POLÍTICA ANTI-SPAM — InboMarket
Última actualización: [FECHA_LAUNCH] Versión: 1.0
InboMarket adopta una política de tolerancia cero al spam. Esta política regula el envío de comunicaciones electrónicas (correo, SMS, WhatsApp, push, in-app) emitidas a través de la Plataforma, tanto por InboMarket como por los Tenants.
1. Definiciones
| Término | Significado |
|---|---|
| Spam | Mensaje comercial no solicitado enviado masivamente o a destinatario sin consentimiento ni relación previa |
| Mensaje comercial | Aquel cuyo propósito principal es promover una propiedad, servicio o producto |
| Mensaje transaccional | Aquel relacionado con una transacción ya iniciada por el destinatario (factura, alerta de visita, confirmación) |
| Consentimiento | Manifestación libre, específica, informada e inequívoca |
| Opt-in | Acción afirmativa del destinatario aceptando recibir comunicaciones |
| Opt-out / Unsubscribe | Mecanismo para revocar el consentimiento |
2. Principio: solo se envía con consentimiento o base legal válida
2.1 InboMarket prohíbe el envío de:
- ❌ Correos masivos a listas compradas
- ❌ Correos a contactos scraped sin consentimiento
- ❌ SMS / WhatsApp marketing sin opt-in expreso
- ❌ Mensajes con asunto engañoso o "from" falsificado
- ❌ Mensajes que oculten el carácter comercial cuando lo son
- ❌ Mensajes sin opt-out claro y funcional
- ❌ Envíos a personas que solicitaron baja
- ❌ Continuidad de envíos tras opt-out > 10 días hábiles
- ❌ Re-importación de contactos previamente dados de baja
2.2 Bases legales aceptadas:
- Consentimiento expreso (recomendado universal): casilla NO pre-marcada, registro auditable (timestamp, IP, formulario, versión política)
- Relación contractual (transaccional): facturación, alertas de visita, soporte
- Interés legítimo razonable (CAN-SPAM US): cliente existente, soft opt-in con opt-out claro
- Excepción regulatoria (notificaciones de seguridad obligatorias)
3. Requisitos mínimos de TODO mensaje comercial
Cada correo / SMS / WhatsApp marketing enviado vía la Plataforma debe contener:
✅ Identificación clara del remitente: nombre comercial del Tenant + entidad legal
✅ Asunto veraz: no engañoso ni clickbait
✅ Dirección física postal del Tenant (CAN-SPAM)
✅ Mecanismo de unsubscribe en un clic: link unsubscribe visible en footer
✅ Funcionamiento del unsubscribe en ≤10 días hábiles (CAN-SPAM) / inmediato (Ley 172-13)
✅ Sin condiciones para dar de baja (no requerir login, no múltiples pasos, no captcha abusivo)
✅ Identificación del medio de captura: "Recibe este correo porque se suscribió en [evento/web]"
✅ Link a Política de Privacidad del Tenant y/o de InboMarket
✅ Tenant operando bajo InboMarket: pie con "Powered by InboMarket"
4. Captura de consentimiento — Mejores prácticas
4.1 Web forms (Lead Capture)
- Casilla NO pre-marcada para consentimiento marketing (separar consentimiento de procesamiento de lead)
- Casillas separadas si se piden múltiples consentimientos (marketing email, marketing SMS, compartir con socios → SOCIOS PROHIBIDO sin consentimiento granular)
- Texto claro: "Acepto recibir información comercial de [TENANT]. Puedo darme de baja en cualquier momento."
4.2 SMS / WhatsApp
- Doble opt-in recomendado: usuario provee número + confirma con palabra clave
- Mensaje de bienvenida con: identidad, frecuencia esperada, instrucción para baja ("Envía STOP para baja")
4.3 In-app y push
- Permiso explícito del usuario al activar notificaciones (sistema operativo + app)
- Granularidad por tipo: marketing vs transaccional separados
4.4 Eventos físicos (open houses, eventos)
- Lista de asistencia con casilla específica de consentimiento marketing
- Texto firmado o iniciales
4.5 Registro auditable
- Toda captura registrada: timestamp, IP, fuente, versión política aceptada
- Conservar al menos durante toda la relación + 12 meses post-baja
- Disponible para auditoría regulatoria (INDOTEL, FTC)
5. Gestión de listas
5.1 Tenant es responsable de:
- Mantener listas actualizadas
- Eliminar contactos solicitantes de baja dentro de 10 días hábiles
- No re-importar contactos dados de baja
- Segmentar mensajes según consentimiento
- Limpiar contactos inactivos (sin engagement >12 meses → re-confirmar consentimiento o eliminar)
5.2 InboMarket facilita:
- Doble opt-in opcional configurable
- Unsubscribe automático con un clic
- Lista global de supresión por Tenant (Tenant Suppression List - TSL)
- Lista global cross-tenant para casos de denuncias verificadas (InboMarket Global Suppression - IGS)
- Bounce handling automático (hard bounce → eliminación; soft bounce x3 → eliminación)
- Reportes de engagement, quejas y tasas
5.3 InboMarket NO permite:
- Subir listas sin haber sido capturadas con consentimiento documentable
- Importar bases compradas
- Importar contactos a cuentas nuevas sin verificación
6. Mensajes transaccionales — alcance permitido
Permitidos sin consentimiento marketing porque derivan de la operación:
- Confirmación de visita agendada
- Recordatorio de visita pendiente
- Confirmación de oferta enviada
- Estado de transacción
- Cambio de status del listing seguido
- Alertas de seguridad de cuenta
- Facturación y cobros (Tenant)
- Notificaciones operativas (mantenimiento programado)
No permitido bajo "transaccional":
- Comerciales disfrazados como transaccionales
- Newsletter
- Promociones de propiedades NO relacionadas con la consulta original
7. Frecuencia y "fatiga"
7.1 Recomendado:
- Newsletter: máx 1-2 veces/semana
- Promocionales: máx 2-4 veces/mes
- SMS/WhatsApp: máx 1/semana salvo solicitud específica
7.2 La Plataforma monitorea métricas de:
- Tasa de queja (>0.1% → revisión Trust & Safety)
- Tasa de baja (>2% en una campaña → alerta)
- Tasa de bounce (>5% → bloqueo temporal)
- Tasa de spam-trap hit (cualquier → bloqueo inmediato)
7.3 Quejas elevadas pueden activar:
- Warning automático al Tenant
- Reducción temporal de cuotas de envío
- Suspensión del feature email/SMS
- Escalación a AUP / suspensión cuenta
8. Reputación del dominio compartido vs. dedicado
8.1 Trial / Agent / Agency / Condominium: envío desde dominios compartidos InboMarket (mailer.inbomarket.com). Reputación administrada por InboMarket.
8.2 Combo / Enterprise (V1.1+): opción de dominio dedicado con autenticación SPF / DKIM / DMARC propia. Tenant responsable de su reputación.
8.3 InboMarket puede suspender envíos desde un dominio compartido si la actividad de un Tenant amenaza la reputación de TODOS.
9. Quejas y reportes
9.1 Reportar spam a InboMarket
- Botón "Reportar como spam" en mensajes enviados desde la Plataforma
- Email
abuso@inbomarket.comcon captura - Forwarding a
abuse@inbomarket.com(estándar abuse@)
9.2 Procedimiento ante denuncia
- Triage en ≤48h hábiles
- Investigación: revisar registro de consentimiento + historial Tenant
- Decisión:
- Sin consentimiento → suspensión envío + warning
- Reincidencia → escalación AUP (suspensión cuenta)
- Spam sistemático → terminación + reporte autoridades + reembolso denegado
- Notificación a denunciante (privacy preserving)
9.3 Denuncias a autoridades
InboMarket coopera con FTC (USA), Pro-Consumidor (RD), INDOTEL (RD), DG Comercio Interno (RD), CNIL (Francia), AEPD (España) y equivalentes.
10. Documentación que el Tenant debe mantener
| Documento | Conservación |
|---|---|
| Registro de consentimiento por contacto | Toda la relación + 12 meses post-baja |
| Política de privacidad propia | Toda la vigencia + 6 meses |
| Texto de cada campaña enviada | 24 meses |
| Resultados (tasas) por campaña | 12 meses |
| Lista de supresión actualizada | Permanente (no eliminar) |
11. Sanciones (cliente-emisor / Tenant)
| Infracción | Acción |
|---|---|
| Envío sin opt-out funcional | Warning + bloqueo envío hasta corrección |
| Tasa queja > 0.5% en 1 campaña | Suspensión envío 7 días + revisión |
| Importación lista comprada (detectada por honey-pots) | Suspensión inmediata + posible reporte autoridades |
| Spam sistemático tras warnings | Terminación cuenta sin reembolso |
| Reporte de autoridad (FTC, Pro-Consumidor) | Cooperación + posible terminación |
12. Cómo darse de baja (destinatarios finales)
12.1 Cada mensaje incluye link "Darse de baja" / "Unsubscribe".
12.2 Un clic procesa la baja inmediatamente del lado InboMarket.
12.3 Si el destinatario sigue recibiendo correos del Tenant tras la baja, puede reportarlo a abuso@inbomarket.com.
12.4 Derecho de oposición al tratamiento (Art. 30 Ley 172-13 / Art. 21 GDPR) puede ejercerse en privacidad@inbomarket.com.
13. Contacto
- Abusos / spam: abuso@inbomarket.com
- Trust & Safety: trust@inbomarket.com
- Privacidad: privacidad@inbomarket.com
- Postmaster: postmaster@inbomarket.com
⚠️ Avisos para implementación operativa
Requerimientos técnicos pre-launch (vinculado a issue #395 MK2-03 P0):
- Footer obligatorio con unsubscribe en cada email (NO opcional configurar)
- Endpoint unsubscribe sin login + ejecución en <3s
- Sincronización lista supresión cross-channel (email + SMS + WhatsApp)
- Doble opt-in disponible (configurable on/off por Tenant)
- SPF / DKIM / DMARC configurados al máximo (DMARC reject)
- Honey-pots y spam-traps para detectar listas compradas
- Dashboard métricas de envío (tasas queja, baja, bounce)
- Templates de email auditados (header "List-Unsubscribe" + body footer)
- Integración con Postmark / SendGrid con feedback loops habilitados
- Sender domain reputation monitoring
Pendientes legales:
- Confirmar dirección física Idecus para footer obligatorio (CAN-SPAM)
- Decidir si Trial puede enviar marketing (recomendado: NO, solo transaccional)
- Definir umbral cuotas envío por plan (anti-spam interno)
- Validar contra ePrivacy reform UE si se llega a operar en UE
- Coordinar con TINA implementación issue #395 MK2-03 P0