Hoy en día, el correo electrónico es una herramienta imprescindible para cualquier empresa. Permite comunicarse con clientes, enviar ofertas, responder consultas y hacer campañas de publicidad de forma rápida y económica. Sin embargo, existe un límite muy claro que las empresas no pueden sobrepasar: el envío de correos electrónicos no solicitados, conocidos como spam.
El spam no es solo molesto para quien lo recibe. También puede ser ilegal y generar sanciones importantes para empresas de cualquier tamaño, desde grandes compañías hasta autónomos y pequeñas tiendas online. En Verdasco Asesores & Abogados queremos explicar de forma clara cuándo un correo se considera spam, qué exige la Ley de Servicios de la Sociedad de la Información (LSSI), qué errores se producen con más frecuencia y qué sanciones pueden imponerse.
El objetivo es que cualquier persona, incluso sin conocimientos técnicos, entienda cómo debe actuar para cumplir la normativa y evitar problemas legales.
Qué se considera spam
Spam es todo correo electrónico que llega a una persona sin que esta lo haya pedido, autorizado o aceptado. Normalmente son mensajes comerciales, como:
- Ofertas no solicitadas
- Publicidad agresiva
- Envíos masivos sin control
- Enlaces promocionales
- Captación directa de clientes sin permiso
El simple hecho de tener una dirección de correo electrónico no significa que la empresa pueda enviar publicidad libremente. Eso está prohibido.
Qué dice la LSSI sobre el envío de correos comerciales
La LSSI establece una regla muy clara: solo se puede enviar publicidad por correo electrónico si el destinatario ha dado su consentimiento previo.
Esto significa que:
- No se puede enviar publicidad si el cliente no lo ha aceptado.
- No basta con tener su tarjeta o haber hablado con él alguna vez.
- No sirve que la dirección esté publicada en una web.
- No es válido comprar bases de datos de correos sin permiso.
La única excepción es cuando el cliente ha comprado algo previamente y la empresa quiere ofrecerle productos similares. Incluso en ese caso, debe tener la opción de darse de baja de forma fácil.
Qué necesita una empresa para enviar correos legales
Para enviar emails de manera legal, la empresa debe cumplir tres requisitos:
1. Consentimiento previo del usuario
Debe ser claro y verificable. Sirve por ejemplo:
- Una casilla marcada voluntariamente en un formulario.
- Una suscripción explícita.
- Una solicitud de información.
No sirve una casilla marcada por defecto.
2. Información clara sobre quién envía el mensaje
El correo debe incluir:
- Identidad de la empresa
- Dirección o medio de contacto
- Motivo de la comunicación
3. Opción de darse de baja de manera sencilla
Debe incluir un enlace visible para dejar de recibir correos.
Muchas sanciones aparecen por este tercer punto, porque algunas empresas ocultan la opción de baja o la hacen demasiado complicada.
Qué prácticas se consideran ilegales
Para entender mejor la norma, conviene ver ejemplos claros de prácticas prohibidas:
- Enviar publicidad a correos recopilados de internet.
- Comprar una base de datos sin verificar que los usuarios dieron permiso.
- Mandar emails a contactos que nunca autorizaron comunicaciones comerciales.
- Dar de alta a un usuario en una newsletter sin su permiso.
- Ocultar la identidad del remitente.
- Enviar publicidad masiva desde cuentas personales.
- No incluir opción de baja.
- Ignorar solicitudes de baja.
Cualquiera de estas acciones puede ser considerada infracción de la LSSI.
Qué ocurre con las cadenas de recomendación o invitaciones
Algunas empresas usan mensajes como:
“Tu amigo nos ha dado tu correo para recomendarte nuestro servicio.”
Esto no es válido si:
- No existe prueba del permiso.
- La empresa no puede demostrar que el usuario autorizó el envío.
Incluso si un amigo recomienda el servicio, la empresa no puede contactar sin consentimiento directo del destinatario.
Qué analiza la Administración para sancionar
Cuando una empresa es denunciada por spam o la Administración abre expediente, se revisan:
- Cantidad de correos enviados.
- Existencia de consentimiento previo.
- Mecanismos de baja.
- Identificación en los correos enviados.
- Contenido del mensaje.
- Repetición de envíos después de una baja.
- Uso de bases de datos compradas o no verificadas.
Si encuentra que la empresa ha actuado sin control o sin permiso, puede imponer sanciones importantes.
Qué sanciones puede recibir una empresa por spam
Las sanciones por incumplir la LSSI pueden ir desde multas moderadas hasta cantidades muy elevadas según la gravedad:
Infracciones leves
- No informar claramente sobre la identidad del remitente.
- No incluir un enlace de baja.
Multas: hasta varios miles de euros.
Infracciones graves
- Enviar correos publicitarios sin consentimiento previo.
- Reincidir en envíos no autorizados.
Multas: desde miles hasta decenas de miles de euros.
Infracciones muy graves
- Envíos masivos reiterados.
- Uso de datos personales obtenidos sin autorización.
- Negarse a dejar de enviar correos a quien lo solicita.
Multas: pueden superar los 100.000 euros.
Además, el daño reputacional puede ser muy grande.
El caso analizado por los tribunales
En el caso más reciente, varias personas denunciaron a una empresa por enviar correos comerciales repetidos sin haber solicitado permiso. Además, los mensajes no incluían un sistema claro de baja y se enviaban desde diferentes direcciones para evitar filtrados.
El tribunal confirmó que:
- No existía consentimiento de los destinatarios.
- Los envíos eran sistemáticos y repetidos.
- La empresa no permitía darse de baja fácilmente.
Como consecuencia, la conducta fue sancionada como infracción grave, con una multa elevada y la obligación de modificar sus prácticas comerciales.
Este caso demuestra que incluso campañas pequeñas pueden considerarse ilegales si no cumplen la normativa.
Es legal usar listas de correos compradas
En la mayoría de los casos, no.
Las listas de correos que se venden por internet suelen estar formadas por direcciones recopiladas sin consentimiento. Aunque el vendedor diga lo contrario, la responsabilidad final es de quien envía el correo.
Para poder usar una lista, cada persona de esa lista debería haber aceptado expresamente recibir comunicaciones de cualquier empresa que compre esa base. Esto, en la práctica, casi nunca ocurre.
Qué deben hacer las empresas para cumplir la ley
Toda empresa que envíe correos debe tener una estrategia clara:
1. Obtener consentimiento de forma legal
Formularios con casilla voluntaria, suscripciones, autorizaciones claras.
2. Mantener un registro de consentimiento
Debe poder demostrarse si la autoridad lo pide.
3. Informar de forma transparente
Indicar quién envía el correo y por qué.
4. Incluir enlace de baja en todos los envíos
Visible y de funcionamiento sencillo.
5. No usar listas compradas
Salvo que pueda demostrarse la validez del consentimiento.
6. Revisar campañas periódicamente
Para evitar errores repetidos.
Qué ocurre si una persona se da de baja
La baja debe aplicarse inmediatamente. Si la empresa sigue enviando correos después de una solicitud de baja, puede cometer una infracción grave.
Además, ignorar una baja es una de las razones más comunes para denunciar.
Cómo puede protegerse una empresa que hace campañas de marketing
Recomendamos:
- Utilizar plataformas profesionales que registran permisos.
- Revisar textos y enlaces antes de enviar.
- Evitar plantillas automáticas sin enlace de baja.
- Mantener bases de datos actualizadas.
- Contratar asesoramiento cuando existan dudas sobre la legalidad.
Cumplir la normativa no es complicado si se siguen estos pasos.
El envío de correos electrónicos no solicitados es una práctica que puede generar sanciones importantes. La ley protege a los usuarios frente a publicidad no deseada y exige a las empresas obtener permiso, ser transparentes y permitir la baja de manera fácil. Cualquier empresa que envíe comunicaciones comerciales debe conocer estas reglas y aplicarlas.
En Verdasco Asesores & Abogados ayudamos a negocios a diseñar campañas legales, revisar bases de datos, analizar riesgos y responder a procedimientos sancionadores.