Encontrar contactos de empresas online: legalidad, privacidad y buenas prácticas (2026)

Los equipos de ventas y marketing recopilan datos de contacto de empresas cada día: números de teléfono, direcciones, sitios web, categorías de negocio. Muy pocos se detienen a hacerse la pregunta de fondo: ¿esto es realmente legal y lo estoy haciendo de forma responsable? Es una duda razonable, y la respuesta es más tranquilizadora de lo que la mayoría espera, siempre que entiendas dónde están los límites.

Esta guía explica el marco legal de la recopilación de información de contacto de empresas en 2026, la distinción que más importa y las buenas prácticas concretas para encontrar contactos con empresas online sin exponerte a riesgos. (Un apunte previo: esto es información general, no asesoramiento jurídico, para tu caso concreto, consulta a un profesional cualificado.)

¿Es legal recopilar datos de contacto de empresas?

No existe una respuesta universal de sí o no. Que un dato sea público no decide por sí solo si su recopilación o uso posterior es lícito. Influyen la jurisdicción, las condiciones del sitio, el método de acceso, el tipo de dato, la conservación y la finalidad. La decisión estadounidense hiQ Labs v. LinkedIn trató una cuestión limitada de fraude informático en la fase de medidas cautelares; no es un permiso general para extraer cualquier sitio público.

Público no significa uso sin límites. La evaluación puede depender de qué recopilas, cómo accedes y almacenas los datos, las condiciones del sitio y qué haces después. El teléfono general de un restaurante y el móvil directo de una persona identificada pueden generar obligaciones muy distintas.

La línea que importa: datos de empresa frente a datos personales

Si te quedas con una sola idea de este artículo, que sea esta: leyes de protección de datos como el RGPD y la CCPA están diseñadas para proteger los datos personales, no los datos de empresa.

Datos de empresa / firmográficos: el nombre comercial, la dirección, la línea telefónica principal, el sitio web, el horario, la categoría de Google, la valoración y el número de reseñas de una empresa. Es información que un negocio publica precisamente para que los clientes lo encuentren. El riesgo regulatorio aquí es bajo.
Datos personales: el correo privado, el móvil directo, el domicilio de una persona concreta o cualquier dato que identifique a un individuo. En cuanto tu lista cruza a este terreno, el RGPD (UE/Reino Unido) y la CCPA (California) imponen obligaciones reales: una base jurídica, transparencia y el derecho de esa persona a oponerse o ser suprimida.

Las listas de contactos más seguras y defendibles se quedan en el lado empresarial de esa línea: los datos a nivel de ficha que una empresa decidió hacer públicos, no los datos personales de quienes trabajan en ella.

Directrices de privacidad para encontrar contactos profesionales online

Incluso trabajando con datos públicos, unas pocas directrices de privacidad te mantienen en cumplimiento y protegen tu reputación:

Ten una base jurídica y un propósito claro. Bajo el RGPD, el "interés legítimo" puede amparar la prospección B2B, pero solo si tu finalidad está definida y es proporcionada. Decide por qué recopilas antes de hacerlo.
Practica la minimización de datos. Reúne solo los campos que vayas a usar. Una lista inflada con datos que no necesitas es un pasivo, no un activo.
Registra tu fuente y la fecha. Para cada registro, sabe de dónde salió y cuándo. Si alguien lo pregunta, podrás demostrar que el dato era público y estaba actualizado.
Atiende las bajas y solicitudes de supresión de inmediato. Si un contacto pide ser eliminado o se da de baja, actúa sin demora. Es un deber legal y, además, respeto básico.
No compres listas dudosas. Las bases de datos compradas de correos personales sin procedencia son la vía más rápida para heredar el problema de cumplimiento de otro. Construye a partir de fuentes públicas que puedas respaldar.

Buenas prácticas para encontrar información de contacto profesional online

El cumplimiento y la eficacia tiran en la misma dirección más a menudo de lo que se cree. Estas buenas prácticas para encontrar información de contacto profesional online te mantendrán legal y productivo a la vez:

Empieza por fuentes públicas y estructuradas. Google Maps, los directorios oficiales de empresas y los sitios web corporativos publican datos de contacto de forma abierta e intencionada. Las fuentes estructuradas, además, dan datos más limpios que rastrear páginas al azar.
Prioriza los puntos de contacto a nivel de empresa. La línea principal, el sitio web público o el formulario de contacto de una empresa son de menor riesgo y a menudo más eficaces que perseguir el correo personal de un individuo. Llegas al negocio sin tocar datos personales.
Mantén tus datos frescos. Los registros obsoletos no son solo un problema de entregabilidad, los datos personales desactualizados también son un problema de cumplimiento. Vuelve a extraer las listas periódicamente en lugar de reutilizar una exportación de hace un año.
Sé transparente en tus comunicaciones. Identifícate a ti y a tu empresa, explica por qué contactas e incluye una opción de baja clara y funcional en cada mensaje.
Apuesta por la relevancia, no por el volumen. Una lista de 200 contactos bien segmentada y bien fundamentada rinde más que 20.000 extraídos al azar, y atrae mucha menos atención regulatoria.
Respeta los términos de servicio y las reglas de robots donde apliquen, y evita saturar cualquier fuente con peticiones automatizadas agresivas.

Herramientas y técnicas para encontrar contactos de empresas

Existe todo un abanico de herramientas y técnicas para encontrar contactos de empresas, y la adecuada depende de tu escala:

La investigación manual sirve para un puñado de contactos, abres un directorio y copias los datos. No escala más allá de unas pocas decenas.
Los directorios y registros oficiales son fiables para datos verificados y públicos de empresas, aunque la cobertura y las opciones de exportación varían según el país.
Las herramientas de extracción de datos estructurados son la opción práctica cuando necesitas cientos o miles de registros. Indicas una categoría de negocio y una ubicación, y la herramienta devuelve datos empresariales limpios y estructurados en minutos.

Google Maps es la fuente más defendible para este último enfoque. Los datos son públicos, a nivel de empresa (no personales), están etiquetados por categoría y los mantienen actualizados los propios dueños de los negocios. Esa combinación es justo lo que mantiene una lista en el lado correcto de las líneas anteriores.

BasedOnBusiness parte de campos empresariales públicos de Google Maps. Cuando existe una web, el enriquecimiento también puede añadir los emails publicados expresamente allí, incluidas direcciones profesionales con nombre, junto con la página de origen, perfiles sociales y tecnologías del sitio. No adivina direcciones ni sondea servidores de correo. Los emails profesionales con nombre pueden seguir siendo datos personales; la base legal, la transparencia, las bajas y las reglas locales de prospección siguen siendo responsabilidad del usuario.

Lista de verificación rápida de cumplimiento

Antes de lanzar tu próxima campaña, repasa esta lista:

Mi fuente es pública y a nivel de empresa
Recopilo datos de empresa, no datos personales de individuos
Tengo una base jurídica y un propósito claro y definido
Registro de dónde y cuándo se recopiló cada dato
Cada mensaje me identifica y ofrece una baja clara
Atiendo con prontitud las solicitudes de eliminación y baja

Si puedes marcar las seis, operas dentro de un terreno responsable y conforme a la normativa.

Preguntas frecuentes

¿Es legal el web scraping? No hay una regla general. El acceso público es solo un factor; también pueden importar las condiciones del sitio, los controles de acceso, los derechos sobre bases de datos o autor, la privacidad, los datos recopilados y la finalidad. Revisa las condiciones aplicables y la ley local para tu caso.

¿Es legal extraer datos de empresas de Google Maps? No des por hecho que una ficha pública vuelve admisible cualquier método de recopilación o uso. Revisa las condiciones de Google aplicables, el método de acceso, las normas locales de privacidad y bases de datos, y cómo almacenarás y usarás los datos. Los datos personales conllevan obligaciones adicionales. El desglose completo de contrato frente a ley, con las sentencias clave, está en ¿es legal scrapear Google Maps?.

¿Se aplica el RGPD a los datos de contacto de empresas? El RGPD protege la información relativa a una persona identificable. Una dirección genérica de empresa puede implicar menor riesgo, pero un email profesional con nombre o un móvil directo puede seguir siendo dato personal. Pueden aplicarse base jurídica, transparencia, conservación, seguridad, oposición y supresión.

¿Puedo enviar correos o llamar a empresas que encontré online? No automáticamente. Las reglas sobre email, llamadas y otros contactos no solicitados varían por país y canal. Identifícate, determina una base jurídica adecuada cuando sea necesario, mantén la relevancia, respeta las bajas y revisa las normas aplicables a cada destinatario.

Construye tus listas de la forma correcta

No tienes que elegir entre una generación de leads eficaz y el cumplimiento normativo, bien hechos, son lo mismo. BasedOnBusiness te permite construir listas de contactos de empresas precisas, públicas y a nivel de negocio en minutos, y te da 50 créditos gratis de un solo uso al registrarte, sin tarjeta; los planes de pago se cobran el primer día y reembolsan los créditos no usados si cancelas en 7 días. Elige una categoría, elige una ciudad y descarga una lista limpia y defendible. Visita basedonb.com para empezar. Para los leads con web, todos los planes incluyen además emails publicados con sus páginas de origen, perfiles sociales y enriquecimiento del stack tecnológico sin coste extra.

Este artículo es información general, no asesoramiento jurídico. Consulta a un profesional cualificado para tu situación concreta.