Conoce Atico34 - Solicita presupuesto
LOPDGDD & RGPD

¿Es legal comprar y vender bases de datos?

Dar los primeros pasos en un negocio siempre es complicado, especialmente la captación de los primeros clientes, es por ese motivo que muchas empresas pueden estar tentadas de comprar bases de datos para conseguir sus primeros clientes potenciales o comenzar con la promoción de sus productos, pero ¿es legal comprar y vender bases de datos?

¿Qué es la compra y venta de bases de datos?

Comprar bases de datos es adquirir un almacén de datos estructurados, datos que han sido adquiridos y guardados de forma sistemática y que se relacionan entre sí, lo que permite consultarlos de forma ágil y sencilla, utilizando diferentes criterios de búsqueda, para poder obtener información relevante.

La venta de bases de datos es poner a disposición de empresas o particulares aquellas bases datos que les resulten de utilidad. Aunque dependerá de cada vendedor y el tipo de bases de datos que comercialice, habitualmente este recopila, crea, organiza y gestiona las bases de datos que vende o alquila a sus clientes.

Existen diferentes tipos de bases de datos y sobre las más diversas materias, empleadas para diferentes finalidades, pero en este artículo nos centraremos en las bases de datos para las acciones de marketing, especialmente del marketing digital, aunque siempre que las bases de datos contengan datos de personas físicas y estos no se hayan anonimizado, resultará de aplicación la normativa de protección de datos en los términos en los que veremos en este artículo.

Comprar o vender bases de datos ¿es legal?

Sí, comprar o vender bases de datos es legal, siempre y cuando esas bases de datos respeten la normativa correspondiente y cumplan con una serie de requisitos, que explicaremos más adelante.

Por lo tanto, la pregunta no es tanto ¿si es legal comprar bases de datos o venderlas?, sino ¿si hay bases de datos a la venta que no son legales? La respuesta es también afirmativa, hay bases de datos, especialmente de contactos (como direcciones de email, números de teléfono o direcciones postales), que no son lícitas, puesto que los datos no se han obtenido conforme a la ley.

Por lo tanto, a la hora de adquirir bases de datos, especialmente al comprar bases de datos de particulares, debemos asegurarnos de que estas han sido confeccionadas de acuerdo a la ley.

Si somos nosotros quienes hacemos una cesión de datos a terceros, por ejemplo, al vender bases de datos de correos electrónicos de nuestros clientes a otras empresas, deberemos hacerlo siempre cumpliendo la normativa y requisitos que vamos a ver en los siguientes puntos, de otra forma, estaríamos cometiendo infracciones que puedan ser sancionadas con cuantías bastante elevadas.

Normativa aplicable a la compra y venta de bases de datos

Son tres las leyes que debemos tener en cuenta a la hora de comprar o vender bases de datos:

  • LSSI-CE (Ley de Servicios de la Sociedad de la Información y el Comercio Electrónico) que regula todo lo relacionado con las comunicaciones electrónicas, incluidas las comerciales, realizadas tanto a personas físicas como jurídicas, por lo tanto, nos afecta a la hora de vender o comprar bases de datos de empresas y particulares por igual.
  • RGPD y LOPDGDD (Reglamento General de Protección de Datos y Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales) en las que se regula el uso y tratamiento de datos personales de personas físicas, y que afecta especialmente a la forma en que se obtienen los datos que se usan para confeccionar las bases de datos y la licitud para usarlos. Debemos tenerlas en cuenta, por ejemplo, a la hora de comprar bases de datos de correos electrónicos o cuando los datos personales no han sido anonimizados.

Requisitos para comprar o vender bases de datos de forma legal

Las leyes citadas en el apartado anterior establecen una serie de requisitos para que las bases de datos que se vayan a comprar o vender se puedan considerar completamente lícitas.

El primero de esos requisitos es el consentimiento expreso del interesado (el titular de los datos) que, en lo que respecta a las bases de datos, tiene dos vertientes. Por un lado, quien confecciona y posteriormente vende la base de datos a terceros, debe recabar el consentimiento expreso de los interesados para que sus datos puedan ser cedidos a terceros con fines de mercadotecnia directa, es decir, para que otras empresas o negocios les envíen comunicaciones comerciales. Si la finalidad es otra, como por ejemplo, un estudio estadístico, se deberá indicar igualmente.

Y, por otro lado, quien compra las bases de datos de correos electrónicos o números de teléfono para enviar emails o SMS comerciales, debe contar con el consentimiento de los destinatarios para poder enviarles dichas comunicaciones comerciales (tal y como establece la LSSI-CE).

En ambos casos, el consentimiento, además de expreso, debe ser libre y no condicionado e informado. Y este es el segundo requisito para que comprar o vender bases de datos sea legal.

Siempre se debe informar a los interesados de la finalidad para la que serán recogidos sus datos y de que pueden ser cedidos a terceros con una finalidad determinada, sea la mercadotecnia directa o cualquier otra. Esto se hace muchas veces recurriendo a una casilla o check box acompañada de un texto tipo «Acepto recibir información de otros productos y empresas», «Acepto que mis datos se usan para…» o similar.

Así mismo, cuando los datos personales se adquieren de una fuente diferente al interesado, debemos informarle lo antes posible (normalmente, en la primera comunicación) de dónde provienen esos datos y facilitarle una vía para que pueda ejercer sus derechos de acceso, rectificación, supresión, limitación y oposición al tratamiento.

Finalmente, las bases de datos confeccionadas con datos recabados en fuentes accesibles al público (FAP) son también legales (y en este caso no requieren del consentimiento de los interesados para el uso de sus datos, aunque sí para recibir comunicaciones comerciales).

¿Cómo saber si la base de datos se ha obtenido de forma legal?

Si vamos a comprar una base de datos de correos electrónicos para realizar una campaña de email marketing, debemos asegurarnos de que esas direcciones de emails han sido obtenidas de manera lícita, es decir, que los interesados dieron su consentimiento expreso para ello o que dicha información se extrajo de una FAP.

Esta comprobación puede hacerse solicitando al vendedor de la base de datos una declaración mediante la que confirme que cuenta con dicho consentimiento de los interesados para este tratamiento de sus datos o que dichos datos provienen de una FAP, identificando cuál y la fecha en la que los recabó de ella.

En cierto sentido, deberemos fiarnos de la palabra del vendedor respecto a que cumple con la ley, pero dado que las empresas dedicadas a vender bases de datos de particulares o empresas dependen de que sus bases sean fiables y de acuerdo a la normativa, lo normal es que cumplan con ella (evidentemente, si compramos bases de datos en la Dark Web, su legalidad será mucho más cuestionable).

Una vez adquirida la base de datos, debemos tener en cuenta dos cosas a la hora de usarla; primero, comprobar previamente que ninguna de las direcciones figura en la Lista Robinson (para no enviar comunicaciones comerciales a quien no quiere recibirlas y así lo ha expresado). Y, segundo, si los datos provienen de una FAP, comprobar su plazo de caducidad, que para las que están en formato electrónico es de un año.

tarifas proteccion datos

¿Cómo vender mis bases de datos legalmente?

Como hemos visto, las mismas reglas se aplican para vender legalmente nuestras bases de datos, tanto si tenemos una empresa que se dedica a ello como si queremos sacarle provecho a nuestra propia base de datos de clientes o contactos vendiéndola a otros socios comerciales.

Si los datos no provienen de una FAP, necesitaremos recabar siempre el consentimiento expreso de los interesados para ceder sus datos a terceros, informándoles de que la finalidad es usarlos para el envío de comunicaciones comerciales, como pueden ser promociones, información de productos similares a los que han mostrado interés, información sobre servicios, etc.

Nunca podremos incluir en esas bases de datos los datos de aquellos interesados que no hayan dado su consentimiento o se hayan opuesto al tratamiento con fines comerciales.

Cumpliendo con estos requisitos es legal vender bases de datos a terceros.

Y alquilar bases de datos ¿es legal?

Visto que se pueden vender bases de datos y comprarlas de manera completamente legal, ¿qué ocurre con el alquiler de bases de datos?

Ocurre que el alquiler de bases de datos, en los mismos términos que hemos visto para la compra o venta, es legal también. Es decir, las empresas que alquilan bases de datos cumplen con los requisitos de información, consentimiento y respeto al ejercicio de derechos de los interesados.

Normalmente, el alquiler de bases de datos suele ser más seguro en lo que al cumplimiento de la normativa se refiere, porque las empresas dedicadas a ello recaban siempre un consentimiento informado de los interesados para el uso de sus datos con fines comerciales. Además, son ellas las encargadas de gestionar las solicitudes de derechos y garantizar la seguridad de la base de datos.

En definitiva, como hemos visto a lo largo de este artículo, comprar y vender bases de datos es legal, siempre que se cumplan los requisitos establecidos en la LSSI-CE, el RGPD y la LOPDGDD. En cuanto a su utilidad para captar clientes, eso es materia de debate sobre las ventajas y desventajas de las campañas de email marketing con direcciones de bases de datos compradas y las probabilidades de acabar en la carpeta de spam de los destinatarios.

¿Necesitas un presupuesto? Escríbenos o llámanos al 914 896 419

He leído y acepto la política de privacidad.