SparkPost

Que es SparkPost

SparkPost es un servicio de infraestructura de email desarrollado originalmente por Message Systems, un especialista estadounidense en entregabilidad. Fue adquirido por MessageBird en 2021 (CPaaS de Amsterdam, renombrada Bird en 2024) y ahora forma parte de la familia Bird junto con Mailgun (adquirido en 2023). SparkPost lo usan empresas SaaS, e commerce y medios para enviar a gran escala emails transaccionales (restablecimientos de contraseña, confirmaciones de pedido, notificaciones) y emails de marketing, con analítica detallada de entregabilidad y engagement.

Como funciona el rastreo

SparkPost no coloca cookies de navegador porque es un servicio de email backend. El rastreo ocurre en dos puntos: rastreo de apertura mediante una imagen transparente 1x1 incrustada al final de los emails HTML, que el cliente de correo descarga al renderizar, transmitiendo IP, user agent y marca temporal a SparkPost; rastreo de clic mediante envoltura de URL, donde cada enlace del email se reemplaza por una URL de redirección de SparkPost que registra el clic antes de redirigir al destino original. Ambos pueden desactivarse por mensaje mediante SubAccounts u opciones de plantilla. SparkPost también dispara eventos webhook para entrega, rebote, queja, baja y engagement.

Implicaciones RGPD y ePrivacy

Como no se almacena información en el terminal del destinatario, el artículo 5(3) de ePrivacy no se aplica a los emails de SparkPost. La regla aplicable es el artículo 13 de ePrivacy (comunicaciones no solicitadas) para emails de marketing, que exige consentimiento o soft opt in. Bajo el RGPD, los emails transaccionales se apoyan en la necesidad contractual (artículo 6(1)(b)) y los de marketing en el consentimiento (artículo 6(1)(a)). El tratamiento de rastreo de apertura y clic se apoya en el interés legítimo del artículo 6(1)(f), pero debe declararse en la política de privacidad y los destinatarios deben poder desactivarlo bajo solicitud.

Transferencias y procesamiento regional

La infraestructura por defecto de SparkPost incluye centros de datos US junto a regiones UE (Frankfurt, Dublín). Los clientes europeos deben activar explícitamente el procesamiento regional UE cuando los compromisos de residencia lo exijan. Bird tiene su sede en Amsterdam, lo que ancla la toma de decisiones corporativa en la UE, pero el producto SparkPost mantiene infraestructura US para eficiencia del enrutado global. Bird se autocertifica bajo el EU US Data Privacy Framework y ofrece CCT para transferencias fuera del DPF.

Apple Mail Privacy Protection e inflacion de aperturas

Apple Mail Privacy Protection, activado por defecto en iOS 15 y macOS Monterey, prefetcha todas las imágenes de email en servidores Apple en EE.UU. antes de que el destinatario abra. Esto rompe el rastreo de aperturas inflando las tasas a casi el 100 por ciento para usuarios de Apple Mail, y la IP/user agent visibles para SparkPost cambian a los relays de Apple. Los datos siguen siendo procesados por SparkPost, pero su valor analítico baja. Los operadores deben ajustar las expectativas y no extraer inferencias individuales de las tasas de apertura de los destinatarios de Apple Mail.

Pasos prácticos

Distinguir con claridad los emails transaccionales (sin consentimiento bajo necesidad contractual) de los emails de marketing (consentimiento o soft opt in). Suscribir procesamiento regional UE cuando corresponda. Firmar el DPA y CCT de Bird/SparkPost. Declarar el rastreo de apertura y clic en la política de privacidad. Ofrecer un enlace de baja funcional en todos los emails de marketing y honrar la supresión en 72 horas. Documentar el tratamiento en el registro con categorías de datos, base jurídica, plazo y mecanismo de transferencia.