Correo para compras: qué dar cuando la tienda te lo pide

Cuando una tienda te pide tu correo al pagar, casi siempre dice que es para el ticket digital. Esa misma dirección también puede meterte en su lista de publicidad, vincular tu tarjeta a un perfil de cliente y permitir que las plataformas de anuncios y los corredores de datos (data brokers) la conecten con el resto de tus datos. En la caja, el correo sirve para el ticket y para la publicidad, no para el pago, así que normalmente puedes negarte y pedir el ticket impreso. En línea sí necesitas una dirección para el pedido, así que usa como correo para compras una dirección aparte, solo para esa tienda: una que puedas desactivar sin tocar el resto de tu correo y que todavía puedas leer si, años después, surge un reclamo de garantía. CatchNone le da a cada tienda su propia dirección y marca cada mensaje con el alias al que llegó, así que puedes ver qué tienda compartió la tuya, en iPhone, iPad y Mac.

Las leyes y los pasos de abajo se revisaron el 25 de septiembre de 2026. Esto es información general, no asesoría legal.

Por qué las tiendas piden tu correo y tu número de teléfono

En la caja, el motivo que escuchas es el ticket. Pocas veces es el único uso:

• Comprobantes y avisos del pedido. En línea, la tienda necesita un contacto. En la UE, el vendedor debe confirmar el contrato “en un soporte duradero” (Directiva sobre los derechos de los consumidores, artículo 8(7)), normalmente por correo.
• Vincular tu tarjeta contigo. La empresa de pagos Square dice: “Tu dirección de correo o tu número de teléfono queda vinculado a tu tarjeta de pago”. Después de un solo ticket digital, al pagar con esa tarjeta en otros vendedores de Square, los tickets llegan automáticamente a la misma dirección (Square), y Square comparte tus datos de contacto “enmascarados” con esos vendedores para que puedan enviarte tickets y, a menos que lo rechaces, publicidad (Square).
• Publicidad. La política de privacidad de Target (actualizada el 15 de agosto de 2026) incluye los “mensajes en los tickets de la tienda física” entre sus canales de publicidad y dice: “Combinamos datos recopilados de varias fuentes” (Target).
• Programas de lealtad. Los puntos y los precios para socios se pagan con tus datos. El fiscal general de California detectó programas de lealtad de tiendas que ofrecían descuentos “a cambio de la recopilación de información personal de los consumidores” sin el aviso que exige la ley estatal (fiscal general de California).
• Anuncios. Las tiendas pueden subir las direcciones de correo y los números de teléfono de sus clientes a Customer Match (segmentación por lista de clientes) de Google, que “mostrará anuncios a esos clientes y a otros clientes parecidos a ellos” (Ayuda de Google Ads).

Qué pasa con tu dirección después de darla

Entra en un archivo de clientes y, desde ahí, puede circular. La FTC (Comisión Federal de Comercio de EE. UU.) advierte que una empresa “podría compartirla o venderla a terceros” (FTC). También documentó los productos de “data append” (enriquecimiento de datos): una empresa le da a un corredor de datos el número de teléfono o la dirección de correo de un cliente, “y el corredor de datos podría proporcionar el nombre y la dirección del cliente” (informe de la FTC, 2014, p. 24).

Abrir los correos de publicidad puede difundirla todavía más. Un estudio de Princeton de 2018 encontró que alrededor del 30 % de los correos de listas de correo “filtran la dirección de correo del destinatario a uno o más de estos terceros cuando se ven” (PoPETs). Para evitarlo, consulta cómo bloquear los píxeles de seguimiento en el correo. Y el archivo de clientes puede sufrir una filtración.

La tienda te pide tu correo: ¿tienes que darlo?

Normalmente no. En la caja, puedes pedir el ticket impreso. En línea, la tienda necesita una dirección para el pedido, pero no tiene que ser la principal. Lo que cambia de un lugar a otro es qué puede enviarte la tienda después y, en California, si puede siquiera pedírtela cuando pagas con tarjeta de crédito.

La regla de California sobre las tarjetas de crédito

La ley menciona “la dirección y el número de teléfono del titular de la tarjeta”, y la Corte Suprema de California resolvió en 2011 que el código postal también cuenta, porque junto con tu nombre sirve para encontrar tu dirección completa (Pineda v. Williams-Sonoma). Con el correo hay menos claridad. En 2013, un tribunal federal anticipó que una dirección de correo contaría, pero dijo que determinar si pedirla para un ticket digital entraba en las excepciones de la ley “requiere un mayor desarrollo de los hechos”. Más tarde, el caso se desestimó por acuerdo de las partes (Capp v. Nordstrom).

La regla tiene excepciones para el “envío, la entrega, el servicio técnico o la instalación de la mercancía comprada, o para pedidos especiales”, y no cubre las compras en línea de descargas (Apple v. Superior Court). Solo se aplica cuando pagas con tarjeta de crédito, que la ley define como un medio para comprar “a crédito” (§1747.02), así que pagar en efectivo te deja fuera de ella, y pagar con tarjeta de débito quizá también. La tienda puede revisar una identificación, como la licencia de conducir, pero no registrar los datos. Tú, el fiscal general o un fiscal de distrito o municipal pueden reclamar sanciones de hasta US$250 por la primera infracción y de US$1000 por cada una de las siguientes.

El soft opt-in del Reino Unido y la UE

En el Reino Unido, una tienda puede enviarte publicidad por correo sin tu consentimiento solo si se cumple todo lo siguiente (ICO):

• obtuvo tus datos directamente de ti, durante una venta o una negociación para una venta;
• solo promociona sus propios productos similares;
• te ofreció una forma sencilla de negarte cuando obtuvo la dirección;
• vuelve a ofrecerte esa forma de negarte en cada mensaje.

La regla de la UE es parecida, y las leyes nacionales pueden ser más estrictas: Irlanda agrega un límite de 12 meses que se reinicia con cada correo de publicidad del que no te das de baja (DPC).

El propio ejemplo de la ICO es el de un cliente que da su correo para recibir el ticket de unos jeans y al día siguiente recibe una promoción de calzado. El ticket estaba bien; la promoción no, porque “el consentimiento para un ticket digital no cubre el envío de publicidad directa”. Sea cual sea la base legal, puedes oponerte a la publicidad directa en cualquier momento, y la tienda tiene que dejar de enviarla.

Qué decir en la caja

• En cualquier lugar: “El ticket impreso, por favor”. Si te dicen que el correo es obligatorio, pregunta: “¿Es necesario para completar el pago?”.
• Reino Unido y UE, si quieres el ticket digital: “Solo el ticket, sin publicidad, por favor”. Si te negaste cuando te pidieron la dirección, la tienda ya no puede ampararse en el soft opt-in para esa dirección.
• California, si pagas con tarjeta de crédito: “Prefiero no darlo”. La tienda puede ver tu identificación, pero no puede registrarla.
• EE. UU., si te piden registrarte para recibir mensajes de texto: “No, gracias”. El formulario de consentimiento debe decir que registrarte no es condición para comprar, y responder STOP lo termina más adelante.
• En línea: antes de pagar, busca la casilla de publicidad y márcala como “no”. Puede estar redactada como una exclusión, como en el ejemplo conforme a la ley que da la ICO: “No quiero recibir correos de publicidad sobre sus líneas de ropa”.

Por qué las tiendas quieren tu número de teléfono y las reglas para los mensajes de texto

Las tiendas piden un número de teléfono por los mismos motivos que un correo: Square vincula cualquiera de los dos a tu tarjeta para los tickets, Customer Match de Google acepta números de teléfono además de direcciones de correo, y un corredor de datos puede convertir cualquiera de ellos en tu nombre y tu dirección. Además, un número es más difícil de reemplazar. Lo conservas durante años y no puedes crear uno nuevo para cada tienda.

Los mensajes de texto tienen sus propias reglas. En EE. UU., puedes revocar tu consentimiento “por cualquier medio razonable” (47 CFR 64.1200(a)(10)) y puedes denunciar los mensajes no deseados reenviándolos al 7726 (SPAM) (FTC). En el Reino Unido, la definición de correo electrónico de las PECR incluye los mensajes de texto (disposición 2), así que se aplican las reglas del correo, y la ICO señala que el consentimiento para llamadas de publicidad no cubre los mensajes de texto. Si un formulario insiste en pedir un número y estás en EE. UU., Google Voice te da un segundo número “para llamadas, mensajes de texto y mensajes de voz” (Ayuda de Google Voice).

¿Necesitas un correo para tickets, devoluciones y garantías?

En la tienda, casi nunca. Un ticket impreso prueba una compra igual de bien que un correo, y otros registros pueden reemplazar a ambos. Lo importante es conservar algún comprobante mientras sea posible hacer un reclamo.

Devoluciones: sin ticket, depende de la tienda. Target, por ejemplo, puede buscar las compras hechas con sus propias tarjetas y con tarjetas de crédito Visa, Mastercard, American Express y Discover (Ayuda de Target). En el Reino Unido, el gobierno les dice a las tiendas que el comprobante de compra “podría ser un ticket de venta u otra prueba, como un estado de cuenta bancario o el empaque”, y los clientes tienen hasta seis años para reclamar por un artículo defectuoso (cinco en Escocia) (GOV.UK). En la UE, el vendedor debe reparar o reemplazar gratis los productos defectuosos, y puedes reclamar durante al menos dos años (Your Europe).

Garantías: en EE. UU., una garantía completa no puede exigirte que envíes una tarjeta de registro (16 CFR 700.7), pero una garantía limitada sí (FTC). En cualquier caso, la FTC aconseja “guardar el comprobante de compra del producto junto con la garantía” (FTC). En el Reino Unido, la garantía del fabricante podría no ser válida si no registraste el producto (Citizens Advice). El correo del registro necesita una dirección que sigas leyendo.

Dónde guardar el comprobante: en una bandeja de entrada que vayas a conservar. Google puede eliminar una cuenta que no se haya usado durante dos años (Google), y una dirección del trabajo o de la escuela desaparece cuando te vas. En las compras grandes, guarda un PDF del ticket junto con el manual.

Cancelar la suscripción no detiene los comprobantes de compra

Según la ley CAN-SPAM, los mensajes que confirman una compra o dan “información de garantía, retiro del mercado, seguridad o protección sobre un producto o servicio que compró el destinatario” son transaccionales, no publicidad (FTC). Pueden seguir llegando después de que cancelas la suscripción. Lo contrario también importa: desactivar una dirección detiene el aviso de retiro del mercado junto con las promociones, así que primero cambia el correo en la cuenta de la tienda.

¿Qué correo para compras en línea deberías usar?

El mejor correo para compras en línea es una dirección distinta para cada tienda, si vas a llevar el control, que llegue a una bandeja de entrada que conservarás durante años. Cuando empieza el spam, la dirección a la que llega delata el origen (cómo saber quién vendió tu dirección de correo). Un único correo exclusivo para compras es la segunda opción, más sencilla: saca las promociones de tu bandeja de entrada principal, pero no puede decirte qué tienda filtró la dirección.

Para ver todas las opciones clasificadas por protección y esfuerzo, consulta formas de mantener privada tu dirección de correo, clasificadas. Una dirección que no está en tu cuenta de Google también hace más difícil que una lista de clientes subida a una plataforma de anuncios se asocie contigo por correo. Cómo encajan las compras con el resto de tu correo se explica en cuántas cuentas de correo deberías tener.

Crea un correo para compras aparte que no inunde tu bandeja de entrada

1. Elige la bandeja de entrada que recibirá el correo de compras: una que sigas abriendo dentro de cinco años. Si es una cuenta aparte, pon tu dirección principal como su correo de recuperación y ábrela al menos una vez al año; Google cuenta la lectura de correos como actividad.
2. Dale a cada tienda su propia dirección. En CatchNone, ponle a un alias nuevo el nombre de la tienda, elige “Crear y copiar” y pégalo. En Safari en el iPhone con iCloud+, toca un campo de correo y luego Ocultar mi correo, arriba del teclado. En la hoja de pago de Apple Pay (iOS 17 o posterior), toca Contact (Contacto) y luego elige Ocultar mi correo; solo aparece cuando la tienda pide un correo ahí (Soporte técnico de Apple). Sin iCloud+, crea una en DuckDuckGo Email Protection o SimpleLogin, que tienen planes gratuitos, y pégala. En un dominio de tu propiedad con entrega catch-all, escribe un nombre nuevo al pagar, como shopname@example.net.
3. Ponle a cada dirección el nombre de la tienda, para que una búsqueda de tickets, o una filtración, te lleve a un solo lugar.
4. Rechaza la publicidad al pagar.
5. Filtra el correo de cada tienda a una carpeta o etiqueta según la dirección del campo Para (pasos para Gmail, Outlook y Mail de iCloud). En CatchNone no hay nada que configurar: cada mensaje ya lleva una insignia con su alias, y la pestaña Entrada puede mostrar un alias a la vez.

No uses una dirección de tienda para tu banco, el emisor de tu tarjeta ni el correo de recuperación de ninguna cuenta. Deja esos en tu dirección real.

Consigue el descuento de registro sin años de promociones

1. Regístrate con una dirección solo para esa tienda.
2. Usa el código en tu pedido.
3. Cuando llegue la confirmación del pedido, cancela la suscripción a la publicidad; los comprobantes y los avisos de envío siguen llegando. Google recomienda a los remitentes masivos que envían a Gmail atender la cancelación en un plazo de 48 horas (Google).
4. Si las promociones continúan, cambia la cuenta de la tienda a una dirección nueva, o espera a que las devoluciones y los reclamos de garantía ya no dependan de la anterior, y luego desactívala.

No uses direcciones nuevas para aprovechar dos veces un código de primera compra; los términos de la oferta pueden prohibirlo. Si una tienda ignora tu solicitud de baja, consulta por qué no funciona cancelar la suscripción.

Cuando una tienda filtra o vende tu dirección

Las filtraciones de datos recientes en tiendas expusieron los mismos datos que se piden al pagar. Los datos presuntamente robados en agosto de 2026 a la tienda de ropa Carhartt incluían 12.9 millones de direcciones de correo únicas, con nombres, números de teléfono y domicilios. Hallmark (una presunta filtración, marzo de 2026) y Canadian Tire (octubre de 2025) expusieron el mismo tipo de datos. Para saber si tu dirección estuvo en alguna, búscala en Have I Been Pwned.

Con una dirección por tienda, el spam que llega a la dirección que le diste a una tienda apunta a esa tienda o a alguien con quien compartió su lista. Lo que puedes hacer después depende de dónde estés:

• UE y Reino Unido: oponte a la publicidad y pide la supresión de tus datos, que el artículo 17(1)(c) del RGPD te concede una vez que te opusiste (UE, Reino Unido). La tienda puede conservar tu dirección en una lista de exclusión para no volver a contactarte, como aconseja la ICO (ICO). No cuentes con un aviso de la filtración: el artículo 34 solo lo exige cuando es probable que la filtración “entrañe un alto riesgo” para ti (Reino Unido). Si la tienda no actúa, presenta primero la queja ante ella y después ante la ICO o la autoridad de protección de datos de tu país.
• California: pide a una empresa sujeta a la CCPA que elimine tu información y que no la venda ni la comparta (§1798.105, §1798.120). Una demanda por daños según la CCPA cubre una dirección de correo solo cuando se filtró “en combinación con una contraseña o una pregunta y respuesta de seguridad” (§1798.150).
• Resto de EE. UU.: cancela la suscripción; después, la tienda no puede vender ni transferir tu dirección. Varios estados también te dan derecho a que las empresas más grandes eliminen tus datos, por ejemplo Virginia (Código de Virginia, §59.1-577); la política de privacidad de la tienda indica cómo pedirlo.

Estés donde estés, termina dándole a la tienda una dirección nueva en la configuración de tu cuenta y desactivando la anterior.

Dónde encaja CatchNone

CatchNone le da a cada tienda su propia dirección, disponible para iPhone, iPad y Mac. Ponle a un alias el nombre de la tienda, elige “Crear y copiar” y pégalo al pagar. Cada mensaje lleva una etiqueta con el alias al que llegó, así que, si desconocidos le escriben al alias de una tienda, sabes que esa dirección se compartió. Las imágenes remotas, incluida la mayoría de los píxeles de seguimiento, quedan bloqueadas hasta que las cargas. Después de que confirmas, “Cancelar suscripción” envía desde la app la solicitud de un clic de la lista, cuando la lista lo admite. Si no, le pasa a tu app de correo un correo con el destinatario ya puesto, y la tienda verá que salió de tu dirección principal; o, si no hay opción por correo, abre la página web del remitente.

Con Premium, las direcciones aleatorias @catchnone.com no necesitan dominio, DNS ni buzón que configurar, sus promociones se quedan fuera de tu bandeja de entrada principal y, si desactivas una, los remitentes reciben un rebote, comprobantes incluidos. Cada mensaje que les llega se guarda 30 días a partir de su llegada y, si Premium termina, su correo se elimina al llegar hasta que vuelvas a suscribirte y abras la app, así que guarda los comprobantes que vayas a necesitar con “Compartir…” como archivos .eml. O usa alias en un dominio de tu propiedad, hasta 10 en el plan Gratis y sin límite en Lite y Premium: ese correo se queda en tu propio buzón en tu proveedor, y CatchNone lo lee directamente de ahí. En tu propio dominio, CatchNone lee solo la bandeja de entrada, y marcar un alias como “Fuera de uso” es solo una etiqueta: bloquea la dirección de una tienda con una regla en tu proveedor de correo. CatchNone solo recibe, por diseño, así que escríbele al soporte de la tienda desde tu cuenta habitual y menciona el número de pedido.

Preguntas frecuentes

¿Por qué me llegan tickets por correo de tiendas a las que nunca les di mi correo?

Puede que tu tarjeta esté vinculada a tu correo. Square, por ejemplo, vincula a tu tarjeta la dirección que diste para un solo ticket digital y te envía tickets cuando pagas con ella en otros vendedores de Square. Para detenerlos, selecciona Manage Preferences (Administrar preferencias) al pie de un ticket de Square y desactiva Receive automatic receipts (Recibir tickets automáticos), o desactiva negocios concretos en Businesses visited (Negocios visitados). Para desvincular la dirección, selecciona Not Your Receipt? (¿No es tu ticket?) y luego Unlink (Desvincular) junto a tu dirección de correo (Square). Para detener también la publicidad, desactiva Subscribe to marketing emails from Square and all Square sellers you visit (Suscribirse a los correos de publicidad de Square y de todos los vendedores de Square que visitas) en tu perfil de Square (Square).

¿Puedo usar mi correo del trabajo o de la escuela para compras?

Mejor no. Pierdes el buzón cuando dejas el trabajo o la escuela, y con él los comprobantes, los registros de garantía y los correos para restablecer la contraseña de todas tus cuentas de tiendas. Usa una dirección personal o una dirección por tienda.

¿Es ilegal que una tienda me pida el correo?

Normalmente no: la ley regula sobre todo la publicidad que viene después, salvo la regla de California sobre las tarjetas de crédito, que puede cubrir la dirección de correo que una tienda registra cuando pagas con tarjeta de crédito en persona.