¿Por qué te piden el correo al comprar? Qué dar en su lugar

Cuando te piden el correo electrónico al pagar en una tienda, lo normal es que te digan que es para el ticket. Pero esa misma dirección también puede meterte en su lista de marketing, vincular tu tarjeta a un perfil de cliente y permitir que las plataformas de publicidad y las empresas que compran y venden datos personales (data brokers) la relacionen con el resto de tus datos. En la caja, el correo sirve para el ticket y para el marketing, no para el pago, así que normalmente puedes negarte y llevarte el ticket en papel. En una compra online sí necesitas una dirección para el pedido, así que dale a esa tienda una dirección aparte, solo para ella: una que puedas cortar sin tocar el resto de tu correo y que sigas pudiendo leer cuando, años después, surja una reclamación de garantía. CatchNone da a cada tienda su propia dirección y marca cada mensaje con el alias al que llegó, así que ves qué tienda compartió la tuya, en iPhone, iPad y Mac.

Las leyes y los pasos de este artículo se comprobaron el 25 de septiembre de 2026. Es información general, no asesoramiento jurídico.

Por qué te piden el correo electrónico y el teléfono en las tiendas

En la caja te dicen que es para el ticket, pero rara vez es el único uso:

• Tickets y avisos del pedido. En las compras online, la tienda necesita un contacto. En la UE, el vendedor debe confirmar el contrato “en un soporte duradero” (Directiva sobre los derechos de los consumidores, art. 8, apartado 7), normalmente por correo.
• Vincular tu tarjeta contigo. La empresa de pagos Square dice: “Tu dirección de correo electrónico o tu número de teléfono quedan vinculados a tu tarjeta de pago”. Después de un ticket digital, si pagas con esa tarjeta en otros vendedores que usan Square, los tickets llegan automáticamente a esa misma dirección (Square), y Square comparte tus datos de contacto “ocultos” con esos vendedores para que puedan enviarte tickets y, salvo que lo rechaces, marketing (Square).
• Marketing. La política de privacidad de Target (actualizada el 15 de agosto de 2026) incluye los “mensajes en los tickets de compra en tienda” entre sus canales de marketing y dice: “Combinamos datos recogidos de múltiples fuentes” (Target).
• Programas de fidelización. Los puntos y los precios de socio de la tarjeta de fidelización se pagan con tus datos. La Fiscalía General de California detectó programas de fidelización de comercios que ofrecían descuentos “a cambio de recoger información personal de los consumidores” sin el aviso que exige la ley estatal (Fiscalía General de California).
• Publicidad. Las tiendas pueden subir las direcciones de correo y los números de teléfono de sus clientes a Customer Match (segmentación por lista de clientes) de Google, que “dirigirá anuncios a esos clientes y a otros clientes similares” (Ayuda de Google Ads).

Qué pasa con tu dirección después de darla

Acaba en un fichero de clientes y, desde ahí, puede viajar. La FTC, la Comisión Federal de Comercio de EE. UU., advierte de que una empresa “podría compartirla o venderla a terceros” (FTC). También ha documentado los productos de “data append” (enriquecimiento de datos): una empresa le da a un data broker el número de teléfono o la dirección de correo de un cliente “y el data broker podría proporcionar el nombre y la dirección postal del cliente” (informe de la FTC, 2014, p. 24).

Abrir los correos de marketing puede difundirla todavía más. Un estudio de Princeton de 2018 descubrió que alrededor del 30 % de los mensajes de listas de correo “filtran la dirección del destinatario a uno o más de estos terceros al visualizarse” (PoPETs). Para evitarlo, consulta cómo bloquear los píxeles de seguimiento del correo. Y el fichero de clientes puede sufrir una filtración.

Te piden el correo en la tienda: ¿tienes que darlo?

Normalmente, no. En la caja puedes pedir el ticket en papel. En una compra online, la tienda necesita una dirección para el pedido, pero no tiene por qué ser la principal. Lo que cambia de un sitio a otro es lo que la tienda puede enviarte después y, en California, si puede siquiera pedírtela cuando pagas con tarjeta de crédito.

La norma de California sobre las tarjetas de crédito

La ley menciona “la dirección y el número de teléfono del titular de la tarjeta”, y el Tribunal Supremo de California resolvió en 2011 que el código postal también cuenta, porque, junto con tu nombre, sirve para averiguar tu dirección completa (Pineda v. Williams-Sonoma). Con el correo está menos claro. En 2013, un tribunal federal anticipó que una dirección de correo contaría, pero dijo que determinar si recogerla para un ticket digital entraba en las excepciones de la ley “requiere un mayor desarrollo de los hechos”. Más tarde, el caso se archivó por acuerdo de las partes (Capp v. Nordstrom).

La norma tiene excepciones para “el envío, la entrega, el mantenimiento o la instalación de la mercancía comprada, o para pedidos especiales”, y no cubre las compras online de descargas (Apple v. Superior Court). Solo se aplica cuando pagas con tarjeta de crédito, que la ley define como un medio para comprar “a crédito” (§1747.02), así que, si pagas en efectivo, quedas fuera de ella, y puede que también si pagas con tarjeta de débito. La tienda puede comprobar tu identificación, como el carné de conducir, pero no anotar los datos. Puedes reclamar sanciones de hasta 250 $ por la primera infracción y de 1000 $ por cada una de las siguientes, y también pueden hacerlo la Fiscalía General o un fiscal de distrito o municipal.

La excepción para clientes (soft opt-in) en el Reino Unido y la UE

En el Reino Unido, una tienda solo puede enviarte marketing por correo sin tu consentimiento si se cumplen todas estas condiciones (ICO):

• obtuvo tus datos directamente de ti, durante una venta o las negociaciones de una venta;
• solo promociona productos similares propios;
• te ofreció una forma sencilla de negarte cuando recogió la dirección;
• vuelve a ofrecerte esa forma de negarte en cada mensaje.

La norma de la UE es parecida, y las leyes nacionales pueden ser más estrictas: Irlanda añade un límite de 12 meses que vuelve a empezar con cada correo de marketing del que no te das de baja (DPC).

El propio ICO, la autoridad de protección de datos del Reino Unido, pone el ejemplo de un cliente que da su correo para recibir el ticket de unos vaqueros y al día siguiente recibe una promoción de calzado. El ticket era correcto; la promoción no, porque “el consentimiento para un ticket digital no cubre el envío de marketing directo”. Sea cual sea la base jurídica, puedes oponerte al marketing directo en cualquier momento, y la tienda tiene que dejar de enviártelo.

Qué decir al pagar

• En cualquier sitio: “Ticket en papel, por favor”. Si te dicen que el correo es obligatorio, pregunta: “¿Hace falta para completar el pago?”.
• En el Reino Unido y la UE, si quieres el ticket digital: “Solo el ticket, sin marketing, por favor”. Una vez que te has negado en el momento en que te piden la dirección, la tienda ya no puede acogerse a la excepción para clientes con ella.
• En California, si pagas con tarjeta de crédito: “Prefiero no darlo”. La tienda puede mirar tu identificación, pero no puede anotarla.
• En EE. UU., si te piden que te apuntes a los SMS: “No, gracias”. El formulario de consentimiento debe decir que apuntarte no es condición para comprar, y más adelante basta con responder STOP para ponerle fin.
• Online: antes de pagar, busca la casilla de marketing y asegúrate de que indica que no. Puede que esté redactada como una exclusión, como en el ejemplo conforme del ICO: “No quiero recibir correos de marketing sobre sus colecciones de ropa”.

Por qué quieren tu número de teléfono, y las normas para los SMS

Las tiendas piden el número de teléfono por los mismos motivos que el correo: Square vincula cualquiera de los dos a tu tarjeta para los tickets, Customer Match de Google acepta números de teléfono además de direcciones de correo, y un data broker puede convertir cualquiera de los dos en tu nombre y tu dirección postal. Además, un número es más difícil de sustituir. Lo conservas durante años y no puedes crear uno nuevo para cada tienda.

Los SMS tienen sus propias normas. En EE. UU., puedes retirar el consentimiento “por cualquier medio razonable” (47 CFR 64.1200(a)(10)) y denunciar los SMS no deseados reenviándolos al 7726 (SPAM) (FTC). En el Reino Unido, la definición de correo electrónico de la PECR incluye los mensajes de texto (regla 2), así que se aplican las normas del correo, y el ICO señala que el consentimiento para recibir llamadas de marketing no cubre los SMS. Si estás en EE. UU. y un formulario se empeña en pedirte un número, Google Voice te da un segundo número “para llamadas, mensajes de texto y mensajes de voz” (Ayuda de Google Voice).

¿Necesitas dar el correo para el ticket, las devoluciones y las garantías?

En una tienda física, rara vez. Un ticket en papel demuestra una compra igual de bien que un correo, y otros registros pueden sustituir a ambos. Lo importante es guardar alguna prueba mientras sea posible reclamar.

Devoluciones: sin ticket, depende de la tienda. Target, por ejemplo, puede buscar las compras hechas con sus propias tarjetas y con tarjetas de crédito Visa, Mastercard, American Express y Discover (Ayuda de Target). En el Reino Unido, el Gobierno indica a las tiendas que la prueba de compra “puede ser un ticket de venta u otra prueba, como un extracto bancario o el embalaje”, y los clientes tienen hasta seis años para reclamar por un artículo defectuoso (cinco en Escocia) (GOV.UK). En la UE, el vendedor debe reparar o sustituir gratis los productos defectuosos, y puedes reclamar durante al menos dos años (Tu Europa).

Garantías: en EE. UU., una garantía total (full warranty) no puede exigirte que devuelvas una tarjeta de registro (16 CFR 700.7), pero una garantía limitada sí (FTC). En cualquier caso, la FTC aconseja “guardar el ticket del producto junto con la garantía” (FTC). En el Reino Unido, puede que la garantía del fabricante no sea válida si no registraste el producto (Citizens Advice). El correo del registro necesita una dirección que sigas leyendo.

Dónde guardar las pruebas: en una bandeja de entrada que vayas a conservar. Google puede eliminar una cuenta que no se haya usado en dos años (Google), y la dirección del trabajo o del centro de estudios desaparece cuando te vas. En las compras grandes, guarda un PDF del ticket junto con el manual.

Darte de baja no detiene los tickets digitales

Según la ley CAN-SPAM, los mensajes que confirman una compra o dan “información sobre la garantía, la retirada del mercado, la seguridad o la protección de un producto o servicio que el destinatario ha comprado” son transaccionales, no de marketing (FTC). Pueden seguir llegando después de que te des de baja. Lo contrario también importa: si desactivas una dirección, dejas de recibir los avisos de retirada junto con las promociones, así que cambia antes el correo de tu cuenta en la tienda.

¿Qué correo deberías usar para comprar online?

El mejor correo para comprar online es una dirección distinta para cada tienda, si vas a poder llevar el control, que llegue a una bandeja de entrada que vayas a conservar durante años. Cuando empieza el spam, la dirección a la que llegó delata el origen (cómo averiguar quién vendió tu dirección de correo). Un único correo solo para compras es la segunda opción, más sencilla: saca las promociones de tu bandeja de entrada principal, pero no puede decirte qué tienda filtró la dirección.

Para ver todas las opciones ordenadas por protección y esfuerzo, consulta las formas de mantener privada tu dirección de correo, de mejor a peor. Una dirección que no está en tu cuenta de Google también hace más difícil que, cuando una tienda sube su lista de clientes, se te identifique por el correo. Cómo encajan las compras con el resto de tu correo lo tienes en cuántas cuentas de correo deberías tener.

Configura un correo aparte para compras que no te llene la bandeja de entrada

1. Elige la bandeja de entrada que recibirá el correo de las compras: una que sigas abriendo dentro de cinco años. Si es una cuenta aparte, pon tu dirección principal como su correo de recuperación y ábrela al menos una vez al año; Google cuenta la lectura del correo como actividad.
2. Da a cada tienda su propia dirección. En CatchNone, ponle a un alias nuevo el nombre de la tienda, elige “Crear y copiar” y pégalo. En Safari en el iPhone, con iCloud+, toca un campo de correo y, después, “Ocultar mi correo electrónico” encima del teclado. En la hoja de pago de Apple Pay (iOS 17 o posterior), toca “Contact” (Contacto) y elige “Ocultar mi correo electrónico”; solo aparece cuando la tienda pide ahí un correo (Soporte de Apple). Sin iCloud+, crea una en DuckDuckGo Email Protection o SimpleLogin, que tienen plan gratuito los dos, y pégala. En un dominio tuyo con entrega catch-all, escribe un nombre nuevo al pagar, como shopname@example.net.
3. Etiqueta cada dirección con el nombre de la tienda, para que la búsqueda de un ticket, o una filtración, apunte a un solo sitio.
4. Rechaza el marketing al pagar.
5. Filtra el correo de cada tienda a una carpeta o etiqueta según la dirección del campo “Para” (pasos para Gmail, Outlook e iCloud Mail). En CatchNone no hay nada que configurar: cada mensaje ya lleva la etiqueta de su alias, y la pestaña Entrada puede mostrar un solo alias cada vez.

No uses la dirección de una tienda para el banco, para el emisor de tu tarjeta ni como correo de recuperación de ninguna cuenta. Para eso, usa tu dirección real.

Consigue el descuento de bienvenida sin años de promociones

1. Regístrate con una dirección solo para esa tienda.
2. Usa el código en tu pedido.
3. Cuando llegue la confirmación del pedido, date de baja del marketing; los tickets y los avisos de envío seguirán llegando. Google recomienda a los remitentes masivos que envían a Gmail que tramiten la baja en un plazo de 48 horas (Google).
4. Si siguen llegando promociones, cambia la cuenta de la tienda a una dirección nueva, o espera a que las devoluciones y las reclamaciones de garantía ya no dependan de la antigua, y después desactívala.

No uses direcciones nuevas para conseguir dos veces un código de primer pedido; puede que las condiciones de la oferta lo prohíban. Si una tienda ignora tu baja, consulta por qué darte de baja no funciona.

Cuando una tienda filtra o vende tu dirección

Las filtraciones recientes en el comercio minorista expusieron los mismos datos que te piden al pagar. Los datos presuntamente robados a la tienda de ropa Carhartt en agosto de 2026 incluían 12,9 millones de direcciones de correo únicas, con nombres, números de teléfono y direcciones postales. Hallmark (una presunta filtración, en marzo de 2026) y Canadian Tire (octubre de 2025) expusieron el mismo tipo de datos. Para saber si tu dirección estaba en alguna, búscala en Have I Been Pwned.

Con una dirección por tienda, el spam que llega a la dirección que diste a una tienda apunta a esa tienda o a alguien con quien compartió su lista. Lo que puedes hacer a continuación depende de dónde estés:

• UE y Reino Unido: oponte al marketing y pide la supresión de tus datos, que el artículo 17, apartado 1, letra c), del RGPD te concede una vez que te has opuesto (UE, Reino Unido). La tienda puede conservar tu dirección en una lista de exclusión para no volver a contactarte, como aconseja el ICO (ICO). No cuentes con que te avisen de una filtración: el artículo 34 solo lo exige cuando es probable que la filtración “entrañe un alto riesgo” para ti (Reino Unido). Si la tienda no hace nada, reclama primero ante ella y, después, ante el ICO o la autoridad de protección de datos de tu país.
• California: pide a una empresa sujeta a la CCPA que elimine tu información y que no la venda ni la comparta (§1798.105, §1798.120). Una reclamación de daños al amparo de la CCPA solo cubre una dirección de correo cuando se filtró “junto con una contraseña o una pregunta y respuesta de seguridad” (§1798.150).
• Resto de EE. UU.: date de baja; a partir de ahí, la tienda no puede vender ni transferir tu dirección. Varios estados también te dan derecho a que las empresas más grandes eliminen tus datos, por ejemplo Virginia (Va. Code §59.1-577); la política de privacidad de la tienda explica cómo pedirlo.

Estés donde estés, termina dándole a la tienda una dirección nueva en los ajustes de tu cuenta y desactivando la antigua.

Dónde encaja CatchNone

CatchNone, disponible para iPhone, iPad y Mac, da a cada tienda su propia dirección. Ponle a un alias el nombre de la tienda, elige “Crear y copiar” y pégalo al pagar. Cada mensaje lleva una etiqueta con el alias al que llegó, así que, si te escriben desconocidos al alias de una tienda, sabes que esa dirección se compartió. Las imágenes remotas, incluida la mayoría de los píxeles de seguimiento, siguen bloqueadas hasta que las cargas. Después de que confirmes, “Cancelar suscripción” envía desde la propia app la solicitud de baja con un clic de la lista, cuando la lista lo admite. Si no, le pasa a tu app de correo un mensaje con el destinatario ya puesto, y la tienda verá que viene de tu dirección principal; o, si no hay opción por correo, abre la página web del remitente.

Con Premium, las direcciones @catchnone.com aleatorias no necesitan dominio, DNS ni buzón que configurar, sus promociones se quedan fuera de tu bandeja de entrada principal y, si desactivas una, los remitentes reciben una devolución, tickets incluidos. Cada mensaje que les llega se conserva durante 30 días desde su llegada y, si Premium termina, su correo se elimina al llegar hasta que vuelvas a suscribirte y abras la app, así que guarda los tickets que vayas a necesitar como archivos .eml con “Compartir…”. O usa alias en un dominio tuyo, hasta 10 en el plan Gratis e ilimitados en Lite y Premium: ese correo se queda en tu propio buzón, en tu proveedor, y CatchNone lo lee directamente desde allí. En tu propio dominio, CatchNone solo lee la bandeja de entrada, y marcar un alias como “Fuera de uso” es solo una etiqueta: bloquea la dirección de una tienda con una regla en tu proveedor de correo. CatchNone es de solo recepción por diseño, así que escribe al servicio de atención al cliente de la tienda desde tu cuenta habitual e indica el número de pedido.

Preguntas frecuentes

¿Por qué recibo tickets por correo de tiendas a las que nunca di mi dirección?

Puede que tu tarjeta esté vinculada a tu correo. Square, por ejemplo, vincula a tu tarjeta la dirección que diste para un ticket digital y te envía tickets cuando pagas con ella en otros vendedores que usan Square. Para cortarlos, selecciona “Manage Preferences” (Gestionar preferencias) al final de un ticket de Square y desactiva “Receive automatic receipts” (Recibir tickets automáticos), o desactiva negocios concretos en “Businesses visited” (Negocios visitados). Para desvincular la dirección, selecciona “Not Your Receipt?” (¿No es tu ticket?) y, después, “Unlink” (Desvincular) junto a tu dirección de correo (Square). Para cortar también el marketing, desactiva “Subscribe to marketing emails from Square and all Square sellers you visit” (Suscribirse a los correos de marketing de Square y de todos los vendedores de Square que visites) en tu perfil de Square (Square).

¿Puedo usar el correo del trabajo o del centro de estudios para comprar?

Mejor que no. Pierdes el buzón cuando dejas el trabajo o el centro de estudios y, con él, los tickets, los registros de garantía y los correos para restablecer la contraseña de todas tus cuentas en tiendas. Usa en su lugar una dirección personal o una dirección por tienda.

¿Es ilegal que una tienda me pida el correo?

Normalmente, no: la ley regula sobre todo el marketing que viene después, salvo la norma de California sobre las tarjetas de crédito, que puede cubrir una dirección de correo que una tienda registra cuando pagas con tarjeta de crédito en persona.