Doble opt-in.

Cuando alguien se apunta a tu lista, el formulario recibe un texto. Nada más. No sabe si ese texto es una dirección que existe, si la ha escrito su dueño o si la ha metido un bot que rellena formularios a ciegas. Con el opt-in simple, ese texto entra directo en la lista y empiezas a escribirle. Con el doble opt-in, el formulario no da de alta a nadie: manda un correo a esa dirección con un botón, y la suscripción solo existe cuando alguien hace clic desde ese buzón.

El malentendido es tratarlo como un trámite legal o una manía de los técnicos. Es un filtro de calidad puesto en la puerta. El email marketing trabaja con un activo que es tuyo, la lista, y la lista vale lo que vale la gente que hay dentro, no el número que sale arriba del panel. Una dirección mal escrita no compra. La de otra persona marca tu correo como spam. Un bot no abre nada y te ensucia todas las métricas. Y una dirección mal tecleada puede acabar en un dominio que no existe, o en un buzón vigilado, y eso te penaliza a ti.

Deja además algo que el simple no deja: la prueba. El consentimiento para escribir a alguien con fines comerciales tiene que poder demostrarse —el RGPD lo pide así en su artículo 7.1—, y “rellenó el formulario” se discute. “Hizo clic en el correo que le mandamos a esa dirección, este día a esta hora”, no. En España la ley no exige el doble opt-in por su nombre. Exige que puedas demostrar el permiso, y esta es la forma más limpia de hacerlo.

La primera pieza es la pantalla que aparece al enviar el formulario. No vale un “gracias”: tiene que decir “te acabamos de mandar un correo, ábrelo y confirma”. Si no lo dice, la gente cierra la pestaña y la confirmación se queda esperando en un buzón que nadie va a mirar.

La segunda es el correo de confirmación, y es donde se rompe casi siempre. Sale en segundos, desde el mismo remitente que vas a usar después, con un asunto que diga lo que es y un solo botón. Es un correo de servicio: ni catálogo, ni oferta, ni cinco enlaces. Si no llega a la bandeja, el problema no es del formulario, es de tu entregabilidad, y lo primero que se mira es si el remitente está autenticado.

La tercera es lo que hay detrás del clic. Si la persona se apuntó por un lead magnet, la descarga va detrás de la confirmación, no antes. Es el incentivo que hace que la gente haga clic, y además es justo: si la dirección no es suya, no se lleva el regalo.

Leído sobre el ejemplo: de 1.000 altas, a 930 les llega el correo, y los 70 que faltan son direcciones mal escritas, bots y envíos que caen en spam. Lo abren 760: 170 no lo han visto. Confirman 650: 110 lo abrieron y no hicieron clic. La tasa de confirmación sale del 65%. Los 70 primeros son exactamente lo que querías dejar fuera. Los 280 siguientes son gente real que pierdes por el montaje, y esos se recuperan.

Dos cosas que no entran en la cuenta. Un único recordatorio a los pendientes al día siguiente es razonable; más de uno es insistir a quien todavía no te ha dado permiso. Y los que no confirman no se quedan en la lista de marketing “por si acaso”: se quedan como alta pendiente hasta el plazo que fijes, y después se borran.

Donde menos hace falta es en el cliente. Quien te compra ha dado su dirección para recibir el pedido, y si es falsa te enteras con la entrega. En España, la LSSI permite escribir a tus clientes sobre productos parecidos a lo que compraron si se lo dijiste al recoger la dirección y le das una baja fácil en cada correo (artículo 21.2). Una casilla clara en el checkout basta.

Donde más hace falta es en el regalo: sorteo, descuento grande, plantilla gratis. Cuanto mejor el incentivo, más gente escribe una dirección de usar y tirar o la de un conocido. Ahí el doble opt-in no te quita suscriptores: te quita ruido que ibas a pagar después en rebotes duros y en quejas.

Y hay un caso que no se arregla con nada: la lista comprada o heredada. Mandarle un correo de confirmación a gente que nunca pidió nada es mandarle spam pidiendo permiso, y las quejas llegan en el primer envío. Sin permiso de origen, ni simple ni doble.

Con el número delante, la tasa de confirmación se mira formulario por formulario, no en global. Si una puerta confirma mucho menos que las demás, el fallo está en esa puerta: en lo que promete, en el aviso de la pantalla o en el tráfico que le llega. Una vez dentro, cada suscriptor trae el primer dato fiable que vas a tener de él, qué pidió al entrar, y con eso ya se puede segmentar desde el primer día. El primer envío del flujo de bienvenida sale después del clic, nunca antes.