Hoy es el día en que la Delete Act de California deja de ser una fecha límite de cumplimiento en un calendario y pasa a ser una realidad de aplicación efectiva. A partir del 1 de agosto de 2026, cada uno de los más de 600 corredores de datos registrados ante la Agencia de Protección de Privacidad de California debe ingresar a la plataforma estatal de Solicitud de Eliminación y Exclusión, conocida como DROP, al menos una vez cada 45 días, recuperar cualquier solicitud de eliminación pendiente de los consumidores, y borrar la información personal asociada a ellas. La plataforma se puso en marcha el 1 de enero con aproximadamente 260.000 solicitudes ya acumuladas y en espera. Los corredores que se salten un ciclo enfrentan multas de $200 por solicitud de eliminación por día, una estructura de sanciones que escala rápidamente cuando un solo corredor tiene decenas de miles de solicitudes sin procesar al mismo tiempo.
Lo Que DROP Obliga Realmente a Eliminar a los Corredores
DROP permite que un residente de California presente una sola solicitud que se distribuye simultáneamente a todos los corredores registrados, reemplazando lo que antes era un proceso de contactar a cada empresa por separado. La obligación de eliminación es más amplia de lo que la mayoría supone. No cubre solo el registro de contacto en bruto. Alcanza también las inferencias construidas sobre él, las etiquetas generadas algorítmicamente que marcan silenciosamente a alguien como financieramente vulnerable, probablemente embarazada, con una determinada afiliación política, o con cierta condición de salud. Esas inferencias son a menudo el producto real que vende un corredor de datos, y a partir de hoy están plenamente sujetas a eliminación junto con el nombre, la dirección de correo y el teléfono subyacentes.
Por Qué Esto Es una Historia de Email Marketing, No Solo de Privacidad
Los corredores de datos son la infraestructura detrás de buena parte de las listas de correo adquiridas, complementadas y de prospección fría que los equipos de marketing todavía compran o licencian. Cuando un corredor procesa una ola de solicitudes de eliminación, las direcciones de esas listas no solo pasan a cumplir con la privacidad. Dejan de existir, en silencio, del lado del corredor, mientras en algún lugar una plataforma de marketing todavía las tiene cargadas en un segmento de campaña. Nadie envía una notificación al responsable de marketing cuya lista acaba de perder una parte de sus registros en un ciclo de eliminación que nunca vio ocurrir.
El resultado práctico en las próximas semanas es una degradación lenta pero real de la calidad de las listas para cualquier programa que todavía dependa de contactos provenientes de corredores de datos. Las direcciones que ya eran marginales, compradas en lugar de suscritas voluntariamente, extraídas en lugar de confirmadas, son precisamente las que con mayor probabilidad estarán en las listas que los corredores ahora deben depurar. Seguir enviándoles correo no solo desperdicia volumen de envío. Daña activamente la reputación del remitente.
La Factura de Entregabilidad Llega Rápido
Gmail, Yahoo y Microsoft aplican umbrales estrictos sobre las tasas de quejas de spam para remitentes masivos, con un 0,3% tratado como el límite a partir del cual pasar la autenticación ya no salva a un dominio remitente del filtrado o el rechazo directo. El correo enviado a una lista construida en gran medida con datos de corredores tiende a rendir mal precisamente en las métricas que los proveedores de bandeja de entrada vigilan más de cerca: bajo engagement, tasas de quejas elevadas y una proporción creciente de direcciones que rebotan o se han vuelto inactivas. Una lista silenciosamente reducida por un ciclo de eliminación regulatorio no se vuelve más segura de enviar. Se convierte en un grupo más pequeño de las mismas direcciones de bajo engagement, con el mismo riesgo de reputación concentrado en menos envíos.
La Autenticación Nunca Fue la Solución para un Problema de Permiso
Vale la pena ser precisos sobre lo que realmente protegen SPF, DKIM y DMARC, porque esta no es una de esas situaciones. La autenticación demuestra que un mensaje realmente proviene del dominio que dice representar. No dice nada sobre si el destinatario alguna vez aceptó recibirlo. Un registro DMARC perfectamente alineado con una política de reject no evitará que un proveedor de bandeja de entrada penalice a un dominio que sigue enviando correo a direcciones obtenidas a través de un corredor de datos, porque la señal que hace que un remitente sea limitado o bloqueado es el comportamiento de engagement y quejas, no un fallo de autenticación. Autenticación y permiso resuelven problemas distintos, y la ola de aplicación de la Delete Act es, en el fondo, un problema de permiso disfrazado de ley de privacidad.
Lo Que Esto Significa para tu Programa
Audita de dónde proviene realmente cada segmento en tu plataforma de envío. Las listas construidas con datos complementados, comprados o licenciados de corredores son las más expuestas a una atrición silenciosa mientras avanza el procesamiento de DROP, y merecen una revisión más estricta independientemente de la regulación.
Trata un aumento repentino de rebotes duros o respuestas de usuario desconocido como una señal, no como ruido. Un grupo de rebotes que aparece en un segmento de lista específico en las semanas posteriores al 1 de agosto es un buen primer lugar donde buscar registros provenientes de corredores que acaban de ser eliminados en origen.
Prioriza la adquisición propia con opt-in confirmado por encima de las listas provenientes de corredores de datos de aquí en adelante. Las direcciones recolectadas directamente, con un registro claro de consentimiento, no están sujetas a este tipo de atrición invisible y consistentemente rinden mejor frente a los umbrales de engagement que ya aplican los proveedores de bandeja de entrada.
Mantén tu propia autenticación al máximo nivel de todos modos. No resolverá un problema de permiso, pero sigue siendo la base que protege a una lista legítimamente construida de ser socavada por cualquiera que suplante el dominio a su alrededor.
La Conclusión
La Delete Act se redactó como una ley de privacidad, y el plazo de aplicación de hoy se está cubriendo como una historia de privacidad. Para cualquiera que gestione un programa de email, también es un evento de calidad de datos con un reloj en marcha. Las listas que dependen de corredores de datos están a punto de volverse silenciosamente más pequeñas y, en los segmentos que queden, no más comprometidas que antes. La respuesta no es un parche técnico. Es la misma disciplina que la buena entregabilidad siempre ha exigido: construir listas sobre consentimiento real, y dejar que la autenticación haga el trabajo para el que realmente fue diseñada.
Excello Mail te da visibilidad continua sobre la salud de tu autenticación DMARC y sobre cada fuente que envía bajo tu dominio, para que la reputación que construyes sobre una lista genuinamente suscrita se mantenga protegida. Regístrate gratis en Excello Mail y mantén tu identidad de envío tan limpia como la lista detrás de ella.