Respuesta corta: sí, recopilar datos que las propias empresas publican (web corporativa, ficha de Google) para prospección B2B es lícito en España si cumples RGPD y LSSI. La línea roja son los datos personales de particulares y las fuentes sin acreditar. Aquí está el detalle.
La distinción clave del RGPD: los datos de una persona jurídica (razón social, email genérico tipo info@, teléfono de centralita, dirección del local, web) no son datos personales — el RGPD directamente no se les aplica. Los datos de una persona física identificable (nombre y apellidos, email nominativo tipo maria.garcia@empresa.com, móvil personal) sí lo son, aunque trabajen en una empresa: puedes tratarlos, pero necesitas una base legal.
Para prospección comercial entre empresas, la base habitual es el interés legítimo (art. 6.1.f RGPD), reconocido expresamente para marketing directo en el considerando 47. Requiere pasar un triple filtro que en B2B razonable se supera: que tu interés sea real (vender tu servicio a negocios a los que encaja), que el tratamiento sea necesario y que no prevalezcan los derechos del afectado (contactar a un rol profesional por un asunto profesional es una intromisión mínima). Obligaciones que sí o sí debes cumplir: identificarte, informar del origen de los datos en el primer contacto o al ser preguntado, y atender la baja (oposición) de inmediato. La LSSI (art. 21) regula además el email comercial: en B2B se admite bajo interés legítimo cuando el mensaje es pertinente al rol profesional; el detalle está en nuestra guía de emails comerciales B2B.
Tortoise recopila solo información que cada negocio publica abiertamente — su web corporativa y su ficha pública — y te dice de dónde salió cada dato, para que puedas acreditar el origen si te lo piden. Prioriza contactos corporativos (info@, contacto@, teléfono del negocio) y verifica los emails antes de que los uses. La trazabilidad no es un extra: es tu defensa RGPD.
Sí, cuando se trata de información que las propias empresas publican (web, ficha pública) y se usa para prospección B2B cumpliendo RGPD y LSSI: identificarse, informar del origen y atender las bajas. Los datos de persona jurídica ni siquiera son datos personales.
Sí: los emails genéricos de persona jurídica no son datos personales y quedan fuera del RGPD. Aun así, la LSSI exige identificarte y ofrecer baja en cualquier email comercial.
Es un dato personal: puedes tratarlo bajo interés legítimo si contactas a esa persona por su rol profesional con una oferta pertinente, informando del origen y atendiendo su oposición de inmediato.
Las sanciones RGPD recaen sobre quien trata los datos: si la lista contiene datos personales captados ilícitamente, el problema es tuyo aunque la comprases de buena fe. Exige siempre el origen de cada registro.
Tortoise extrae únicamente datos publicados por cada negocio, en el momento de tu búsqueda, con trazabilidad del origen de cada contacto — la base que necesitas para acreditar un tratamiento lícito.
Genera leads con datos públicos, verificados y con su fuente. Créditos gratis al empezar.
Empezar gratis