Encontrar contactos de empresas online: legalidad, privacidad y buenas prácticas (2026)

Los equipos de ventas y marketing recopilan datos de contacto de empresas cada día — números de teléfono, direcciones, sitios web, categorías de negocio. Muy pocos se detienen a hacerse la pregunta de fondo: ¿esto es realmente legal y lo estoy haciendo de forma responsable? Es una duda razonable, y la respuesta es más tranquilizadora de lo que la mayoría espera, siempre que entiendas dónde están los límites.

Esta guía explica el marco legal de la recopilación de información de contacto de empresas en 2026, la distinción que más importa y las buenas prácticas concretas para encontrar contactos con empresas online sin exponerte a riesgos. (Un apunte previo: esto es información general, no asesoramiento jurídico — para tu caso concreto, consulta a un profesional cualificado.)

¿Es legal recopilar datos de contacto de empresas?

La respuesta corta: recopilar información empresarial disponible públicamente es, por lo general, legal en la mayoría de jurisdicciones, incluidas EE. UU. y la UE. Los tribunales se han inclinado repetidamente por la idea de que reunir datos que una empresa ha decidido publicar — su nombre, dirección, teléfono, horario, categoría — no es ilícito en sí mismo. El conocido caso hiQ Labs v. LinkedIn en EE. UU. reforzó que extraer datos públicos no infringe, por sí solo, la ley sobre fraude informático.

Pero "por lo general legal" no significa "todo vale". La legalidad depende mucho menos del acto de recopilar y mucho más de qué tipo de datos recopilas, cómo los almacenas y qué haces después. El teléfono público de un restaurante es una cosa. El móvil personal de una persona concreta, extraído y revendido, es otra muy distinta. El problema rara vez es la recopilación — el problema es el mal uso.

La línea que importa: datos de empresa frente a datos personales

Si te quedas con una sola idea de este artículo, que sea esta: leyes de protección de datos como el RGPD y la CCPA están diseñadas para proteger los datos personales, no los datos de empresa.

Datos de empresa / firmográficos — el nombre comercial, la dirección, la línea telefónica principal, el sitio web, el horario, la categoría de Google, la valoración y el número de reseñas de una empresa. Es información que un negocio publica precisamente para que los clientes lo encuentren. El riesgo regulatorio aquí es bajo.
Datos personales — el correo privado, el móvil directo, el domicilio de una persona concreta o cualquier dato que identifique a un individuo. En cuanto tu lista cruza a este terreno, el RGPD (UE/Reino Unido) y la CCPA (California) imponen obligaciones reales: una base jurídica, transparencia y el derecho de esa persona a oponerse o ser suprimida.

Las listas de contactos más seguras y defendibles se quedan en el lado empresarial de esa línea: los datos a nivel de ficha que una empresa decidió hacer públicos, no los datos personales de quienes trabajan en ella.

Directrices de privacidad para encontrar contactos profesionales online

Incluso trabajando con datos públicos, unas pocas directrices de privacidad te mantienen en cumplimiento y protegen tu reputación:

Ten una base jurídica y un propósito claro. Bajo el RGPD, el "interés legítimo" puede amparar la prospección B2B, pero solo si tu finalidad está definida y es proporcionada. Decide por qué recopilas antes de hacerlo.
Practica la minimización de datos. Reúne solo los campos que vayas a usar. Una lista inflada con datos que no necesitas es un pasivo, no un activo.
Registra tu fuente y la fecha. Para cada registro, sabe de dónde salió y cuándo. Si alguien lo pregunta, podrás demostrar que el dato era público y estaba actualizado.
Atiende las bajas y solicitudes de supresión de inmediato. Si un contacto pide ser eliminado o se da de baja, actúa sin demora. Es un deber legal y, además, respeto básico.
No compres listas dudosas. Las bases de datos compradas de correos personales sin procedencia son la vía más rápida para heredar el problema de cumplimiento de otro. Construye a partir de fuentes públicas que puedas respaldar.

Buenas prácticas para encontrar información de contacto profesional online

El cumplimiento y la eficacia tiran en la misma dirección más a menudo de lo que se cree. Estas buenas prácticas para encontrar información de contacto profesional online te mantendrán legal y productivo a la vez:

Empieza por fuentes públicas y estructuradas. Google Maps, los directorios oficiales de empresas y los sitios web corporativos publican datos de contacto de forma abierta e intencionada. Las fuentes estructuradas, además, dan datos más limpios que rastrear páginas al azar.
Prioriza los puntos de contacto a nivel de empresa. La línea principal, el sitio web público o el formulario de contacto de una empresa son de menor riesgo y a menudo más eficaces que perseguir el correo personal de un individuo. Llegas al negocio sin tocar datos personales.
Mantén tus datos frescos. Los registros obsoletos no son solo un problema de entregabilidad — los datos personales desactualizados también son un problema de cumplimiento. Vuelve a extraer las listas periódicamente en lugar de reutilizar una exportación de hace un año.
Sé transparente en tus comunicaciones. Identifícate a ti y a tu empresa, explica por qué contactas e incluye una opción de baja clara y funcional en cada mensaje.
Apuesta por la relevancia, no por el volumen. Una lista de 200 contactos bien segmentada y bien fundamentada rinde más que 20.000 extraídos al azar — y atrae mucha menos atención regulatoria.
Respeta los términos de servicio y las reglas de robots donde apliquen, y evita saturar cualquier fuente con peticiones automatizadas agresivas.

Herramientas y técnicas para encontrar contactos de empresas

Existe todo un abanico de herramientas y técnicas para encontrar contactos de empresas, y la adecuada depende de tu escala:

La investigación manual sirve para un puñado de contactos — abres un directorio y copias los datos. No escala más allá de unas pocas decenas.
Los directorios y registros oficiales son fiables para datos verificados y públicos de empresas, aunque la cobertura y las opciones de exportación varían según el país.
Las herramientas de extracción de datos estructurados son la opción práctica cuando necesitas cientos o miles de registros. Indicas una categoría de negocio y una ubicación, y la herramienta devuelve datos empresariales limpios y estructurados en minutos.

Google Maps es la fuente más defendible para este último enfoque. Los datos son públicos, a nivel de empresa (no personales), están etiquetados por categoría y los mantienen actualizados los propios dueños de los negocios. Esa combinación es justo lo que mantiene una lista en el lado correcto de las líneas anteriores.

Sobre este enfoque se construye BasedOnBusiness. Extrae únicamente campos públicos a nivel de ficha — nombre del negocio, teléfono, dirección, sitio web, valoración, categoría — y deliberadamente no extrae correos personales de Google Maps, porque sencillamente no se publican a nivel de ficha (cualquier herramienta que afirme lo contrario exagera lo que es posible). Exportas a CSV, Excel o JSON, y los datos se recopilan con principios alineados con el RGPD y la CCPA por diseño. Si quieres el método completo, consulta nuestra guía sobre cómo encontrar información de contacto de empresas online.

Lista de verificación rápida de cumplimiento

Antes de lanzar tu próxima campaña, repasa esta lista:

Mi fuente es pública y a nivel de empresa
Recopilo datos de empresa, no datos personales de individuos
Tengo una base jurídica y un propósito claro y definido
Registro de dónde y cuándo se recopiló cada dato
Cada mensaje me identifica y ofrece una baja clara
Atiendo con prontitud las solicitudes de eliminación y baja

Si puedes marcar las seis, operas dentro de un terreno responsable y conforme a la normativa.

Preguntas frecuentes

¿Es legal el web scraping? Extraer datos disponibles públicamente es, por lo general, legal en EE. UU. y la UE, y los tribunales han respaldado esa postura. La legalidad depende de qué recopilas (datos de empresa frente a personales) y cómo los usas — no del acto de recopilar información pública en sí.

¿Es legal extraer datos de empresas de Google Maps? Recopilar los campos públicos a nivel de empresa de las fichas de Google Maps — nombre, dirección, teléfono, sitio web, categoría, valoración — suele ser admisible porque son datos firmográficos que la empresa decidió publicar. Los datos personales son otra cuestión y conllevan mayores obligaciones.

¿Se aplica el RGPD a los datos de contacto de empresas? El RGPD protege los datos personales. Los datos de contacto generales de una empresa suelen tratarse como datos empresariales de menor riesgo, pero el correo personal o el móvil directo de una persona concreta son datos personales y quedan bajo el RGPD.

¿Puedo enviar correos o llamar a empresas que encontré online? Sí, con fines B2B legítimos — siempre que te identifiques, tengas una base jurídica, mantengas la relevancia y ofrezcas una baja clara. Las normas sobre comunicaciones no solicitadas varían según el país, así que revisa la normativa de marketing local.

Construye tus listas de la forma correcta

No tienes que elegir entre una generación de leads eficaz y el cumplimiento normativo — bien hechos, son lo mismo. BasedOnBusiness te permite construir listas de contactos de empresas precisas, públicas y a nivel de negocio en minutos, y te da 50 créditos gratis al registrarte, sin tarjeta de crédito. Elige una categoría, elige una ciudad y descarga una lista limpia y defendible. Visita basedonb.com para empezar.

Este artículo es información general, no asesoramiento jurídico. Consulta a un profesional cualificado para tu situación concreta.