¿Es legal enviar un correo a una persona desconocida?
Mandar un email aislado no está prohibido por sí mismo, pero el tratamiento de datos, la finalidad comercial y la forma de contacto pueden activar reglas de protección de datos y de comunicaciones comerciales.
Respuesta rápida
Sí, enviar un correo a un desconocido puede ser legal, pero no siempre. Si el mensaje es personal o profesional y se basa en un interés legítimo razonable, la situación no es la misma que una campaña comercial masiva. Cuando el correo tiene finalidad publicitaria o promocional, la LSSI y la normativa de protección de datos exigen más cautelas, y en muchos casos consentimiento previo o una base jurídica muy clara.
Qué normas entran en juego
Dos bloques importan especialmente: la protección de datos y las comunicaciones comerciales electrónicas. La dirección de correo puede ser un dato personal, y usarla requiere una base de licitud según el RGPD. Además, la LSSI restringe el envío de publicidad por email no solicitada. Por eso, no es igual escribir a una empresa para una propuesta concreta que enviar mensajes promocionales a particulares obtenidos de internet sin información ni opción de oposición.
Puntos clave
- Un correo individual y contextualizado no se analiza igual que una campaña comercial.
- Si el email es publicitario, el consentimiento o la excepción legal deben revisarse con cuidado.
- La persona destinataria debe poder identificarse quién le escribe y cómo oponerse a futuros contactos.
- Recoger direcciones de forma indiscriminada de webs o redes puede generar problemas de protección de datos.
Cuándo aumenta el riesgo
El riesgo crece cuando hay automatización, envíos masivos, ocultación de identidad, insistencia tras una oposición o uso de bases de datos opacas. También cuando el mensaje aparenta ser una comunicación personal para encubrir publicidad. Aunque un solo correo raramente acabe en un gran procedimiento, una práctica continuada sí puede dar lugar a reclamaciones ante la AEPD o sanciones por spam.
Buenas prácticas mínimas
Identifica claramente al remitente, explica por qué contactas y evita asuntos engañosos. Si hay finalidad comercial, incluye información básica de privacidad y un medio sencillo para no recibir más mensajes. Si trabajas con datos personales de particulares, documenta la base jurídica antes de lanzar la campaña.
Fuentes consultadas
- BOE — Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales
- BOE — Ley 34/2002, de servicios de la sociedad de la información y comercio electrónico
- EUR-Lex — Reglamento (UE) 2016/679, RGPD
- AEPD — Agencia Española de Protección de Datos
Revisión editorial de fuentes: 2026-04-14