Email en frío B2B y RGPD: qué está realmente permitido

Todo equipo B2B se hace la misma pregunta antes de la primera campaña: ¿podemos escribir a empresas que nunca nos lo han pedido? En la mayor parte de Europa la respuesta es sí, con condiciones. Esas condiciones son todo este artículo.

La confusión casi siempre nace de mezclar dos normas. El RGPD decide si puedes tener y usar los datos. Las reglas de prospección que vienen de la directiva ePrivacy, trasladadas a una ley nacional distinta en cada país, deciden si puedes enviar el mensaje. Hay que cumplir las dos, y es en la segunda donde los países no se ponen de acuerdo.

Este artículo es información general, no asesoramiento jurídico. Para tu caso concreto, consulta a un abogado de tu país.

Una dirección de empresa y una persona con nombre no son lo mismo

El RGPD protege datos personales: información sobre una persona física viva identificada o identificable. Una empresa no es una persona. El domicilio social de una panadería, su centralita y un buzón genérico como [email protected] pertenecen a una persona jurídica, así que el reglamento tiene mucho menos que decir sobre ellos.

La frontera se mueve en cuanto aparece un ser humano en la ficha. Una dirección construida con nombre y apellido es un dato personal, igual que una ficha que dice "propietaria: Maria Santos". El autónomo es el caso más delicado: en un negocio de una sola persona, la dirección de la empresa suele ser la de esa persona, de modo que una misma fila de tu hoja es dato de empresa y dato personal a la vez.

Una regla utilizable por quien no es jurista: trata como dato personal cualquier ficha que nombre a un ser humano, y prefiere el canal que la propia empresa publica cuando puedas elegir.

El interés legítimo, la base habitual de la prospección B2B

El RGPD prevé seis bases jurídicas. Para la prospección en frío solo dos son realistas: el consentimiento, que por definición aún no tienes, y el interés legítimo.

El considerando 47 dice que el tratamiento de datos personales con fines de mercadotecnia directa puede considerarse realizado por interés legítimo. Fíjate en la palabra "puede". Las autoridades europeas han sido explícitas: la prospección no es legítima de forma automática y te corresponde demostrarlo, mediante un test de tres partes:

• Un interés real. Algo concreto, actual y lícito. "Vendemos software de agenda a clínicas dentales y queremos llegar a las de Lyon que no lo tienen" es un interés. "Queremos más leads" no lo es.
• Necesidad. ¿Podrías lograr el mismo resultado con menos datos personales? Si un buzón genérico de la empresa sirve, no necesitas la dirección de una persona con nombre.
• La ponderación. ¿Prevalecen los derechos y las expectativas razonables de la persona sobre tu interés? Quien recibe un mensaje en una dirección de trabajo sobre algo realmente ligado a su puesto lo espera mucho más que un particular en su casa.

Lo que inclina la balanza a tu favor no tiene nada de espectacular: la oferta encaja con lo que hace la empresa, recoges lo mínimo, te identificas con honestidad y decir que no es gratis y sencillo. Lo que la inclina en tu contra: una lista comprada, un remitente oculto y un formulario de baja con tres campos.

Escribe esa valoración antes de la campaña, no después de una reclamación. Con una página basta. Si no puedes explicar por qué un panadero esperaría un correo sobre software de panadería, no tienes caso.

El deber de información cuando los datos no vienen de la persona

El artículo 14 describe exactamente la situación de la prospección en frío: has obtenido datos personales de una fuente distinta de la propia persona, por ejemplo una ficha pública o el sitio web de una empresa. Cuando eso ocurre, le debes información.

La lista es fija: quién eres y cómo contactarte, los fines y la base jurídica, las categorías de datos que tienes, quién más los recibe, cuánto tiempo los conservas, de dónde los obtuviste y si la fuente era pública, y sus derechos: acceso, rectificación, supresión, limitación, oposición y reclamación ante una autoridad de control. Si te apoyas en el interés legítimo, nómbralo.

Los plazos son lo que más se malinterpreta. La regla general es un plazo razonable y como máximo un mes desde que obtuviste los datos. Pero si usas los datos para comunicarte con la persona, el plazo se adelanta al primer contacto. En email en frío, eso es el primer correo, no el segundo.

En la práctica basta un párrafo corto al pie del mensaje: quién eres, dónde encontraste la empresa, por qué escribes y un enlace a una página de privacidad con la lista completa. El artículo 14 contempla excepciones, entre ellas el esfuerzo desproporcionado, pero no apoyes tu marketing en ellas. Escribir el párrafo sale más barato que discutir la excepción.

La capa ePrivacy, y por qué manda el país

Incluso con un interés legítimo sólido, el envío en sí se rige por las reglas de comunicaciones comerciales electrónicas. Llegaron como directiva europea y no como reglamento, así que cada país escribió su propia versión, y esas versiones difieren de verdad. Tres esbozos, a grandes rasgos.

Países Bajos. Las reglas antispam están en la ley de telecomunicaciones y las aplica la ACM, la autoridad de consumidores y mercados. Un mito frecuente es que la prohibición neerlandesa solo protege a consumidores. No es así: también cubre a las empresas, por lo que el punto de partida para escribir a una sociedad es el consentimiento, con excepciones estrechas como una relación de cliente existente. En cualquier caso, el remitente debe ser claramente identificable y cada mensaje necesita una baja rápida y gratuita.

Alemania. El más estricto de los tres. La publicidad por correo electrónico exige en principio consentimiento previo y expreso conforme al derecho de competencia desleal, los tribunales no han creado una excepción general para destinatarios empresariales ni para buzones genéricos, y la carga de probar el consentimiento recae en quien envía. Trata Alemania como un mercado de consentimiento previo.

Francia. El más practicable de los tres para B2B. La autoridad francesa, la CNIL, admite que prospectar a un profesional en una dirección profesional puede apoyarse en el interés legítimo, siempre que el mensaje guarde relación con su puesto, el remitente sea identificable y cada mensaje ofrezca una forma sencilla y gratuita de oponerse. Las direcciones genéricas como contact@ o info@ pertenecen a la empresa y no a un individuo.

Una distinción cuenta en todas partes: varios países tratan al autónomo como a un consumidor, porque un negocio de una sola persona es jurídicamente una persona física. Si tu lista no distingue una sociedad de un autónomo, aplica la regla más estricta a esa fila.

Segmenta por país antes de enviar, no después. Donde el consentimiento es exigible en la práctica, usa primero otro canal y reserva el email en frío para los países con régimen de oposición.

Registro, solicitudes de supresión y lista de exclusión

Registro de actividades de tratamiento. El artículo 30 pide a los responsables un registro escrito: fines, categorías de datos y de personas, destinatarios, plazos de conservación, transferencias y una descripción general de tus medidas de seguridad. Existe una excepción para organizaciones de menos de 250 empleados, pero decae en cuanto el tratamiento es regular y no ocasional. Un programa de prospección continuo es regular por definición, así que mantén el registro.

Solicitudes de supresión. Cuando alguien responde "quítame de tu lista", eso es una oposición. En mercadotecnia directa la oposición es absoluta: no hay ponderación, se para. Actúa rápido, no pidas motivos y no exijas documentos de identidad cuando la solicitud llega desde la dirección en cuestión.

La lista de exclusión. Aquí está la trampa. Si atiendes el "bórrame" eliminando la ficha entera, encontrarás la misma empresa en la búsqueda del trimestre siguiente y volverás a escribirle. Conserva lo mínimo imprescindible para reconocer la dirección, en una lista separada que solo sirva para bloquear envíos, y contrasta cada campaña con ella. Ese único campo no incumple la solicitud de supresión: es la manera de cumplir la promesa.

Qué exigen las reglas y cómo lo resuelve Leadralia

Cómo lo integra Leadralia

Son comportamientos del producto, no promesas en una página de políticas.

Solo datos públicos de empresa. Cada ficha procede de lo que la empresa publica sobre sí misma: su ficha pública y su propio sitio web. Ni bases compradas ni intermediarios de datos, y por eso la línea de origen de tu aviso del artículo 14 es corta y cierta.

La fuente y la salida viajan con el mensaje. Cada mensaje termina con una frase de una línea sobre la fuente (los datos de la empresa proceden de fuentes públicas en línea) y una línea que dice: envíe "no" a esta dirección y no recibirá nada más. Todo lo que llega a esa dirección se procesa automáticamente, para todos los remitentes de Leadralia, y el correo a Bélgica lleva además un enlace de baja. Así que no puedes enviar una campaña sin ellos por descuido.

Verificación antes, registro después. Las direcciones se verifican antes de que el envío sea posible, los rebotes duros se recuerdan y cada cargo y cada devolución quedan en el historial de tu monedero.

La retirada es autogestionada e inmediata. Una empresa que no quiere estar en el sistema lo indica en un portal de derechos del sitio y ocurre al momento. Leadralia nunca vende datos y trabaja bajo el RGPD.

Si quieres el resto del producto en palabras llanas, lee qué hace Leadralia.

Lista de comprobación para email en frío

Cópiala y recórrela antes de cada campaña.

1. Escribe la valoración de interés legítimo: el interés, por qué los datos son necesarios y por qué el destinatario esperaría el mensaje.
2. Comprueba las reglas de cada país de la lista y divídela. Los mercados de consentimiento previo no reciben email en frío.
3. Marca a los autónomos. Si no distingues una sociedad de un negocio de una persona, aplica la regla más estricta.
4. Prefiere el canal que la empresa publica antes que la dirección de una persona con nombre.
5. Haz que la oferta sea relevante para ese tipo de negocio. Si el mismo mensaje vale para cualquier sector, la ponderación no lo salvará.
6. Pon el aviso del artículo 14 en el primer mensaje, con enlace a la información completa.
7. Ofrece en cada mensaje una forma gratuita y sencilla de decir que no y pruébala tú mismo.
8. Identifícate con honestidad: nombre real de remitente, empresa real y una dirección de respuesta que lea una persona.
9. Verifica las direcciones para no escribir a buzones muertos.
10. Contrasta la campaña con tu lista de exclusión y añade cada baja el mismo día.

Preguntas frecuentes

¿Necesito consentimiento para el email en frío B2B en la Unión Europea?

Bajo el RGPD, normalmente no: el interés legítimo es la base habitual para una prospección B2B relevante, siempre que puedas sostener el test de tres partes y ofrecer una baja fácil. Bajo las reglas nacionales de prospección, depende del país. Alemania exige en la práctica consentimiento previo, los Países Bajos parten del consentimiento también para destinatarios empresariales, y Francia acepta la oposición posterior en direcciones profesionales cuando el mensaje guarda relación con el puesto.

¿Qué tiene que llevar exactamente el primer correo?

Quién eres y cómo contactarte, por qué escribes y con qué base jurídica, de dónde salieron los datos de contacto y que la fuente era pública, cuánto tiempo los conservas, los derechos del destinatario incluidas la oposición y la reclamación, y una manera de decir que no, gratuita, sencilla y que funcione. Un párrafo corto más un enlace a una página de privacidad lo cubre.

Alguien pide que le borre. ¿Elimino la ficha o la conservo?

Detén los envíos de inmediato y elimina la ficha de marketing, pero conserva lo mínimo para reconocer la dirección en una lista de exclusión. Es la única forma de asegurarte de no volver a contactarle cuando la próxima búsqueda actualice tus datos. Anota la solicitud y la fecha.

En resumen

El email en frío B2B es legal en la mayoría de los países europeos y realmente útil, siempre que lo trates como una actividad regulada y no como un juego de volumen. Ten un interés real, escribe a quien le resulte relevante, cuenta en el primer mensaje dónde le encontraste, haz que negarse sea inmediato, respeta las negativas para siempre y revisa antes las reglas nacionales.

Leadralia ha metido esos pasos dentro del producto: solo datos públicos de empresa, una frase sobre la fuente y una baja con un simple "no" en cada mensaje, verificación antes del envío, retirada autogestionada e inmediata y sin venta de datos. Para ver cómo es una lista limpia de tu mercado, haz una búsqueda gratis. Sin tarjeta.