¿Es legal comprar una base de datos de empresas en España? RGPD, LSSI y llamadas

Comprar un listado de empresas es legal en España. Lo que conviene entender bien es qué puedes hacer después con cada dato, porque no es lo mismo llamar a un hotel que enviarle un email comercial, ni escribir a una sociedad anónima que a un autónomo. En este artículo repasamos las cuatro normas que se cruzan y te dejamos una tabla práctica al final.

Este artículo es informativo y no sustituye el asesoramiento de un abogado. Si vas a montar una campaña grande o tu caso tiene matices, consúltalo.

Datos de empresas frente a datos personales

El Reglamento General de Protección de Datos (RGPD) protege los datos de las personas físicas. Los datos de una persona jurídica —el nombre de una sociedad, su CIF, su dirección, la centralita o un email genérico como info@empresa.es— no son datos personales, y el propio reglamento lo aclara en su considerando 14.

Hay dos matices importantes:

• Los autónomos y empresarios individuales sí son personas físicas. El nombre comercial de una ferretería que es de un autónomo puede llevar su nombre y apellidos, y su móvil es un dato personal.
• El email o el teléfono de un empleado concreto (juan.garcia@empresa.es, su extensión directa) también es un dato personal.

Para estos casos, la ley española da una salida razonable: el artículo 19 de la LOPDGDD presume legítimo el tratamiento de los datos de contacto de profesionales y empresarios individuales cuando se usan solo para localizarlos en su faceta profesional y para relacionarse con la empresa en la que trabajan. Es decir: contactar a un negocio por su actividad es, en principio, un uso aceptado.

Por eso en nuestras bases de datos solo vendemos emails genéricos de empresa (info@, reservas@, administración@…) y descartamos los que parecen de una persona concreta. Es más seguro para ti y, de paso, suelen ser los buzones que alguien revisa a diario.

Llamadas comerciales a empresas

La Ley 11/2022 General de Telecomunicaciones (artículo 66) reconoce a los usuarios que son personas físicas el derecho a no recibir llamadas comerciales no deseadas, salvo que hayan dado su consentimiento o exista otra base legal. Ese derecho no se extiende a las personas jurídicas.

En la práctica:

• Llamar a la centralita de una empresa (un hotel, una residencia, una cooperativa) para presentar tu producto es una práctica habitual y admitida.
• Si llamas a autónomos o a móviles de personas concretas, sé prudente: consulta la Lista Robinson antes de la campaña, identifícate siempre al empezar la llamada y apunta y respeta a quien te pida no volver a llamar.

Un buen guion de llamada en frío, además de funcionar mejor, te protege: si a los 20 segundos ya has dicho quién eres, por qué llamas y le has dado opción a colgar, nadie se va a sentir acosado. Tienes un ejemplo en nuestra guía de guion de llamada en frío a empresas.

Emails comerciales: la regla de la LSSI

Aquí está la parte que más gente se salta. El artículo 21 de la LSSI (Ley 34/2002) prohíbe enviar comunicaciones comerciales por email que no hayan sido solicitadas o autorizadas expresamente por el destinatario. Y en España esa regla se aplica también cuando el destinatario es una empresa: la ley habla de «destinatarios» sin distinguir entre particulares y empresas, y quien vigila y sanciona estos envíos es la Agencia Española de Protección de Datos.

Hay una excepción: si ya existe una relación contractual previa, puedes enviar emails sobre productos o servicios similares a los que ese cliente ya te contrató, siempre que le ofrezcas una forma sencilla y gratuita de darse de baja en cada envío.

¿Qué significa esto para un listado comprado?

1. No lo cargues en tu herramienta de newsletters para mandar una campaña masiva en frío.
2. Usa el email como seguimiento: primero llamas, presentas tu empresa y, si el interlocutor te dice «mándame información», ese email ya está solicitado.
3. Guarda constancia (en tu CRM, por ejemplo) de cuándo y quién pidió la información.

Lo explicamos con más detalle y ejemplos en email marketing B2B y LSSI.

Correo postal y visitas

El correo postal dirigido a la empresa, a su dirección comercial, no tiene las restricciones del email. Es un canal infravalorado: una carta bien escrita con una oferta concreta llega a la persona que decide más a menudo de lo que parece. Si escribes a autónomos, aplica lo mismo que con las llamadas: consulta la Lista Robinson.

Las visitas comerciales a un local abierto al público tampoco requieren ningún permiso especial, más allá del sentido común y del horario del negocio.

Qué debe garantizarte quien te vende los datos

Antes de comprar, comprueba que el proveedor:

• Explica de dónde salen los datos. Fuentes públicas como las fichas de los negocios en directorios y mapas, sus propias webs o los registros de datos abiertos de las administraciones. Desconfía de «bases de datos» sin origen.
• No vende emails de personas ni datos sensibles.
• Atiende las peticiones de baja: cualquier empresa o autónomo debe poder pedir que se le quite.
• Te da una muestra gratuita para comprobar la calidad antes de pagar.

En nuestro caso lo contamos en la página de origen de los datos, y cada actividad tiene su muestra descargable.

Tabla resumen: qué puedes hacer con cada dato

Canal	A una sociedad (S.L., S.A., cooperativa…)	A un autónomo o persona concreta
Llamada a la centralita o teléfono de empresa	Sí	Con prudencia: Lista Robinson y respetar la oposición
Correo postal a la dirección comercial	Sí	Sí, consultando la Lista Robinson
Email comercial en frío	No, sin consentimiento previo (LSSI art. 21)	No, sin consentimiento previo
Email tras una llamada en la que lo piden	Sí: ya está solicitado	Sí: ya está solicitado
Email a clientes actuales sobre productos similares	Sí, con opción de baja	Sí, con opción de baja

En resumen

Comprar una base de datos de empresas es legal, y usarla para llamar y escribir por correo postal a negocios es una práctica comercial normal. El límite está en el email en frío: úsalo como seguimiento de una llamada, no como primer contacto. Si trabajas así, además de cumplir la ley, vas a tener mejores resultados: un email que alguien ha pedido se abre; uno que no, acaba en spam.