¿Cómo funciona el doble opt-in?
El doble opt-in tiene dos pasos. Primero, la persona envía su dirección a través de un formulario. Segundo, la plataforma envía a esa dirección un enlace de confirmación único, y el contacto sigue sin poder recibir correo (pendiente) hasta que hace clic. Solo el clic lo pasa a confirmado. Un único clic hace tres cosas a la vez: demuestra que la dirección existe, demuestra que la persona controla el buzón y deja con fecha y hora una acción deliberada que puedes guardar como parte del registro de consentimiento. Las direcciones que nunca confirman se descartan sin más.
Opt-in simple o doble opt-in: ¿qué se gana y qué se pierde?
El opt-in simple hace que la dirección pueda recibir correo en cuanto se envía el formulario: un paso, el máximo de registros, sin esperas. El costo es que todo lo que se escribe entra en tu lista: erratas, direcciones desechables, bots que rellenan formularios y personas que escriben mal la dirección de otra persona. El doble opt-in filtra todo eso antes del primer mensaje real, a cambio de perder los contactos que se registran pero nunca hacen clic en la confirmación. Menos nombres, pero nombres reales, lo que mantiene bajos los rebotes y las quejas por spam, y hace que tu lista de supresión siga siendo corta.
¿El RGPD exige el doble opt-in?
No. Ninguna cláusula del RGPD menciona el doble opt-in, y el opt-in simple puede ser lícito si el consentimiento es libre, específico e informado. Lo que sí exige el RGPD es que puedas demostrar el consentimiento (artículo 7). El doble opt-in es simplemente la forma más limpia de obtener esa prueba: el clic de confirmación vincula el consentimiento a una dirección que la persona controla de forma demostrable. Varias autoridades de control de la UE, entre ellas las autoridades alemanas de protección de datos y, en la práctica, la CNIL, lo consideran una buena práctica precisamente por eso. La configuración práctica está en RGPD y autoalojamiento; esta entrada solo define el término.
Por qué importa para un equipo de dos personas
Un remitente pequeño no tiene colchón de reputación. Un lote de direcciones falsas o mal escritas se convierte en rebotes duros y quejas por spam en tu primera campaña, y los proveedores de correo lo castigan rápido: cuanto más pequeña es la lista, más mueve tus tasas cada dirección mala. El doble opt-in deja esas direcciones fuera de la lista antes de que te cuesten nada, y por eso es una de las protecciones más baratas de la entregabilidad del email para startups. El email de confirmación es transaccional, así que se envía tanto si la persona está en alguna lista de marketing como si no.