Preguntas frecuentes
¿Es legal comprar una base de datos de empresas en España? (RGPD y LSSI)
Comprar datos B2B es legal en España si el origen es lícito y se cumplen RGPD y LSSI. Esto es lo que dice la norma —anclado en los artículos reales— y qué obligaciones asumes al usarlos.
Respuesta directa
Sí, es legal comprar y usar una base de datos de empresas B2B en España, siempre que los datos procedan de fuentes lícitas y se cumplan el RGPD y la LSSI. La base jurídica habitual para el contacto comercial entre empresas es el interés legítimo (art. 6.1.f RGPD). Cuando los datos no se obtienen del propio interesado, el art. 14 RGPD obliga a informar —incluida la fuente y si procede de fuentes de acceso público (art. 14.2.f)—, como el BORME. El destinatario debe poder oponerse (opt-out) en cualquier momento. Esto es información general, no asesoramiento jurídico.
La respuesta corta es sí: en España es legal comprar y usar una base de datos de empresas para prospección B2B, siempre que el origen del dato sea lícito y cumplas dos marcos —el RGPD (protección de datos) y la LSSI (comercio electrónico y comunicaciones comerciales)—. La legalidad no está en "comprar la lista", sino en cómo se obtuvo y cómo la usas. Lo que sigue es una explicación factual anclada en la norma; no es un dictamen jurídico ni sustituye el consejo de un profesional.
La base legal: interés legítimo (art. 6.1.f RGPD)
El tratamiento de datos exige una base jurídica del art. 6 del RGPD. Para el contacto comercial entre empresas, la base habitual es el interés legítimo (art. 6.1.f): la finalidad de dirigir una oferta B2B relevante puede ampararse en el interés legítimo del remitente, tras una ponderación frente a los derechos del interesado. Es importante distinguir: los datos de una persona jurídica (la empresa como tal) tienen menos protección que los de una persona física; los datos de las personas de contacto se tratan en su rol profesional, no como consumidores.
Fuentes públicas y el deber de informar (art. 14 RGPD)
Cuando los datos no se recogen directamente del interesado —sino de un proveedor o de una fuente pública—, entra en juego el art. 14 del RGPD: el responsable debe facilitar información sobre el tratamiento, y entre esa información está la fuente de la que proceden los datos y, en su caso, si provienen de fuentes de acceso público (art. 14.2.f). Registros como el BORME son fuentes de acceso público. Cumplir el deber de información —normalmente mediante una política de privacidad accesible— es parte de la legalidad del uso.
LSSI: el email comercial
El envío de comunicaciones comerciales por medios electrónicos se rige además por la LSSI (Ley 34/2002). Su artículo 21 regula el correo comercial: como norma general se pide consentimiento previo, con la excepción de la relación contractual previa para productos similares. En la práctica B2B, cada comunicación debe identificar con claridad al remitente, indicar que es una comunicación comercial y ofrecer un medio sencillo y gratuito para oponerse a futuros envíos. Sin ese opt-out visible, el envío es cuestionable por muy legítima que sea la base de datos.
El derecho de oposición (opt-out)
El interesado puede oponerse al tratamiento y a recibir comunicaciones en cualquier momento, y ejercerlo debe ser fácil. Un proveedor y un remitente serios ofrecen una vía de baja clara. EmpresasEspaña la publica en su página de baja de datos, y atender esas solicitudes es una obligación, no una cortesía.
Qué NO es legal
No todo vale por ser "B2B". No es legal tratar datos de consumidores (B2C) bajo el paraguas del interés legítimo comercial sin una base adecuada; no es legítimo el scraping sin base legal ni el uso de listas de origen opaco o revendidas con procedencia turbia; y no se puede ignorar una solicitud de baja. Comprar barato un listado sin saber de dónde sale traslada el riesgo a quien lo usa.
La legalidad de una base de datos no se hereda del proveedor: se demuestra con la trazabilidad del origen y con cómo la usas. Un dato que no puedes trazar es un dato que no puedes defender.
Cómo lo aborda EmpresasEspaña
El censo de EmpresasEspaña se compone de fuentes públicas oficiales —BORME, AEAT, Registro Mercantil, GLEIF, BDNS, PLACSP, AEPD, INE—, estructuradas y trazables. La operadora legal es lintatalle SL (CIF B16387789), con política de privacidad publicada y opt-out accesible. Eso no convierte en legal cualquier uso posterior —eso depende de cómo trate el dato el comprador—, pero sí sitúa el origen del lado lícito y trazable, que es el punto de partida imprescindible.
Del cuaderno al pliego
Cuando tengas claro a quién buscas, descarga tu lista.
Cuatro packs anidados — Élite (490 €), Prime (690 €), Pro (890 €) e Imperio (1.490 €) — filtrables por sector y provincia. Pago único, entrega inmediata en Excel o CSV.
Preguntas frecuentes
¿Es legal comprar una base de datos de empresas en España?
Sí, si el origen del dato es lícito y se cumplen el RGPD y la LSSI. La base jurídica habitual para el contacto B2B es el interés legítimo (art. 6.1.f RGPD), con fuentes públicas como el BORME y derecho de oposición del interesado. Es información general, no asesoramiento jurídico.
¿Puedo enviar emails comerciales a las empresas de la base?
Debe hacerse conforme a la LSSI (art. 21): identificar al remitente, señalar que es una comunicación comercial y ofrecer siempre un opt-out sencillo y gratuito. La base habitual en B2B es el interés legítimo, pero el opt-out visible en cada envío es imprescindible.
¿Necesito el consentimiento previo de cada empresa?
Para el contacto comercial B2B suele bastar el interés legítimo (art. 6.1.f RGPD), previa ponderación, sin consentimiento previo caso por caso. En cambio, para datos de consumidores (B2C) el marco es más estricto. En todo caso debe respetarse el derecho de oposición.
¿Qué obligación tengo sobre el origen de los datos?
El art. 14 del RGPD obliga a informar del tratamiento cuando los datos no se obtienen del propio interesado, incluida su fuente y si procede de fuentes de acceso público (art. 14.2.f). En la práctica, se cumple con una política de privacidad accesible.
¿Cómo se ejerce la baja o el derecho de oposición?
Debe ser un procedimiento sencillo y gratuito. EmpresasEspaña lo ofrece en su página de baja de datos, y atender esas solicitudes es una obligación legal para el proveedor y para quien envía las comunicaciones.
Sigue leyendo
Vuelve al índice del cuaderno.