Opt-in y doble opt-in: cómo pedir permiso bien (y poder probarlo) en Panamá

Nuestra guía de la Ley 81 explica por qué necesitas permiso antes de enviar: la ley exige un consentimiento previo, informado, inequívoco y, sobre todo, trazable. Esta guía explica el cómo: dónde y de qué forma capturar ese permiso para que sea válido y para que, el día que alguien lo cuestione, puedas probarlo. Porque la mayoría de los baneos de WhatsApp y de los problemas de entregabilidad no nacen de enviar mucho: nacen de enviarle a quien nunca dio un permiso limpio.

Esto es información general, no asesoría legal. Para tu caso concreto, consulta a un profesional.

Opt-in simple vs. doble

Hay dos formas de capturar un permiso:

Opt-in simple: la persona deja sus datos en un formulario y queda suscrita de inmediato. Convierte mejor y crece más rápido, pero abre la puerta a números mal tecleados, bots y gente que apenas recuerda haberse anotado.
Doble opt-in: tras dejar sus datos, la persona confirma por un segundo paso —un clic en un correo de confirmación, o un “SÍ” por mensaje—. Solo entonces entra a tu lista.

El doble opt-in añade fricción, sí, pero te da lo más valioso: un registro con fecha y hora de que esa persona, de verdad, pidió recibirte. Es la prueba más limpia que existe.

Cuándo vale la pena el doble opt-in

El doble opt-in no es obligatorio por ley en la mayoría de los casos (ni siquiera Meta lo exige para WhatsApp). Es una buena práctica. Pero hay situaciones donde compensa de sobra:

Cuando captas a escala o de fuentes frías: formularios de lead-gen, concursos, descargas a cambio del correo.
Cuando tu punto de captura es ambiguo —por ejemplo, una sola casilla que mezcla email, SMS y WhatsApp—.
Y, clave en Panamá: cuando quieres que tu consentimiento sea trazable como pide la Ley 81. El correo o mensaje de confirmación es, literalmente, tu prueba sellada con fecha.

Qué hace válido un permiso

Da igual el canal: un permiso vale cuando cumple esto.

Es una acción afirmativa. La persona hace algo activo —marca una casilla, responde un mensaje—. Una casilla premarcada o el silencio no valen.
Te nombra. Queda claro que el permiso es para tu empresa, con tu nombre.
Dice qué recibirá y por dónde. “Ofertas y novedades por WhatsApp”, no un genérico “acepto comunicaciones”.
Fija expectativas de frecuencia. “Hasta 4 mensajes al mes” baja las bajas y las quejas.
Enlaza tu política de privacidad y deja claro cómo darse de baja desde el primer momento.

Un permiso por canal (no uno para todos)

El error más caro: pensar que un permiso sirve para los tres canales. No. Un opt-in de email no es un opt-in de SMS, y ninguno de los dos es un opt-in de WhatsApp. Que alguien reciba tu boletín no te autoriza a escribirle al teléfono.

Lo correcto es casillas separadas (no una sola que lo agrupe todo), una por canal, cada una con su acción afirmativa. Así, además, respetas el derecho de la persona a elegir por dónde quiere —o no quiere— oírte.

Cómo se pide en cada canal

Email. En simple, la persona queda suscrita al enviar el formulario. En doble, recibe un correo de “Confirma tu suscripción” con un botón; el enlace debería caducar a las 24-48 horas, y a quien no confirme en 30-60 días, lo sacas (no puedes enviarle de todos modos).

WhatsApp. Aquí Meta es estricta y la prueba recae entera en ti. Necesitas un opt-in válido: una acción activa, que te nombre y que diga claramente que recibirá mensajes de WhatsApp de tu parte. Buena noticia: puedes capturarlo donde sea —tu web, el checkout, la tienda física, un código QR, un SMS—, no tiene que ser dentro de WhatsApp. Y un punto que casi todos malinterpretan: que un cliente te escriba primero (o haga clic en un anuncio) abre una conversación, pero no es permiso de marketing. Los detalles del canal están en nuestra guía de WhatsApp masivo.

SMS. Necesitas consentimiento antes del primer mensaje. En doble opt-in, la persona responde “SÍ” a un mensaje de confirmación. Hay consentimiento implícito solo cuando el cliente te escribe primero, y únicamente para responderle eso —no para mandarle promociones—. Los mensajes transaccionales (una confirmación, un código) son otra cosa; el marketing siempre pide permiso explícito. Más sobre el canal en la guía de SMS masivo.

Guárdalo: sin prueba, no hay permiso

Capturar el permiso es la mitad; la otra mitad es poder demostrarlo. Por cada contacto, guarda con fecha y hora: de dónde salió el permiso (la fuente), cómo se obtuvo (el método), el texto exacto que aceptó y la confirmación. Eso es lo que convierte tu consentimiento en “trazable”, y lo que te salva si alguien lo cuestiona o si la ANTAI pregunta. Un buen registro de consentimiento es tan importante como el permiso mismo.

Errores que cuestan caro

Casilla premarcada o consentimiento “por defecto”: no es válido.
Una sola casilla para email, SMS y WhatsApp a la vez.
Tratar un mensaje entrante o un clic en un anuncio como permiso de marketing.
Asumir que tus suscriptores de email ya son de SMS o WhatsApp.
Comprar listas: no tienen permiso ni interés, y queman tu dominio en un envío (lo vemos en por qué no comprar bases).

Y recuerda: un buen opt-in también te ahorra limpieza después. Un doble opt-in filtra de entrada los correos falsos y los bots, así tu lista nace sana —es el primer paso de la higiene de lista—.

En Panamá: cómo lo resolvemos

Montar formularios con casillas por canal, el doble opt-in donde conviene, los textos de consentimiento bien escritos y, sobre todo, el registro trazable que exige la Ley 81 es parte de lo que dejamos resuelto. No te entregamos solo el envío: te dejamos el permiso bien pedido y bien guardado, de modo que crezcas tu base sin acumular riesgo.

¿No estás seguro de si tus permisos actuales aguantarían una revisión? Empieza por el diagnóstico gratis: revisamos cómo captas y guardas el consentimiento, y qué ajustar para enviar tranquilo.