Qué es el corregistro: cómo funciona y RGPD

Ilustración de un formulario con casillas conectado a sobres de distintas marcas, concepto de corregistro.

El corregistro (co-registro o co-registration) es una técnica de captación de leads en la que un usuario, mientras se registra en la web de un tercero (un sorteo, una newsletter, un comparador), acepta además que una o varias marcas identificadas en ese formulario le contacten con fines comerciales. El anunciante suele pagar por registro válido, en campañas CPL. Su rentabilidad no depende del precio del lead, sino de cuántos de esos contactos acaban siendo clientes y de que el consentimiento se haya recogido y pueda demostrarse correctamente.

Es una de las técnicas más antiguas del marketing de resultados y también una de las peor explicadas. Se confunde con la compra de bases de datos, con el lead generation en general o con los sorteos sin más. Aquí vamos a lo práctico: cómo funciona el corregistro en marketing digital, qué puede aportarte, qué exige la normativa española y cómo medir si una campaña te está trayendo clientes y no solo registros.

Cómo funciona el corregistro paso a paso

El esquema básico tiene tres actores: el editor que tiene el tráfico y el formulario, el anunciante que quiere contactos y, a menudo, una red o agencia que conecta a ambos, controla la calidad de los datos y gestiona los pagos.

El usuario llega a un formulario con un motivo propio: participar en un sorteo, descargar una guía, apuntarse a una web de ofertas o pedir una comparativa.
Completa su registro principal con el editor.
Ve una o varias ofertas de corregistro en ese paso o en el siguiente: «¿Quieres que la marca X te informe sobre Y por email o por teléfono?». Cada anunciante aparece identificado, con su propia opción de aceptación.
Si acepta, el dato se valida (formato, duplicados, filtros del anunciante) y se envía al anunciante, en tiempo real o por lotes.
El anunciante contacta al usuario por los canales autorizados y paga el lead según el modelo pactado.

La diferencia con otros modelos de captación es que el usuario no ha buscado tu marca. La ha conocido en el formulario de otro. Eso puede abaratar el contacto, pero también significa que tu primer mensaje tiene que recordarle por qué lo está recibiendo.

Corregistro, bases de datos propias, cesión de datos y colaboradores

Son formas distintas de llegar a un contacto y cada una tiene su propio régimen. Ninguna es lícita o ilícita por sí misma: depende de la base jurídica, de la información que recibió el usuario, de las finalidades autorizadas y de cómo se hagan después las comunicaciones comerciales.

Modelo	Cómo se obtiene el contacto	Qué debe poder acreditarse	Riesgo principal
Corregistro (captación directa)	El usuario acepta, en el formulario de un tercero, que tu marca identificada le contacte.	Que la aceptación se refiere a tu marca, a la finalidad y a los canales que vas a usar.	Consentimiento mal recogido o leads con poca intención.
Base de datos propia	Datos que tu empresa recoge de sus propios clientes y usuarios.	La base jurídica de cada uso. Para email a clientes, la excepción del art. 21.2 LSSI solo cubre productos similares a los contratados.	Usar los datos para finalidades que no se informaron.
Adquisición o cesión de datos	Un tercero te comunica datos que él ha recogido.	Que el cedente tenía base jurídica para comunicarlos, que tú informas al usuario (art. 14 RGPD) y que tus envíos cumplen la LSSI o la LGTel.	No poder demostrar el origen ni la autorización para tus comunicaciones.
Colaboradores (sponsoring y afiliados)	El colaborador envía tu oferta a su audiencia, o genera leads en sus propios soportes para tu campaña.	Que el colaborador está autorizado a enviar ese tipo de comunicaciones o a captar datos para ti.	Menos control sobre el soporte, el mensaje y la calidad del tráfico.

La compraventa o cesión de bases de datos no es ilícita por definición. Lo que ocurre es que, si quieres usarlas para captar clientes nuevos por email o teléfono, necesitas poder acreditar la cadena completa: quién recogió el dato, qué se informó, qué finalidades y destinatarios se autorizaron. El corregistro bien hecho tiene una ventaja práctica: el dato nace ya asociado a tu marca y a una finalidad concreta.

Corregistro y RGPD: qué exige la normativa en España

Esta es la parte que más se descuida y la que más cuesta cuando sale mal. No es asesoramiento legal; para tu caso concreto, consulta con tu DPO o tu asesor. Conviene distinguir entre lo que dice la norma, cómo la interpretan las autoridades y lo que son buenas prácticas.

Un consentimiento válido, no un diseño de formulario concreto

Cuando el tratamiento se basa en el consentimiento, el RGPD lo define como una manifestación de voluntad libre, específica, informada e inequívoca, mediante una declaración o una clara acción afirmativa (art. 4.11). El artículo 7 añade que el responsable debe poder demostrarlo, que la solicitud debe distinguirse claramente de otros asuntos y que retirarlo debe ser tan fácil como darlo.

La AEPD recuerda que las casillas ya marcadas o la inacción no son formas válidas de consentir. Y las directrices 05/2020 del Comité Europeo de Protección de Datos añaden dos criterios muy relevantes para el corregistro: si hay varias finalidades, el consentimiento debe ser granular, y si otros responsables van a apoyarse en él, todos deben estar identificados. «Empresas colaboradoras» o «partners del sector seguros» no basta.

La ley no impone un diseño de formulario concreto. Una casilla independiente y sin marcar por anunciante es la implementación más habitual y la que mejor permite acreditar esos requisitos, pero lo que se exige es el resultado: que el usuario sepa a quién autoriza, para qué y por qué canal, y que lo haga con un acto positivo.

Email comercial: artículo 21 de la LSSI

El artículo 21 de la LSSI prohíbe enviar comunicaciones publicitarias por correo electrónico o medios equivalentes que no hayan sido «previamente solicitadas o expresamente autorizadas» por el destinatario. La excepción del apartado 2 solo cubre a quien ya es cliente y para productos similares de tu propia empresa, así que no aplica a un lead nuevo de corregistro. Cada comunicación debe incluir además un medio sencillo y gratuito para oponerse.

Llamadas comerciales: artículo 66.1.b de la Ley General de Telecomunicaciones

Las llamadas tienen su propio régimen. El artículo 66.1.b de la Ley 11/2022 reconoce el derecho a no recibir llamadas comerciales no deseadas, salvo que exista consentimiento previo o que la llamada pueda ampararse en otra base jurídica del artículo 6.1 del RGPD. Las llamadas automáticas sin intervención humana (art. 66.1.a) sí requieren siempre consentimiento previo.

La Circular 1/2023 de la AEPD concreta su criterio: además del consentimiento, admite el interés legítimo, con una ponderación previa y documentada, y solo presume que prevalece cuando hay una relación contractual previa y la oferta es de productos similares de la misma empresa. Un lead de corregistro es, por definición, alguien sin relación previa con el anunciante. Por eso, en captación de clientes nuevos, lo razonable es pedir un consentimiento específico para llamadas, que identifique al anunciante, y no apoyarse en el interés legítimo.

Lista Robinson y deber de información

Sistemas de exclusión publicitaria. El artículo 23 de la LOPDGDD obliga a quien vaya a hacer mercadotecnia directa a consultar previamente los sistemas de exclusión publicados por la AEPD, como la Lista Robinson, y excluir a quienes se hayan opuesto.
Efecto del consentimiento. La misma norma dispensa de esa consulta cuando el usuario ha consentido recibir la comunicación de quien la realiza. Un consentimiento válido y específico para tu marca prevalece, pero si falta o no puedes acreditarlo, la consulta vuelve a ser obligatoria.
Información cuando los datos vienen de un tercero. Si el usuario no recibió en el formulario toda la información sobre el tratamiento que hará el anunciante, el artículo 14 del RGPD obliga a facilitarla, incluida la fuente de los datos. Si vas a contactar al usuario, a más tardar en la primera comunicación y, en todo caso, dentro del plazo máximo de un mes.

Poder demostrar el consentimiento

El RGPD exige poder demostrar que el usuario consintió, pero no fija una lista cerrada de evidencias. En la práctica, conviene conservar para cada lead, según el caso:

fecha y hora de la aceptación;
identificador y versión del formulario;
texto legal aceptado y versión de la política de privacidad;
anunciante autorizado;
finalidades y canales aceptados (email, teléfono, SMS);
evidencia técnica del consentimiento, por ejemplo un registro del evento de aceptación;
origen del registro: editor y soporte que lo generó.

Son recomendaciones operativas, no requisitos tasados. Aplica el principio de minimización: guarda lo necesario para acreditar el consentimiento y nada más. Si un proveedor no puede darte esta trazabilidad cuando se la pides, es una señal de alarma.

Ventajas y límites del corregistro

Lo que hace bien

Volumen y velocidad. Aprovecha tráfico que ya existe, así que permite crecer una base de datos más rápido que solo con tus propios formularios.
Coste controlado. En campañas CPL pagas por registro válido y conoces el precio por contacto antes de empezar. En algunos escenarios puede conseguir un CPL más bajo que otros canales, pero no siempre: el coste depende del tráfico, la segmentación, los filtros y las condiciones comerciales.
Segmentación en origen. Puedes filtrar por edad, código postal o intereses declarados, según lo que recoja el formulario.

Dónde suele fallar

Intención baja. El usuario vino por otra cosa. Un lead de corregistro necesita más trabajo de bienvenida que uno que ha pedido tu información directamente.
Memoria corta. Si tardas días en contactarle, no recordará haberte autorizado. Eso dispara quejas y bajas.
Calidad desigual entre editores. Un sorteo genérico con premio de alto valor no atrae al mismo público que una web temática.
Riesgo para la entregabilidad. Muchos datos mal validados significan rebotes y quejas, y eso perjudica la reputación de tu dominio. Lo explicamos en por qué tus emails van a spam.

¿Qué diferencia hay entre un registro válido y un lead de calidad?

Es la distinción que más dinero ahorra en una campaña de captación de leads:

Lead válido: cumple los criterios pactados. Datos con formato correcto, no duplicado, dentro del segmento y con un consentimiento acreditable.
Lead cualificado: además, tiene interés real y encaja con lo que vendes. Responde, atiende la llamada, pide información.
Lead convertido: realiza la acción que te importa. Contrata, compra, pide cita.

Aceptar comunicaciones comerciales no equivale a tener intención de compra inmediata. En corregistros asociados a sorteos, promociones o formularios de terceros, esa distancia suele ser mayor. Por eso una campaña orientada a resultados no puede medirse por volumen de registros: hay que seguir cada lead hasta la conversión y optimizar con ese dato.

Cómo medir la calidad y la rentabilidad de una campaña de corregistro

El CPL de partida es una métrica operativa, pero por sí solo no dice si la campaña es rentable. La calidad del tráfico depende de factores que conviene controlar desde el primer día:

Validación de emails y teléfonos antes de dar el lead por bueno.
Prevención de registros fraudulentos: datos inventados, registros automatizados o patrones anómalos por fuente.
Detección de duplicados, tanto dentro de la campaña como frente a tu propia base de clientes.
Antigüedad del lead: cuánto tiempo pasa desde el registro hasta el primer contacto.
Seguimiento por fuente de tráfico, por editor y por soporte, no solo en conjunto.
Tasas de aceptación, contacto y conversión en cada etapa: leads aceptados, contactados, cualificados y convertidos.
Optimización según resultados: cortar las fuentes que no convierten y dar más volumen a las que sí.

CPL frente a CAC: un ejemplo

El coste por lead (CPL) es lo que pagas por cada registro. El coste de adquisición de cliente (CAC) es lo que te cuesta cada cliente conseguido. Con datos hipotéticos, solo para ilustrar el cálculo:

Métrica	Campaña A	Campaña B
Leads	1.000	1.000
CPL	2 €	5 €
Inversión	2.000 €	5.000 €
Conversión a cliente	1 %	5 %
Clientes	10	50
CAC (inversión / clientes)	200 €	100 €

La campaña B paga el lead dos veces y media más caro, pero cada cliente le cuesta la mitad. Si solo hubieras mirado el CPL, habrías elegido la peor. En la práctica, el CAC real incluye también otros costes, como el equipo comercial o el call center, lo que suele penalizar todavía más a los leads de baja calidad. Es la lógica del marketing de resultados: pagar por lo que llega, pero decidir por lo que convierte.

¿Quieres saber cuánto te cuesta realmente cada cliente que captas? En Afilead analizamos tus campañas CPL midiendo la conversión por fuente, no solo el volumen. Cuéntanos tu caso.

Checklist antes de lanzar una campaña de corregistro

¿Tu marca aparece identificada en el formulario, con una aceptación separada y sin marcar por defecto?
¿El texto dice qué vas a enviar y por qué canales (email, teléfono, SMS)?
¿Has visto el formulario real donde aparecerá tu oferta, no solo una maqueta?
¿El proveedor te entrega la evidencia del consentimiento de cada lead?
¿Has resuelto cómo informarás al usuario si no recibió toda la información en el formulario?
¿Los leads llegan en tiempo real o, al menos, en menos de 24 horas?
¿Tienes listo un primer contacto que recuerde dónde se registró el usuario?
¿Validas el email y el teléfono antes de pagar el lead?
¿Has pactado cómo se tratan duplicados, datos falsos y leads fuera de segmento?
¿Mides contacto, cualificación y conversión por editor, y no solo en conjunto?
¿Empiezas con un volumen de prueba antes de escalar?

Cuándo tiene sentido usar corregistro

Encaja bien en mercados B2C donde un contacto a tiempo cambia la decisión: seguros, energía, telecomunicaciones, automoción, formación, ONG, suscripciones o servicios. También para alimentar una base de datos propia que después trabajarás con email marketing.

Encaja peor si tu producto necesita mucha consideración, tiene un público muy reducido o si no tienes capacidad para contactar rápido. En esos casos suele rendir más una landing propia con tráfico de afiliados, dentro de un programa de marketing de afiliación, o un modelo CPA en el que pagas por conversión.

Preguntas frecuentes sobre el corregistro

¿Es legal el corregistro en España?

Sí, si el usuario da un consentimiento libre, específico, informado e inequívoco para que cada anunciante identificado le contacte por los canales indicados, y el anunciante puede demostrarlo. Sin esa autorización, los envíos de publicidad por email infringen el artículo 21 de la LSSI.

¿Puedo llamar por teléfono a un usuario captado mediante corregistro?

Solo si cuentas con una base jurídica válida. La Ley General de Telecomunicaciones admite el consentimiento previo u otra base del RGPD, pero según la AEPD el interés legítimo solo se presume cuando ya existe relación contractual con tu empresa, algo que no ocurre con un lead nuevo. Lo recomendable es que el formulario recoja un consentimiento específico para recibir llamadas de tu marca.

¿Cuánto cuesta un lead de corregistro?

Depende del sector, del tráfico, de los filtros que pidas y de los datos que incluya el registro. Un lead con solo email suele costar menos que uno con teléfono y segmentación. Compara siempre el coste por cliente, no solo el CPL.

¿Qué diferencia hay entre corregistro y comprar una base de datos?

En el corregistro el usuario autoriza a tu marca concreta en el momento del registro. En una cesión o compra de datos, la licitud depende de que el cedente tuviera base jurídica para comunicarlos, de que el usuario sea informado y de que tus comunicaciones cumplan la LSSI o la LGTel. Puede ser legítima, pero exige acreditar toda la cadena.

¿Puedo usar casillas premarcadas para aumentar el volumen?

No. La AEPD no considera válidas las casillas marcadas por defecto ni la inacción. El usuario tiene que realizar un acto positivo.

¿Cuánto tiempo puedo esperar para contactar a un lead?

Lo antes posible. No hay un plazo legal para el primer contacto comercial, pero cuanto más tardes, menos recordará el usuario haberte autorizado y más quejas recibirás. Si debes facilitarle información por el artículo 14 del RGPD, hazlo como tarde en ese primer contacto.

Cómo puede ayudarte Afilead a captar clientes mediante corregistro

En Afilead trabajamos el corregistro como una herramienta más dentro de la captación por resultados, junto a campañas CPL y CPA, email marketing con bases propias, sponsoring y marketing de afiliación, para anunciantes en España y Latam. Te ayudamos a elegir la estrategia y los modelos que encajan con tu objetivo, y a medir la campaña por clientes conseguidos y no solo por registros. Puedes ver nuestros servicios o contarnos qué quieres conseguir.

Fuentes

Consultadas en octubre de 2026.