En este artículo (11)
- Qué es el doble opt-in y cómo funciona
- Opt-in simple y doble opt-in: diferencias
- Para qué sirve el doble opt-in: ventajas
- Inconvenientes del doble opt-in
- ¿Es obligatorio el doble opt-in? Lo que dicen el RGPD y la LSSI
- Cuándo usar el doble opt-in (y cuándo basta el opt-in simple)
- El email de confirmación
- Cómo activar el doble opt-in en los formularios de NewsletterSoft
- Validación de emails en tiempo real: la alternativa al segundo paso
- Cómo evitar las altas de robots
- Preguntas frecuentes
El doble opt-in (en inglés, double opt-in) es una forma de dar de alta a un suscriptor en dos pasos: la persona deja su email en un formulario y después confirma la suscripción pulsando el enlace de un email que le llega al buzón. Hasta que lo pulsa, el alta queda pendiente. Con el opt-in simple (single opt-in), en cambio, el alta vale desde el momento en que envía el formulario.
El doble opt-in sirve para dos cosas: comprobar que el email existe y es de quien se apunta, y guardar una prueba de que esa persona quiso suscribirse. En esta guía tienes las diferencias entre los dos métodos, sus ventajas e inconvenientes, cuándo merece la pena, cómo activarlo en los formularios de NewsletterSoft y qué pasa con el email de confirmación. Y, si prefieres no añadir el segundo paso, cómo validar los emails en tiempo real.
Lo que sigue sobre el RGPD, la LOPDGDD y la LSSI es orientación general, no asesoramiento legal. Ante un caso concreto, consulta con un abogado o con tu delegado de protección de datos.
Qué es el doble opt-in y cómo funciona
«Opt-in» quiere decir que es la persona quien elige apuntarse: escribe su email, marca la casilla y pulsa el botón. El doble opt-in añade una confirmación. Este es el recorrido:
- Alguien rellena el formulario de tu web, de una landing page o de un pop-up.
- Ve un mensaje del tipo «Revisa tu correo para confirmar».
- Recibe un email con un botón o un enlace de confirmación.
- Al pulsarlo, queda suscrito y ya puede recibir tus envíos.
Por eso también se le llama suscripción confirmada (confirmed opt-in) o verificación por email: el segundo paso verifica que quien se apunta tiene acceso a ese buzón.
Opt-in simple y doble opt-in: diferencias
| Opt-in simple | Doble opt-in | |
|---|---|---|
| Pasos para apuntarse | Uno: enviar el formulario | Dos: enviar el formulario y confirmar desde el email |
| Cuándo queda suscrito | Al momento | Al pulsar el enlace de confirmación |
| Emails mal escritos o inventados | Entran en la lista, salvo que los valides al vuelo | Nunca se confirman, así que no pasan a suscritos |
| Alguien apunta el email de otra persona | Entra | No se confirma si el dueño del buzón no pulsa |
| Prueba del alta | El registro del formulario: fecha, origen y lo que aceptó | Lo mismo, más la confirmación desde el propio buzón |
| Altas que se pierden | Menos: no hay segundo paso | Más: una parte de la gente no confirma |
No lo confundas con el opt-out: dar de alta a alguien por defecto y que sea él quien tenga que borrarse. Una casilla que ya viene marcada no vale como consentimiento, como verás en el apartado legal.
Para qué sirve el doble opt-in: ventajas
- Una lista más limpia. Las direcciones con erratas, las inventadas y las que no existen nunca llegan a confirmarse, así que no rebotan en tus campañas. Menos rebotes protegen la reputación de tu dominio.
- Menos trampas de spam. Una trampa de spam es una dirección que nadie usa para suscribirse a nada; si alguien la escribe en tu formulario, nadie pulsará la confirmación y no entrará en tu lista.
- Una prueba más sólida del alta. Además de la fecha y del formulario, tienes la confirmación hecha desde el buzón de esa persona.
- Nadie apunta a otro. Si alguien escribe el email de un tercero, por error o a propósito, ese tercero no recibirá tus campañas salvo que confirme.
- Una señal de interés. Quien confirma ha hecho un gesto más para recibirte: sabe que te ha dado su email y espera tus envíos.
Inconvenientes del doble opt-in
- Pierdes altas. Una parte de quienes envían el formulario no llega a confirmar: no ve el email, le llega a spam o lo deja para luego. No hay una cifra que valga para todas las webs; mide la tuya comparando los envíos del formulario con los contactos que acaban suscritos.
- Retrasa la bienvenida. Hasta que confirma, no le llega tu email de bienvenida ni el descuento que le prometiste por email.
- Un email más. Si a la confirmación le siguen en pocas horas la bienvenida y una oferta, el suscriptor recibe muchos correos de golpe. Espacia los primeros envíos.
- Depende de que el email llegue. Si tu dominio de envío no está bien configurado, la confirmación puede acabar en spam y el alta se pierde.
¿Es obligatorio el doble opt-in? Lo que dicen el RGPD y la LSSI
En el texto del RGPD, de la LOPDGDD y de la LSSI no aparece el doble opt-in. Lo que sí piden estas normas es esto:
- Un consentimiento válido. El artículo 4.11 del RGPD lo define como «toda manifestación de voluntad libre, específica, informada e inequívoca» dada «mediante una declaración o una clara acción afirmativa». Su considerando 32 añade que «el silencio, las casillas ya marcadas o la inacción no deben constituir consentimiento». La LOPDGDD (art. 6.1) repite esa misma definición.
- Poder demostrarlo. Según el artículo 7.1 del RGPD, cuando te basas en el consentimiento, el responsable «deberá ser capaz de demostrar» que la persona consintió. El artículo no dice cómo.
- Que retirarlo sea fácil. El artículo 7.3 del RGPD: «Será tan fácil retirar el consentimiento como darlo».
- Permiso antes de enviar publicidad. El artículo 21 de la LSSI prohíbe enviar comunicaciones publicitarias por correo electrónico u otro medio electrónico equivalente que no hayan sido «solicitadas o expresamente autorizadas» por los destinatarios. La excepción son tus clientes, para productos o servicios de tu empresa parecidos a los que contrataron, siempre que les ofrezcas darse de baja de forma sencilla y gratuita.
Textos consultados en el BOE el 29-10-2026. Visto así, el doble opt-in no es un requisito que aparezca en la ley, sino una buena forma de cumplir el artículo 7.1: la confirmación desde el buzón es una prueba más de que quien se apuntó es el dueño del email y quería apuntarse. Con un método o con otro, el consentimiento tiene que darse con una acción clara, por ejemplo marcar una casilla que no venga marcada, junto a un texto que diga qué vas a enviar. Tienes ejemplos de ese texto en cómo adaptar los formularios al RGPD.
Cuándo usar el doble opt-in (y cuándo basta el opt-in simple)
No hay una respuesta que sirva para todos. Esta tabla te ayuda a decidir:
| Tu caso | Qué suele encajar |
|---|---|
| Te entran muchas direcciones falsas, mal escritas o de robots | Doble opt-in, junto con las protecciones contra robots del final de esta guía |
| Captas con un incentivo fuerte (un sorteo, un descuento alto) que atrae altas de cualquiera | Doble opt-in |
| Vas a enviar por email información personal o delicada | Doble opt-in: así te aseguras de que el buzón es de esa persona |
| Quieres la prueba más sólida posible de cada alta | Doble opt-in |
| Quien se apunta necesita algo al momento (una guía, un código de descuento) | Opt-in simple con validación en tiempo real, o doble opt-in entregando lo prometido en la página de gracias |
| La suscripción se ofrece dentro de una compra o de un registro en el que ya compruebas el email | El opt-in simple suele bastar |
Una vía intermedia que funciona bien: entrega lo prometido en la página de gracias, nada más enviar el formulario, y deja tus campañas para después de la confirmación. Así el doble opt-in no frena a quien se acaba de apuntar.
El email de confirmación
Es el mensaje con el enlace que recibe quien se apunta, y de él depende que el alta se complete. En NewsletterSoft no tienes que escribirlo ni diseñarlo: al activar el doble opt-in, la plataforma se lo envía a cada alta nueva, y su contenido no se puede personalizar.
Lo que sí está en tus manos es que la persona sepa que tiene que buscarlo. Cambia el mensaje que aparece al enviar el formulario: en lugar de «¡Gracias!», algo como «Casi está: revisa tu correo y confirma tu suscripción. Si no lo ves en unos minutos, mira en la carpeta de spam o de promociones». Y deja las ofertas para después: si el contacto entra en una automatización antes de confirmar, el paso de email le espera hasta 7 días, y si no confirma, sale del flujo.
Cómo activar el doble opt-in en los formularios de NewsletterSoft
En NewsletterSoft, el doble opt-in es una casilla del editor de formularios. Así se configura:
- Entra en Captación → Formularios y abre tu formulario, o crea uno con Nuevo formulario o a partir de la plantilla de suscripción a la newsletter.
- En Ajustes, escribe el Texto de consentimiento. Al rellenarlo aparece una casilla en el formulario, y solo quien la marca queda suscrito.
- Marca Doble opt-in (confirmación por email). Desde ese momento, cada alta queda pendiente y la plataforma le envía un email para que confirme; al pulsar el enlace, queda suscrito.
- Cambia el Mensaje de éxito por algo como «Revisa tu correo para confirmar», o usa Redirigir tras enviar para llevar a la persona a una página de gracias de tu web.
- Si quieres, elige una lista en Añadir a la lista, y pulsa Publicar.
Qué pasa después:
- Mientras no confirma, el contacto tiene el consentimiento Pendiente. Al confirmar pasa a Suscrito, que es el estado que puede recibir campañas y flujos. Lo ves en su ficha, dentro de la gestión de contactos.
- Si el formulario pone en marcha una automatización (por ejemplo, la de bienvenida, con el disparador Envía un formulario), el primer email espera a la confirmación: el flujo lo vuelve a mirar cada pocas horas durante un máximo de 7 días y, si no confirma, el contacto sale del flujo.
Tienes más sobre dónde colocarlo y qué campos pedir en la guía de formularios de suscripción, y si quieres una página completa para una campaña, el creador de landing pages y formularios.
Validación de emails en tiempo real: la alternativa al segundo paso
Si prefieres el opt-in simple, la validación en tiempo real resuelve buena parte de sus puntos débiles sin enviar ningún email: comprueba la dirección cuando la persona la escribe y, si no es válida, le pide que la corrija antes de enviar el formulario.
- Descarta las direcciones mal formadas y las de dominios que no existen o no reciben correo, como la típica errata en el dominio.
- Detecta direcciones inactivas y trampas de spam ya identificadas.
- Avisa al momento, cuando la persona todavía puede corregir su email.
Lo que no hace es demostrar que el email sea de quien lo escribe: una dirección real de otra persona pasa la validación. Para eso está el doble opt-in, y por eso los dos métodos se pueden combinar.
En NewsletterSoft, la verificación en tiempo real está en los pop-ups. En Integraciones, dentro de Verificación de datos, activas el servicio de email, eliges en qué pop-ups se aplica, qué resultados aceptas (Ok, solo los verificados; No concluyente, también los que no se pueden comprobar) y el mensaje de error que ve el visitante. Cada comprobación gasta una verificación de tu plan. Para tus propios formularios o tu CRM, el servicio de validación de emails tiene una API para validar direcciones en tiempo real, y puedes empezar con una validación gratuita de 100 emails.
Cómo evitar las altas de robots
Ni la validación ni el doble opt-in frenan a un robot que rellena tu formulario con cientos de direcciones: si existen, la validación las deja pasar, y el doble opt-in manda una confirmación a cada una, a gente que no la ha pedido. Hay que pararlo antes:
- Un campo trampa invisible (honeypot): las personas no lo ven y los robots lo rellenan.
- Un tiempo mínimo: nadie rellena un formulario en un segundo.
- Un captcha, si lo anterior no basta. Funciona, pero añade fricción a todo el mundo.
Los formularios de NewsletterSoft ya llevan los dos primeros: tienen un campo trampa invisible y no aceptan envíos hechos en menos de 2,5 segundos desde que se muestra el formulario. No tienes que añadir nada.
¿Quieres ver cómo se configuran el doble opt-in, el texto de consentimiento y la bienvenida con tus propios formularios? Solicita una demo y te lo enseñamos paso a paso.
Preguntas frecuentes
¿Qué es el double opt-in?
Es lo mismo que el doble opt-in: un alta en dos pasos en la que la persona deja su email y después confirma desde un enlace que le llega por correo. Hasta que confirma, no está suscrita.
¿Es obligatorio el doble opt-in en España?
El RGPD, la LOPDGDD y la LSSI no lo mencionan. Piden un consentimiento libre, específico, informado e inequívoco, dado con una acción clara, y que puedas demostrarlo (artículo 7.1 del RGPD). El doble opt-in es una forma de reforzar esa prueba y de mantener la lista limpia. Es orientación general: consulta tu caso con un experto.
¿Para qué sirve el doble opt-in?
Para que solo entren en tu lista emails que existen y cuyo dueño quiere recibirte, y para guardar la confirmación como prueba del alta. La lista rebota menos y es más difícil que se cuelen trampas de spam o altas de terceros.
¿Qué pasa si el suscriptor no confirma?
Se queda como pendiente y no pasa a suscrito, que es el estado que recibe campañas. En NewsletterSoft, si además entró en una automatización, el flujo le espera hasta 7 días y, si no confirma, sale de él.
¿Doble opt-in o validación de emails?
Hacen cosas distintas. La validación comprueba al momento que la dirección existe y no es problemática; el doble opt-in comprueba que el dueño del buzón quiere apuntarse. Puedes usar uno, el otro o los dos a la vez.
