La adquisición de bases de datos externas para fines comerciales, como prospección o campañas de marketing, puede parecer una herramienta útil para crecer, pero supone riesgos legales, económicos y reputacionales importantes si no se cumplen estrictamente las obligaciones normativas.

Según el Artículo 6 del RGPD, el tratamiento de datos personales solo es lícito cuando existe una base legal válida, como el consentimiento explícito, el cumplimiento de una obligación legal o intereses legítimos debidamente evaluados. La compra de bases de datos no garantiza que los titulares hayan dado consentimiento específico para que sus datos sean aprovechados por terceros para fines comerciales como prospectar o enviar publicidad. Más aún, el Artículo 7 establece que el consentimiento debe ser libre, específico, informado e inequívoco, y la empresa debe poder demostrar que existe ese consentimiento en cada contacto incluido en su base de datos. Además, el Artículo 5 impone los principios de licitud, transparencia, minimización y exactitud de los datos, principios que se vulneran cuando no se tiene control sobre el origen y la legalidad de los datos adquiridos.

En el ámbito español, la LOPDGDD refuerza las obligaciones de transparencia y garantiza derechos como acceso, rectificación, supresión, oposición, limitación y portabilidad (Arts. 12‑18 LOPDGDD), derechos que deben poder ser ejercidos con facilidad por los interesados.

Casos reales y sanciones por tratamiento indebido de datos

La Autoridad Española de Protección de Datos (AEPD) y otras autoridades europeas han impuesto multas significativas por prácticas de marketing y tratamiento de bases de datos sin bases legales adecuadas:

• Una entidad fue sancionada con 1,8 millones de euros por procesar y comercializar datos de más de 1,6 millones de titulares sin una base legal válida ni transparencia suficiente sobre el origen de los datos, obligándose además a eliminar la información afectada.
• A nivel europeo, empresas como una sucursal italiana de telefonía han sido multadas por utilizar listas de contactos adquiridas de terceros sin consentimiento válido para campañas comerciales, vulnerando múltiples artículos del RGPD que exigen base jurídica, cumplimiento de los principios de protección de datos y respeto a los derechos de los interesados.

Además, en España, el número y el importe de sanciones por infracciones del RGPD aumentaron de forma significativa en 2025, con cientos de procedimientos sancionadores e importes globales que suman decenas de millones de euros, lo que refleja la especial atención de la AEPD hacia el cumplimiento normativo en toda clase de sectores.

¿Cuáles son los principales riesgos de adquirir bases de datos?

1. Tratamiento ilícito: Si no existe base legal, el tratamiento es ilegal. El Art. 6 RGPD exige una base jurídica válida para cada finalidad del tratamiento.
2. Consentimiento no demostrable: El Art. 7 RGPD obliga a demostrar que cada titular ha consentido específicamente en ser contactado para los fines que perseguimos.
3. Dificultad para gestionar derechos: Derechos de acceso, rectificación o supresión son difíciles de atender si no conocemos cómo y cuándo se obtuvo cada dato.
4. Sanciones económicas: El Art. 83 RGPD prevé multas de hasta el 4 % de la facturación global anual o 20 millones de euros (el que sea mayor) por infracciones graves, como la falta de base legal o transparencia en el tratamiento.
5. Daño reputacional: Más allá de la multa, incumplir las normas de protección de datos puede erosionar la confianza de clientes, socios y stakeholders, con impacto negativo en la imagen corporativa.

Recomendaciones prácticas para asegurar el cumplimiento

Para minimizar riesgos y alinearnos con la normativa de protección de datos, recomendamos:

• No adquirir bases de datos prefabricadas sin documentación probatoria verificable de que cada titular ha dado consentimiento específico para nuestros fines.
• Captar datos propios mediante formularios transparentes en los que los interesados otorguen consentimiento explícito para recibir comunicaciones de nuestra empresa.
• Registrar y documentar cada consentimiento y conservar evidencias claras (timbres de tiempo, formularios, registros).
• Evaluar bases legales alternativas, como interés legítimo, pero siempre tras una evaluación de impacto y con documentación que lo respalde.
• Facilitar el ejercicio de derechos de forma simple y rápida para los titulares, según exige el c12‑23 RGPD y la LOPDGDD.

La compra de bases de datos para fines comerciales constituye una práctica arriesgada desde el punto de vista del RGPD y la LOPDGDD. La normativa actual exige bases legales claras, consentimiento demostrable y respeto riguroso de los derechos de los interesados. Además de evitar sanciones económicas severas, cumplir con estas obligaciones fortalece la confianza en nuestra marca y contribuye a una cultura empresarial responsable y sostenible.

Si tienes dudas sobre casos concretos o necesitas apoyo para revisar prácticas de marketing o gestión de datos, desde Grupo Data te asesoraremos para garantizar que tu actividad siempre esté dentro del marco legal.

Publicado el 27 de Febrero de 2026
Por Alfredo Barroso
Responsable de LSSICE y Comercio Electrónico

En el entorno digital actual, una de los mayores retos existentes es captar la atención del usuario. Frente a la saturación de mensajes publicitarios, la publicidad segmentada en internet se posiciona como una estrategia clave para comunicar de forma más eficiente, relevante y alineada con los intereses reales de cada audiencia.

¿Qué es la publicidad segmentada?

La publicidad segmentada es una estrategia de marketing que consiste en mostrar anuncios personalizados a grupos específicos de usuarios, en función de diferentes criterios como sus intereses, hábitos de navegación, ubicación geográfica o etapa del proceso de compra. Este enfoque permite a las marcas optimizar sus campañas y ofrecer mensajes más útiles, mejorando tanto la experiencia del usuario como los resultados comerciales.

A continuación, se describen las principales fases y métodos mediante los cuales las empresas implementan este tipo de publicidad:

1. Recopilación de datos. Las plataformas digitales recopilan información de manera automatizada a partir de la interacción de los usuarios con sitios web, aplicaciones o redes sociales. Estos datos pueden incluir páginas visitadas, búsquedas realizadas, tiempo de permanencia, clics en anuncios o productos consultados. Todo ello se gestiona bajo políticas de privacidad y consentimiento, según la normativa vigente.
2. Creación de perfiles de audiencia. Una vez recopilada la información, los datos se agrupan para crear perfiles de usuario o audiencias. Estos perfiles no suelen identificar a personas concretas, sino que representan comportamientos e intereses comunes, como “usuarios interesados en tecnología”, “personas que buscan viajes” o “clientes potenciales de productos financieros”.
3. Segmentación y selección del público objetivo. Las empresas definen a qué tipo de audiencia desean dirigirse según los objetivos de la campaña. La segmentación puede basarse en múltiples criterios:

• Datos demográficos (edad, género, ubicación)
• Intereses y afinidades
• Comportamiento online
• Interacciones previas con la marca
• Etapa del embudo de ventas

4. Diseño de mensajes personalizados. Con la audiencia definida, se desarrollan anuncios adaptados a cada segmento. El contenido, el formato y el tono del mensaje se ajustan para aumentar su relevancia, ya sea mediante anuncios en redes sociales, banners, vídeos, buscadores o correo electrónico.
5. Automatización y optimización mediante algoritmos. Las plataformas publicitarias utilizan algoritmos y sistemas de aprendizaje automático para mostrar los anuncios en el momento y lugar más adecuados. Estos sistemas analizan el rendimiento de la campaña en tiempo real y ajustan variables como la inversión, el formato o el público para maximizar los resultados.

Beneficios para las empresas

La publicidad segmentada permite a las empresas:

• Aumentar la efectividad de sus campañas
• Reducir costes publicitarios
• Mejorar el retorno de la inversión
• Fortalecer la relación con sus clientes
• Ofrecer experiencias más relevantes y menos intrusivas

Además, este modelo ha democratizado el acceso a la publicidad digital, permitiendo que pequeñas y medianas empresas compitan en igualdad de condiciones al dirigirse a nichos específicos.

El empleo de dicha estrategia de marketing ha impulsado un debate sobre la privacidad y la protección de la información de los usuarios. En respuesta, las empresas han reforzado la transparencia, el consentimiento informado y el control del usuario sobre sus datos. Paralelamente, han surgido enfoques como la publicidad contextual, que se basa en el contenido que el usuario está consumiendo en ese momento, sin necesidad de recurrir a datos personales.

En definitiva, la publicidad segmentada continúa evolucionando junto con la tecnología y las expectativas de los usuarios. Para las empresas, el reto está en encontrar el equilibrio entre personalización, eficacia y respeto a la privacidad. Aquellas organizaciones que apuesten por un uso responsable de los datos y por una comunicación relevante y honesta lograrán construir relaciones más sólidas y duraderas con sus audiencias.

Publicado el 30 de Enero de 2026
Por Alfredo Barroso
Responsable de LSSICE y Comercio Electrónico

El Black Friday marca el inicio de uno de los periodos con mayor actividad comercial del año. Miles de comercios lanzan ofertas, los usuarios y usuarias de internet incrementan sus compras digitales y el volumen de transacciones alcanza cifras récord. Sin embargo, este aumento de actividad también va acompañado de un incremento significativo en intentos de fraude, estafas y prácticas desleales que buscan aprovechar la urgencia y el interés del consumidor/a.

Los intentos de fraude han evolucionado en sofisticación. Ya no se limitan a correos electrónicos mal redactados o páginas web rudimentarias. Actualmente se emplean técnicas cada vez más elaboradas, como:

• Páginas web clonadas que imitan a comercios conocidos para robar datos y/o realizar ventas fraudulentas.
• Campañas de phishing que utilizan logotipos, colores y mensajes muy similares a los oficiales.
• Ofertas «gancho» con precios muy por debajo del mercado para atraer compras impulsivas.
• Anuncios fraudulentos en redes sociales con productos inexistentes.
• Mensajes SMS que notifican supuestos problemas de entrega o cargos inexistentes.

Desde Grupo Data, proponemos un conjunto de buenas prácticas que pueden aplicarse tanto en el entorno laboral como en las compras personales:

1. Verificar la identidad del sitio web. Comprobar que la dirección incluye “https://” y que el certificado de seguridad es válido. Pequeños cambios en la URL pueden indicar una suplantación.
2. Desconfiar de los enlaces no solicitados. Es preferible escribir manualmente la dirección del comercio en el navegador en lugar de acceder desde correos, SMS o redes sociales.
3. Evaluar si la oferta es realista. Descuentos exageradamente altos, sin motivo aparente, suelen ser un indicio de estafa.
4. Revisar las opiniones y trayectoria del vendedor. Especialmente importante cuando se compra en marketplaces o comercios menos conocidos.
5. Utilizar métodos de pago seguros. Pagos con autenticación reforzada, tarjetas virtuales o plataformas intermedias aumentan la protección frente a cargos indebidos.
6. Mantener dispositivos actualizados. Las actualizaciones incluyen parches de seguridad que ayudan a bloquear malware y ataques conocidos.

No solo eso, conocer algunas cuestiones esenciales sobre la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE) nos ayudaría a detectar prevenir el fraude.

¿Qué protege la LSSICE?

• Transparencia en la identificación del prestador del servicio. Obliga a las empresas que operan por vía electrónica a mostrar claramente datos como razón social, dirección y medios de contacto.
• Información clara antes de realizar una compra. El usuario y usuaria debe conocer las características del producto, precio final, gastos adicionales y condiciones de envío o devolución.
• Regulación de las comunicaciones comerciales. Los envíos publicitarios deben ser identificables y contar con consentimiento cuando sea necesario.
• Garantías en los procesos de contratación online. Se establecen requisitos para confirmar pedidos, proporcionar justificantes y permitir la corrección de errores.

Todo ello crea un entorno más seguro, confiable y transparente, que reduce las oportunidades de fraude y aumenta la protección del consumidor.

La mejor defensa frente al fraude es la prevención basada en el conocimiento. Estar informados, adoptar hábitos prudentes y comprender el marco legal que protege a los usuarios son pasos esenciales para disfrutar de un Black Friday seguro, responsable y sin sorpresas.

Publicado el 28 de Noviembre de 2025
Por Alfredo Barroso
Responsable de LSSICE y Comercio Electrónico