La pregunta que más nos hacen, casi siempre dentro de los primeros diez minutos de una llamada, es si la prospección B2B en frío es legal en Europa. La versión corta: contactar a una empresa por una vía que ella misma publicó está permitido en general en casi todo el mundo, incluidos Estados Unidos, el Reino Unido y Francia, y dos jurisdicciones europeas son lo bastante estrictas como para que Knockwire las excluya por defecto. El resto de este texto es la versión larga, y el razonamiento detrás de ese ajuste.
Somos ingenieros y no abogados, y este es un mapa que dibujamos para elegir los ajustes por defecto del producto. Léalo como la forma de las reglas, no como asesoría en la que pueda apoyarse.
01Dónde se permite la prospección B2B en frío sin consentimiento previo
En la mayoría de los mercados, escribir a una empresa por una vía que ella publicó se trata como correspondencia comercial ordinaria y no como una intrusión. Tres mercados concentran casi todo nuestro volumen, y los tres caen en esa categoría.
- Estados Unidos. La norma federal para mensajes comerciales, CAN-SPAM, es un régimen de exclusión voluntaria y no de consentimiento previo, y se redactó pensando en el correo electrónico. El envío por un formulario de contacto empresarial publicado no es la superficie para la que se escribió. Las leyes estatales de privacidad suelen aplicar sobre cómo maneja usted los datos, no sobre el acto de hacer contacto.
- Reino Unido. Las reglas de mercadotecnia directa del PECR se aplican al correo electrónico y eximen del requisito de consentimiento a los suscriptores corporativos. Los trabajadores independientes y la mayoría de las sociedades personales se tratan como individuos y quedan fuera de esa excepción. El RGPD británico sigue rigiendo cualquier dato personal que usted tenga sobre quien lee el mensaje.
- Francia. El regulador ha sido explícito durante años en que el contacto profesional con un fin profesional no requiere consentimiento previo, siempre que el mensaje se relacione con el cargo de quien lo recibe y exista una forma clara de oponerse.
El patrón es el mismo en los tres. La regla depende de la naturaleza de quien recibe y de la pertinencia del mensaje, no de si usted tenía permiso para saber que la empresa existía.
02Alemania e Italia, y por qué las excluimos por defecto
Dos jurisdicciones no siguen ese patrón, y son la razón por la que Knockwire se entrega con una lista de exclusión en lugar de una luz verde.
Alemania trata la publicidad no solicitada bajo su ley de competencia desleal, el artículo 7 de la UWG, como una molestia irrazonable que exige consentimiento previo expreso, y los tribunales alemanes no han excluido de ello a las empresas receptoras. La publicidad enviada por el propio formulario de contacto de una compañía se ha litigado allí en lugar de darse por segura, que es la señal más clara que puede mandar una jurisdicción.
Italia, bajo el Garante, parte igualmente del consentimiento para las comunicaciones de mercadotecnia y no ofrece una excepción empresarial amplia como la que aplica Francia.
Por eso Knockwire excluye Alemania e Italia por defecto. Una ronda que lee una empresa alemana registra el rechazo bajo "sin permiso para tocar" con la jurisdicción nombrada, igual que cualquier otro filtro. No se investiga nada más, no se redacta ningún borrador y no se entrega nada.
Un cliente puede cambiar eso. Es un cambio de política deliberado, hecho por escrito, por alguien que se asesoró, y la traza de auditoría registra quién lo cambió y cuándo. Lo que el producto no hará es relajar el ajuste por defecto en silencio porque una ronda devolvió muy pocas empresas calificadas ese mes. Un ajuste de cumplimiento que cede bajo presión comercial no es un ajuste de cumplimiento.
03El interés legítimo y la ponderación
Dentro de la UE y el Reino Unido, el tratamiento en sí necesita una base legal bajo el RGPD, y para la prospección B2B esa base suele ser el interés legítimo y no el consentimiento. La mercadotecnia directa aparece nombrada en los considerandos como algo que puede constituir un interés legítimo, lo cual es un punto de partida y no una conclusión. Los regímenes latinoamericanos, como la LGPD de Brasil y la LFPDPPP de México, están construidos con una lógica parecida, así que el razonamiento traslada bien.
La ponderación es la parte que se suele saltar. Tiene una forma reconocible y son cuatro preguntas:
- ¿El interés es real y específico? "Crecer los ingresos" no lo es. "Contactar a empresas de datos cuyo costo de infraestructura de scraping podemos reducir de forma medible" sí lo es.
- ¿El tratamiento es necesario para lograr ese interés, o algo menos intrusivo haría el mismo trabajo igual de bien?
- ¿Quien recibe el mensaje lo esperaría razonablemente, dado de dónde salieron los datos y dónde eligió publicarlos?
- ¿Cuál es el impacto real sobre cualquier persona involucrada, y existe una forma simple y evidente de oponerse?
Las vías de contacto empresariales publicadas hacen que tres de esas cuatro sean fáciles de responder. Los datos los publicó la empresa con el propósito expreso de ser contactada. La expectativa no es forzada. El impacto sobre cualquier persona es un mensaje que llega a una fila que existe para recibir mensajes.
Escribimos el razonamiento de la ponderación por cliente en lugar de tratarlo como un trámite, porque una base legal que no puede articular seis meses después no es gran base.
04Un formulario publicado es una superficie de menor riesgo que un buzón
Hay una diferencia real de riesgo entre un formulario y un buzón personal extraído por scraping, y no es un tecnicismo.
Un buzón extraído es un dato personal obtenido sin la participación de esa persona, entregado en un lugar que esa persona considera suyo. Cada rama de la ponderación se vuelve más difícil: la expectativa es más débil, la intrusión es mayor, y el origen de la dirección suele ser algo que preferiría no tener que explicarle a un regulador.
Un formulario de contacto publicado invierte casi todo eso. La empresa eligió la vía, la publicó y la atendió con personal. Quien recibe suele ser un cargo y no una persona nombrada. Todo el intento es auditable, porque el formulario es el registro: qué campos se llenaron, con qué contenido, y qué respondió la página.
Eso es una diferencia de riesgo, no una licencia. El mensaje todavía tiene que ser pertinente, todavía tiene que decir con claridad quién lo envía y todavía tiene que ofrecer una forma de oponerse. Knockwire toca la puerta bajo una persona real con nombre y una dirección real, sin personajes inventados ni buzones desechables en ninguna parte del producto, porque un mensaje que usted no firmaría con su propio nombre es un mensaje que no debería enviar.
05Lo que este mapa no resuelve
Tres cosas que este mapa deja abiertas a propósito:
- Reglas sectoriales. Las industrias reguladas cargan sus propias restricciones de contacto que se suman a la posición general, y no se ven desde un registro mercantil.
- El límite del trabajador independiente. En el Reino Unido sobre todo, un negocio de una sola persona puede caer del lado individual de la línea, y los datos del registro con frecuencia no alcanzan para saber de qué lado está usted.
- Jurisdicciones que no hemos mapeado. Todo lo que está fuera de la UE, el Reino Unido y Estados Unidos se maneja hoy con una lista explícita de permitidos y no con un ajuste permisivo, así que nuestro silencio es una exclusión y no un permiso.
La conclusión práctica para quien esté sopesando esto: la pregunta legal tiene menos que ver con la prospección en abstracto y más con qué superficie eligió y si puede mostrar su razonamiento después. Un formulario publicado, un mensaje pertinente, un remitente con nombre, una base escrita y una lista de jurisdicciones que pueda defender lo dejarán en una posición bastante mejor que un argumento ingenioso sobre una lista comprada.
El envío de correo no forma parte de nada de esto hoy. Está en la hoja de ruta para el cuarto trimestre de 2026 y sigue marcado como no construido hasta que se publique. Cuando llegue, necesitará su propia versión de este mapa, porque las reglas que son relativamente relajadas con los formularios publicados lo son bastante menos con el correo electrónico.