La ley CAN-SPAM (Controlling the Assault of Non-Solicited Pornography And Marketing Act, Ley para Controlar el Asalto de Pornografía y Marketing No Solicitados) es la ley principal que regula el correo electrónico comercial en Estados Unidos. Promulgada en 2003, establece requisitos para los mensajes comerciales, otorga a los destinatarios el derecho de dejar de recibir correos electrónicos y describe sanciones significativas por infracciones. Esta guía integral cubre todo lo que necesita saber sobre el cumplimiento de CAN-SPAM, desde los siete requisitos clave hasta estrategias prácticas de implementación.
Comprender la Ley CAN-SPAM
Antes de profundizar en los requisitos de cumplimiento, es esencial comprender qué es CAN-SPAM, a quién se aplica y qué tipos de mensajes cubre.
¿Qué es la Ley CAN-SPAM?
CAN-SPAM es una ley federal que:
Establece Reglas para el Correo Electrónico Comercial: Define requisitos básicos para todos los mensajes comerciales enviados a destinatarios de EE.UU.
Otorga Derechos a los Destinatarios: Proporciona el derecho de cancelar la suscripción a futuros correos electrónicos de cualquier remitente.
Crea Sanciones por Infracciones: Autoriza multas significativas por incumplimiento.
Reemplaza Leyes Estatales: Generalmente reemplaza las leyes estatales anti-spam, creando un estándar nacional unificado.
Distinción Clave del GDPR: A diferencia del GDPR, CAN-SPAM no requiere consentimiento previo para enviar correos electrónicos comerciales. Sin embargo, que algo sea legal no significa que sea efectivo: el marketing basado en permisos sigue superando al alcance no solicitado.
¿Quién Debe Cumplir con CAN-SPAM?
Todos los Remitentes de Correo Electrónico Comercial a Destinatarios de EE.UU.:
Empresas con sede en EE.UU.
Empresas internacionales que envían correos a destinatarios de EE.UU.
Terceros que envían en nombre de otras empresas
Afiliados y socios de marketing
La Responsabilidad No Se Puede Subcontratar: Incluso si utiliza un proveedor de servicios de correo electrónico externo, usted sigue siendo responsable del cumplimiento. Si un afiliado envía correos electrónicos no conformes en su nombre, ambos pueden ser responsables.
Tipos de Mensajes Bajo CAN-SPAM
CAN-SPAM distingue entre mensajes comerciales y mensajes transaccionales/de relación:
Mensajes Comerciales (Se Aplican Todos los Requisitos):
El propósito principal es anunciar o promocionar un producto o servicio comercial
Información sobre verificación de correo electrónico
Comience a verificar hoy
Empieza a verificar correos electrónicos con BillionVerify hoy mismo. Obtén 100 créditos gratis al registrarte (sin necesidad de tarjeta de crédito). Únete a miles de empresas que mejoran el retorno de la inversión (ROI) de su email marketing con una verificación precisa.
No se requiere tarjeta de crédito · 100+ créditos gratis diarios · Comienza en 30 segundos
99.9%
Precisión
Real-time
Velocidad de API
$0.00014
Por correo
100/day
Gratis para siempre
Ofertas y descuentos promocionales
Anuncios de marketing
Campañas de nutrición de leads
Mensajes Transaccionales/de Relación (Requisitos Limitados):
Confirmaciones de pedidos
Notificaciones de envío
Actualizaciones de cuenta
Restablecimiento de contraseñas
Información de garantía
Avisos de retiro de productos
Cambios en el estado de suscripción
Cómo Determinar el Tipo de Mensaje: La FTC utiliza una prueba de "propósito principal". Si un mensaje contiene contenido tanto comercial como transaccional, evalúe cuál es el propósito principal:
Factores de Propósito Principal:
Ubicación del contenido comercial vs. transaccional
Porción del mensaje dedicada a cada propósito
Contenido de la línea de asunto
Impresión general en un destinatario razonable
Ejemplo de Contenido Mixto: Una confirmación de pedido (transaccional) que incluye una sección de recomendación de productos (comercial) probablemente sigue siendo transaccional si los detalles del pedido aparecen primero y comprenden la mayor parte del mensaje.
Los Siete Requisitos de CAN-SPAM
CAN-SPAM establece siete requisitos principales para el correo electrónico comercial. Violar cualquiera de estos puede resultar en sanciones.
Requisito 1: No Información de Encabezado Falsa o Engañosa
La información "De", "Para", "Responder a" y de enrutamiento debe ser precisa.
Qué Significa Esto:
El nombre y correo electrónico "De" deben identificar con precisión al remitente
Los nombres de dominio deben ser los que utiliza legítimamente
Las direcciones de Responder a deben enrutarse a usted o a alguien autorizado para manejar las respuestas
From: "Customer Service" <support@randomdomain.com>
(si no está asociado con ese dominio)
From: "Amazon" <deals@notyourdomain.com>
(suplantando a otra empresa)
From: "noreply@billionverify.com" with Reply-To pointing to an abandoned mailbox
Los remitentes externos deben identificar claramente al remitente real
Múltiples direcciones "De" en la misma campaña deben ser coherentes
Requisito 2: No Líneas de Asunto Engañosas
Las líneas de asunto deben reflejar con precisión el contenido del mensaje.
El Estándar: ¿Se engañaría un destinatario razonable sobre el tema?
Ejemplos Conformes:
Subject: Your weekly marketing tips from BillionVerify
Subject: 20% off email verification - this week only
Subject: New feature announcement: Real-time API
Subject: Quick question about your email strategy
Ejemplos No Conformes:
Subject: Re: Your account
(cuando no es una respuesta sobre su cuenta)
Subject: Invoice attached
(cuando no hay factura, solo marketing)
Subject: Action required
(cuando no se requiere ninguna acción)
Subject: You've won!
(cuando no han ganado nada)
Tácticas en Zona Gris: Algunos especialistas en marketing utilizan asuntos impulsados por la curiosidad que técnicamente no engañan pero presionan los límites. Considere tanto el cumplimiento legal como la confianza del suscriptor al elaborar los asuntos.
Requisito 3: Identificar el Mensaje como Publicidad
Los mensajes comerciales deben ser identificables como publicidad.
Flexibilidad en la Implementación: La ley no requiere lenguaje específico como "Publicidad" o "Anuncio". Otorga discreción a los remitentes sobre cómo divulgar la naturaleza comercial del mensaje.
Enfoques Aceptables:
Aviso de encabezado: "Este es un mensaje promocional de BillionVerify"
Contexto promocional claro en todo el mensaje
Divulgación de pie de página: "Está recibiendo este correo promocional porque..."
Contenido obviamente comercial (anuncios de ventas, promociones de productos)
Cuándo Se Necesita Una Divulgación Más Explícita:
Contenido que podría confundirse con comunicación personal
Contenido de estilo editorial con promociones integradas
Mensajes que no parecen obviamente comerciales
Mejor Práctica: Si hay alguna duda sobre si su mensaje es claramente comercial, agregue una divulgación explícita.
Requisito 4: Incluir Dirección Postal Física
Cada correo electrónico comercial debe incluir su dirección postal física válida.
Tipos de Dirección Aceptables:
Dirección física actual
Apartado postal registrado en el Servicio Postal de EE.UU.
Buzón privado (PMB) registrado en una agencia comercial de recepción de correo (como UPS Store)
Ejemplos de Formato:
BillionVerify, Inc.
123 Main Street, Suite 100
San Francisco, CA 94105
BillionVerify, Inc.
PO Box 12345
San Francisco, CA 94102
Errores Comunes:
Falta de dirección por completo
Usar dirección de una ubicación que ya no ocupa
Solo direcciones internacionales (se requiere dirección de EE.UU. para destinatarios de EE.UU.)
Apartados postales o buzones no registrados
Para Remitentes Internacionales: Si está fuera de EE.UU. pero envía correos electrónicos a destinatarios de EE.UU., necesita una dirección postal válida de EE.UU. Las opciones incluyen:
Dirección de oficina en EE.UU. si tiene una
Dirección de agente registrado
Servicio comercial de recepción de correo
Requisito 5: Proporcionar Mecanismo Claro de Cancelación de Suscripción
Cada correo electrónico comercial debe incluir una forma clara y visible de cancelar la suscripción.
Requisitos para el Mecanismo de Cancelación de Suscripción:
Fácil de Encontrar: No oculto en letra pequeña o en colores difíciles de leer.
Fácil de Ejecutar:
Debe poder cancelar la suscripción con un esfuerzo mínimo
Sin tarifas ni cargos
Sin información personal más allá de la dirección de correo electrónico
Sin necesidad de inicio de sesión
Sin saltar a través de múltiples páginas
Requisitos Tecnológicos:
El enlace debe ser funcional durante al menos 30 días después del envío
Debe procesar las solicitudes dentro de 10 días hábiles (inmediatamente es mejor)
Puede usar enlace de cancelación de suscripción o cancelación basada en correo electrónico
Formatos de Cancelación de Suscripción Conformes:
[Unsubscribe from this list]
Manage preferences | Unsubscribe
Click here to unsubscribe or email unsubscribe@billionverify.com
Don't want these emails? [Unsubscribe instantly]
Enfoques No Conformes:
To unsubscribe, send a letter to... (mailing address only)
Unsubscribe by logging into your account and navigating to settings
To unsubscribe, email us with your request and we'll process within 30 days
Requisito 6: Honrar las Solicitudes de Exclusión de Forma Inmediata
Debe procesar las solicitudes de exclusión dentro de 10 días hábiles.
Después del Procesamiento, No Puede:
Enviar más correos electrónicos comerciales a esa dirección
Vender o transferir la dirección de correo electrónico a otra parte
Hacer que otra entidad envíe en su nombre
Mejores Prácticas:
Procesar inmediatamente (en minutos, no días)
Enviar confirmación de que se procesó la cancelación de suscripción
Agregar a la lista de supresión para evitar volver a agregar
Aplicar en todas las listas de marketing, no solo en una
Cancelación Global vs. Selectiva: CAN-SPAM permite ofrecer opciones de "algunos" vs. "todos", pero:
Debe estar disponible una cancelación global
Si eligen global, respétela completamente
Los centros de preferencias pueden ofrecer alternativas
Gestión de Listas de Supresión: Mantenga listas de supresión permanentes para asegurar que las direcciones que cancelaron la suscripción nunca vuelvan a recibir correos de marketing, incluso si aparecen en listas compradas o de socios.
Requisito 7: Monitorear el Cumplimiento de Terceros
Usted es responsable de lo que otros envían en su nombre.
Esto Aplica a:
Proveedores de servicios de correo electrónico
Agencias de marketing
Afiliados y socios
Contratistas y freelancers
Requisitos de Diligencia Debida:
Requerir contractualmente el cumplimiento de CAN-SPAM
Monitorear lo que se envía en su nombre
Establecer procesos de aprobación para campañas de terceros
Responder a quejas sobre correos electrónicos enviados por socios
Ejemplo de Responsabilidad: Si un afiliado envía spam promocionando su producto con líneas de asunto engañosas y sin enlace de cancelación de suscripción, tanto usted como el afiliado pueden enfrentar sanciones.
Sanciones y Aplicación de CAN-SPAM
Comprender las consecuencias del incumplimiento subraya la importancia de hacerlo bien.
Sanciones Civiles
Multas por Infracción:
Hasta $51,744 por correo electrónico que viole CAN-SPAM
Cada correo electrónico separado es una infracción separada
Las sanciones pueden multiplicarse rápidamente con envíos grandes
Escenario de Ejemplo: Enviar 10,000 correos electrónicos no conformes podría resultar teóricamente en más de $500 millones en multas. Si bien las sanciones máximas no siempre se evalúan, la exposición potencial es significativa.
Infracciones Agravadas
Se Aplican Sanciones Mejoradas Para:
Recolección: Recopilar direcciones de sitios web sin permiso
Ataques de Diccionario: Generar direcciones combinando palabras/números
Creación Automatizada de Cuentas: Crear cuentas para enviar spam
Retransmisión: Uso no autorizado de otros servidores
Registro Falso: Proporcionar información falsa para dominios o cuentas
Estas prácticas pueden resultar en multas adicionales y enjuiciamiento criminal.
Sanciones Penales
Es Posible Prisión por:
Usar información de identidad falsa
Hackear para enviar correos electrónicos
Enviar a través de computadoras secuestradas (botnets)
Usar servidores de retransmisión sin autorización
Las sanciones penales pueden incluir hasta 5 años de prisión.
¿Quién Hace Cumplir CAN-SPAM?
Comisión Federal de Comercio (FTC): Autoridad de aplicación principal para la mayoría de las violaciones.
Fiscales Generales Estatales: Pueden presentar acciones bajo CAN-SPAM.
Proveedores de Servicios de Internet: Pueden demandar a remitentes que violen la ley.
Otras Agencias Federales: FCC, reguladores bancarios para sus respectivas industrias.
Acciones de Cumplimiento Notables
Casos Significativos de CAN-SPAM:
Jumpstart Technologies ($900,000): Líneas de asunto engañosas, cancelación de suscripción inadecuada.
Phillip Flora ($2.5 millones): Spam de productos farmacéuticos.
Sanford Wallace ($4 millones + cargos penales): Spammer en serie con múltiples infracciones.
Qchex ($8.5 millones): Esquemas de pago con cheques engañosos por correo electrónico.
Estos casos demuestran que el cumplimiento es real y las sanciones son sustanciales.
Lista de Verificación de Cumplimiento de CAN-SPAM
Use esta lista de verificación completa para auditar su programa de marketing por correo electrónico.
Lista de Verificación Pre-Envío
Información del Remitente:
[ ] El nombre "De" identifica con precisión al remitente
[ ] La dirección de correo electrónico "De" usa un dominio legítimo
[ ] "Responder a" dirige a un buzón monitoreado
[ ] El dominio tiene registros SPF, DKIM y DMARC válidos
Línea de Asunto:
[ ] Refleja con precisión el contenido del correo electrónico
[ ] No es engañosa ni confusa
[ ] No sugiere falsamente una relación previa
Contenido del Correo Electrónico:
[ ] La naturaleza comercial es identificable
[ ] Se incluye dirección postal física válida
[ ] El mecanismo de cancelación de suscripción está presente y visible
[ ] El enlace de cancelación de suscripción es funcional
[ ] Sin contenido engañoso o reclamos falsos
Proceso de Cancelación de Suscripción:
[ ] Cancelación de suscripción de un clic o pasos mínimos
[ ] No se requiere inicio de sesión
[ ] No se cobra tarifa
[ ] No se solicita información personal innecesaria
[ ] Se envía confirmación después del procesamiento
[ ] Procesado dentro de 10 días hábiles (idealmente de inmediato)
[ ] Lista de supresión mantenida y verificada
Cumplimiento Continuo
Gestión de Listas:
[ ] Se verifica la lista de supresión antes de cada envío
[ ] Se documentan las fuentes de las listas
[ ] No hay listas compradas sin consentimiento verificado
CASL es significativamente más estricto que CAN-SPAM. El envío de correos fríos a contactos canadienses sin el consentimiento adecuado generalmente está prohibido.
CCPA/CPRA se centra en la privacidad de datos en lugar del correo electrónico específicamente:
Adiciones de CCPA:
Derecho a saber qué datos se recopilan
Derecho a eliminar información personal
Derecho a optar por no participar en ventas de datos
No discriminación por ejercer derechos
Si bien CCPA no regula directamente el contenido del correo electrónico, afecta cómo recopila, almacena y utiliza las direcciones de correo electrónico.
Errores Comunes de CAN-SPAM y Cómo Evitarlos
Aprenda de estos fallos de cumplimiento frecuentes.
Error 1: Falta de Enlace de Cancelación de Suscripción
El Problema: Enviar correos electrónicos comerciales sin una forma de darse de baja.
Cómo Sucede: Errores de plantilla, errores de nuevos empleados, secuencias automatizadas sin cancelación de suscripción.
La Solución:
Incluir cancelación de suscripción en cada plantilla
Auditar todas las secuencias automatizadas
Probar cada correo electrónico antes de enviar
Usar ESPs que requieran enlaces de cancelación de suscripción
Error 2: Procesamiento Lento de Cancelación de Suscripción
El Problema: Tomar más de 10 días hábiles para procesar cancelaciones.
Cómo Sucede: Procesos manuales, problemas técnicos, lista de supresión no sincronizada.
La Solución:
Automatizar el procesamiento de cancelación de suscripción
Sincronizar listas de supresión en tiempo real
Probar el flujo de cancelación de suscripción regularmente
Configurar alertas para retrasos en el procesamiento
Error 3: Líneas de Asunto Engañosas
El Problema: Usar asuntos engañosos para aumentar las tasas de apertura.
Cómo Sucede: Presión por métricas, no entender la ley, copiar tácticas de spam.
La Solución:
Capacitar al equipo de marketing en cumplimiento
Revisar los asuntos contra el contenido
Evitar "Re:" a menos que sea una respuesta real
Construir cultura de marketing honesto
Error 4: Falta de Dirección Física
El Problema: No incluir dirección postal en correos electrónicos comerciales.
Cómo Sucede: Descuido de plantilla, dirección no actualizada después de mudanza, remitentes internacionales sin conocimiento del requisito.
La Solución:
Agregar dirección a las plantillas maestras
Usar componentes de pie de página que incluyan automáticamente la dirección
Auditar plantillas trimestralmente
Actualizar inmediatamente cuando cambie la dirección
Error 5: Direcciones de Email Inválidas
El Problema: Enviar a direcciones incorrectas indica malas prácticas de lista y perjudica la entregabilidad.
Cómo Sucede: Listas antiguas, datos comprados, sin proceso de verificación.
El cumplimiento de CAN-SPAM es sencillo una vez que comprende los requisitos. Las siete reglas básicas (encabezados precisos, asuntos honestos, identificación de anuncios, dirección física, cancelación de suscripción clara, procesamiento inmediato y monitoreo de terceros) no son difíciles de seguir con los procesos adecuados en su lugar.
Puntos Clave:
El Cumplimiento No Es Negociable: Las sanciones de hasta $51,744 por infracción se suman rápidamente. Invierta en procesos adecuados.
Vaya Más Allá de los Requisitos Mínimos: El marketing basado en permisos funciona mejor que el mínimo de exclusión que permite CAN-SPAM.
La Cancelación de Suscripción Es Sagrada: Hágalo fácil, procéselo rápido y nunca envíe a direcciones que cancelaron la suscripción.
Mantenga la Calidad de la Lista: Use verificación de correo electrónico para asegurar que está llegando a direcciones válidas con prácticas adecuadas.
Monitoree a Terceros: Usted es responsable de lo que otros envían en su nombre.
Documente Todo: Mantenga registros de prácticas de cumplimiento, exclusiones y acuerdos con terceros.
CAN-SPAM establece el piso para el correo electrónico comercial en Estados Unidos, pero los especialistas en marketing exitosos construyen muy por encima de ese piso. Al combinar el cumplimiento legal con el respeto por las preferencias de los suscriptores y el compromiso con la calidad de la lista, construirá un programa de correo electrónico que genere resultados mientras se mantiene en el lado correcto de la ley.
Para orientación de cumplimiento más amplia que cubra regulaciones internacionales, consulte nuestra guía completa de cumplimiento de correo electrónico. Y asegúrese de que cada correo electrónico llegue a una dirección válida verificando sus listas con BillionVerify.
Los equipos que usan Instantly o Smartlead mejoran su tasa de entrega al limpiar listas con BillionVerify antes de cada campaña.
Compara BillionVerify con ZeroBounce en precisión y velocidad antes de elegir una herramienta de verificación.