RGPD y email B2B en 2026: ¿puedes contactar a leads antiguos?

Sí, por regla general puedes contactar por email a leads B2B antiguos sobre la base del interés legítimo del artículo 6, apartado 1, letra f) del RGPD, siempre que realices una prueba de ponderación documentada, ofrezcas una forma sencilla de darse de baja y te dirijas a las personas en su función profesional. Esa es la versión corta. Esto es lo que se aplica realmente.

¿Qué base jurídica se aplica al email B2B?

El RGPD exige una base jurídica para cualquier tratamiento de datos personales, y una dirección de email de trabajo con un nombre cuenta como dato personal. Para la comunicación B2B, las dos bases relevantes son el consentimiento (artículo 6.1.a) y el interés legítimo (artículo 6.1.f).

El consentimiento rara vez resulta práctico para leads que llevan un año parados. El interés legítimo es la base en la que se apoyan la mayoría de las empresas B2B, y está reconocido expresamente en el considerando 47 del RGPD, que cita la mercadotecnia directa como ejemplo de lo que puede constituir un interés legítimo.

¿Qué se necesita para que el interés legítimo se sostenga?

El interés legítimo no es un cheque en blanco. Deben cumplirse tres condiciones, y deberías poder demostrar que las has comprobado:

1. Un interés real. Vender servicios relevantes a empresas es un interés comercial legítimo.
2. Necesidad. El tratamiento debe ser necesario para la finalidad. Escribir a un responsable de decisiones exige tratar un nombre y una dirección de email, y con eso basta.
3. La prueba de ponderación. Tu interés debe pesar más que el interés del destinatario en no ser contactado. Aquí el contexto importa mucho.

Lo ideal es documentar la prueba de ponderación en lo que se conoce como evaluación del interés legítimo (LIA, por sus siglas en inglés). Con los leads antiguos, la balanza suele inclinarse a tu favor: la persona ya mostró interés, rellenó un formulario o mantuvo una conversación contigo. Eso es algo completamente distinto de una lista extraída por scraping con direcciones desconocidas.

¿Cuál es la diferencia entre B2B y B2C?

La diferencia es considerable. El marketing por email dirigido a consumidores requiere, por lo general, consentimiento según la normativa de marketing aplicable. Cuando contactas a personas en su función profesional y el contenido es relevante para esa función, hay más margen y el interés legítimo es una base consolidada.

Ten en cuenta que la línea la marca la función, no el formato de la dirección. Un email a un director comercial sobre herramientas de ventas se dirige a su función profesional. El mismo email a la misma persona sobre un préstamo personal, no.

¿Cómo hay que gestionar las bajas?

El derecho de oposición a la mercadotecnia directa del artículo 21 es absoluto. En la práctica, eso significa:

• Cada envío debe incluir una forma sencilla de rechazar futuros contactos.
• Una oposición debe respetarse de inmediato y sin preguntas.
• La persona debe añadirse a una lista interna de exclusión para no volver a contactarla, aunque sus datos aparezcan más adelante en una nueva lista.

Lo que más a menudo hace tropezar a las empresas es el descuido en este punto, no el envío en sí.

¿Qué se aplica cuando externalizas los envíos?

Si contratas a un tercero que trata tus leads por cuenta tuya, por ejemplo una agencia o un servicio de IA, ese tercero pasa a ser encargado del tratamiento y tú sigues siendo el responsable del tratamiento. En ese caso, el artículo 28 exige un contrato de encargo del tratamiento (DPA, por sus siglas en inglés) que regule qué puede hacer el encargado con los datos, las medidas de seguridad y qué ocurre al finalizar el contrato. Los proveedores serios tienen un contrato estándar preparado; pídelo siempre antes de que ningún dato salga de tu CRM. Revexa, por ejemplo, trabaja siempre con un DPA cuando Leo trata los datos de leads de un cliente.

¿Quién supervisa todo esto?

Cada país cuenta con una autoridad de control responsable del RGPD, y es ahí adonde llegan las reclamaciones de los interesados. Estas autoridades publican guías sobre el interés legítimo y la mercadotecnia directa. Tener documentadas tu prueba de ponderación y tu gestión de bajas es la mejor protección el día que llegue una consulta.

Este texto es una visión general informativa, no asesoramiento jurídico. Consulta tu caso concreto con un abogado antes de poner procesos en marcha.

Preguntas frecuentes

¿Puedes enviar un email a un lead de hace dos años?

El RGPD no fija ningún plazo. Cuanto más antigua es la relación, más débil es la ponderación, así que ten en cuenta cómo surgió el contacto y qué relevancia tiene tu propuesta para la función actual de la persona.

¿Se necesita consentimiento para el email B2B?

No, por regla general no. El interés legítimo del artículo 6.1.f es una base consolidada para la comunicación B2B relevante dirigida a funciones profesionales, siempre que tengas una ponderación documentada y un sistema de bajas que funcione.

¿Se aplican las mismas normas en todos los países de la UE?

El RGPD es igual en todas partes, pero las leyes nacionales de marketing que lo acompañan varían. En Suecia no se necesita consentimiento para enviar emails a personas jurídicas, pero los empresarios individuales cuentan como personas físicas y sí lo necesitan, y cada mensaje debe incluir una dirección válida para darse de baja (Prop. 2003/04:43). Alemania es mucho más estricta: el UWG §7 exige, por lo general, consentimiento previo y expreso para la publicidad por email, también en B2B.

¿Qué pasa si alguien se opone a un envío?

Debes dejar de contactar a esa persona con fines de marketing, de inmediato y para siempre. El derecho de oposición a la mercadotecnia directa no admite excepciones.