Cuando alguien escribe su correo en el proceso de pago y no termina, esa dirección es un dato personal. Guardarla para enviarle un recordatorio es perfectamente posible, pero hay que hacerlo con las mismas reglas que cualquier otro tratamiento. Aquí están, sin rodeos.
Este artículo explica el marco general y no sustituye el criterio de un asesor legal para tu caso concreto.
Sobre qué base legal te apoyas
Hay dos vías, y conviene tener claro cuál usas porque cambian las obligaciones.
Interés legítimo
Es la vía habitual. La persona inició una compra en tu tienda: existe una relación previa y una expectativa razonable de que le escribas sobre ese pedido a medias. Exige tres cosas: que el correo hable únicamente del carrito abandonado, que informes en el momento de recoger el dato, y que la baja sea inmediata y visible.
Consentimiento
Es lo que necesitas si vas a usar ese correo para algo más: newsletter, ofertas, campañas. Ahí hace falta una casilla sin marcar, separada, y guardar la prueba de cuándo se marcó.
El error frecuente es mezclarlas: capturar por interés legítimo y luego meter esa dirección en la lista de novedades. Eso ya no está cubierto.
Qué hay que informar, y dónde
En el mismo punto donde recoges el dato —junto al campo de correo del proceso de pago— tiene que haber un aviso breve con el enlace a la política de privacidad. Una línea basta:
«Guardamos tu correo para poder recordarte este pedido si no lo terminas. Puedes darte de baja en cualquier momento. Más información en nuestra política de privacidad.»
Qué añadir a la política de privacidad
Un apartado propio con estos cinco puntos:
- Qué datos: correo electrónico, nombre si se ha escrito, y el contenido del carrito.
- Para qué: enviar un recordatorio del pedido no finalizado.
- Base jurídica: interés legítimo en recuperar una compra iniciada (o consentimiento, si es tu caso).
- Cuánto tiempo: un plazo concreto. De 30 a 90 días es proporcionado para esta finalidad.
- Derechos: acceso, rectificación, supresión y oposición, con la dirección donde ejercerlos.
Conservación: borra de verdad
Un carrito abandonado de hace ocho meses no sirve para nada y sí es un riesgo. Fija un plazo, automatiza el borrado y déjalo funcionando. Si el carrito acaba en pedido, el dato pasa a la relación contractual y se rige por los plazos fiscales; ahí ya no es un carrito abandonado.
Encargados del tratamiento
Si el correo lo envía un servicio externo, ese proveedor es encargado del tratamiento: necesitas el contrato correspondiente y saber dónde se alojan los datos. Un plugin que envía con el correo de tu propio servidor te ahorra ese trámite entero.
Lista de comprobación antes de lanzar
- Aviso visible junto al campo de correo del pago, con enlace a la política de privacidad.
- Apartado específico en la política de privacidad con los cinco puntos de arriba.
- Enlace de baja en todos los correos de recuperación, funcionando.
- Plazo de conservación configurado y borrado automático activo.
- Registro de actividades de tratamiento actualizado con esta finalidad.
- Contrato de encargado con el proveedor de correo, si lo hay.
La parte técnica de la captura —dónde se recoge el correo y cómo se cancela el envío si la persona compra— está en la guía paso a paso. En CTK Cart Recovery el borrado por antigüedad y el enlace de baja vienen configurados de serie, y los correos salen desde tu propio servidor.
