¿Es legal el email frío B2B en España? LSSI, RGPD y llamadas comerciales
Email frío B2B en España: qué exige el art. 21 de la LSSI, cuándo puedes llamar a empresas, sanciones de la AEPD y qué hacer en su lugar.

En esta página
- Dos capas de normas
- Email: el art. 21 de la LSSI
- Llamadas: el art. 66.1.b de la Ley General de Telecomunicaciones
- Qué está permitido y qué no
- Sanciones
- Si prospectas en otros países de la UE
- Cuatro mitos
- Cómo recoger el consentimiento bien
- Qué funciona en lugar del email frío
- Nuestra posición
- Checklist para tu equipo comercial
- Leads sin preocuparte por el consentimiento
Respuesta corta: en España el email frío B2B, en general, no es legal. El art. 21 de la LSSI prohíbe enviar comunicaciones comerciales por email que el destinatario no haya pedido o autorizado expresamente, y la norma no hace excepción para las empresas. Solo puedes escribir sin consentimiento a quien ya es cliente tuyo, sobre productos similares. Las llamadas comerciales necesitan consentimiento previo o un interés legítimo bien documentado. Siempre puedes responder a consultas y contactar con quien te dejó sus datos y aceptó que lo hicieras.
Esto no es asesoramiento jurídico. Este texto resume la normativa y guías públicas de la AEPD y de despachos, a fecha de octubre de 2026. Antes de una campaña dirigida a personas que no te han contactado, consúltalo con un abogado o con tu DPD.
Dos capas de normas
En la prospección se mezclan dos bloques de normas que conviene separar.
- RGPD y LOPDGDD regulan los datos personales. Un email nominativo como nombre.apellido@empresa.es es un dato personal: necesitas una base jurídica, informar a la persona (art. 14 RGPD si no obtuviste los datos de ella) y atender su derecho de oposición.
- LSSI y Ley General de Telecomunicaciones regulan las comunicaciones comerciales no solicitadas. Son la transposición española de la Directiva ePrivacy, que deja a cada país decidir cuánto protege a las empresas. España optó por proteger también a las personas jurídicas.
Por eso un argumento que oirás a menudo, «el RGPD permite el interés legítimo», no basta: aunque tengas base para tratar el dato, el art. 21 de la LSSI sigue exigiendo consentimiento para el email comercial.
Email: el art. 21 de la LSSI
El art. 21 prohíbe el envío de comunicaciones publicitarias o promocionales por correo electrónico u otro medio equivalente que no hayan sido solicitadas o expresamente autorizadas por los destinatarios. Las guías y la práctica sancionadora de la AEPD lo aplican también en B2B.
La única excepción relevante es la relación contractual previa: si obtuviste el email de un cliente de forma lícita, puedes enviarle comunicaciones sobre productos o servicios de tu empresa similares a los que contrató, ofreciéndole en cada envío una forma sencilla y gratuita de oponerse.
Llamadas: el art. 66.1.b de la Ley General de Telecomunicaciones
Desde el 29 de junio de 2023, la Ley 11/2022 General de Telecomunicaciones reconoce a los usuarios finales el derecho a no recibir llamadas no deseadas con fines de comunicación comercial, salvo que hayan dado su consentimiento previo o exista otra base legitimadora del art. 6.1 del RGPD. Varias guías indican que afecta también a las empresas como destinatarias.
La AEPD publicó la Circular 1/2023 sobre este artículo. Si te apoyas en el interés legítimo, debes hacer y documentar una ponderación entre tus intereses y los derechos de la persona. En la práctica, llamar en frío a un listado de empresas sin esa ponderación es un riesgo serio.
Qué está permitido y qué no
| Situación | Valoración | Comentario |
|---|---|---|
| Email con una oferta a una empresa que no lo ha pedido | No permitido | Email frío clásico, aunque la dirección sea pública |
| Email a una base de datos comprada | No permitido | El consentimiento dado al vendedor de la base no vale para ti |
| Llamada comercial a una empresa sin consentimiento ni ponderación documentada | Muy arriesgado | Art. 66.1.b LGTel y Circular 1/2023 |
| Responder a una consulta que el cliente te envió | Permitido | La iniciativa es suya |
| Contactar con quien rellenó un formulario y aceptó ser contactado | Permitido | Dentro del alcance del consentimiento |
| Seguimiento tras una feria en la que te pidieron una oferta | Normalmente permitido | Deja constancia de la petición |
| Email a clientes sobre productos similares, con baja sencilla | Permitido | Excepción del art. 21.2 LSSI |
Sanciones
| Quién | Por qué | Consecuencia |
|---|---|---|
| AEPD (LSSI) | Envío masivo o insistente de emails comerciales sin consentimiento | Infracción grave: multa de 30.001 a 150.000 euros. Leve: hasta 30.000 euros (arts. 38 y 39 LSSI) |
| AEPD (RGPD) | Tratar datos personales sin base jurídica | Multas del RGPD, hasta 20 millones de euros o el 4 % de la facturación mundial |
A eso súmale costes que no salen en ninguna resolución: un dominio marcado como spam, peor entregabilidad también para tus emails con clientes y la reputación de empresa que «escribe sin preguntar».
Si prospectas en otros países de la UE
Las reglas cambian de un país a otro. Alemania (§7 UWG) y Polonia (art. 398 de la ley de comunicaciones electrónicas, en vigor desde el 10 de noviembre de 2024) exigen consentimiento previo para el email comercial a empresas, y Polonia también para las llamadas. Francia es más flexible: la CNIL admite el email B2B sin consentimiento previo si tiene relación con el puesto del destinatario y se puede rechazar fácilmente.
Cuatro mitos
- «Entre empresas no hace falta consentimiento.» En España, para el email comercial, sí hace falta.
- «El email está en su web, así que quieren ofertas.» Publicar un email sirve para que los clientes contacten, no para recibir publicidad.
- «Con un enlace de baja es suficiente.» La baja no sustituye al consentimiento antes del primer envío, salvo con clientes.
- «La base que compré tiene consentimientos.» El consentimiento se da a un remitente concreto y para un canal concreto.
Cómo recoger el consentimiento bien
- Por canal. Una casilla sin marcar para email y otra para teléfono.
- Texto claro. Quién te contactará, por qué canal y para qué.
- Registro. Fecha, origen, texto aceptado y persona. Según el RGPD, eres tú quien debe probarlo.
- Retirada fácil. Tan sencilla como darlo y efectiva en todos los canales.
El formulario de tu web es el mejor sitio para hacerlo. Mira cómo hacemos landing pages con formulario de cualificación y consentimientos separados.
Qué funciona en lugar del email frío
Quedan los canales en los que el comprador te busca a ti: Google y las respuestas de la IA, anuncios en búsquedas con intención de compra, licitaciones y plataformas de presupuestos, ferias y webinars, y recomendaciones. Comparamos nueve métodos en cómo conseguir leads B2B, y la base está en qué es la generación de leads. Si piensas en externalizar la prospección, lee antes externalizar las ventas B2B.
Nuestra posición
Trabajamos solo con leads entrantes: empresas que han expresado una necesidad y han aceptado que las contacten. No enviamos emails en frío, no llamamos a listados y no vendemos datos. No solo porque la ley es estricta, sino porque una empresa que pide presupuesto se convierte en cliente mucho más a menudo que una que recibe una oferta que no pidió.
Checklist para tu equipo comercial
- Ningún email comercial sin consentimiento documentado, salvo a clientes sobre productos similares.
- Ninguna llamada comercial sin consentimiento o sin ponderación de interés legítimo documentada.
- Ninguna base de datos comprada para email o teléfono.
- Formularios con consentimientos separados y sin marcar.
- Un registro de consentimientos y bajas.
- Revisión jurídica antes de cualquier campaña outbound.
Esto no es asesoramiento jurídico. Las normas y los criterios de la AEPD cambian, y cada caso depende de sus circunstancias.
Leads sin preocuparte por el consentimiento
Creamos canales de consultas entrantes para empresas B2B: posicionamiento, respuestas de IA, landing pages y cualificación, con el consentimiento recogido desde el primer contacto. Mira cómo funciona nuestra generación de leads B2B y reserva una llamada gratuita para hablar de fuentes de clientes legales en tu sector.
FAQ
Lo que preguntan los comercios
¿Puedo enviar emails comerciales a empresas sin su consentimiento?
En general, no. El art. 21 de la LSSI prohíbe las comunicaciones comerciales por email que no hayan sido solicitadas o autorizadas expresamente, y no distingue entre empresas y particulares. La excepción es una relación contractual previa con productos similares. Esto no es asesoramiento jurídico.
¿Puedo llamar a empresas para ofrecerles mis servicios?
Desde el 29 de junio de 2023, el art. 66.1.b de la Ley General de Telecomunicaciones reconoce el derecho a no recibir llamadas comerciales no solicitadas, salvo consentimiento previo u otra base del RGPD. La Circular 1/2023 de la AEPD exige ponderar y documentar el interés legítimo si te apoyas en él.
¿Qué multas hay por enviar emails comerciales sin consentimiento?
El envío masivo que incumple el art. 21 de la LSSI es una infracción grave, con multas de 30.001 a 150.000 euros. Las infracciones leves llegan hasta 30.000 euros. Si además tratas datos sin base legal, se suma el RGPD.
¿Un email publicado en la web de una empresa es consentimiento?
No. Un email en una web o en un directorio está para que los clientes contacten con la empresa, no para recibir publicidad.


