“¿Pero esto es legal?”
Es la pregunta que surge siempre al hablar de prospección. Y es lógica. Nadie quiere una multa de la AEPD por enviar emails no solicitados.
La respuesta corta es: sí, la prospección B2B a negocios locales es legal en España si se hace correctamente. Pero hay matices importantes.
Este artículo explica las leyes que aplican, qué puedes hacer, qué no puedes hacer, y cómo asegurarte de que tu prospección cumple con la normativa. Sin jerga legal innecesaria.
Aviso: Este artículo es informativo. No sustituye asesoramiento legal profesional. Si tienes dudas sobre tu caso específico, consulta con un abogado especializado en protección de datos.
Las leyes que te afectan
1. RGPD (Reglamento General de Protección de Datos)
El RGPD regula el tratamiento de datos personales en toda la UE. Los puntos relevantes para prospección B2B:
¿Los datos de negocios son datos personales?
Depende. El nombre de un negocio, su dirección, teléfono de contacto del establecimiento y horarios son datos de empresa, no datos personales. Sin embargo, el nombre del propietario, su email personal y su teléfono móvil personal sí son datos personales.
Base legal para tratar datos: El RGPD exige una base legal para tratar datos personales. Para prospección B2B, las dos bases más relevantes son:
- Interés legítimo (Art. 6.1.f): Puedes tratar datos personales si tienes un interés legítimo que no vulnere los derechos del interesado. La prospección comercial B2B se considera generalmente un interés legítimo válido.
- Consentimiento: No necesitas consentimiento previo para el primer contacto B2B si te amparas en interés legítimo. Pero sí necesitas ofrecer una forma fácil de darse de baja.
2. LSSI (Ley de Servicios de la Sociedad de la Información)
La LSSI regula las comunicaciones comerciales electrónicas en España. Artículo 21:
Regla general: Se prohíbe el envío de comunicaciones comerciales por email sin consentimiento previo del destinatario.
Excepción B2B: El artículo 21.2 permite el envío de comunicaciones comerciales a personas jurídicas (empresas, autónomos en su actividad profesional) sin consentimiento previo, siempre que:
- Los datos de contacto se hayan obtenido de fuentes accesibles al público o el propio interesado
- El contenido esté relacionado con la actividad profesional del destinatario
- Se incluya una forma de darse de baja
3. LOPDGDD (Ley Orgánica de Protección de Datos española)
Complementa al RGPD en España. El artículo 19 reconoce el interés legítimo como base para el tratamiento de datos con fines de marketing directo.
Lo que SÍ puedes hacer
Contactar negocios usando datos públicos
Si un negocio tiene su email o teléfono publicado en su web, en Google Maps, en directorios o en su ficha de Google Business, esos datos son públicamente accesibles. Puedes usarlos para un primer contacto comercial.
Ejemplos de datos públicos válidos:
- Email que aparece en la web del negocio (ej: [email protected])
- Teléfono del establecimiento en Google Maps
- Formulario de contacto en la web del negocio
- Email en directorios como Páginas Amarillas
- Perfil de la empresa en redes sociales
Enviar un primer email de prospección B2B
Puedes enviar un email comercial a la dirección profesional de un negocio siempre que:
- El contenido sea relevante para su actividad — No le vendas instalación de ascensores a un dentista
- Incluyas identificación — Quién eres y cómo contactarte
- Ofrezcas opt-out — Un enlace o instrucción clara para darse de baja
- No sea engañoso — El asunto del email debe reflejar el contenido
Llamar por teléfono al número del establecimiento
El teléfono de un negocio publicado en su web o Google Maps es un canal de contacto comercial. Puedes llamar para ofrecer tus servicios.
Excepción: Si el número está inscrito en la Lista Robinson, no deberías contactar por teléfono. Aunque aplicar a negocios, la Lista Robinson es más relevante para consumidores (B2C).
Lo que NO puedes hacer
Enviar emails masivos sin relevancia
Comprar una base de datos de 10.000 emails y enviarles el mismo email genérico no cumple con la normativa. El interés legítimo requiere que haya una conexión razonable entre tu oferta y la necesidad del destinatario.
Usar datos personales sin justificación
Si encuentras el email personal del dueño de un negocio (ej: [email protected]) en un sitio que no tiene relación con su actividad profesional, no puedes usarlo para prospección comercial.
Ignorar las solicitudes de baja
Si alguien te dice “no me contactes más”, debes eliminarlo de tu lista inmediatamente. Seguir contactando después de una solicitud de baja es una infracción clara.
Hacer scraping agresivo de datos personales
Extraer datos personales de forma masiva y automatizada de sitios web que lo prohíben en sus términos de uso puede ser problemático. Los datos de empresa publicados voluntariamente son otra cosa.
Cómo hacer prospección cumpliendo la ley
1. Usa datos de empresa, no personales
Contacta al negocio, no a la persona. Usa el email genérico del negocio (info@, contacto@), el teléfono del establecimiento, o el formulario de contacto de la web.
2. Personaliza el mensaje
Un email que menciona el nombre del negocio, su sector y un problema real detectado en su presencia digital no se percibe como spam. Se percibe como alguien que ha hecho su trabajo.
Compare estos dos enfoques:
Spam (no cumple):
“Hola, hacemos webs baratas. ¿Te interesa? Visita www.miswebs.com”
Prospección legítima (cumple):
“Hola, he revisado la presencia digital de clínicas dentales en Sevilla y he visto que tu clínica no tiene web propia. Tus competidores más cercanos sí la tienen, lo que puede estar afectando a tu visibilidad. ¿Te interesa que te envíe un análisis gratuito? Si prefieres no recibir más emails míos, solo responde y te elimino.”
3. Incluye siempre opt-out
En cada comunicación, incluye una forma clara de darse de baja. Puede ser un enlace de baja automática o simplemente “Si no quieres recibir más emails, respóndeme y te elimino de mi lista”.
4. Mantén un registro
Documenta de dónde obtuviste los datos de contacto (web del negocio, Google Maps, directorio) y cuándo los obtuviste. Esto te protege en caso de cualquier reclamación.
5. No insistas
Un primer contacto es razonable. Un seguimiento educado es aceptable. Pero enviar 5 emails a alguien que no ha respondido es spam, independientemente de la legalidad técnica.
¿Qué datos usa Proxpecta?
Proxpecta analiza información públicamente disponible de negocios locales:
- Datos de Google Business Profile (nombre, dirección, teléfono, reseñas, horarios)
- Contenido público de páginas web de negocios
- Métricas de rendimiento web (PageSpeed)
- Información de directorios públicos
No extrae datos personales de propietarios. No accede a información privada. No hace scraping de redes sociales personales. Analiza la presencia digital pública de negocios, que es exactamente la información que cualquier persona puede ver al buscar en Google.
Preguntas frecuentes
¿Necesito inscribirme en algún registro?
Si tratas datos personales como responsable del tratamiento, debes cumplir con el RGPD (registro de actividades, medidas de seguridad). Si solo contactas negocios usando datos de empresa públicos, la carga regulatoria es mucho menor.
¿Puedo usar LinkedIn para prospectar?
Sí, LinkedIn está diseñado para el networking profesional. Enviar mensajes relevantes a perfiles profesionales es aceptable. Lo que no es aceptable es extraer emails de LinkedIn para enviar campañas masivas fuera de la plataforma.
¿Qué multas hay?
Las infracciones del RGPD pueden conllevar multas de hasta 20M€ o el 4% de la facturación global. En la práctica, las multas por prospección B2B inadecuada suelen ser mucho menores (miles de euros), pero es mejor no arriesgarse.
¿Aplica esto fuera de España?
Si prospectas negocios en otros países de la UE, el RGPD aplica igualmente. Cada país puede tener regulación adicional (como la LSSI en España). Si prospectas fuera de la UE, investiga la regulación local.
Resumen: Qué puedes y qué no puedes hacer
| Acción | ¿Legal? | Condición |
|---|---|---|
| Enviar email a [email protected] | ✅ Sí | Contenido relevante + opt-out |
| Llamar al teléfono del establecimiento | ✅ Sí | Oferta profesional relevante |
| Enviar mensaje por formulario web | ✅ Sí | Propuesta profesional |
| Usar datos de Google Maps | ✅ Sí | Datos públicos del negocio |
| Enviar email personal del dueño | ⚠️ Cuidado | Solo si es contexto profesional + interés legítimo |
| Email masivo a lista comprada | ❌ No | No cumple interés legítimo ni LSSI |
| Ignorar petición de baja | ❌ No | Infracción clara |
| Scraping masivo de datos personales | ❌ No | Problemático bajo RGPD |
Conclusión
La prospección B2B a negocios locales es legal y legítima si se hace con criterio: datos de empresa públicos, contenido relevante, opt-out incluido y respeto a las solicitudes de baja.
La clave no es solo ser legal, sino ser profesional. Un email personalizado basado en datos reales del negocio no solo cumple la ley, sino que funciona mejor comercialmente. Nadie denuncia un email que le resulta útil.
Preguntas frecuentes sobre legalidad de la prospección B2B
¿Puedo enviar emails comerciales a negocios sin su consentimiento previo?
Sí, siempre que uses la dirección de email profesional del negocio (como info@ o contacto@), que el contenido sea relevante para su actividad, y que incluyas un mecanismo claro de opt-out (darse de baja). La LSSI en su artículo 21.2 contempla esta excepción para comunicaciones B2B.
¿Los datos de Google Maps se pueden usar para prospección?
Sí. Los datos que un negocio publica voluntariamente en su perfil de Google Business (nombre, dirección, teléfono, horarios, reseñas) son información públicamente accesible. Puedes usarlos para un primer contacto comercial relevante.
¿Qué diferencia hay entre prospección B2B legal y spam?
La prospección legal se basa en datos reales del negocio, ofrece un servicio relevante para su actividad, incluye información del remitente y permite darse de baja fácilmente. El spam es un envío masivo, genérico, sin relevancia y sin opt-out.
¿Proxpecta accede a datos personales de propietarios?
No. Proxpecta analiza exclusivamente datos públicos de negocios: perfil de Google Business, contenido público de webs, métricas de rendimiento (PageSpeed) y directorios públicos. No extrae datos personales de propietarios ni accede a información privada.
¿Necesito registrarme en alguna entidad para hacer prospección B2B?
Si solo contactas negocios usando datos de empresa publicados voluntariamente, la carga regulatoria es mínima. Si tratas datos personales de forma sistemática como responsable del tratamiento, debes cumplir con las obligaciones del RGPD (registro de actividades, medidas de seguridad, etc.).
