Emails de empresas y qué permite la ley española

La regla: sin permiso previo, no

El artículo 21 de la Ley 34/2002 (LSSI) prohíbe enviar comunicaciones comerciales por correo electrónico «u otro medio de comunicación electrónica equivalente» —WhatsApp y SMS incluidos— que no hayan sido solicitadas o expresamente autorizadas. La misma ley define destinatario como persona física o jurídica, así que escribir a info@ de una empresa no queda fuera. La Agencia Española de Protección de Datos lo sanciona cuando alguien reclama, también cuando quien recibe el mensaje es un despacho o una empresa.

• —Que el correo sea público o genérico no cuenta como permiso.
• —Un primer mensaje que solo pide permiso para mandarte información ya es comercial.
• —La excepción es un cliente con el que ya tuviste contrato, para ofrecerle productos o servicios parecidos y con una forma de darse de baja en cada envío.

Esta página explica el marco general y no es asesoramiento jurídico. Para un caso concreto, consulta con un profesional.

Un buzón genérico no es una persona, pero la regla es la misma

La diferencia entre info@ y nombre.apellido@ importa para la protección de datos: la segunda identifica a una persona y exige más cuidado, y por eso Criba descarta automáticamente las direcciones de ese tipo y las de correo personal. Pero para el permiso previo de la LSSI da igual: hace falta en los dos casos.

Cómo conseguir el permiso

• —Llama primero. Por teléfono sí puedes contactar a un negocio para ofrecerle algo relacionado con su actividad: di quién eres, de dónde has sacado el número y que puede pedir que no le llames más.
• —Llama desde un número fijo: desde junio de 2025 no se pueden hacer llamadas comerciales no solicitadas desde números móviles.
• —Si el negocio es de un autónomo, consulta antes la Lista Robinson.
• —En la llamada, pregunta si puedes mandarle la propuesta por correo o WhatsApp. Si dice que sí, apúntalo con la fecha.
• —Ese mensaje ya está solicitado: identifícate, recuerda la llamada e incluye siempre una forma de darse de baja.

De dónde salen los datos importa tanto como el mensaje

Ante una reclamación, la pregunta es de dónde sacaste ese contacto. Un fichero comprado a un tercero deja esa pregunta sin respuesta: no sabes quién lo recogió, cuándo, ni con qué base. Un contacto que la propia empresa publica en su web para que la contacten es una respuesta verificable, porque cualquiera puede ir a esa web y verlo.

Criba no vende ni cede contactos. Lo que encuentras queda en tu cartera para trabajarlo, y cualquier negocio puede pedirnos salir de Criba escribiendo a contact@terral.studio.