En resumen
Este artículo describe un marco general, actualizado según nuestras comprobaciones a 8 de septiembre de 2026. No es asesoramiento jurídico: una campaña masiva, un fichero comprado o un tratamiento automatizado merecen la opinión de un jurista. Las autoridades competentes son la CNIL (Francia), la APD (Bélgica), el PFPDT (Suiza) y la CNPD (Luxemburgo).
Muchos directores de pyme aplazan su prospección porque no saben qué tienen derecho a hacer. La respuesta cabe en pocas líneas: escribir a un profesional sobre su oficio está permitido en los cuatro mercados francófonos, siempre que se respeten tres obligaciones sencillas. Solo Suiza cambia la regla para el email masivo.
Este marco tiene una consecuencia en la que rara vez se repara: premia exactamente lo que hace responder a un cliente potencial. Un mensaje dirigido, enviado a alguien a quien el tema concierne, es a la vez el más seguro jurídicamente y el más eficaz comercialmente.
Un email profesional sigue siendo un dato personal
nombre.apellido@empresa.com identifica a una persona. Es, por tanto, un dato
personal y se aplica el RGPD. contacto@empresa.com no identifica a nadie y
queda fuera del ámbito.
El carácter profesional de la dirección no cambia si se aplica el RGPD. Cambia la base jurídica que usted puede invocar. En B2C hace falta un consentimiento previo. En B2B, puede apoyarse en el interés legítimo, con una condición que la CNIL formula con claridad: el mensaje debe guardar relación con la función profesional del destinatario.
Basta un ejemplo para fijar la frontera. Proponer un software de gestión de la producción al director industrial de una pyme: guarda relación con su función. Proponer lo mismo a su contable porque su dirección figura en el mismo fichero: no.
Tres obligaciones, una frase y una columna
El interés legítimo no es una carta blanca. Lleva aparejados tres deberes.
Informar. La persona debe saber que usted trata sus datos, de dónde proceden y para qué sirven. Cuando los datos no se han recabado de ella misma, que es el caso de toda prospección, la información se da como muy tarde en el primer contacto. Bastan dos líneas al pie del mensaje, por ejemplo: «He encontrado sus datos de contacto en la web de su empresa. Si prefiere no recibir más mensajes míos, responda simplemente "stop".»
Permitir la oposición. No un formulario de doce campos: una respuesta de una palabra debe bastar. La oposición se respeta de inmediato, sin seguimiento ni contrapropuesta.
Limitar la conservación. La CNIL toma como referencia tres años a partir del último contacto procedente del cliente potencial. Pasado ese plazo, supresión o anonimización. En cambio, el registro de una oposición se conserva: es lo que impide que un compañero vuelva a contactar con la misma persona seis meses después.
En la práctica, estas obligaciones cuestan una frase en el mensaje y una columna «oposición» en el fichero de seguimiento.
Lo que cambia de un mercado a otro
Francia
Prospección B2B por email sin consentimiento previo: posible, sobre la base del interés legítimo, con información y derecho de oposición. Es el régimen llamado de exclusión voluntaria (opt-out). El consentimiento previo sigue siendo la regla frente a los particulares. La parte técnica, para que estos emails lleguen (dominio de envío, SPF, DKIM, DMARC), se trata en email de prospección B2B: RGPD y entregabilidad.
Bélgica
El interés legítimo puede fundamentar el tratamiento de los datos, pero el email se rige además por una regla más estricta que en Francia. El real decreto del 4 de abril de 2003 exime del consentimiento previo los envíos a las direcciones electrónicas «impersonales» de las personas jurídicas (info@, contact@). Para una dirección nominativa (nombre.apellido@empresa.be), la lectura más habitual exige el consentimiento previo. Prudencia, por tanto: en caso de duda, utilice LinkedIn o la dirección genérica de la empresa. La APD espera además la misma seriedad que en Francia en cuanto a la procedencia de los ficheros y el plazo de conservación. El detalle práctico está en el artículo sobre el email de prospección B2B.
Suiza
Aquí es donde cambia la regla. Suiza no es miembro de la Unión Europea y aplica su propia ley de protección de datos (nLPD), a la que se suma el derecho de la competencia desleal. Este último exige un consentimiento previo para la publicidad masiva por vía electrónica. Un envío masivo a direcciones suizas se gestiona, por tanto, en régimen de opt-in.
Hay dos matices importantes. Un mensaje individual y personalizado, dirigido a un profesional en el marco de su función, no es publicidad masiva. Y si escribe desde Suiza a personas situadas en la Unión Europea, o a la inversa, el RGPD se aplica además de la ley local.
Luxemburgo
Se aplica el RGPD, bajo el control de la CNPD, con un régimen en general alineado con el francés para el B2B. Para una campaña masiva dirigida a direcciones luxemburguesas, haga validar el dispositivo antes del envío y no después.
El derecho es solo una parte de la distancia entre estos cuatro países. El idioma, las costumbres y el nivel de formalidad esperado son otra, detallada en las diferencias de prospección entre Francia, Bélgica, Suiza y Luxemburgo.
LinkedIn: dos marcos en lugar de uno
Un mensaje de LinkedIn no es un email en el sentido de la normativa sobre comunicaciones electrónicas. Muchos deducen de ello que no hay ninguna regla. Hay dos.
El RGPD. Extraer perfiles, aunque sean públicos, es un tratamiento de datos. Un perfil público no está libre de derechos: su recopilación genera una obligación de información frente a las personas afectadas.
Las condiciones de uso de LinkedIn. Prohíben el scraping y la automatización de los envíos. No hace falta que intervenga ninguna autoridad: es LinkedIn quien restringe la cuenta. Para un director cuyo perfil es el primer punto de contacto con sus clientes, es el riesgo más concreto de los dos.
La conclusión práctica es la misma en ambos casos: un mensaje preparado con cuidado y enviado por la propia persona no pone en juego ni la cuenta ni la conformidad. Es también el principio que sigue Trouve Tes Clients, que prepara los mensajes pero no envía nada en LinkedIn en lugar del usuario.
Seis reglas que aplicar desde la próxima campaña
- Un mensaje relacionado con la función del destinatario, siempre.
- Ningún fichero cuyo origen no pueda rastrear.
- Una mención informativa desde el primer contacto.
- Una oposición atendida de inmediato, y registrada.
- Una supresión a los tres años sin reacción del cliente potencial.
- Ningún envío automatizado en LinkedIn.
Estas reglas encajan con naturalidad en una secuencia de seguimiento en LinkedIn y por email: la mención informativa va en el primer email, y la oposición pone fin a la secuencia ese mismo día.