¿Puede un recordatorio de carrito abandonado prescindir legalmente de la casilla de aceptación y del enlace de baja? En la inmensa mayoría de los casos, no. El criterio que separa el transactional email de la prospección comercial es el origen de la solicitud: un mensaje transaccional ejecuta una operación que la propia persona ha iniciado, mientras que un recordatorio de carrito abandonado busca provocar una compra que nunca llegó a producirse. Sin embargo, muchos comercios clasifican su escenario de e-commerce como «transaccional» para ahorrarse el consentimiento, hasta el día en que las campañas terminan en spam sin que nada, en el panel del SaaS de email marketing, se ponga en rojo.
El criterio decisivo: la operación solicitada por la persona
La CNIL separa los dos regímenes con un criterio que volvió a precisar en una ficha actualizada el 10 de junio de 2026: ¿el mensaje lo ha pedido el cliente, o lo ha decidido el comercio? Esa sola pregunta basta para situar cualquier escenario de e-commerce a un lado u otro de la línea.
La prospección comercial corresponde al envío de mensajes destinados a promover, directa o indirectamente, productos, servicios o la imagen de una empresa. Las comunicaciones llamadas «transaccionales» son necesarias para la gestión o la ejecución de un contrato o de un servicio solicitado por la persona. (CNIL, Comunicaciones por vía electrónica a clientes potenciales y clientes: ¿qué normas respetar?, actualización del 10 de junio de 2026)
Este criterio vale igual para una confirmación de pedido que para un email de restablecimiento de contraseña: ambos responden a algo que el destinatario acaba de hacer por su cuenta, no a una iniciativa del comercio.
¿Quién ha solicitado qué en un escenario de carrito abandonado?
Añadir un producto al carrito, o cerrar la pestaña sin comprar, no es una solicitud del cliente hacia el comercio. Un cliente añade un par de zapatos a su carrito, cierra la pestaña y no vuelve nunca. El comercio programa un email 4 horas después y un segundo al día siguiente con un código de descuento. El escenario existe porque el comercio quiere recuperar una venta que se le escapa, justo el objetivo que la CNIL sitúa bajo la prospección comercial. Una confirmación de pedido, un email de restablecimiento de contraseña o una factura responden, en cambio, a un gesto explícito: hacer clic en «pagar», hacer clic en «he olvidado mi contraseña».
Consentimiento y baja: lo que la ley exige realmente
Para un prospect que nunca ha comprado, el envío de un recordatorio de carrito exige un consentimiento previo, recogido mediante una casilla de opt-in en el momento de recopilar la dirección. La CNIL tolera una excepción para un cliente que ya ha comprado: productos similares a su compra anterior, una información facilitada desde el momento de la recogida de datos y una oposición sencilla y gratuita en cualquier momento. Esta excepción, prevista en el artículo L34-5 del código de correos y comunicaciones electrónicas y conocida como opt-in relacional, exige que ya se haya realizado una venta; una cuenta creada sin compra no entra en su ámbito, sea cual sea el número de campos rellenados en el registro. Algunos proveedores se escudan en el interés legítimo para volver a contactar con un visitante sin su consentimiento, pero ese mismo artículo L34-5 exige el consentimiento previo para cualquier envío a un particular, y una base legal del RGPD no sustituye esta norma especial: solo los envíos a una dirección profesional, relacionados con la función del destinatario, se rigen por el simple derecho de oposición. Decidir quién entra en la excepción es una cuestión de segmentación de email marketing antes que una cuestión de redacción. El enlace de baja, por su parte, sigue siendo obligatorio tanto en el recordatorio de carrito como en cualquier newsletter. Una baja sencilla siempre sale más barata que una queja.
El flujo técnico importa tanto como el mensaje
Clasificar un recordatorio de carrito como marketing no basta si sale del mismo pool de IP compartido que las facturas y las confirmaciones de pedido. Un escenario mal aislado hace que su tasa de quejas y sus deferrals repercutan en la reputación del flujo de transactional emails, el mismo que también lleva los avisos de contraseña olvidada. Los feedback loops de los ISP penalizan toda la IP, sin distinguir la buena intención del mal flujo. La deliverability de las facturas cae junto con la de los recordatorios. El list hygiene se trabaja antes del envío, sobre la muestra que alimenta el escenario; los rebotes que llegan tres días después llegan demasiado tarde para preservar la reputación de la IP. La mecánica de estos escenarios automatizados, con Klaviyo a la cabeza, se explica con más detalle en el artículo sobre automatización del marketing en e-commerce.
¿Y si el pago falla a mitad de camino?
El cliente que llega hasta el pago, cuya tarjeta es rechazada por el banco y cuyo carrito queda técnicamente abandonado, ya ha iniciado la compra: el recordatorio se acerca entonces a un mensaje transaccional. Esta persona ha rellenado el formulario de pago, ha hecho clic en «confirmar» y ha visto fallar la operación por un motivo que no depende de ella. El criterio de la CNIL, la operación solicitada por la persona, parece aplicarse de otra manera: el mensaje completa una transacción ya en curso, de forma parecida a un recordatorio de factura impagada, que sigue siendo transaccional y no de marketing.
Ninguna decisión de la CNIL resuelve este caso concreto por escrito, y conviene mantener la prudencia antes de generalizar esta lectura a cualquier escenario de reintento de pago. El razonamiento se apoya en el criterio general de la operación ya iniciada, aplicado por analogía a una situación que la doctrina todavía no ha abordado de frente. Las propias plataformas de pago parecen apuntar en ese sentido en las suscripciones y las facturas: Stripe y PayPal ofrecen cada una recordatorios automáticos ante un fallo de cobro, presentados de cara al comercio como notificaciones ligadas a la transacción y no como campañas de prospección. Ninguna de las dos reintenta un pago puntual fallido en el momento del checkout, lo que deja este caso a criterio del comercio. Un email de recordatorio por pago fallido que incluye un código de descuento o un argumento comercial pasa de inmediato a ser prospección: Trusted Shops cita el ejemplo de una confirmación de pedido acompañada de una oferta promocional, que entonces cambia de naturaleza a ojos de la ley.
Lo que cuesta ignorar la distinción
Una recalificación como prospección ilegal expone a sanciones del RGPD que pueden alcanzar los 20 millones de euros o el 4 % de la facturación anual, a las que Trusted Shops añade los requerimientos formales que impone la CNIL en este terreno. La tasa de apertura de un transactional email supera con frecuencia el 70 %, siempre según Trusted Shops. Un flujo que mezcla facturas y recordatorios comerciales acaba perdiendo esa confianza, con una tasa de quejas que sube en toda la infraestructura, facturas incluidas. Campaigner recomienda, en su análisis de junio de 2026, retirar a un contacto de la secuencia de carrito en cuanto haya comprado: dejar que un escenario siga activo sobre alguien que acaba de pagar envía a ese cliente la señal más clara posible: que su historial de compra no se ha leído.
Un clic en «añadir al carrito» nunca ha equivalido a una firma.
