MARCO NORMATIVO
Protección de datos y prospección comercial
La prospección comercial está reconocida y regulada por la normativa europea de protección de datos. Esta página resume qué dice la norma, cómo encaja el uso de datos profesionales públicos y qué prácticas la desarrollan correctamente.
Actualizado: agosto 2026
El punto de partida
El Reglamento General de Protección de Datos no prohíbe el contacto comercial. Su Considerando 47 reconoce expresamente que el tratamiento de datos personales con fines de mercadotecnia directa puede considerarse realizado por interés legítimo.
Lo que la norma establece es un método: identificar una base legal, informar del tratamiento, y atender los derechos de las personas. Cumplido eso, la prospección es una actividad comercial ordinaria y perfectamente legítima.
Leadquiry recoge exclusivamente información que los propios negocios han publicado para ser contactados —la ficha de un establecimiento en Google Maps, la dirección de contacto de un perfil profesional—. El origen queda identificado y el contexto es comercial, que son precisamente los dos elementos que la normativa pide poder acreditar.
Normas aplicables
En España convergen tres cuerpos normativos. Conviene saber qué regula cada uno.
RGPD
Reglamento (UE) 2016/679
Regula el tratamiento de datos personales en toda la Unión Europea: bases legales, deber de información y derechos de las personas afectadas.
LOPDGDD
Ley Orgánica 3/2018
Desarrolla el RGPD en España. Su artículo 19 aborda de forma específica el tratamiento de datos de contacto de profesionales y empresarios individuales.
LSSI-CE
Ley 34/2002, artículo 21
Regula las comunicaciones comerciales por medios electrónicos: qué se puede enviar, con qué identificación y en qué condiciones.
Lo que dice la norma, artículo por artículo
Referencias concretas para quien quiera comprobarlo en la fuente.
Interés legítimo como base del tratamiento
Permite tratar datos personales cuando resulte necesario para la satisfacción de intereses legítimos del responsable, siempre que no prevalezcan los derechos y libertades del interesado. La valoración de ese equilibrio conviene documentarla por escrito.
Mercadotecnia directa e interés legítimo
Reconoce de forma expresa que el tratamiento con fines de mercadotecnia directa puede considerarse realizado por interés legítimo, y sitúa como criterio las expectativas razonables del interesado en el momento de la recogida.
Datos de contacto profesionales
Presume amparado en el interés legítimo el tratamiento de los datos de contacto y, en su caso, los relativos a la función o puesto desempeñado, cuando la finalidad sea mantener relaciones de cualquier índole con la persona jurídica en la que el afectado preste servicios.
Información cuando los datos no proceden del interesado
Establece qué debe comunicarse cuando los datos no se han obtenido directamente de la persona: identidad del responsable, fines, base legal, categorías de datos, origen y derechos. Habitualmente se cumple mediante la política de privacidad y una referencia en la propia comunicación.
Derecho de oposición a la mercadotecnia directa
La persona puede oponerse en cualquier momento al tratamiento con fines de mercadotecnia directa. Ejercido ese derecho, los datos dejan de tratarse para esa finalidad. Es un derecho de ejercicio inmediato y sin necesidad de motivación.
Comunicaciones comerciales por vía electrónica
Exige que la comunicación sea identificable como tal y que indique con claridad quién la remite. Contempla el envío a quienes hayan facilitado sus datos en el marco de una relación previa, y en todo caso obliga a habilitar un procedimiento sencillo y gratuito de oposición.
Registro de actividades de tratamiento
Obliga a llevar un registro de las actividades de tratamiento, con excepciones para organizaciones de menos de 250 empleados según la naturaleza y la habitualidad del tratamiento. Conviene verificar si tu caso queda dentro del supuesto.
Minimización de datos
Los datos tratados deben ser adecuados, pertinentes y limitados a lo necesario para la finalidad perseguida. En prospección, esto se traduce en trabajar con los datos de contacto imprescindibles y no acumular información que no vayas a utilizar.
Cómo se lleva esto a la práctica
Recomendaciones operativas que desarrollan lo anterior en el día a día.
Documenta tu valoración de interés legítimo
Una página basta: a quién te diriges, qué ofreces, por qué guarda relación con su actividad profesional y qué impacto tiene sobre la persona. Tenerlo por escrito ordena el criterio y responde a cualquier consulta.
Conserva la trazabilidad del origen
Poder indicar de dónde procede cada dato y en qué contexto era público es lo que sostiene todo lo demás. Leadquiry registra la fuente de cada resultado, de modo que esa información queda disponible.
Dirígete al ámbito profesional
El marco descrito se refiere a datos de contacto profesionales y a ofertas relacionadas con la actividad del destinatario. Para comunicaciones dirigidas a particulares como consumidores, el régimen aplicable es distinto y más exigente.
Identifícate con claridad
Nombre de la empresa, medio de contacto y motivo del mensaje. Además de ser lo que pide la LSSI, es lo que mejor funciona: los mensajes que dicen abiertamente quién escribe y por qué obtienen más respuestas.
Ofrece una vía de baja sencilla
Una línea al final del mensaje es suficiente, siempre que funcione y que atiendas la solicitud. Mantén una lista de exclusión y respétala en todos los canales.
Ajusta el volumen y la insistencia
Dos o tres mensajes espaciados en el tiempo es una pauta razonable y proporcionada. Es también la que mejores resultados da: la insistencia desgasta la marca y no mejora la conversión.
Refleja el tratamiento en tu política de privacidad
Indica que tratas datos de contacto profesionales obtenidos de fuentes públicas, con qué finalidad y qué derechos asisten a los interesados. Cumple el artículo 14 y da confianza a quien lo consulte.
Preguntas frecuentes
¿Puedo enviar un email comercial a una empresa sin consentimiento previo?+
En el ámbito profesional, la LOPDGDD presume amparado en el interés legítimo el tratamiento de datos de contacto para mantener relaciones con la persona jurídica en la que esa persona presta servicios. A ello se suman los requisitos de la LSSI sobre identificación del remitente y vía de oposición. La combinación de ambas es la que define el margen de actuación.
¿Qué diferencia hay entre contactar a una empresa y a un particular?+
El régimen descrito se apoya en la relación profesional entre el destinatario y una persona jurídica. Cuando la comunicación se dirige a alguien en su condición de consumidor, las exigencias de consentimiento son considerablemente mayores. Conviene mantener separadas ambas audiencias.
¿Qué hago si alguien pide que deje de contactarle?+
Atender la solicitud sin dilación y dejar constancia. El artículo 21.2 del RGPD configura la oposición al marketing directo como un derecho de ejercicio inmediato. Conservar el dato mínimo en una lista de exclusión es la forma habitual de garantizar que no vuelve a producirse el contacto.
¿Qué papel tiene Leadquiry en todo esto?+
Leadquiry actúa como herramienta de recopilación de información publicada por los propios negocios, e identifica el origen de cada resultado. El tratamiento posterior —a quién escribes, qué le ofreces y cómo atiendes sus derechos— corresponde a quien usa los datos, que es el responsable de ese tratamiento.
¿Necesito un registro de actividades de tratamiento?+
Depende del tamaño de tu organización y de la naturaleza y habitualidad del tratamiento, conforme al artículo 30 del RGPD. Es una comprobación sencilla que conviene hacer una vez y dejar resuelta.
Alcance de esta información
Este contenido tiene carácter divulgativo y no constituye asesoramiento jurídico. La aplicación concreta de la normativa depende del sector, la jurisdicción y las circunstancias de cada tratamiento. Para valorar tu caso, consulta con un profesional cualificado en protección de datos.
Datos públicos, origen identificado
Dos búsquedas incluidas para que pruebes el sistema. Sin tarjeta.