Inicio › Blog

Comprar una lista de correos: qué dice la ley

Publicado el 2026-09-29

Respuesta rápida: no, comprar una lista de correos no es legal en España en la inmensa mayoría de los casos. El RGPD exige una base legal (normalmente, consentimiento) para enviar comunicaciones comerciales, y ese consentimiento se dio a otra empresa, no a ti; la LSSI prohíbe expresamente enviar correos comerciales no solicitados. Esto es orientación general, no asesoramiento jurídico: ante un caso concreto, consulta con un profesional.

Cuando empiezas de cero, tener cero suscriptores da vértigo. Es en ese momento cuando muchos autónomos se plantean comprar una lista de correos ya hecha: “500 contactos de mi sector, listos para enviar”. Suena a atajo perfecto. El problema es que, en España, esta práctica no solo es una mala idea de entregabilidad: en la inmensa mayoría de los casos incumple la ley. Este artículo no es asesoramiento jurídico, sino una orientación general para que entiendas el riesgo antes de gastarte el dinero.

¿Es legal comprar una lista de correos en España?

El RGPD exige que el tratamiento de datos personales (y un email es un dato personal) se base en una base legal válida, y para el envío de comunicaciones comerciales esa base suele ser el consentimiento: informado, específico y otorgado para una finalidad concreta. La LSSI, por su parte, prohíbe expresamente enviar comunicaciones comerciales por correo electrónico que no hayan sido “previamente solicitadas o expresamente autorizadas” por sus destinatarios.

El problema de comprar una lista es precisamente ese: el consentimiento que dieron esas personas (si es que lo dieron) fue para que otra empresa les escribiera, con una finalidad concreta y en un contexto concreto. Ese consentimiento no es transferible a tu negocio solo porque hayas pagado por el contacto. Aunque el vendedor te asegure que “todos han dado su consentimiento”, tú eres quien responde ante una reclamación si no puedes acreditar ese consentimiento con las condiciones que exige la normativa.

Si tienes dudas sobre un caso concreto (por ejemplo, si compraste una lista sin saber que era irregular, o si un proveedor te ofrece una “base de datos legal”), lo prudente es consultarlo con un abogado o un delegado de protección de datos antes de usarla.

Por qué, además de arriesgado, no funciona bien

Incluso dejando la parte legal a un lado, una lista comprada suele salir cara por otro motivo: la entregabilidad. Ya lo explicamos en por qué tus emails van a spam: comprar listas de contactos es una de las causas más citadas para acabar en la carpeta de spam, porque quienes reciben el correo no lo esperan, no lo reconocen y lo marcan como no deseado en cuanto lo ven. Eso dispara las quejas de spam y daña la reputación de tu dominio de envío, algo que después cuesta mucho recuperar (puedes ver cómo se protege esa reputación con SPF, DKIM y DMARC).

A eso se suma la tasa de rebote: las listas compradas suelen tener un porcentaje alto de direcciones caducadas o mal escritas, y muchos rebotes seguidos son otra señal negativa para los proveedores de correo como Gmail u Outlook. En la práctica, el resultado habitual es: gastas dinero en la lista, tu dominio se resiente, y los contactos “buenos” que sí existían en ella reciben un correo que no esperaban y se dan de baja o lo ignoran.

Qué hacer en su lugar: construir tu lista de forma orgánica

La alternativa no es más lenta de lo que parece si tienes un buen punto de partida:

• Ofrece algo de valor a cambio del email. Un lead magnet (una guía, una plantilla, un mini curso) es la forma más habitual de conseguir los primeros suscriptores reales. Tienes ideas concretas por sector en ideas de lead magnet.
• Da los primeros pasos con un formulario propio. En cómo conseguir tus primeros suscriptores explicamos cómo montar ese primer formulario y qué decir para que la gente quiera apuntarse.
• Confirma el consentimiento con doble opt-in. Pedir confirmación por email después del registro deja constancia de que la persona quería suscribirse de verdad. Lo explicamos en qué es el doble opt-in y cómo activarlo.
• Documenta el consentimiento y facilita la baja. Guarda cuándo y cómo se suscribió cada contacto, e incluye siempre un enlace de baja visible, como recogemos en la checklist antes de enviar una campaña. Para el resto de obligaciones de RGPD y LSSI en tus envíos, tienes una guía general en RGPD y LSSI en email marketing (recuerda que tampoco es asesoramiento jurídico).

Un ejemplo para entender el riesgo

Imagina que eres consultora de recursos humanos y un proveedor te ofrece “una lista de 3.000 responsables de RRHH en España, verificada”. Compras el acceso y lanzas tu primera campaña de bienvenida. A los pocos minutos, varios destinatarios marcan el correo como spam porque no te conocen ni recuerdan haber dado su email a nadie relacionado contigo. Tu proveedor de email marketing detecta el pico de quejas, tu reputación de envío cae y, a partir de ese momento, incluso los correos a contactos que sí te conocen empiezan a llegar peor. Además, si alguno de esos destinatarios presenta una reclamación, es tu negocio quien tiene que responder por el tratamiento de sus datos, no el proveedor que te vendió la lista.

Checklist para mantenerte dentro de la legalidad

• No compres ni “alquiles” listas de contactos, por muy segmentadas o específicas que parezcan.
• Recoge el email siempre con un formulario propio y una finalidad explicada con claridad.
• Activa el doble opt-in para dejar constancia del consentimiento.
• Guarda un registro de cuándo y cómo se suscribió cada contacto.
• Incluye siempre el enlace de baja y respétalo de inmediato.
• Ante cualquier duda concreta, consulta con un profesional del derecho o un DPO: este artículo es orientación general, no asesoramiento jurídico.

Preguntas frecuentes

¿Y si el vendedor de la lista asegura que todos dieron su consentimiento? Aunque así fuera, ese consentimiento se dio para una finalidad y un remitente concretos, que no eres tú. En caso de reclamación, tendrías que acreditar tú mismo una base legal válida para escribirles, algo que en la práctica no puedes hacer con una lista comprada.

Ya compré una lista sin saber que era un problema, ¿qué hago? Deja de usarla para envíos comerciales y, si tienes dudas sobre las obligaciones que te correspondan por haberla tratado, consulta con un abogado o un DPO tu caso concreto.

¿Los formularios de “captación de leads” de eventos o ferias cuentan como consentimiento? Depende de qué se informó a la persona en ese momento y para qué finalidad dio su dato. No des por hecho que sirve para enviar tu newsletter sin revisarlo.

Nuestra recomendación

Construir una lista propia lleva más trabajo al principio, pero es la única forma sostenible de hacer email marketing: entregabilidad mejor, contactos que de verdad quieren tus correos y una base legal sólida. Para empezar sin coste, revisa el plan gratuito de Systeme.io o de Kit, pensados para captar tus primeros suscriptores con un formulario propio; si buscas automatización más avanzada desde el principio, compara con GetResponse o AWeber. Puedes ver todas las opciones según tu caso en nuestra guía por caso de uso.

Esta guía forma parte de nuestra guía completa de email marketing para autónomos.

Divulgación: algunas de las herramientas recomendadas tienen enlaces de afiliado en sus reseñas. No influyen en nuestras recomendaciones.