- La LSSI prohíbe enviar publicidad por email a quien no la ha pedido o autorizado expresamente.
- Excepción: clientes con relación contractual previa y productos o servicios similares de tu empresa.
- Cada correo comercial debe ofrecer una forma sencilla y gratuita de darse de baja.
- La prohibición se aplica también entre empresas: comprar bases de datos no da permiso.
La regla general
El artículo 21 de la Ley 34/2002 (LSSI) prohíbe enviar comunicaciones publicitarias o promocionales por correo electrónico u otro medio electrónico equivalente que no hayan sido solicitadas o autorizadas expresamente por sus destinatarios.
La excepción de los clientes
La misma norma permite escribir sin ese consentimiento previo cuando existe una relación contractual previa, has obtenido los datos de forma lícita y el correo trata de productos o servicios de tu empresa similares a los que esa persona contrató. Aun así, debes ofrecerle la posibilidad de oponerse al recoger sus datos y en cada envío.
La baja, siempre a un clic
Todo correo comercial debe incluir un procedimiento sencillo y gratuito para dejar de recibirlos. En la práctica: un enlace de baja visible que funcione sin pedir contraseña ni dar vueltas.
¿Y entre empresas?
La prohibición del artículo 21 no distingue entre particulares y empresas: escribir en frío a la dirección de correo de una empresa que no te ha dado permiso también está prohibido. Por eso en Fox la captación en frío se hace por llamada, formulario o contenido, y no con envíos masivos.
Cómo construir una lista que sí puedes usar
- Formularios con casilla de consentimiento sin marcar y explicación clara de qué recibirá.
- Un contenido útil a cambio del alta (una guía, una plantilla, un test).
- Doble confirmación del correo para evitar altas falsas.
- Registro de cuándo y cómo se dio cada consentimiento.
Preguntas frecuentes
¿Puedo comprar una base de datos de empresas?
Comprarla no te da el consentimiento de esas personas para recibir publicidad por email. Escribirles sin él incumple la LSSI.
¿Y el RGPD?
Además de la LSSI, el tratamiento de los datos de contacto debe cumplir el RGPD y la LOPDGDD: informar, tener base legal y atender los derechos.
Fuentes
- Ley 34/2002, LSSI, art. 21 (BOE)
- Ley Orgánica 3/2018, LOPDGDD (BOE)
- Reglamento (UE) 2016/679, RGPD (EUR-Lex)
Guía orientativa. Explica criterios generales a la fecha de revisión. Las normas citadas se comprobaron en su fuente oficial ese día; si tu caso tiene matices legales, consúltalo con tu asesor jurídico.