El email frío B2B es la primera vía de contacto que muchos equipos comerciales usan para llegar a una empresa con la que no tienen relación previa, y es también la que más dudas legales genera en marketing. La Ley de Servicios de la Sociedad de la Información prohíbe el envío de comunicaciones comerciales electrónicas no solicitadas, con una excepción que casi nadie aplica bien. Esta pieza explica qué exige la norma antes del primer correo, qué distingue una dirección profesional de un dato personal protegido y qué pasa cuando la campaña se hace mal.
El email frío es el envío de un primer correo comercial a una empresa con la que no existe relación contractual previa, sin que el destinatario lo haya solicitado ni autorizado expresamente. En España lo regula el artículo 21 de la LSSI, que lo prohíbe salvo que se cumplan tres condiciones muy concretas.
Email frío B2B y el ámbito de la LSSI
El artículo 21.1 de la Ley 34/2002 de Servicios de la Sociedad de la Información prohíbe enviar publicidad por correo electrónico que el destinatario no haya solicitado ni autorizado antes. La norma no distingue entre B2C y B2B: se aplica igual a una tienda online que escribe a un consumidor y a una consultora que escribe a un director de compras.
Lo que cambia en B2B es el contexto. Un correo a una persona en su capacidad profesional, sobre un producto o servicio relacionado con su actividad, no equivale a spam personal, pero sigue siendo una comunicación comercial electrónica sujeta al artículo 21. La LSSI no exime a las empresas por el hecho de que el destinatario sea otra empresa: exime solo cuando se cumple la excepción del apartado 21.2, y esa excepción tiene condiciones concretas, no un salvoconducto general para prospectar.
La excepción del artículo 21.2 para clientes previos
El apartado 21.2 permite enviar comunicaciones comerciales sin solicitud previa cuando se cumplen tres condiciones a la vez: existe relación contractual previa entre remitente y destinatario, los datos de contacto se obtuvieron de forma lícita, y el mensaje ofrece productos o servicios propios similares a los ya contratados. Fuera de esas tres condiciones, cualquier envío frío necesita consentimiento expreso.
El envío a un cliente con producto similar
Una agencia de desarrollo que hizo una web a medida para una gestoría puede escribirle después para ofrecerle mantenimiento o una app complementaria, porque hay contrato previo y el servicio nuevo es similar al contratado. Lo que no cubre la excepción es escribir a esa misma gestoría para venderle, por ejemplo, servicios de auditoría energética: ahí ya no hay similitud de producto y el envío vuelve a necesitar autorización expresa. El matiz importa porque muchas empresas dan por hecho que cualquier cliente antiguo es terreno libre para cualquier oferta, y el artículo 21.2 no funciona así.
Direcciones profesionales, dato personal o no
La Agencia Española de Protección de Datos distingue entre dos tipos de direcciones cuando llegan por vías de captación como el rastreo de webs corporativas. Una dirección genérica de empresa identifica a la organización y no a una persona: no es un dato personal en el sentido del RGPD. Una dirección con nombre y apellidos sí identifica a alguien y entra de lleno en el reglamento, aunque se use en horario laboral.
El Gabinete Jurídico de la AEPD trata esta distinción en sus informes: la naturaleza personal del dato depende de si identifica a una persona física, no del canal de envío. Eso no anula el artículo 21 de la LSSI, pero sí cambia qué base legal necesitas para tratar esos datos en tu CRM.
El caso del correo genérico frente al nombre y apellido
Una consultora de ciberseguridad que prospecta fabricantes industriales suele encontrar las dos direcciones en la misma web corporativa: un correo genérico en el pie de página y el nombre de un responsable de compras en su perfil profesional. Escribir al primero exige cumplir la LSSI pero no activa el RGPD como base adicional. Escribir al segundo exige ambas cosas: registrar de dónde sale el dato, documentar el interés legítimo si no hay contrato previo, y ofrecer una baja tan sencilla como fue el alta. Tratar las dos direcciones igual es el error más común en las campañas de prospección B2B.
Requisitos que debe cumplir cada envío
Al margen de si aplica la excepción del cliente previo, todo correo de prospección B2B tiene que cumplir un mínimo común para no incurrir en infracción. La LSSI exige que el destinatario pueda identificar quién le escribe y pueda darse de baja sin fricción, y ese mecanismo sirve tanto para el cliente antiguo como para el contacto nuevo captado con base en el interés legítimo.
- Identificar con claridad la empresa remitente, no solo un nombre de persona o un dominio genérico.
- Incluir un enlace o dirección de baja que funcione a la primera, sin registro ni pasos adicionales.
- Limitar la frecuencia: más de tres comunicaciones al mismo destinatario en un año puede calificarse como envío insistente.
- Guardar el origen del dato de contacto, por si hay que acreditar de dónde salió.
- Ajustar el contenido a la actividad profesional del destinatario, no a su vida privada.
Sanciones y riesgos del email frío mal hecho
La propia LSSI fija las cuantías. El envío masivo o el envío insistente y sistemático de más de tres comunicaciones al mismo destinatario en un año se califica como infracción grave, con multas de entre 150.001 y 600.000 euros. El resto de incumplimientos del artículo 21 se consideran infracciones leves, sancionables con hasta 30.000 euros. La cuantía no depende del tamaño de la empresa que prospecta ni de si el destinatario es otra empresa: depende de la conducta.
Multas de hasta 30.000 euros por infracción leve
En la práctica, la mayoría de expedientes contra pymes B2B no llegan al tramo grave: se abren por reclamaciones puntuales de un destinatario que no consiguió darse de baja o que recibió el correo después de haberlo solicitado. Ese fallo técnico, más que la falta de consentimiento en sí, es el motivo más habitual de sanción. Una gestoría o un fabricante que subcontrata la prospección a una herramienta externa tienen el mismo riesgo si esa herramienta no gestiona bien las bajas: la responsabilidad es de quien envía el correo, no de la herramienta que lo dispara.
Alternativas al email frío en la captación B2B
El email frío no es la única vía de entrada, y en sectores con ciclo de compra largo suele rendir menos que combinarlo con otras señales. Una empresa que ya trabaja bien su identificación de visitantes anónimos puede priorizar el primer contacto sobre quien ya visitó su web varias veces, en vez de escribir en frío a un listado comprado. Y cuando el envío frío sí es la vía elegida, la entregabilidad importa tanto como la legalidad: una campaña que cumple el artículo 21 pero no configura bien SPF, DKIM y DMARC acaba en la carpeta de spam igualmente, así que el trabajo legal y el técnico van de la mano.
En Barcelona, donde conviven agencias, consultoras y fabricantes que compiten por los mismos comités de compra, montar una estrategia de captación de leads que combine prospección legal, contenido e inbound suele dar mejor resultado que depender solo del correo frío. Un diagnóstico previo del embudo ayuda a decidir qué peso darle a cada canal antes de automatizar el envío.
Preguntas frecuentes sobre el email frío en B2B
¿Necesito consentimiento para escribir a un director de compras?
Depende de si hay relación contractual previa y producto similar: si los hay, no necesitas solicitud expresa por la excepción del artículo 21.2 de la LSSI. Si es un contacto nuevo, sí la necesitas, salvo que documentes un interés legítimo y ofrezcas una baja clara desde el primer correo.
¿Es legal comprar una base de datos de emails B2B?
Comprar una lista no resuelve el problema legal, lo traslada: sigues necesitando que el dato se haya obtenido lícitamente y sigues necesitando cumplir el artículo 21 en cada envío. Si la lista mezcla direcciones sin origen verificable, el riesgo de sanción recae sobre quien envía el correo, no sobre quien vendió la lista.
¿Cuántos correos puedo enviar al mismo contacto?
La LSSI considera infracción grave el envío insistente y sistemático de más de tres comunicaciones comerciales al mismo destinatario en un año. Por debajo de ese umbral, cada envío sigue teniendo que cumplir el resto de requisitos: identificación clara y baja sencilla.
Fuente: BOE — Ley 34/2002, de Servicios de la Sociedad de la Información (LSSICE)