¿Es legal scrapear Google Maps? La ley y las condiciones de Google (2026)

Haz esta pregunta a diez personas y recibirás diez respuestas seguras de sí mismas y contradictorias. La correcta es esta: en la mayoría de las jurisdicciones, extraer los datos de empresas visibles públicamente en Google Maps no es delito, y los tribunales se han negado una y otra vez a tratar la recopilación de datos públicos como hacking. Ahora bien, sí incumple las condiciones de uso de Google, y eso es una cuestión contractual entre tú y Google, no penal. Son dos tipos de riesgo muy distintos, y casi todos los malos análisis sobre este tema nacen de mezclarlos.

Esta guía los separa. Explica qué prohíben de verdad las condiciones de Google, qué han resuelto de verdad los tribunales, dónde está la exposición legal real (pista: en los datos personales y en la normativa de prospección, no en el scraping en sí) y cómo construir listas de prospectos defendibles. Nada de esto es asesoría legal; es el mapa del terreno.

La respuesta corta, pregunta a pregunta

Pregunta	Respuesta corta
¿Scrapear Google Maps es delito?	En general no, para datos públicos de empresas. El derecho penal informático castiga saltarse controles de acceso, no leer páginas públicas.
¿Incumple las reglas de Google?	Sí. Las condiciones de Google prohíben el scraping y la extracción masiva del contenido de Maps.
¿Qué puede hacer Google al respecto?	Bloquear peticiones, vetar cuentas e IPs. Esa es la aplicación con la que te encontrarás en la realidad.
¿Los datos en sí están protegidos?	Hechos como el nombre de una empresa, su dirección o su valoración no son protegibles por derechos de autor. Los datos personales tienen su propio régimen.
¿Dónde está el riesgo legal real?	En tratar datos personales sin base legal y en saltarse la normativa de prospección al contactar la lista.

«Ilegal» y «contrario a las condiciones» son cosas distintas

Una ley la aplica el Estado. Si la incumples, te expones a multas o a un proceso. Unas condiciones de uso son un contrato. Si las incumples, la otra parte puede terminar la relación o, en teoría, demandarte por incumplimiento. Nadie va a la cárcel por un contrato.

Las condiciones de Google para Maps prohíben el scraping, la descarga masiva y la creación de bases de datos a partir del contenido de Maps. Recopilar fichas con una herramienta automatizada incumple ese contrato. Lo que sigue a un incumplimiento son las herramientas propias de Google: ralentización, CAPTCHA, bloqueo de rangos de IP y cierre de las cuentas de Google implicadas. Si tu negocio depende de una cuenta de Google que no puedes permitirte perder, ese riesgo merece tomarse en serio por sí solo.

Lo que no sigue a un incumplimiento contractual es la responsabilidad penal. En España y en la mayoría de América Latina, los delitos informáticos castigan el acceso no autorizado a sistemas: leer una página abierta a todos no encaja en esos tipos penales. En Estados Unidos ese papel lo juega la Computer Fraud and Abuse Act (CFAA), y los tribunales llevan años estrechando exactamente ese camino.

Qué han dicho los tribunales

Tres resoluciones marcan el panorama actual:

• hiQ Labs v. LinkedIn (EE. UU., Noveno Circuito, 2019 y 2022). El tribunal sostuvo que scrapear páginas accesibles públicamente no viola la CFAA, porque no hay «acceso no autorizado» cuando no se ha saltado ninguna barrera. Aun así, la saga terminó con hiQ respondiendo por incumplimiento de contrato, y las partes llegaron a un acuerdo a finales de 2022. La lección corta en ambos sentidos: scrapear lo público no es hackear, pero los contratos que aceptaste te siguen obligando.
• Van Buren v. United States (Tribunal Supremo de EE. UU., 2021). El Supremo redujo la CFAA a un modelo de puertas abiertas o cerradas: la ley castiga entrar donde nunca se te permitió, no abusar de un acceso legítimo. Esta sentencia explica por qué el scraping puramente público sobrevive a las demandas basadas en la CFAA.
• Meta v. Bright Data (EE. UU., N.D. California, 2024). Meta demandó a una empresa de datos por scrapear páginas públicas de Facebook e Instagram. El tribunal falló a favor de Bright Data en las pretensiones contractuales: el scraping sin sesión iniciada de páginas públicas no estaba sujeto a las condiciones que obligan a los titulares de cuentas. La demanda similar de X Corp contra la misma empresa fue desestimada el mismo año.

Ninguno de estos casos trató directamente sobre Google Maps y ninguno convierte el scraping en zona franca. Pero el patrón es consistente: los tribunales protegen el acceso a los datos públicos frente a acusaciones de hacking y examinan con lupa si un contrato alcanza siquiera a la recopilación hecha sin iniciar sesión. En la Unión Europea se suma el derecho sui generis sobre bases de datos, que puede impedir extraer partes sustanciales de una base; en la práctica pesa mucho más la protección de datos.

Mientras tanto, la vía judicial pública de Google se ha centrado en el fraude: demandas contra redes que vendían perfiles de empresa y reseñas falsas. No se conoce un caso público en el que Google haya demandado a una empresa solo por recopilar datos de fichas públicas; su respuesta a eso es el bloqueo técnico.

El riesgo legal real: los datos personales, no los datos de empresas

Aquí es donde la generación de leads descuidada sale cara de verdad. La normativa de protección de datos no pregunta cómo obtuviste los datos; le importa que los tratas.

• Los datos a nivel de empresa quedan en gran parte fuera. El RGPD y sus equivalentes protegen a personas físicas. «Fontanería Central SL, Calle Mayor 12, 4,6 estrellas, categoría: fontanero, teléfono: centralita» son datos de una sociedad.
• Los autónomos difuminan la frontera. Un negocio unipersonal es una persona física. Los datos de su ficha pueden ser personales aunque sean públicos.
• «Era público» no es una base legal. Un dato personal accesible al público sigue siendo un dato personal. Tratarlo exige base legal (en prospección B2B, normalmente el interés legítimo), transparencia y un mecanismo real para atender oposiciones y supresiones.
• Usar la lista tiene su propia normativa. En España, la LSSI regula el email comercial junto al RGPD; en México, Chile o Argentina rigen sus propias leyes de datos y de comunicaciones comerciales. Los pasos concretos están en la guía de email en frío y la guía de llamadas en frío B2B.

Para el marco completo de privacidad, incluida la gestión correcta de las solicitudes de supresión, consulta la guía de legalidad y privacidad al buscar contactos de empresas.

¿Y si simplemente uso la API oficial?

La API de Places es la puerta autorizada por Google, y para mostrar datos frescos dentro de una aplicación es la correcta. Para listas de prospectos tiene un problema estructural: la licencia restringe el cacheo y el almacenamiento de la mayor parte de lo que devuelve. Construir una base de datos permanente y exportable es exactamente lo que las condiciones de almacenamiento excluyen, y el precio por petición está pensado para tráfico de aplicaciones, no para recopilación en volumen. La comparación completa está en API de Google Places vs scraping.

Por eso el mercado se divide en dos en la práctica: los desarrolladores que integran funciones de Maps usan la API, y los equipos de ventas que construyen listas usan herramientas de recopilación, aceptando con los ojos abiertos el intercambio descrito arriba.

Cómo mantener defendible tu lista de prospectos de Google Maps

Una checklist corta que te mantiene en el lado aburrido y seguro de todo lo anterior:

• Recopila campos a nivel de empresa. Nombre, categoría, dirección, teléfono del negocio, sitio web, valoración, número de reseñas. Nada orientado a particulares.
• Usa solo datos de contacto publicados, con su fuente. Un email impreso en la web de la propia empresa es una empresa que quiere que la contacten. Una dirección adivinada es un pasivo, legal y de entregabilidad.
• Atiende las oposiciones al instante. Si un negocio pide salir de tu lista, sácalo y deja constancia de que lo hiciste.
• Prospecta según las reglas de cada mercado. Identifícate, nada de asuntos engañosos, baja funcional, y normativa local respetada en cada país donde envíes.
• Guarda la procedencia. Sabe cuándo y de dónde salió cada registro. Si alguien pregunta, la respuesta «ficha pública, recopilada en esta fecha, fuente adjunta» cierra la mayoría de las conversaciones.

Esta checklist es también, no por casualidad, la forma en que está construido BasedOnBusiness. Recopila datos públicos de fichas de empresas y, cuando un negocio tiene sitio web, lee solo ese sitio público para añadir los emails de trabajo publicados, guardando la página de origen de cada dirección. Nunca adivina emails, nunca sondea servidores de correo, y las solicitudes de supresión se atienden. Si prospectas con un asistente de IA, los mismos datos están disponibles dentro de ChatGPT y Claude mediante un conector; la guía de generación de leads con IA muestra ese flujo.

Preguntas frecuentes

¿Es ilegal scrapear Google Maps? En la mayoría de las jurisdicciones, no. Recopilar datos de empresas visibles públicamente no es delito, y los tribunales de EE. UU. han resuelto que el scraping público no es hacking. Incumple las condiciones de Google, cuyas consecuencias realistas son bloqueos y cierres de cuenta.

¿Puede Google demandarte? En teoría sí; en la práctica Google aplica por la vía técnica: límites, CAPTCHA, bloqueos de IP y cuentas. Sus demandas públicas fueron contra el fraude de perfiles y reseñas falsas.

¿Puedo usar los datos para prospección en frío? Sí en la mayoría de los contextos B2B, pero la normativa de prospección se aplica sea cual sea la fuente: identificación honesta, contenido veraz, baja real y cumplimiento local en cada país. La recopilación y la prospección son cuestiones legales separadas.

¿Se aplica el RGPD a las fichas de empresas? Los datos de sociedades no son datos personales; la mayoría de los campos de una ficha quedan fuera. La excepción son los autónomos y las personas identificadas por su nombre: sus datos siguen siendo personales aunque sean públicos.

¿Es la API oficial de Places automáticamente más segura? Resuelve el conflicto contractual pero prohíbe el almacenamiento duradero de los resultados, justo lo que necesita una lista. La mayoría de los equipos reserva la API para funciones de aplicación y usa herramientas dedicadas para las listas.

¿Necesito un abogado antes de construir una lista? Para datos públicos de empresas usados en prospección B2B normal, las buenas prácticas documentadas suelen bastar. Busca asesoría cuando entren datos personales o de consumidores, o si tu sector está regulado.

Construye la lista sin zonas grises

La lista de prospectos más segura es la hecha de datos públicos de empresas con fuentes documentadas, y esa es la única que produce BasedOnBusiness: fichas de empresas de Google Maps en 195 países, emails publicados leídos del sitio web de cada empresa con su página de origen, exportados a CSV o Excel. Recibes 50 créditos gratis al registrarte sin tarjeta, un crédito equivale a una ficha de empresa, y los planes de pago empiezan en 39 dólares al mes por 20 000 créditos con garantía de devolución de 7 días. Mira los planes y precios o empieza en basedonb.com.