de preferencias como este, las medidas exentas (el enlace de seguridad) siguen funcionando porque te protegen, mientras que las basadas en consentimiento (la analítica de marketing) son las que puedes desactivar. Entender esta división te dice qué cambia realmente al retirar el consentimiento y qué, legítimamente, no cambia.