El doble opt-in es el sistema por el que alguien que se apunta a tu lista recibe un correo y tiene que confirmar antes de quedar suscrito. Con un solo paso, cualquiera puede meter una dirección ajena o inventada. Con dos, solo entra quien tiene acceso a ese buzón y quiere estar.
Es la decisión de captación que más consecuencias tiene, y se toma en diez segundos marcando una casilla en la configuración de tu plataforma.
Con confirmación simple, todo lo que se escriba en el formulario entra directamente. Y ahí caben cosas que no quieres:
Fíjate en que los tres últimos no son descuidos: son las tres formas más rápidas de acabar en una lista negra.
Que enviar a gente que no interactúa te perjudica ya lo sabe todo el mundo. Lo que casi nadie distingue es que no todos los que no abren cuentan igual.
Un contacto de hace tres años que dejó de abrir es alguien que se cansó. Un contacto nuevo que no abre nada desde el primer día es la señal de que lo captaste mal. Y eso pesa mucho más.
Tiene lógica desde el lado del proveedor. Que una relación se enfríe con el tiempo es normal y le pasa a cualquiera. Pero que alguien acabe de entrar en tu lista y no toque ni uno solo de tus correos apunta a otra cosa: a que esa persona no pidió estar ahí, o no sabía a qué se apuntaba, o su dirección no es suya.
Por eso la tasa de participación se mide sobre los contactos nuevos y sus primeros treinta días, y no sobre la lista entera. Es donde antes se ve si estás captando bien, y donde el daño empieza a acumularse.
Y aquí es donde el doble opt-in deja de ser una buena práctica y pasa a ser una defensa: filtra justo a esos contactos, los que más te penalizan, antes de que entren.
«Con doble opt-in pierdo suscriptores». Es cierto: una parte de la gente que se apunta no llega a confirmar.
Pero fíjate en quién es esa parte: gente que no abrió ni siquiera el correo de confirmación. Alguien que no abre el primer correo que le mandas no iba a abrir el segundo, ni el vigésimo.
Lo que pierdes son contactos que iban a estar muertos desde el primer día, y que además te habrían costado dinero: los pagaste al captarlos, no iban a comprar, y su falta de interacción iba a empeorar la entrega de todo lo que envíes al resto.
Dicho esto, la mayoría pierde más de lo necesario, y es por cómo lo monta: mandan un solo correo de confirmación y quien no lo abre se queda fuera para siempre.
Lo que hago yo es otra cosa: al contacto nuevo que no ha abierto nada se le detecta y entra en una automatización propia, con tres correos más. Si después de esos tampoco abre, ahí sí: una despedida y se deja de enviarle.
La diferencia es grande. Un solo correo puede fallar por mil motivos —cayó en Promociones, llegó en mal momento, se le pasó—. Cuatro intentos repartidos ya no son casualidad: quien no abre ninguno de los cuatro no te iba a leer.
Y el que sí abre el tercero es un contacto que habrías tirado a la basura con el sistema de un solo aviso.
Tu lista sale más pequeña y tu tasa de participación más alta. Y los proveedores no premian el tamaño: premian la participación.
Y aquí va el matiz, porque tampoco es para todo.
El doble opt-in añade fricción, y la fricción solo compensa cuando hay algo que filtrar. Si alguien acaba de comprarte, ya ha demostrado con creces que su dirección es real y que quiere saber de ti — pedirle que confirme es un paso de más que no aporta nada.
| Sí compensa | No hace falta |
|---|---|
| Un regalo descargable a cambio del correo | Alguien que acaba de comprar |
| Formularios abiertos en la web | Un cliente que ya trabaja contigo |
| Sorteos y concursos | Quien te ha escrito él primero |
| Captación con publicidad de pago | Contactos de una reunión o una reserva |
La regla es sencilla: cuanto más barato le sale a alguien dejarte su correo, más falta hace confirmarlo.
Esta es la ironía que casi nadie ve venir, y me la encuentro cada dos por tres.
Si tu dominio tiene mala reputación, el correo de confirmación acaba en la carpeta de spam. La persona no lo ve, no confirma, y la pierdes — a una persona real que sí quería estar en tu lista.
Así que el doble opt-in no es un sustituto de tener el dominio en orden: lo necesita. Montarlo con la autenticación mal configurada convierte una buena práctica en una fuga de contactos buenos.
Por eso, cuando alguien me dice que activó el doble opt-in y que las altas se le desplomaron, lo primero que miro no es el formulario: es dónde está cayendo ese correo de confirmación.
Aquí hay un matiz que conviene conocer, porque circula en las dos versiones extremas y ninguna es exacta.
Ninguna norma española impone el doble paso. Ni el reglamento europeo de protección de datos, ni la ley orgánica española, ni la Agencia han establecido que haya que hacerlo para que el consentimiento sea válido. Lo que sí obliga la norma es a poder demostrar que esa persona consintió.
Y ahí está el problema: los tribunales han considerado insuficiente la prueba en varios casos. Una sentencia del Tribunal Supremo de 2022 confirmó una multa de 40.000 euros por no verificar la dirección mediante una confirmación activa.
El criterio que se está consolidando es este: si es la primera vez que tratas con esa dirección, guardar la fecha y la IP del formulario puede no bastar. Lo que demuestra que el titular de ese buzón quiso suscribirse es que abriera un correo y pulsara un enlace.
Así que, formalmente, no es obligatorio. En la práctica, es la única prueba que aguanta bien. Y esa misma confirmación te sirve también cuando quien te pide explicaciones no es un juez, sino un proveedor de correo que te está bloqueando.
Esto es una explicación de cómo está el asunto, no asesoramiento legal. Para tu caso concreto, consulta con quien lleve tu protección de datos.
Formalmente no: ninguna norma española impone el doble paso. Lo que la norma obliga es a poder demostrar el consentimiento. Pero los tribunales han considerado insuficiente la prueba en varios casos, y una sentencia del Tribunal Supremo de 2022 confirmó una multa de 40.000 euros por no verificar la dirección con una confirmación activa. Así que no es obligatorio, pero es la única prueba que aguanta bien.
Una parte de los que se apuntan no confirma, y varía mucho según cómo captes. Pero se pierde bastante menos si en vez de un solo correo de confirmación montas una secuencia: a quien no abre el primero se le mandan tres más, y solo después se le despide. Cuatro intentos ya no fallan por casualidad, y quien abre el tercero es un contacto que habrías tirado con un solo aviso.
Para lo que entre a partir de ahora, sí, y mucho. Para lo que ya está dentro no cambia nada: eso se limpia de otra manera, retirando de los envíos a quien lleva tiempo sin dar señales de vida.
Lo más probable es que el correo de confirmación no esté llegando a la bandeja de entrada. Si acaba en spam, la gente no lo ve, no confirma y se pierden altas buenas. Antes de tocar el formulario hay que comprobar dónde está cayendo ese correo.
No necesariamente. Compensa donde la captación es barata y masiva —un regalo descargable, un sorteo, publicidad de pago—, y es fricción innecesaria con quien ya te ha comprado o ya trabaja contigo. Cuanto menos le cuesta a alguien dejarte su correo, más falta hace confirmarlo.
Es el correo que menos se revisa y el único que, si falla, te cuesta contactos que sí querían estar. Y no se ve en ninguna estadística: solo se nota en las altas que no cuadran.
Nuria Palomo, la Dra. Spam
Experta en entregabilidad de email y reputación de dominio desde 2019.