¿Es legal el email en frío B2B en España? (2026)
2026-10-15 · actualizado 2026-10-15 · 7 min de lectura · Adam Axelsson, fundador de Revexa
No, si no hay consentimiento previo. El artículo 21 de la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI) prohíbe los emails publicitarios que el destinatario no haya solicitado o autorizado expresamente, y la ley define al destinatario como cualquier persona física o jurídica, así que la regla se aplica por igual a las direcciones info@, a las direcciones nominativas de empleados y a los autónomos. Los clientes existentes son la única excepción. No encontramos criterios de la Agencia Española de Protección de Datos (AEPD) sobre los mensajes de LinkedIn.
Comprobado el 15 de octubre de 2026 con el texto de la ley y los criterios de la autoridad de control. Esto no es asesoramiento jurídico.
En materia de email, España es tan estricta como Alemania. Otros países: normas del email en frío por país.
De un vistazo
| Situación | Regla en España | Fundamento |
|---|---|---|
| Dirección genérica (info@) | Consentimiento previo | LSSI art. 21.1; AEPD PS/00248/2021 |
| Dirección nominativa de un empleado | Consentimiento previo, aunque la dirección sea pública | AEPD PS/00458/2022 y A/00381/2017 |
| Autónomo | Consentimiento previo | LSSI art. 21.1 y anexo |
| Clientes existentes (soft opt-in) | Permitido: relación contractual previa, datos obtenidos de forma lícita, productos propios similares, una dirección para oponerse en cada email | LSSI art. 21.2 |
| Mensajes directos en LinkedIn y redes sociales | Sin criterio de la AEPD; el artículo 21 cubre los medios electrónicos "equivalentes" y se ha aplicado a WhatsApp | AEPD PS/00388/2015 |
| Llamadas en frío a empresas | Permitidas con consentimiento u otra base del RGPD, en la práctica el interés legítimo; consulta antes los sistemas de exclusión publicitaria como la Lista Robinson | Ley General de Telecomunicaciones art. 66.1.b; Circular 1/2023 de la AEPD |
| Autoridad de control | AEPD (Agencia Española de Protección de Datos) | LSSI art. 43.1 |
| Sanción máxima | Hasta 30.000 € por una infracción leve; de 30.001 € a 150.000 € por envíos masivos o reiterados | LSSI arts. 38 y 39 |
¿Qué dice la ley?
El artículo 21.1 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI), transpone el artículo 13 de la Directiva ePrivacy de la UE:
"Queda prohibido el envío de comunicaciones publicitarias o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente que previamente no hubieran sido solicitadas o expresamente autorizadas por los destinatarios de las mismas."
Es el anexo el que incluye a las empresas. Un destinatario es una "persona física o jurídica que utiliza, sea o no por motivos profesionales, un servicio de la sociedad de la información". Fuente: LSSI, texto consolidado en el BOE, actualizado el 23 de enero de 2025.
¿Qué dice la AEPD?
Las resoluciones de la AEPD son tajantes con las direcciones publicadas:
- Páginas web. En el PS/00458/2022 apreció una infracción "con independencia de que los datos de este sean públicos y estén a disposición en diferentes páginas web de internet".
- Directorios profesionales. En el A/00381/2017, sobre emails a abogados que figuraban en el listado de su colegio, consideró "irrelevante" a efectos del artículo 21 que las direcciones "estuvieran accesibles en sitios web de la red internet".
- Direcciones info@. La misma resolución cita a la Audiencia Nacional (sentencia de 23 de julio de 2013): la "información" de info@ "es la que se produce desde la empresa titular del correo hacia sus propios clientes, no en dirección inversa". No hemos leído la sentencia en sí.
¿Dirección de la empresa o persona identificada?
En el email, la ley española no distingue entre empresas y personas, ni entre uso profesional y privado. En el PS/00248/2021, un comercial de un distribuidor autorizado de Euskaltel encontró en Google la dirección genérica adm@ de una empresa y le envió una oferta puntual. Euskaltel alegó que el destinatario era una persona jurídica y la dirección, genérica. Aun así, la AEPD propuso una multa de 5.000 €, y Euskaltel pagó el 12 de noviembre de 2021 una cantidad reducida de 4.000 €. Como pagó, la AEPD nunca respondió expresamente a ese argumento.
Las direcciones nominativas de empleados y los autónomos están cubiertos de la misma forma. En el PS/00458/2022, una agencia SEO, Copy Coffee S.L., fue multada con 1.500 € en 2023 por dos emails comerciales a un abogado cuya dirección había encontrado en Google (la multa se rebajó desde 5.000 € por las pérdidas de la empresa).
¿Puedes enviar mensajes de LinkedIn?
No encontramos ningún criterio ni resolución de la AEPD sobre los mensajes de LinkedIn. El artículo 21 cubre cualquier "medio de comunicación electrónica equivalente", y la AEPD lo ha aplicado a WhatsApp: OCIO MANAGEMENT S.L. fue multada con 600 € por mensajes promocionales de WhatsApp sin forma de oponerse (PS/00388/2015), aunque en ese caso sí había consentimiento. Tratar igual los mensajes de LinkedIn es una analogía (nuestra interpretación), no una resolución.
Un caso relacionado pero distinto: la AEPD multó a LinkedIn Ireland con 10.000 € en virtud del artículo 21.1 por los emails de marketing de la propia LinkedIn a una persona que se había dado de baja (PS/00311/2023). Ese caso trataba de emails, no de mensajes.
RGPD: ¿sirve de algo el interés legítimo?
Para los datos, sí; para el email, no. El artículo 19 de la ley orgánica española de protección de datos (LOPDGDD) presume que el tratamiento de los datos de contacto profesionales de empleados, autónomos y profesionales liberales se ampara en el interés legítimo (artículo 6.1.f del RGPD), siempre que solo se usen datos de contacto profesionales y para relacionarse con la empresa. Pero la Audiencia Nacional, citada en el A/00381/2017, sostuvo que esto no cubre el envío de publicidad, que es "una actividad singular y diferente, que es requerida de consentimiento autónomo por el art. 21.1".
Para la ponderación en sí, consulta nuestra guía sobre el interés legítimo en el email B2B.
Multas y casos reales
La AEPD es la encargada de sancionar las infracciones del artículo 21 (art. 43.1 LSSI). Un email publicitario sin consentimiento es una infracción leve, con multa de hasta 30.000 €. El envío masivo, o el envío insistente al mismo destinatario, es una infracción grave: de 30.001 € a 150.000 € (arts. 38 y 39). En las resoluciones que leímos, los importes iban de 600 € a 10.000 €:
- Euskaltel, 2021: 4.000 € pagados (5.000 € propuestos) por una sola oferta a la dirección genérica de una empresa.
- Copy Coffee, 2023: 1.500 € por dos emails a un abogado.
- LinkedIn Ireland (PS/00311/2023): 10.000 € por emails de marketing enviados después de una baja.
- Adartia (A/00381/2017): un apercibimiento por emails a abogados cuyas direcciones procedían del listado de un colegio de abogados.
Checklist para el email B2B a España
- Obtén el consentimiento antes del primer email publicitario; sin él, escribe solo a clientes existentes sobre tus propios productos similares.
- No te fíes de que las direcciones sean públicas: las webs y los directorios no cambian nada.
- Haz que cada email sea identificable como publicidad y muestra quién lo envía (art. 20 LSSI).
- Incluye una dirección de email para oponerse y para retirar el consentimiento (arts. 21.2 y 22.1).
- Mantén una sola lista de oposiciones para email, teléfono y LinkedIn.
- Documenta tu interés legítimo para los datos de contacto (art. 19 LOPDGDD); no sustituye al consentimiento para el email.
- Antes de llamar, consulta los sistemas de exclusión publicitaria como la Lista Robinson.
Cómo gestiona Leo España
Revexa, que publica esta guía, desarrolla Leo, un agente de señales de compra. Leo solo bloquea automáticamente los mensajes en frío a leads en Alemania. Con los leads en España, como en cualquier otro país (Dinamarca y Noruega incluidas), lees y apruebas cada borrador en el modo de revisión y decides tú si se envía. Leo escribe en el idioma del propio lead cuando tu web existe en ese idioma, si no en inglés, y en sueco a los compradores suecos.
Preguntas frecuentes
¿Es legal el email en frío B2B en España?
No sin consentimiento previo. El artículo 21 de la LSSI prohíbe los emails publicitarios que el destinatario no haya solicitado o autorizado expresamente, y entre los destinatarios están las empresas, así que las direcciones genéricas, las direcciones nominativas de empleados y los autónomos necesitan consentimiento. La excepción son los clientes existentes.
¿Puedo enviar un email a la dirección info@ de una empresa española?
No con publicidad, salvo que la empresa haya dado su consentimiento. Euskaltel pagó 4.000 € en 2021 por una sola oferta a la dirección genérica de una empresa, y la Audiencia Nacional ha dicho que una dirección info@ no es una invitación a enviar publicidad.
¿Puedo llamar en frío a empresas españolas en su lugar?
El teléfono es más flexible que el email. Las llamadas pueden basarse en el interés legítimo, y la AEPD presume lícito llamar a empleados, autónomos y profesionales para hablar de su actividad profesional. Consulta antes las listas de exclusión como la Lista Robinson.
¿De cuánto son las multas por email en frío en España?
Hasta 30.000 € por una infracción leve y de 30.001 € a 150.000 € por envíos masivos o reiterados (arts. 38 y 39 LSSI). En las resoluciones que leímos, los importes iban de 600 € a 10.000 €.