Rémi Kokabi4 de noviembre de 202610 min de lectura
Leyes de email en frío en EE. UU., Reino Unido, UE, Canadá y Australia
Imagina una campaña, una secuencia, cinco países. Tu representante le da a enviar con una lista que incluye prospectos en Nueva York, Berlín, Londres, Toronto y Sídney. Misma plantilla, mismo asunto, mismo pie de desuscripción. El problema: la ley que aplica a cada email depende de dónde está el destinatario, no de dónde tú haces clic en enviar.
Ese solo hecho hace tropezar a más equipos de outbound que cualquier mal copy. He visto equipos crear una plantilla "legal" y asumir que funciona en todas partes, solo para descubrir que una línea válida en EE. UU. genera riesgo real en Alemania o con un autónomo en el Reino Unido. Las leyes de email en frío varían lo suficiente entre regiones como para que un enfoque único sea un riesgo, no un atajo.
En esta guía te llevo por las leyes de email en frío en EE. UU., Reino Unido, la UE, Canadá y Australia a noviembre de 2026, país por país, con el modelo de consentimiento y el contenido obligatorio de cada uno. Al terminar vas a saber exactamente qué debe incluir cada email que envíes, sin importar dónde viva tu prospecto.
Esto no es asesoría legal.
¿Es legal el email en frío?
Sí. El email en frío B2B es legal en muchos países cuando cumples las reglas locales de consentimiento, identificación del remitente y desuscripción. Los detalles cambian según dónde esté tu destinatario, así que una sola campaña dirigida a cinco países puede implicar cinco conjuntos distintos de requisitos. Esta guía cubre las reglas a noviembre de 2026. No es asesoría legal.
Algunos países funcionan con un modelo de opt-out. EE. UU. es el ejemplo más claro: puedes enviar un email a un prospecto sin permiso previo siempre que cada mensaje incluya una forma de dejar de recibirlos, y respetes esa solicitud. En los regímenes de opt-out, la responsabilidad de cumplir recae en el remitente después del primer envío.
Otros países funcionan con un modelo de opt-in, donde necesitas algún tipo de consentimiento antes de enviar el primer email. Canadá y Australia exigen consentimiento (expreso o implícito), y varios estados miembros de la UE también lo requieren para el email B2B. La distinción importa porque enviar un solo email sin la base de consentimiento correcta puede ser una infracción en jurisdicciones de opt-in.
Leyes de email en frío por país de un vistazo
País o región | Normativa principal | Modelo de consentimiento B2B | Cada email debe incluir | Plazo para desuscripción |
|---|---|---|---|---|
Estados Unidos | Ley CAN-SPAM | Opt-out | Remitente preciso, asunto honesto, dirección postal, opción clara de desuscripción | 10 días hábiles |
Unión Europea | GDPR más leyes nacionales de ePrivacy | Varía por estado miembro, generalmente interés legítimo para B2B | Identidad del remitente, origen de los datos, derecho de oposición | Detener el marketing directo en cuanto la persona se oponga |
Reino Unido | PECR y UK GDPR | Suscriptores corporativos: opt-out; autónomos: opt-in | Identidad del remitente, desuscripción | De inmediato |
Canadá | CASL | Consentimiento expreso o implícito | Identidad del remitente, datos de contacto, desuscripción | 10 días hábiles |
Australia | Spam Act 2003 | Consentimiento expreso o inferido | Identidad del remitente, desuscripción funcional | 5 días hábiles |
Un patrón común en todas las jurisdicciones: las reglas para consumidores y autónomos son más estrictas que para direcciones de email corporativas. Si le escribes a una persona con nombre en un dominio empresarial, generalmente tienes más margen que si le escribes a un freelancer o a un autónomo. En caso de duda, usa el estándar más estricto como tu regla por defecto.
Estados Unidos y CAN-SPAM
CAN-SPAM aplica a todo email comercial enviado a un destinatario en EE. UU., incluyendo B2B. No se necesita consentimiento previo. Eso lo convierte en uno de los marcos más permisivos para el outreach en frío, pero los requisitos que sí impone son innegociables.
Cada email debe tener encabezados y datos de remitente ("From") precisos, un asunto que no sea engañoso, una dirección postal física válida y un mecanismo claro de desuscripción. Una vez que alguien se desuscribe, tienes 10 días hábiles para dejar de enviarle emails. Tu mecanismo de desuscripción debe seguir funcionando al menos 30 días después de enviado el mensaje.
La multa se calcula por email individual, no por campaña, así que incluso una campaña modesta donde cada mensaje incumple las reglas genera una exposición financiera seria. Para un análisis más detallado, consulta la guía completa sobre las reglas de CAN-SPAM para email en frío.
Unión Europea y GDPR
Cuando le escribes a una persona identificada en su dirección de trabajo, estás procesando datos personales. Eso significa que aplica el GDPR. La base legal más común para el email en frío B2B es el interés legítimo, pero necesitas una prueba de ponderación documentada que demuestre que tu outreach no anula los derechos del destinatario. También debes informarle de dónde obtuviste sus datos.
Si alguien se opone a tus emails, debes detener el marketing directo de inmediato. No hay un plazo de gracia de 10 días como en CAN-SPAM. El derecho de oposición es absoluto para el marketing directo bajo el GDPR.
Además del GDPR, cada estado miembro de la UE tiene su propia ley de ePrivacy que define si el email B2B necesita consentimiento previo. Algunos países, como Alemania, son estrictos y en la práctica exigen opt-in incluso para B2B. Otros permiten el interés legítimo. Tienes que verificar la normativa nacional de cada país al que te diriges. Las infracciones más graves del GDPR pueden acarrear multas de hasta 20 millones de euros o el 4% de la facturación anual global. Para el panorama completo, consulta la guía sobre GDPR y email en frío.
Reino Unido y PECR
Bajo PECR, los emails a suscriptores corporativos (personas con direcciones de email empresariales) no necesitan consentimiento previo. Debes identificarte como remitente e incluir una opción de desuscripción en cada mensaje. Eso hace que el email en frío B2B hacia empresas del Reino Unido sea bastante similar al modelo de EE. UU.
El detalle clave: los autónomos y algunas sociedades cuentan como suscriptores individuales bajo PECR. Necesitas consentimiento antes de escribirles. Si tu lista mezcla empresas limitadas con freelancers y autónomos, no puedes tratarlos igual. El UK GDPR sigue aplicando a cualquier persona identificada, así que igual necesitas una base legal para procesar sus datos personales.
La Data (Use and Access) Act 2025 elevó las multas de PECR al nivel del UK GDPR. Antes de esta reforma, las sanciones monetarias de PECR estaban muy por debajo de lo que el ICO podía imponer bajo la Data Protection Act. El nuevo régimen sancionador hace que las infracciones de PECR ahora conlleven multas comparables a las del UK GDPR, lo que vuelve mucho más importante el cumplimiento de las reglas de marketing electrónico para los equipos de outbound que se dirigen a prospectos en el Reino Unido.
Canadá y CASL
CASL exige consentimiento antes de enviar un mensaje electrónico comercial. Ese consentimiento puede ser expreso (la persona aceptó activamente recibir emails) o implícito. El consentimiento implícito puede derivar de una relación comercial existente, como una compra o contrato reciente. También puede venir de una dirección de email empresarial publicada de forma visible sin una declaración que rechace mensajes no solicitados, siempre que tu email sea relevante para el rol de la persona.
Cada mensaje debe identificar al remitente, incluir datos de contacto y ofrecer un mecanismo de desuscripción funcional. Debes atender las solicitudes de desuscripción en un máximo de 10 días hábiles.
Las multas de CASL están entre las más altas del mundo, con topes separados para personas físicas y para empresas. Los directivos y ejecutivos pueden ser responsables personalmente si dirigieron, autorizaron o participaron en las infracciones. Esa cláusula de responsabilidad personal es lo que distingue a CASL de la mayoría de los marcos antispam.
Australia y la Spam Act
La Spam Act 2003 de Australia exige consentimiento antes de enviar mensajes electrónicos comerciales. El consentimiento puede ser expreso o inferido. El consentimiento inferido funciona de forma similar al implícito de CASL: si una dirección de email empresarial está publicada de forma visible y no hay una declaración en contra de recibir mensajes, puedes escribirle a esa persona siempre que el contenido sea relevante para su rol.
Cada email debe identificar claramente al remitente e incluir un mecanismo de desuscripción funcional. Las solicitudes de desuscripción deben atenderse en un máximo de 5 días hábiles, el plazo más corto de las cinco regiones que cubre esta guía.
Qué debe incluir todo email en frío que cumpla la ley
Sin importar en qué país esté tu prospecto, todo email en frío debe cumplir con este mínimo:
Nombre real del remitente y nombre de la empresa en el campo "From"
Un asunto honesto que refleje el contenido del email
Contenido relevante para el rol o negocio del destinatario
Una dirección postal física en tu firma de email
Un link de desuscripción claro y funcional
Un registro interno de dónde obtuviste los datos del destinatario
Ese último punto es fácil de saltarse y difícil de arreglar después. Si un destinatario en la UE te pregunta de dónde sacaste su email, necesitas una respuesta. Crea el hábito de registrar la fuente de datos en el momento de importar.
Estos son los errores que generan riesgo legal y de entregabilidad:
Comprar listas sin verificar y sin procedencia de datos
Ignorar o retrasar las solicitudes de desuscripción
Escribir asuntos engañosos para inflar la tasa de apertura
Ocultar o falsificar la identidad del remitente
Enviar emails a autónomos del Reino Unido como si fueran suscriptores corporativos
Enviar la misma plantilla a todos los países sin ajustarla a los requisitos locales
Varios de estos errores también dañan tu reputación como remitente. Los rebotes de listas malas, las quejas de spam por desuscripciones ignoradas y los asuntos engañosos afectan la entrega en bandeja de entrada. Para más sobre cómo proteger tu infraestructura de envío, consulta la guía de entregabilidad de email.
Cumplimiento más allá del email en una secuencia multicanal
La mayoría de los equipos de outbound hoy gestionan secuencias que combinan email con LinkedIn, llamadas, SMS y WhatsApp. Cada canal agrega su propia capa de regulación. Las llamadas telefónicas y los SMS se rigen por leyes de telecomunicaciones y privacidad separadas que varían por país, y esas reglas suelen ser más estrictas que las del email.
El principio más importante: una desuscripción recibida en un canal debe detener el outreach en todos los canales. Si un prospecto responde "deja de contactarme" en LinkedIn, seguir enviándole emails es una falla de cumplimiento y la vía rápida para que te reporten. Las reglas de llamadas y SMS (como TCPA en EE. UU. o PECR para llamadas en el Reino Unido) merecen su propia revisión. Revísalas por separado antes de agregar esos pasos a tus secuencias. Para un marco más amplio, consulta la guía de buenas prácticas de email en frío.
Cómo mantener tus campañas en regla con lemlist
lemlist te da las herramientas para cumplir la normativa sin armar un flujo de trabajo de cumplimiento aparte.
Para agregar un link de desuscripción a cualquier paso de email, haz clic en + Agregar y selecciona Agregar link de desuscripción. Puedes elegir por campaña si la desuscripción elimina solo el paso de email o elimina al contacto de todos los canales de la secuencia.
A nivel de equipo, mantienes una única lista de desuscripción que cubre emails, dominios, números de teléfono y URLs de LinkedIn. Cuando un lead rebota, lemlist lo desuscribe automáticamente del email para que no sigas enviando a direcciones muertas.
Para agencias que gestionan múltiples clientes, lemlist soporta múltiples equipos. Cada equipo tiene sus propios leads, su propia detección de duplicados y su propia lista de desuscripción. Esa separación evita que las desuscripciones de un cliente se filtren a las campañas de otro.
Agrega tu dirección postal física en tu firma de email dentro de lemlist. Eso cubre el requisito de dirección postal de CAN-SPAM y te da un pie de página consistente en cada campaña.
Conclusión
El email en frío es legal en todas las regiones que cubrimos aquí, pero cada país establece sus propias reglas de consentimiento, identificación y plazos de desuscripción. Lo más seguro es segmentar tus campañas por país del destinatario e integrar el cumplimiento en tu flujo de trabajo desde el inicio. Trata las desuscripciones como inmediatas y universales en todos los canales.
Crea campañas de cold email que funcionan
Encuentra leads verificados y lanza campañas de cold email personalizadas.