¿Puedo Contactar a Antiguos Clientes? Reactivar Sin Multas RGPD
Lectura 10 min · AstraLoop Studio
Tienes una hoja de Excel o un CRM lleno de clientes que compraron una vez y luego desaparecieron. Y te preguntas: ¿puedo contactarlos sin meterme en problemas con el RGPD? Es la pregunta que frena a decenas de empresas de hacer lo más rentable que podrían hacer: reactivar a personas que ya te conocen.
El problema es que quien responde a esta pregunta suele ser un abogado, y te responde en abstracto: depende, hay que valorar caso por caso, hace falta consentimiento. Todo cierto, pero inútil si mañana tienes que decidir si envías o no esa campaña. Aquí hacemos lo contrario. Una guía operativa de marketing sobre cumplimiento normativo, con las reglas concretas que necesitas para pulsar enviar sin temblar.
Te adelanto la respuesta: en la mayoría de los casos puedes volver a contactar a tus antiguos clientes, pero solo si respetas ciertas condiciones sobre plazos, canales y tipo de oferta. Vamos a verlas una por una.
La distinción que lo cambia todo: cliente frente a contacto frío
Primera regla, la que casi nadie explica bien. El RGPD no trata igual a quien ha comprado en tu tienda que a quien solo ha dejado un email en un formulario. Son dos mundos distintos.
- Contacto que nunca ha sido cliente (ha descargado un ebook, se ha suscrito a una newsletter, ha rellenado un formulario): para hacerle marketing necesitas un consentimiento explícito, libre, informado y documentable. Si no lo tienes, o ha caducado o ha sido revocado, no puedes enviarle ofertas comerciales.
- Cliente que ya ha comprado: aquí entra en juego el llamado soft opt-in (o soft-spam), previsto en el art. 130 apartado 4 del Codice Privacy italiano (D.lgs. 196/2003, actualizado conforme al RGPD). Es la excepción que te permite, bajo ciertas condiciones, hacer email marketing incluso sin un consentimiento publicitario separado.
Esta diferencia es el corazón de todo. Un antiguo cliente no es un contacto frío cualquiera: es alguien con quien ya has tenido una relación comercial, y la ley lo reconoce. Si quieres profundizar en por qué los clientes dejan de comprar y cómo leer sus señales, hemos escrito una guía dedicada sobre por qué los clientes ya no compran.
El soft opt-in: las 4 condiciones para reactivar por email
El soft opt-in es tu principal arma legal. Te permite enviar emails promocionales a quien ya ha comprado, sin recabar un nuevo consentimiento. Pero estas cuatro condiciones deben cumplirse todas a la vez:
- Debe haber habido una compra real. No un presupuesto, no un carrito abandonado: una venta cerrada. Y el email debe haberse recopilado en el contexto de esa venta.
- Debes promocionar bienes o servicios similares a los adquiridos. Si compró zapatos, puedes ofrecerle zapatos o accesorios afines. No puedes usar ese email para proponerle una hipoteca o un curso de trading. Esta es la restricción más subestimada.
- En el momento de la recogida el cliente debía haber sido informado de que su email podía usarse para marketing de productos similares, con la posibilidad de oponerse.
- Cada comunicación debe incluir una forma sencilla de darse de baja (unsubscribe), gratuita y presente en cada mensaje. Si no la incluyes, todo lo demás decae.
Nota importante: el soft opt-in es válido para el email. Para SMS, llamadas automatizadas y mensajes de WhatsApp promocionales el régimen es más estricto y en general requiere un consentimiento específico. Las llamadas comerciales con operador humano siguen, en cambio, las reglas del telemarketing, incluido el Registro Pubblico delle Opposizioni. No des por hecho que lo que vale para el email vale para todos los canales: es un error que sale caro.
La ventana de los 24 meses: cuánto tiempo tienes para reactivar
Esta es la pregunta práctica que todos se hacen: ¿hasta cuándo puedo volver a contactar a un cliente que no compra desde hace tiempo?
El RGPD impone el principio de limitación del plazo de conservación (art. 5): los datos deben conservarse solo durante el tiempo necesario para los fines para los que fueron recogidos. El Garante per la protezione dei dati personali, en varias resoluciones, ha señalado como razonable para fines de marketing una conservación de hasta 24 meses desde el último contacto útil (con 12 meses como referencia para la elaboración de perfiles). No es una cifra grabada en piedra para todos los sectores, pero es la referencia operativa que conviene adoptar.
Traducido a la práctica:
| Tiempo desde la última compra o contacto | Qué puedes hacer (orientativo) |
|---|---|
| 0-24 meses | Reactivación por email en soft opt-in sobre productos similares, en general sostenible |
| Más de 24 meses | Zona gris: el dato debería eliminarse o anonimizarse. Reactivar aquí es más arriesgado |
| Consentimiento explícito aún vigente | Puedes contactar mientras el consentimiento no se revoque y los datos se conserven de forma coherente |
La consecuencia estratégica es clara: las bases de datos duermen y caducan. Si tienes 5.000 contactos parados desde hace 20 meses, la ventana para hacer algo legalmente sólido se está cerrando. Cada mes que pasa sin una campaña de reactivación es valor que se convierte en dato que hay que eliminar. Para profundizar puedes leer nuestra guía sobre qué son los clientes dormidos y sobre cómo se define la ventana de reactivación en B2B.
EDPB 1/2024: qué dicen las nuevas directrices europeas
En 2024 el EDPB (European Data Protection Board), el organismo que coordina a las autoridades europeas de protección de datos, adoptó las Directrices 1/2024 sobre el interés legítimo como base jurídica del tratamiento (art. 6, apartado 1, letra f del RGPD). Es un documento relevante para quien hace reactivación, porque el interés legítimo es la segunda vía, además del consentimiento y el soft opt-in, para justificar un contacto de marketing.
Los puntos que te interesan, en resumen no legal:
- El marketing directo puede basarse en el interés legítimo, tal y como ya reconocía el considerando 47 del RGPD. Pero no es un salvoconducto automático.
- Hay que superar el test de tres pasos: ¿el interés es legítimo y real? ¿El tratamiento es necesario para ese interés? ¿El interés de la empresa no prevalece indebidamente sobre los derechos y las expectativas razonables del cliente?
- Las expectativas razonables del interesado son decisivas. Un cliente que compró en tu tienda hace 6 meses espera volver a saber de ti. Uno que no sabe quién eres, no. La relación previa juega a tu favor.
- Siempre queda el derecho de oposición (art. 21): para el marketing directo, si el cliente se opone, tienes que parar. Punto.
La lectura práctica del EDPB 1/2024 para quien reactiva es esta: volver a contactar a un cliente reciente y coherente con su historial de compra es defendible; bombardear a un contacto antiguo, que nunca fue cliente, con ofertas fuera de tema, no lo es. Documenta tu test de ponderación (basta con un documento interno) y deja constancia de por qué ese contacto entra dentro de sus expectativas razonables.
La regla de oro operativa
Si tuvieras que resumir todo en una frase para pegar en el monitor: reactiva a quien ya ha comprado, dentro de los 24 meses, con ofertas coherentes con su compra, dando siempre una forma de decir basta. Si te mueves dentro de estos límites, el riesgo de sanción es muy bajo y estás haciendo marketing inteligente, no spam.
¿Tienes una base de datos de antiguos clientes parada y no sabes por dónde empezar sin arriesgarte? Solicita un análisis gratuito: valoramos juntos qué contactos puedes reactivar con seguridad y con qué método.
Deliverability: la parte que los abogados no te cuentan
Aquí llega la pieza que falta en todas las guías de RGPD: el cumplimiento legal no basta si luego quemas el dominio. Reactivar mal una base de datos antigua no solo te expone a multas, sino a un riesgo técnico igual de costoso, es decir, acabar en spam y comprometer la reputación de tu dominio de envío.
Desde 2024 Google y Yahoo han impuesto requisitos estrictos a quien envía email en volumen:
- Autenticación SPF, DKIM y DMARC obligatoria. Si no has configurado estos registros, tus envíos masivos se penalizan al margen del contenido. Lo explicamos en detalle en la guía sobre SPF, DKIM y DMARC.
- Tasa de spam por debajo del 0,3%. Si demasiados destinatarios te marcan como spam, algo que ocurre fácilmente con una base de datos dormida, tu dominio se degrada.
- One-click unsubscribe: el enlace de baja debe funcionar en un solo clic. Curiosamente, este requisito técnico coincide con la obligación del RGPD sobre el soft opt-in. Cumplimiento normativo y deliverability van aquí de la mano.
La consecuencia operativa: no envíes toda la base de datos de golpe. Un envío masivo a 5.000 contactos fríos, con la mitad de los emails ya muertos o convertidos en trampas de spam, destruye la reputación del dominio en una mañana. Segmenta, calienta gradualmente, limpia la lista antes. Si quieres entender mejor el mecanismo de los filtros, lee por qué los emails acaban en spam.
El método: cómo reactivar en la práctica sin riesgos
Juntemos ley y técnica en una secuencia operativa replicable:
- Segmenta la base de datos. Separa a los clientes que han comprado (soft opt-in válido) de quienes solo han dejado un contacto. Filtra por fecha: dentro de los 24 meses en un grupo, más allá en otro. Un modelo útil es el análisis RFM, que clasifica los contactos por recencia, frecuencia y valor monetario.
- Limpia la lista. Elimina emails no válidos, hard bounces y a quienes ya se hubieran opuesto. Mejor 800 contactos limpios que 2.000 tóxicos.
- Verifica el canal correcto para cada grupo. Email en soft opt-in para los clientes; para SMS y WhatsApp promocionales hace falta un consentimiento específico, no improvises.
- Escribe una secuencia win-back, no un único envío. Una serie de 2-3 emails tipo "¿Sigues ahí?" con un incentivo coherente convierte mucho más que un envío único. Encontrarás ejemplos prácticos en nuestra secuencia win-back con ejemplos.
- Documenta todo. Fecha de recogida, base jurídica, test de ponderación si usas el interés legítimo. En caso de inspección, el papel te salva.
Este enfoque no es solo defensivo: es la estrategia más rentable que tienes. Reactivar a un cliente dormido cuesta entre 5 y 7 veces menos que adquirir uno nuevo, porque te ahorras todo el coste publicitario de darte a conocer. Hemos puesto los números negro sobre blanco en el artículo sobre el coste de reactivación frente a adquisición. Y todo el método, desde los fundamentos hasta los canales, está recogido en la guía completa de reactivación de clientes dormidos.
Errores que realmente te exponen a sanciones
Para cerrar, la lista negra. Estos son los comportamientos que convierten una campaña de reactivación en un problema:
- Comprar o alquilar listas de contactos y tratarlos como "antiguos clientes". No lo son, no tienes base jurídica, es la vía más rápida hacia una sanción.
- Ofrecer productos fuera de tema respecto a la compra original, haciendo saltar por los aires el soft opt-in.
- Ignorar las bajas o ponerlas difíciles. El derecho de oposición es sagrado.
- Reactivar datos de años de antigüedad que deberías haber eliminado, ignorando la limitación del plazo de conservación.
- Falta de información al cliente en el momento de la recogida original. Si nunca le dijiste a tus clientes cómo ibas a usar sus datos, ya partes cojo.
Nota metodológica: este artículo tiene un enfoque informativo y no sustituye una opinión legal sobre tu situación específica. Para casos complejos (en particular B2C de alto volumen o datos especiales) verifica con un asesor y con las fuentes oficiales: Garante per la protezione dei dati personali, el texto del RGPD (Reglamento UE 2016/679), el Codice Privacy (D.lgs. 196/2003) y las Directrices EDPB 1/2024. Pero para el 90% de las reactivaciones ordinarias, los límites que has leído aquí te ponen a salvo y te dejan listo para empezar.
Preguntas frecuentes
¿Puedo contactar a antiguos clientes sin su consentimiento explícito?
A menudo sí, si ya te han comprado. El soft opt-in (art. 130 del Codice Privacy) te permite enviar emails promocionales sobre productos similares a los comprados, siempre que en el momento de la recogida el cliente estuviera informado y pudiera oponerse, y que cada email incluya un enlace de baja. Para quien nunca ha comprado, en cambio, hace falta un consentimiento explícito.
¿Durante cuánto tiempo puedo conservar y volver a contactar los datos de un cliente?
El Garante Privacy indica como referencia razonable 24 meses desde el último contacto útil con fines de marketing (12 meses para la elaboración de perfiles). Más allá de esta ventana, el dato debería eliminarse o anonimizarse por el principio de limitación del plazo de conservación. Reactivar contactos más antiguos es, por tanto, más arriesgado.
¿Qué dicen las directrices EDPB 1/2024 sobre la reactivación?
Las Directrices EDPB 1/2024 aclaran cuándo el interés legítimo puede fundamentar un tratamiento, incluido el marketing directo. Hay que superar un test de tres pasos: interés legítimo, necesidad y ponderación con los derechos del cliente. Las expectativas razonables del interesado son decisivas: un cliente reciente espera volver a saber de ti, un contacto antiguo que nunca fue cliente, no.
¿El soft opt-in también es válido para SMS y WhatsApp?
No. El soft opt-in se aplica principalmente al email. Para SMS, llamadas automatizadas y mensajes de WhatsApp promocionales el régimen es más estricto y en general requiere un consentimiento específico. Las llamadas comerciales con operador siguen las reglas del telemarketing y del Registro Pubblico delle Opposizioni.
¿Corro el riesgo de acabar en spam si reactivo una base de datos antigua?
Sí, y es un riesgo técnico que a menudo se ignora. Un envío masivo a contactos dormidos genera marcas de spam y rebotes que degradan tu dominio. Desde 2024 hacen falta SPF, DKIM y DMARC configurados, una tasa de spam por debajo del 0,3% y one-click unsubscribe. Mejor segmentar, limpiar la lista y calentar gradualmente.
¿Reactivar a antiguos clientes compensa de verdad o es solo riesgo?
Compensa mucho. Reactivar a un cliente dormido cuesta entre 5 y 7 veces menos que adquirir uno nuevo, porque evitas los costes publicitarios para darte a conocer. Con los límites correctos —cliente que ya ha comprado, dentro de 24 meses, oferta coherente y baja siempre presente— el riesgo legal es bajo y el retorno está entre los más altos del marketing.
¿Quieres transformar tu archivo de clientes dormidos en facturación, manteniéndote en regla? Habla con nosotros: construimos una campaña de reactivación conforme al RGPD y a medida de tu negocio.