¿Comprar base de datos de empresas es legal en España?
Comprar datos empresariales puede ser legal en España, pero la compra no autoriza por sí sola a enviar publicidad ni a llamar. Hay que distinguir la información de sociedades de los datos personales y comprobar las reglas de cada canal. Si valoras una base de datos de empresas de España, revisa su procedencia y el uso previsto antes de importarla. Esta guía explica cómo encajan el RGPD, la normativa española y las obligaciones de prospección comercial.
- Empresas en la base de España
- 916 277
- Empresas en la base de España
- Correos electrónicos
- 688 282
- Correos electrónicos
- Teléfonos
- 795 344
- Teléfonos
- Archivos XLSX y CSV
- Compra única, sin suscripción
- Muestra gratuita de 50 filas
1. Marco legal: RGPD y LOPDGDD en España
No existe una autorización general para utilizar cualquier listado comprado. Cuando contiene información de personas identificadas o identificables, se aplica el Reglamento General de Protección de Datos, RGPD, junto con la LOPDGDD, Ley Orgánica 3/2018. En España, la Agencia Española de Protección de Datos, AEPD, supervisa el cumplimiento en su ámbito de competencia. Las reglas sobre comunicaciones comerciales se añaden a este marco; no lo sustituyen.
La información que se refiere exclusivamente a una persona jurídica no es, por ese solo hecho, un dato personal. Sin embargo, un archivo empresarial puede mezclar denominaciones sociales con nombres de empleados, correos nominativos o información de autónomos. La etiqueta «B2B» no determina qué régimen corresponde: hay que revisar qué identifica cada campo y para qué se utilizará.
Antes de comprar, pide información sobre procedencia, recogida, actualización y condiciones de uso. Si necesitas basarte en el consentimiento, exige evidencias de su alcance; una afirmación comercial del proveedor no basta. Al decidir los fines y medios del tratamiento de datos personales, tu organización asume responsabilidades propias. Que un contacto aparezca públicamente no equivale a que haya autorizado publicidad.
2. Interés legítimo B2B: fundamento y deber de información
El artículo 6.1.f del RGPD permite determinados tratamientos basados en el interés legítimo, siempre que no prevalezcan los derechos e intereses de la persona afectada. No es una excepción automática para vender a empresas. Documenta el objetivo, la necesidad de utilizar esos datos y la ponderación: relación profesional, expectativas razonables, impacto y garantías. Si basta con información menos intrusiva, reduce los datos utilizados.
La LOPDGDD contempla condiciones específicas para determinados datos de contacto profesional y de empresarios individuales. Su alcance está ligado a la función profesional y a la relación con la entidad o actividad, no a cualquier uso comercial. Una base de datos de empresas para ventas puede apoyar la selección de cuentas, pero no demuestra por sí misma que una campaña supere esa evaluación.
Cuando los datos no se obtienen directamente de la persona, el artículo 14 del RGPD exige facilitar la información correspondiente, salvo que concurra una excepción aplicable. Explica quién trata los datos, con qué finalidad y base jurídica, su procedencia, conservación y derechos. Respeta los plazos aplicables y, si vas a comunicarte antes, informa como máximo en esa primera comunicación. Informar no subsana un contacto prohibido ni sustituye el consentimiento exigible.
3. Correo comercial no solicitado: qué exige la LSSI
El artículo 21 de la LSSI, Ley 34/2002, prohíbe con carácter general las comunicaciones publicitarias o promocionales por correo electrónico que no hayan sido previamente solicitadas o expresamente autorizadas. Esta regla también importa en relaciones entre empresas. Una dirección genérica no queda automáticamente fuera de la LSSI, aunque no identifique a una persona física y no sea un dato personal.
Existe una excepción para una relación contractual previa cuando el remitente obtuvo lícitamente el contacto y promociona productos o servicios de su propia empresa similares a los contratados inicialmente. Deben cumplirse todas sus condiciones, incluida la posibilidad de oponerse de manera sencilla y gratuita. Comprar una lista no convierte a sus integrantes en clientes previos del comprador ni le transmite una autorización universal.
Si evalúas una base de datos de correos de empresas, separa disponibilidad técnica y permiso de envío. Ni la publicación del correo ni un mensaje muy personalizado bastan para autorizar publicidad. Tampoco debes presentar un mensaje promocional como una simple petición de consentimiento para eludir la regla. Identifica claramente al remitente, habilita la baja y conserva evidencias de la habilitación que corresponda.
4. Llamadas y telemarketing: LGTel y Lista Robinson
El artículo 66 de la Ley General de Telecomunicaciones, Ley 11/2022, reconoce el derecho a no recibir llamadas comerciales no deseadas, salvo consentimiento previo u otra base de legitimación aplicable conforme al RGPD. No interpretes esa alternativa como permiso para llamar a cualquier número comprado: hay que justificarla atendiendo al destinatario, la relación existente, la finalidad y los criterios aplicables de la AEPD.
Los contactos profesionales requieren especial cuidado. Una llamada vinculada estrictamente a la actividad de una empresa no plantea el mismo análisis que una oferta dirigida a la vida privada de su empleado o de un autónomo. Comprueba a quién corresponde el número y evita deducir su uso profesional únicamente porque figura en un directorio.
Consulta la Lista Robinson cuando proceda y cruza la campaña con tu registro interno de oposición. No estar inscrito no equivale a consentir. Al iniciar la llamada, identifica a la empresa y el propósito comercial, facilita el ejercicio de oposición y detén futuros contactos cuando corresponda. Si externalizas las llamadas, define responsabilidades y asegúrate de que las exclusiones se transmiten al proveedor.
5. Datos personales frente a datos de empresas
Clasifica el archivo antes de cargarlo en tu herramienta comercial. El contexto importa: un dato aparentemente empresarial puede identificar a una persona al combinarse con otros campos. La siguiente tabla orienta esa revisión, pero no sustituye el análisis del caso. En todos los supuestos deben comprobarse las reglas del canal elegido.
| Tipo de información | Consideración habitual | Precaución práctica |
|---|---|---|
| Denominación de una sociedad | Información de persona jurídica | No confundir la sociedad con sus representantes. |
| Correo genérico de una sociedad | Puede no identificar a una persona física | La LSSI sigue siendo relevante para enviar publicidad. |
| Nombre y correo profesional de un empleado | Datos personales | Justificar el tratamiento y cumplir el deber de información. |
| Datos de un autónomo | Pueden identificar directamente a una persona | Distinguir actividad profesional y esfera privada. |
| Teléfono de contacto | Depende de su titular y del contexto | Verificar destinatario, legitimación y exclusiones antes de llamar. |
6. Lista de comprobación para una prospección conforme
Aplica este procedimiento antes de activar contactos. Una base de datos de empresas para marketing es un recurso de trabajo, no una acreditación de cumplimiento. Conserva las decisiones y evidencias para poder revisar por qué se incluyó cada destinatario.
- Define la finalidad. Describe qué buscas y qué cuentas encajan. Separa investigación de mercado, gestión comercial y envío de publicidad; no requieren necesariamente el mismo análisis.
- Revisa el origen y los campos. Solicita información al proveedor, identifica datos personales y elimina lo innecesario. Comprueba exactitud y pertinencia antes de incorporar contactos a tus sistemas.
- Determina la base jurídica. Documenta el consentimiento o la evaluación de interés legítimo que corresponda. Verifica por separado que la LSSI o la normativa telefónica permiten el contacto previsto.
- Prepara la transparencia. Redacta la información exigible, incluida la procedencia, los derechos y la conservación. Establece cuándo facilitarla y quién atenderá las solicitudes de los interesados.
- Aplica las exclusiones. Revisa bajas, oposiciones y Lista Robinson cuando proceda. Sincroniza las restricciones entre equipos y proveedores para evitar que una nueva importación reactive contactos excluidos.
- Controla el uso posterior. Limita accesos, protege los archivos y fija criterios de revisión y supresión. Mantén únicamente la información necesaria para gestionar las oposiciones y evitar nuevos contactos indebidos.
7. Aviso: esta guía no es asesoramiento jurídico
Este contenido es informativo y no garantiza la legalidad de una compra o campaña concreta. La valoración depende de los datos, los destinatarios y el canal. Consulta la normativa y los criterios vigentes de la AEPD y, ante dudas, solicita asesoramiento jurídico especializado antes de iniciar contactos.
Preguntas frecuentes sobre datos B2B y contacto comercial
¿El RGPD prohíbe comprar bases de datos de empresas?
No establece una prohibición general de comprar información empresarial. Si el archivo incluye datos personales, su obtención, comunicación y uso necesitan justificación y deben respetar los principios del RGPD. Además, la posibilidad de tratar esos datos no implica automáticamente poder enviar publicidad o realizar llamadas comerciales.
¿Se aplica el RGPD a los correos profesionales?
Sí, cuando identifican o permiten identificar a una persona física, como ocurre con muchos correos nominativos de empleados. Un buzón genérico de una sociedad puede quedar fuera de esa consideración, según el contexto. Sin embargo, las restricciones de la LSSI sobre publicidad electrónica no desaparecen por utilizar una dirección genérica.
¿Basta el interés legítimo para utilizar una lista comprada?
No basta con invocarlo. Debes evaluar y documentar la finalidad, la necesidad y el equilibrio con los derechos de las personas afectadas. También debes cumplir las obligaciones de transparencia y atender oposiciones. Para contactar, tendrás que comprobar adicionalmente las exigencias específicas del correo electrónico o del teléfono.
¿Es legal enviar correo comercial no solicitado a empresas?
La regla general de la LSSI exige que el envío haya sido previamente solicitado o expresamente autorizado. Existe una excepción para determinados contactos con clientes previos, sujeta a condiciones. Que el destinatario sea una empresa o publique su dirección no permite, por sí solo, enviarle una oferta comercial.
¿Puedo enviar correo comercial no solicitado para pedir consentimiento?
No debes utilizar una petición de permiso como vía para eludir la LSSI. Si el mensaje tiene naturaleza publicitaria o promocional, debe cumplir las reglas aplicables desde ese primer envío. Analiza su contenido y finalidad reales; llamarlo presentación o consulta no cambia necesariamente su carácter comercial.
¿Cómo afecta la Lista Robinson al telemarketing B2B?
Debes valorar su consulta según las circunstancias y respetar las exclusiones que resulten aplicables, además de las oposiciones recibidas directamente. La ausencia de un número en la lista no constituye consentimiento ni acredita otra base válida. En contactos profesionales también debes comprobar la finalidad y la legitimación de la llamada.
Revisa la muestra antes de elegir la base completa
Solicita la muestra gratuita de 50 filas para examinar la estructura y valorar qué datos necesita tu equipo. Si encaja con tu proyecto, la base completa de España está disponible por 199 €, mediante compra única y en formatos XLSX y CSV. Antes de utilizar los contactos, completa la revisión jurídica de tu finalidad y de cada canal.