¿Qué es la CAN-SPAM Act?

Definición

CAN-SPAM es un acrónimo de Controlling the Assault of Non-Solicited Pornography And Marketing. La ley se firmó en diciembre de 2003 y entró en vigor el 1 de enero de 2004. Regula el correo comercial, que la ley define como cualquier mensaje de correo cuyo propósito principal es la publicidad comercial o la promoción de un producto o servicio. Esa definición es amplia: un boletín de marketing, un anuncio promocional y un correo que sobre todo dirige tráfico a un sitio web comercial entran todos dentro de ella.

Es importante entender qué no es CAN-SPAM. No es una ley de consentimiento. No exige que un destinatario dé su consentimiento previo para que puedas enviarle correo, lo que la distingue claramente del GDPR europeo y de la CASL de Canadá, que por lo general sí exigen consentimiento previo. En cambio, CAN-SPAM regula la conducta: te dice cómo debe construirse un correo comercial, qué debe contener y qué debes hacer cuando un destinatario pide que lo den de baja.

La ley tampoco anula todas las leyes estatales, y traza una línea entre los mensajes comerciales y los mensajes transaccionales o de relación, como un recibo o una notificación de cuenta, que conllevan obligaciones más ligeras. Pero para el correo de marketing, CAN-SPAM es el estándar base de EE. UU., y la aplica la FTC, junto con los fiscales generales estatales y algunos otros reguladores.

Cómo funciona

CAN-SPAM funciona imponiendo un conjunto corto y concreto de reglas a todo correo comercial. La guía de cumplimiento de la FTC destila la ley en un puñado de requisitos que, en conjunto, definen un mensaje conforme.

Primero, la información de las cabeceras debe ser exacta. El From, el To, el Reply-To y los datos de enrutamiento, incluido el nombre de dominio de origen y la dirección de correo, deben identificar correctamente a la persona o empresa que envió el mensaje. Segundo, las líneas de asunto no deben ser engañosas; el asunto debe reflejar el contenido real del correo. Tercero, si el mensaje es un anuncio, debe identificarse como tal de forma clara y visible, aunque la ley da margen en cuanto a cómo hacerlo. Cuarto, todo correo comercial debe incluir una dirección postal física válida del remitente.

Quinto, el mensaje debe indicar a los destinatarios cómo darse de baja de futuro correo comercial, y esa explicación debe ser clara y fácil de ver. Sexto, las solicitudes de baja deben atenderse con prontitud; un remitente tiene diez días hábiles para dejar de enviar a una dirección que se ha dado de baja, y el mecanismo de baja debe funcionar durante al menos 30 días después de haber enviado el mensaje. Séptimo, los mensajes que contengan material de orientación sexual deben llevar una etiqueta de advertencia específica al inicio de la línea de asunto. Un principio más recorre toda la ley: sigues siendo responsable aunque otra empresa gestione tu marketing por correo, así que externalizarlo no traslada la responsabilidad legal fuera de tu negocio.

Por qué importa para la entregabilidad del correo

CAN-SPAM es un marco legal, no un estándar de entregabilidad, pero en la práctica el cumplimiento y la entregabilidad están muy ligados. Las conductas que la ley prohíbe son las mismas que castigan los proveedores de correo como Gmail y Yahoo. Las cabeceras engañosas y las líneas de asunto que despistan provocan quejas de spam. Un enlace de baja ausente o roto frustra a los destinatarios y los empuja a pulsar el botón de spam en su lugar, y una tasa de quejas en aumento es una de las formas más rápidas de perder la colocación en la bandeja de entrada.

Lo que está en juego en lo económico hace de esto algo más que una cuestión de reputación. Las sanciones bajo CAN-SPAM se calculan por correo, y tras el ajuste por inflación de la FTC vigente desde enero de 2025, cada correo no conforme por separado puede acarrear una sanción civil de hasta 53,088 dólares. Como la cifra se aplica a cada mensaje individual y no a una campaña en su conjunto, un único envío grande que omita un elemento obligatorio puede producir una exposición acumulada enorme. Las conductas más graves, como recopilar direcciones o falsificar cabeceras de forma deliberada, también pueden derivar en responsabilidad penal.

Hay también una conexión más discreta. CAN-SPAM exige que las bajas se atiendan con rapidez, lo que significa que un remitente debe mantener una lista exacta y al día y suprimir las direcciones que se han dado de baja. Enviar a una lista llena de direcciones inválidas, trampas de spam recicladas o contactos que ya se han dado de baja genera rebotes y quejas que a la vez erosionan la entregabilidad y delatan una mala gestión de la lista. Las buenas prácticas de limpieza de listas sirven a ambos objetivos a la vez.

Cómo lo gestiona VeriMails

VeriMails es un servicio de verificación de correo, no una herramienta de cumplimiento legal, y la verificación por sí sola no hace que un mensaje cumpla CAN-SPAM. Construir un correo conforme, con cabeceras exactas, una línea de asunto honesta, una dirección física y una baja que funcione, es responsabilidad del remitente. Lo que hace VeriMails es apoyar el lado de la higiene de listas del envío conforme, que es donde la verificación ayuda de verdad.

Antes de una campaña, puedes subir tu lista a VeriMails como CSV para una verificación en masa o comprobar direcciones de forma individual a través de la API REST. Cada dirección pasa por un proceso completo de varias capas: validación de sintaxis, confirmación MX y DNS, un handshake SMTP en vivo con el servidor de correo receptor y detección de dominios catch-all, direcciones desechables y direcciones basadas en roles. Eliminar las direcciones inválidas y las trampas de spam antes de enviar reduce tus tasas de rebote y de quejas, lo que evita que una campaña atraiga el tipo de atención que provocan tanto los fallos de cumplimiento como los problemas de entregabilidad.

La verificación también apoya la disciplina de bajas que exige CAN-SPAM. Mantener tu lista activa verificada y al día facilita asegurarte de que las direcciones que se han dado de baja están realmente suprimidas y de que no sigues enviando a personas que te pidieron que pararas. VeriMails devuelve categorías claras de entregabilidad. Las cuentas nuevas reciben 100 créditos gratis al registrarse, sin tarjeta de crédito y con créditos que nunca caducan, con la verificación a partir de 0.0019 dólares por email, que son 19 dólares por 10,000 créditos, y planes anuales desde $12.50/month con facturación anual. Para preguntas legales concretas sobre CAN-SPAM, consulta con asesoría cualificada.

Preguntas frecuentes