¿Es legal el cold email? Lo que dicen la LSSI, el RGPD y la AEPD sobre prospectar en España

¿Es legal el cold email en España?

El cold email es legal en España solo si cumples la LSSI y el RGPD a la vez. El artículo 21 de la LSSI prohíbe el email publicitario que el destinatario no haya solicitado ni autorizado, salvo relación contractual previa, y no distingue entre particulares y empresas. El RGPD solo decide si puedes tratar los datos de contacto.

El cold email es el correo comercial que envías a alguien que no te lo ha pedido y con quien no tienes relación previa. Es la duda que más se hacen los freelances, las agencias y las pymes cuando empiezan a prospectar, y la respuesta cambia según el canal, el destinatario y cómo lo hagas. Este artículo la resuelve con los textos legales abiertos: la LSSI, el RGPD, la LOPDGDD y la Ley General de Telecomunicaciones.

Es información general y no asesoramiento jurídico. Las leyes cambian y cada caso tiene matices, así que si vas a lanzar una campaña grande, confírmalo antes con un abogado. Lo que sí puedes hacer hoy es elegir bien el canal. Todas las opciones están en la guía de ventas outbound; aquí comparamos cuáles tienen menos riesgo.

¿Qué dicen la LSSI y el RGPD sobre el cold email y en qué se diferencian?

La LSSI regula el envío del mensaje y el RGPD regula el tratamiento de los datos personales. Un cold email tiene que pasar los dos filtros, y aprobar uno no te libra del otro. La tabla resume qué exige cada precepto, según el texto oficial.

Que el RGPD acepte el interés legítimo para la mercadotecnia directa no te autoriza a mandar el email, y es el punto que más se malinterpreta. Esa autorización la regula la LSSI, y su artículo 21 solo prevé la excepción de la relación contractual previa. No hay una excepción B2B en el texto. Por eso el email en frío es, entre los canales de prospección, el que más cautela exige.

La LOPDGDD ayuda con la parte de datos. Su artículo 19 presume amparado en el interés legítimo el tratamiento de los datos de contacto y del puesto de las personas que prestan servicios en una empresa, siempre que se limite a lo necesario para su localización profesional y a mantener relaciones con esa empresa. Es una presunción, no una autorización de envío, y admite prueba en contrario.

¿Cuándo puedes enviar un email comercial sin haber pedido permiso antes?

Solo cuando existe una relación contractual previa con el destinatario, o cuando él mismo ha solicitado o autorizado expresamente el mensaje. El artículo 21.2 de la LSSI fija cuatro condiciones para la excepción de la relación contractual:

1. Datos obtenidos de forma lícita dentro de esa relación contractual.
2. Productos o servicios de tu propia empresa que sean similares a los que el cliente contrató.
3. Oposición sencilla y gratuita, al recoger los datos y en cada comunicación comercial.
4. Dirección de email válida donde ejercer ese derecho: sin ella, queda prohibido el envío.

Quien te ha pedido información o presupuesto te ha solicitado esa comunicación, y quien marca una casilla de suscripción la ha autorizado expresamente. Esos son los escenarios en los que el email es seguro. En frío puro, es decir, sin relación ni petición, la LSSI no ofrece cobertura.

El destinatario puede revocar el consentimiento en cualquier momento con una simple notificación. El artículo 22.1 obliga a habilitar procedimientos sencillos y gratuitos para ello y, si escribes por email, a incluir una dirección válida donde ejercerlo.

¿Qué multas hay por hacer cold email sin cumplir la ley?

La LSSI prevé multas de hasta 30.000 euros en las infracciones leves y de 30.001 a 150.000 euros en las graves. El envío masivo, o insistente y sistemático a un mismo destinatario, sin cumplir el artículo 21 se califica como grave. Son máximos legales, que no siempre se imponen.

El artículo 43 de la LSSI atribuye a la Agencia Española de Protección de Datos la potestad sancionadora sobre estas infracciones del correo comercial. Eso significa que el mismo organismo que vigila tus datos vigila tus envíos, y que una queja de un destinatario basta para abrir un procedimiento.

¿Es legal hacer llamadas en frío en España?

Sí, con límites. El artículo 66.1 de la Ley General de Telecomunicaciones reconoce el derecho a no recibir llamadas comerciales no deseadas, salvo que exista consentimiento previo o que la llamada pueda ampararse en otra base del artículo 6.1 del RGPD, como el interés legítimo. Las llamadas automáticas sin intervención humana exigen siempre consentimiento previo.

La AEPD detalla en sus preguntas frecuentes qué debes hacer. Las garantías mínimas son tres: al inicio de cada llamada, identificarte, indicar la finalidad comercial y avisar de que se puede revocar o ejercer la oposición; atender de inmediato cualquier negativa inequívoca; y grabar la llamada para poder demostrar el cumplimiento.

En B2B hay un matiz: según la AEPD, a un empresario individual o a un profesional liberal se le pueden hacer llamadas comerciales sobre productos relacionados con su actividad, y a una persona de contacto de una entidad solo para relacionarse con la entidad, no con ella a título personal. Y antes de lanzar cualquier campaña, el artículo 23 de la LOPDGDD obliga a consultar los sistemas de exclusión publicitaria, como la Lista Robinson, y a excluir a quien se haya apuntado.

Si quieres profundizar en cómo encajan llamada, email y visita en una misma secuencia, lee la guía de prospección con datos de Google Maps.

¿Qué canal de prospección tiene menos riesgo legal?

El email y la mensajería exigen más cautela que la llamada, y la carta o la visita son los canales con menos fricción legal. El nivel de cautela que ves en la tabla es una valoración orientativa nuestra a partir de la norma que regula cada canal.

Si te interesa abrir el abanico, compara con la prospección en LinkedIn y con la prospección presencial. Y si lo tuyo es el email, empieza por quien te lo haya pedido: un formulario de captación en tu web crea la autorización que la LSSI exige.

¿Cómo prospectar a empresas sin infringir la ley? Checklist de 7 pasos

El proceso es el mismo para un freelance, una agencia o una pyme: elegir bien el canal, limitarte a datos profesionales, informar y parar cuando te lo pidan. Estos son los siete pasos:

1. Elige el canal según el riesgo. Llamada, visita o carta antes que email en frío. El email, solo con solicitud, autorización o relación contractual previa.
2. Usa solo datos de contacto profesionales. Un email o teléfono de empresa y el puesto, no datos personales de la vida privada. Es lo que el artículo 19 de la LOPDGDD protege.
3. Documenta tu interés legítimo. Apunta por qué contactas a ese negocio y por qué le puede interesar tu oferta, y guarda la fecha y la fuente de cada dato.
4. Informa al destinatario. El artículo 14 del RGPD pide tu identidad, la finalidad, la base jurídica y la fuente de los datos, a más tardar en la primera comunicación.
5. Ofrece una baja real. Una dirección válida y un mensaje claro del derecho de oposición en cada comunicación, sin esconderlo.
6. Consulta los sistemas de exclusión. Antes de cada campaña, tal como exige el artículo 23 de la LOPDGDD, y mantén además tu propia lista de exclusión.
7. Para cuando te lo pidan. Atiende la oposición al momento y gestiona las peticiones de borrado como explica la guía de solicitudes de eliminación de datos.

Empieza por listas de negocios acotadas por zona y sector. Así tienes pocos contactos, muy relevantes, y puedes justificar por qué los has elegido. Si necesitas localizar un email de empresa, mira cómo saber el email de una empresa y si compensan los emails genéricos de empresa.

¿Cómo te ayuda Vonsel a prospectar con datos de empresas?

Vonsel es una extensión que extrae negocios de Google Maps con sus datos de contacto publicados y los organiza en un CRM sobre el mapa. Con ella montas la lista y dejas anotado el canal, la fuente y la fecha de cada contacto, justo lo que necesitas para documentar tu interés legítimo.

Recuerda que un dato público no es una autorización de envío. Si dudas de la parte de extracción, lee si es legal extraer datos de Google Maps. Para ver el flujo completo, mira el tutorial en video y, cuando quieras escalar, consulta los planes y precios.