Cuando algo se rompe, el correo es el primer canal al que recurre casi cualquier empresa y también el que más daño hace si se gestiona mal. Un asunto ambiguo, un envío a destiempo o un descuento colado en mitad de una incidencia cuestan más que el silencio. Aquí están las tres fases del envío, las plantillas de cada una y el detalle que mucha gente ignora: cuando la crisis es una brecha de datos, hay un plazo legal contando.
Tres envíos, tres objetivos distintos
Una crisis no se comunica con un correo, se comunica con una secuencia. Cada pieza responde a una pregunta distinta y se escribe de otra manera:
- Primer aviso: qué ha pasado y a quién afecta. Se envía en cuanto haya información verificada, aunque sea parcial.
- Actualizaciones: cómo evoluciona y qué ha cambiado desde el anterior. Solo cuando hay novedad real.
- Cierre: qué se ha resuelto, qué compensación hay si procede y qué se ha cambiado para que no vuelva a pasar.
El asunto es donde se gana o se pierde la apertura. «Actualización importante sobre tu pedido» no dice nada y suena a plantilla corporativa. «Retraso en tu pedido por el temporal: así lo gestionamos» dice el problema, la causa y que hay un plan. Nombrar el hecho reduce la ansiedad más que suavizarlo.
Plantilla del primer aviso
Por debajo de 200 palabras, con los tres datos que la persona necesita y sin adjetivos. Los corchetes son lo único que hay que rellenar:
Asunto: [Qué pasa] en [servicio afectado]: cómo te afecta
Hola [nombre]:
[Fecha y hora] hemos detectado [descripción del problema en una frase].
Afecta a [quién: todos los clientes, los pedidos de tal zona, las cuentas
creadas antes de tal fecha].
Qué significa para ti: [consecuencia concreta].
Qué estamos haciendo: [acción en curso].
Cuándo tendrás noticias: [próxima actualización, con hora].
Si necesitas algo antes, escríbenos a [canal con respuesta real].
[Nombre y cargo de una persona, no "el equipo de"]
Firmar con nombre y cargo cambia la percepción del mensaje: da a entender que hay alguien respondiendo, no un buzón. Y comprometerse a una hora concreta para la siguiente actualización evita la parte peor de una crisis, que es el vacío.
Actualización y cierre
La actualización es el envío más fácil de estropear, porque la tentación es escribir aunque no haya nada nuevo. Si no hay novedad, se dice:
Asunto: [Servicio]: seguimos trabajando, siguiente aviso a las [hora]
[Hora] Situación: [una línea].
Cambios desde el último aviso: [ninguno / lo que sea].
Próxima actualización: [hora].
El cierre es el único correo de la secuencia donde cabe algo parecido a una compensación, y solo si repara un perjuicio real: devolver el coste del envío, ampliar el periodo de suscripción afectado, extender un plazo. Un descuento general no es compensación, es una promoción aprovechando el momento, y esa diferencia la nota todo el mundo.
Si la crisis es una brecha de datos, el reloj es legal
Aquí deja de ser una decisión de comunicación. Cuando el incidente afecta a datos personales, el artículo 33 del RGPD obliga al responsable del tratamiento a notificar la brecha a la autoridad de control, en España la Agencia Española de Protección de Datos, en un plazo de 72 horas desde que tiene constancia de ella, siempre que sea probable que suponga un riesgo para los derechos y libertades de las personas.
Cuando ese riesgo es alto, el artículo 34 añade una segunda obligación: comunicarlo también a las personas afectadas, sin dilación indebida. Son dos avisos distintos y el segundo no sustituye al primero. La AEPD señala además que notificar a tiempo funciona como prueba de diligencia, mientras que no hacerlo constituye una infracción.
Conviene tener el borrador de ese correo escrito antes de necesitarlo, porque 72 horas se consumen rápido entre el análisis técnico y la revisión legal. Esto es información general y no asesoramiento jurídico: en un caso real, el texto lo valida quien lleve la protección de datos de la empresa.
Lo que rompe la relación
La autopromoción durante una emergencia es el error que los clientes no olvidan. Recibir un «20 % de descuento hasta el viernes» mientras se gestiona un problema serio provoca un rechazo que dura mucho más que la incidencia. La regla es simple: si el correo no aporta información útil, una solución o flexibilidad, no sale.
Detrás van el silencio, que la gente interpreta como descontrol, y las promesas de plazos que luego no se cumplen, que gastan la credibilidad que queda. Un correo apresurado y con erratas transmite exactamente lo que se intenta desmentir.
Segmentar ayuda más de lo que parece: avisar a quien no está afectado genera alarma y ruido en soporte. Si no da tiempo a segmentar, la primera línea del correo debe dejar claro a quién afecta. Pasada la crisis, medir aperturas, clics y bajas de cada envío deja la secuencia lista para la próxima vez, algo que encaja dentro de una estrategia de email marketing ya montada, igual que la campaña para recuperar clientes que viene después.
Preguntas frecuentes
¿Cuándo debo enviar el primer email de crisis?
En cuanto tengas información verificada que compartir, aunque sea parcial. Si todavía no conoces el alcance, comunica que lo estás analizando y compromete una hora concreta para la siguiente actualización.
¿Qué plazo hay para avisar de una brecha de datos personales?
El artículo 33 del RGPD fija 72 horas desde que se tiene constancia para notificarla a la autoridad de control, la AEPD en España. Si el riesgo para las personas es alto, el artículo 34 obliga además a comunicarlo a los afectados sin dilación indebida.
¿Envío el correo a toda la lista o solo a los afectados?
Segmenta siempre que puedas, porque avisar a quien no está afectado genera alarma y carga de soporte. Si no da tiempo, envíalo a todos dejando claro en la primera línea a quién afecta.
¿Cuántos correos debo enviar durante una crisis?
Tantos como cambios relevantes haya. Si la situación dura días, una actualización diaria es razonable cuando hay novedad. Si no la hay, un mensaje breve confirmando que el seguimiento continúa es mejor que el silencio.
¿Puedo incluir una oferta o un descuento?
Solo si repara el perjuicio causado: devolver el envío, ampliar el servicio afectado, extender un plazo. Un descuento general se lee como venta oportunista y la diferencia la percibe cualquier cliente.
Fuentes
- Agencia Española de Protección de Datos, notificación de brechas de datos personales a la autoridad de control
- Reglamento General de Protección de Datos, artículos 33 y 34





