Opt-in, opt-out y rastreo de emails: lo que cambia de verdad la nueva ley

El 11 de agosto de 2026 se pasa página. La ley francesa n.º 2025-594 de 30 de junio de 2025, votada en origen para luchar contra los fraudes a las ayudas públicas, contiene un artículo 13 que invierte pura y simplemente la lógica de la prospección comercial en Francia: a partir de esa fecha habrá que haber dicho sí para ser contactado, y no haberse acordado de decir no. Al mismo tiempo, la CNIL acaba de publicar su recomendación sobre los píxeles de rastreo en los emails, esos rastreadores invisibles que avisan al remitente de que has abierto su mensaje.

Dos textos, un mismo movimiento de fondo: el consentimiento previo se convierte en la norma, y la oposición a posteriori en la excepción. Esto es lo que cambia, para los particulares y para las empresas que prospectan.

1 Opt-in, opt-out: dos lógicas opuestas

Detrás de esta jerga se esconden dos maneras de concebir la relación comercial.

2 Lo que cambia el 11 de agosto de 2026

A partir de esa fecha, llamar a un particular en Francia con fines comerciales sin su consentimiento previo pasa a ser ilegal. En concreto:

Una empresa ya no podrá llamarte para venderte nada, salvo si posee la prueba de un consentimiento libre, específico, informado e inequívoco, recogido antes de la llamada. Ese consentimiento deberá referirse precisamente al telemarketing telefónico — un acuerdo global del tipo «recibir ofertas de nuestros socios» no se sostendrá.

Queda una excepción: el profesional con el que tienes un contrato en curso podrá contactarte para todo lo relacionado con la ejecución de ese contrato. Tu aseguradora podrá llamarte sobre tu póliza; ya no podrá aprovechar para proponerte un producto de inversión.

Bloctel, ya inútil, desaparece. Cuando nadie tiene derecho a llamarte por defecto, una lista de oposición deja de tener objeto.

El texto solo se refiere a los consumidores. Entre profesionales, la prospección sigue siendo posible sobre la base del interés legítimo, siempre que guarde relación con la función de la persona contactada.

3 ¿Y los emails?

Es el punto que más sorprende: para el email, el opt-in no tiene nada de nuevo. Es la regla en Francia desde la ley de confianza en la economía digital de 2004, codificada en el artículo L.34-5 del código francés de correos y comunicaciones electrónicas. En principio, ningún email comercial puede enviarse sin tu acuerdo previo. El teléfono no hace más que alcanzar, veintidós años después, el régimen ya aplicable a tu bandeja de entrada.

Dos excepciones mantienen vivo el opt-out en el universo del email:

El cliente existente

Si una empresa recogió tu dirección con ocasión de una compra, puede enviarte ofertas sobre productos o servicios análogos al que compraste — a condición de haberte informado de ese uso en el momento de la recogida y de permitirte darte de baja en cada mensaje. La CNIL precisó en 2023 que «análogo» se aprecia desde el punto de vista del cliente: misma categoría de uso, no simplemente mismo vendedor.

El B2B

Una dirección profesional nominativa puede prospectarse sin consentimiento previo, siempre que el mensaje esté relacionado con la función del destinatario y que cada envío incluya un enlace para darse de baja. Escribir al director de compras para proponerle un software de gestión de proveedores es lícito; venderle una suscripción a un gimnasio no lo es.

4 Los píxeles de rastreo: el tracking de emails, por fin regulado

Abrir un email no es un gesto tan anodino como parece. La mayoría de los mensajes comerciales incorporan un píxel de rastreo: una imagen invisible de un píxel por un píxel que, al cargarse, informa al remitente de que has abierto el mensaje, cuándo, en qué dispositivo y a veces desde qué lugar aproximado. Esos datos alimentan después la segmentación: recordatorios programados para los «abridores», presión comercial ajustada, contenidos personalizados.

La CNIL puso fin a la ambigüedad el 14 de abril de 2026 al publicar su recomendación sobre los píxeles de rastreo, tras una consulta pública lanzada en junio de 2025. Su posición es nítida: medir la tasa de apertura para optimizar campañas, personalizar contenidos o modular la frecuencia de envío supone el consentimiento previo del destinatario. El píxel queda bajo el mismo régimen que la cookie: sin acuerdo, no hay rastreador.

Una exención se mantuvo en la versión final del texto: la medición individual de la entregabilidad de los emails vinculados a un servicio que has solicitado. Una confirmación de pedido, una alerta de seguridad o un email de restablecimiento de contraseña puede incorporar un píxel que sirva únicamente para verificar que el mensaje ha llegado.

Para las direcciones recogidas antes de la publicación de la recomendación, los remitentes disponían de tres meses — hasta mediados de julio de 2026 — para informar claramente a sus destinatarios de la presencia de píxeles y permitirles oponerse fácilmente. Es decir, el plazo vence ya.

5 Lo que puedes hacer desde ya

Como particular, unos pocos reflejos bastan para recuperar el control:

• Marca solo las casillas explícitas. Desconfía de las formulaciones vagas sobre los «socios»: un consentimiento válido debe precisar quién te contactará y por qué canal.
• Usa los enlaces para darte de baja. Desde 2004, ignorarlos jamás ha hecho cesar un envío — y cada baja es oponible al remitente.
• Desactiva la carga automática de imágenes en tu cliente de correo: la mayoría de los píxeles de rastreo quedan entonces inoperantes.
• Ejerce tu derecho de supresión. Para los datos ya diseminados entre los brokers que alimentan el telemarketing, el RGPD (artículo 17) te permite exigir su eliminación ante cada organismo.

Para las empresas, el verano de 2026 es el de la puesta en conformidad: prueba del consentimiento que conservar para cada número llamado, bases de email que auditar según las excepciones realmente aplicables, y banners de consentimiento que revisar para integrar los píxeles de rastreo. El coste de la inacción se cifra ya en cientos de miles de euros.

6 Las fechas clave