Cosa valutare prima di scegliere
Due flussi, due reputazioni separate
Gli avvisi di servizio e le campagne commerciali devono uscire da domini o sottodomini diversi, ciascuno con SPF, DKIM e DMARC configurati. Così una campagna ai merchant finita male non trascina nello spam la comunicazione di un esito o di una contestazione. Controlla che lo strumento permetta più domini di invio nello stesso piano e quanto costa un indirizzo IP dedicato, se ti serve.
Nessun link di accesso nelle email
Chi si occupa di pagamenti è un bersaglio ideale per il phishing, e i commercianti lo sanno. Imposta una regola interna: le email rimandano al sito con un indirizzo digitato a mano, mai a un pulsante di login. Verifica anche se il tracciamento dei clic riscrive i link: negli avvisi di sicurezza conviene disattivarlo, così l’indirizzo mostrato è quello vero.
Comunicazioni obbligatorie e SCA
Alcuni messaggi nascono da obblighi di legge o contrattuali: novità sulle condizioni, incidenti, autenticazione forte prevista dalla PSD2. Non vanno mescolati alle promozioni e non devono dipendere da un consenso marketing. Fatti dire dal compliance o dall’ente di vigilanza di riferimento quali testi sono regolati, e tieni quei modelli sotto approvazione, fuori dall’editor che usa chi scrive le newsletter.
Segmenti per tipo di esercente
Un piccolo negozio con un plugin per WooCommerce o PrestaShop e un gruppo con più punti vendita hanno bisogno di messaggi diversi. Cerca campi personalizzati in cui salvare piattaforma usata, stato dell’onboarding, settore e referente tecnico, e verifica come arrivano nello strumento: via API dal vostro database, tramite Zapier o Make, oppure con un file CSV caricato a mano.
Ruoli privacy e DPA con il fornitore
Per i dati degli esercenti il gateway è di norma titolare; per i dati dei loro clienti finali il ruolo può cambiare, e va stabilito con il DPO. In ogni caso chiedi al fornitore email un accordo di trattamento (DPA), l’elenco dei sub-responsabili e dove si trovano i server. Non dare per scontato che uno strumento sia conforme: lo diventa solo con le tue scelte su dati e accessi.
Prove di invio e conservazione dei log
Quando un esercente sostiene di non aver ricevuto un avviso, serve dimostrare cosa è partito, quando e con quale esito. Guarda quanto a lungo il piano conserva i registri di consegna e se si possono esportare. Se i tempi non bastano, copiali nei vostri sistemi: il periodo di conservazione utile lo stabiliscono il contratto con i merchant e il consulente legale.
Domande frequenti
Un gateway può mandare newsletter ai merchant come manda gli avvisi di servizio?
No, sono due categorie diverse. L’avviso su un incidente o su una modifica contrattuale è una comunicazione di servizio; la newsletter con novità commerciali è marketing e va gestita con un consenso o con le condizioni dell’art. 130 del Codice Privacy sul cosiddetto soft spam, che vale per servizi analoghi a quelli già acquistati e richiede sempre l’opzione di cancellazione. Distingui le due liste nello strumento e fai validare la base giuridica dal tuo DPO.
Quanti messaggi servono per l’onboarding di un nuovo esercente?
Non esiste un numero giusto: conta il percorso. Di solito si parte con la conferma della richiesta e l’elenco dei documenti da inviare, poi arrivano le chiavi di test, la guida per il primo pagamento di prova e l’avviso di messa online. Ogni messaggio dovrebbe partire da un evento reale e fermarsi quando l’esercente ha già compiuto il passo. Se ne sale uno in ritardo, la sequenza non deve ricordargli ciò che ha fatto.
Come si scrive l’email di una contestazione senza esporre dati sensibili?
Il messaggio deve dire che esiste una nuova contestazione, indicare un identificativo interno e la scadenza per rispondere, e rimandare al sito digitando l’indirizzo noto, senza link di accesso. Mai numeri di carta completi, né documenti allegati. I termini di risposta dipendono dalle regole dei circuiti e dal contratto con l’esercente: riportali solo dopo che il vostro ufficio chargeback li ha confermati per iscritto.
Cosa scrivere nei messaggi di manutenzione programmata e di incidente?
Per una manutenzione servono data, fascia oraria in orario italiano, servizi coinvolti e un riferimento a cui chiedere aiuto; va inviata con anticipo sufficiente perché l’esercente avvisi il negozio. Per un incidente il tono è asciutto: cosa è successo, cosa non funziona, quando arriverà il prossimo aggiornamento. Tieni pronti questi due modelli già approvati, così nel momento critico nessuno improvvisa il testo, e indica anche una pagina di stato raggiungibile senza accedere.
In quali lingue conviene scrivere agli esercenti?
Se i merchant sono italiani, scrivi in italiano; se vendete anche a negozi di altri paesi, prevedi almeno l’inglese per gli avvisi di servizio. Salva la lingua come campo dell’esercente, non del singolo messaggio, e collega a quel campo i modelli. Evita traduzioni automatiche negli avvisi che hanno rilievo contrattuale: un termine reso male può creare contestazioni. Per le newsletter commerciali basta una versione per lingua con lo stesso calendario.
Quando serve collegare un CRM alle email del gateway?
Quando una persona del vostro team segue direttamente l’esercente: account manager, assistenza di secondo livello, ufficio rischi. In quel caso la scheda deve mostrare quali email sono state inviate e quali no, per evitare che l’ufficio commerciale scriva proprio mentre l’assistenza gestisce un incidente. Se tutto il rapporto è automatico e self-service, il CRM aggiunge costo senza valore: bastano campi e tag nello strumento di email.
Cosa chiedere al fornitore email se il gateway è un istituto vigilato?
Chi è sottoposto a vigilanza ha regole sull’esternalizzazione di servizi che possono toccare anche un provider di email, soprattutto se trasporta comunicazioni legate ai pagamenti. Coinvolgi il compliance prima della firma e chiedi per iscritto livelli di servizio, tempi di risposta in caso di guasto, procedura di uscita e possibilità di audit. Verifica con l’ente di vigilanza e con il tuo consulente se la tua situazione richiede passaggi formali.
Come misuro se le email di onboarding funzionano?
Le aperture dicono poco: alcuni programmi di posta le generano in automatico, quindi verifica come il fornitore tratta questi dati. Misura invece i tempi tra la richiesta e il primo pagamento reale, la quota di esercenti che arrivano alle chiavi di test e quelli che si fermano prima. Se lo stesso passaggio blocca molti merchant, il problema è quasi sempre una guida poco chiara, non la riga dell’oggetto.
Quando conviene un indirizzo IP dedicato?
Solo quando i volumi sono costanti e abbastanza alti da costruire e mantenere una reputazione propria: un IP dedicato con pochi invii sporadici si comporta peggio di uno condiviso e ben gestito. Se lo scegli, prevedi un periodo di riscaldamento graduale prima di spostare gli avvisi critici. Verifica nel piano del fornitore se è incluso o a pagamento, e tieni gli invii di marketing su un indirizzo diverso da quello degli avvisi di servizio.