Marketing

Mailchimp

Mailchimp (propiedad de Intuit) es una plataforma de email marketing estadounidense utilizada por millones de pequeñas empresas y creadores. Para las audiencias europeas, el requisito clave del RGPD es el consentimiento de suscripción válido para el email marketing. Las casillas premarcadas, el consentimiento implícito y las listas compradas no son conformes. Todos los datos de los suscriptores se procesan en EE.UU. requiriendo CCE. Mailchimp ofrece funciones integradas de RGPD como casillas de consentimiento, doble opt-in y gestión de bajas para ayudar a los operadores a cumplir la normativa.

Bloquear Mailchimp hasta el consentimiento Escanear mi sitio

Presentación

¿Qué hace Mailchimp?

Qué es Mailchimp?

Mailchimp es una plataforma de email marketing y automatización propiedad de Intuit. Es una de las herramientas de email marketing más utilizadas en todo el mundo, especialmente popular entre las pequeñas empresas, creadores y organizaciones sin ánimo de lucro. Mailchimp proporciona gestión de listas, creación de campañas de email, automatización de marketing, segmentación de audiencias, páginas de destino y funciones básicas de CRM. Se integra con cientos de plataformas de comercio electrónico, CMS y empresariales.

El requisito de consentimiento del RGPD para el email marketing

Según el RGPD, el envío de emails de marketing a contactos de la UE requiere un consentimiento válido: libremente dado, específico, informado e inequívoco. Esto significa usar una casilla de suscripción sin marcar, nunca usar casillas premarcadas, no vincular el consentimiento de marketing con los términos de servicio, y conservar evidencia del consentimiento (quién, cuándo, cómo). Mailchimp proporciona herramientas de ayuda: formularios de registro conformes al RGPD, doble opt-in, registro de marca de tiempo del consentimiento y gestión granular de suscripciones.

Seguimiento de email y ePrivacy

Los píxeles de seguimiento de apertura y el seguimiento de clics de Mailchimp constituyen un procesamiento de datos personales. El seguimiento de aperturas funciona incrustando una imagen de 1x1 píxel en cada email. Cuando se carga, registra un evento de apertura vinculado al suscriptor. Esto se considera ampliamente un procesamiento de datos personales según el RGPD. Divulgue el seguimiento de email en su política de privacidad. Considere si el seguimiento de aperturas es necesario; muchos remitentes concienciados con la privacidad lo desactivan.

Transferencias a EE.UU. y DPA

Todos los datos de suscriptores de Mailchimp se procesan en EE.UU. Firme el Acuerdo de Procesamiento de Datos (DPA) de Mailchimp (disponible en la configuración de la cuenta de Mailchimp en Extras) que incluye CCE para las transferencias de datos UE-EE.UU. Divulgue Mailchimp como procesador de email en su política de privacidad.

Pasos prácticos de cumplimiento

Firme el DPA de Mailchimp. Active el doble opt-in para todas las listas de la UE. Use formularios de registro conformes al RGPD con casillas de consentimiento explícitas sin marcar. Registre y conserve la evidencia del consentimiento. Nunca añada contactos sin consentimiento. Atienda las solicitudes de baja y eliminación con prontitud. Divulgue Mailchimp y el seguimiento de email en su política de privacidad. Elimine periódicamente los suscriptores inactivos para mantener la minimización de datos.

Cumplimiento

Mailchimp y el RGPD

Mailchimp está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica: Consent (Art. 6(1)(a) GDPR) required for email marketing to EU contacts. GDPR requires a clear affirmative opt-in for marketing emails: pre-ticked boxes, implied consent, or purchased lists are not valid. Legitimate interest applies only in very limited B2B scenarios with existing customer relationships.
Nivel de riesgo: medium
Normativa aplicable: GDPR, ePrivacy Directive for email tracking pixels and cookies, SCCs for US data transfers

Evaluación de impacto (EIPD)

En general no se requiere una EIPD para el email marketing estándar con Mailchimp. Puede ser relevante para la elaboración de perfiles de audiencia a gran escala, la segmentación automatizada que combina múltiples fuentes de datos, o para programas de email dirigidos a poblaciones vulnerables.

Texto de ejemplo para su banner

Sí, deseo recibir correos electrónicos de marketing de [Marca]. Entiendo que puedo darme de baja en cualquier momento usando el enlace en cualquier correo electrónico. Mis datos serán procesados de acuerdo con la política de privacidad.

Cookies y rastreadores

Lo que Mailchimp instala y contacta

Método de seguimiento: Email marketing platform, email tracking pixels (opens, clicks), embedded signup forms, landing pages, first-party cookies, audience data enrichment
Ubicación de los servidores: United States (Mailchimp/Intuit is a US company with US infrastructure)
Transferencia de datos fuera de la UE: Mailchimp (owned by Intuit) is a US-based email marketing platform. All subscriber data is processed on US infrastructure. EU personal data transfers require Standard Contractual Clauses. Mailchimp provides a GDPR-compliant DPA.

Cookies instaladas (1)

Nombre	Tipo	Duración	Finalidad
_mc_user	persistent	1 year	Mailchimp user identifier for tracking email campaign engagement and subscriber analytics

Dominios de terceros contactados (3)

mailchimp.com
list-manage.com
mailchimpapp.net

Preguntas

Preguntas frecuentes sobre Mailchimp

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

Escríbanos

¿Mailchimp requiere consentimiento según el RGPD?

Sí. Los emails de marketing a contactos de la UE requieren un consentimiento RGPD válido: opt-in sin marcar, propósito específico, marca de tiempo documentada. Mailchimp proporciona formularios conformes al RGPD con doble opt-in.

¿Qué significa el doble opt-in en Mailchimp?

El doble opt-in envía un email de confirmación que los suscriptores deben hacer clic para verificar. Actívelo para todas las listas de la UE a través de la Configuración de Lista de Mailchimp.

¿Puedo enviar emails de marketing a clientes existentes sin consentimiento?

En escenarios B2B limitados puede aplicarse el interés legítimo. Esto requiere una evaluación de interés legítimo documentada y una opción clara de baja en cada email. Para el marketing al consumidor, siempre se requiere consentimiento.

¿Mailchimp transfiere datos fuera de la UE?

Sí. Todos los datos de suscriptores se procesan en EE.UU. Firme el DPA de Mailchimp a través de la Configuración de la Cuenta que incluye CCE.

¿El seguimiento de email de Mailchimp constituye procesamiento de datos personales?

Sí. El seguimiento de aperturas y clics vincula el compromiso con los perfiles de suscriptores. Divulgue esto en su política de privacidad.

¿Cómo gestiono las solicitudes de eliminación en Mailchimp?

Elimine permanentemente el contacto en Mailchimp. Responda dentro de los 30 días y documente todas las acciones.

¿Puedo importar contactos desde un CSV a Mailchimp?

Solo si esos contactos tienen un consentimiento documentado válido. Nunca importe contactos que no se hayan suscrito específicamente a su marketing.

¿Existen alternativas europeas a Mailchimp?

Brevo (Francia), Mailjet (Francia) y CleverReach (Alemania) proporcionan residencia de datos en la UE con una conformidad de transferencia RGPD más sencilla.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi banner Escanear mi sitio