Cómo comprar una base de datos de empresas legalmente en Latinoamérica

Cómo comprar una base de datos de empresas legalmente: ley de datos personales por país, qué preguntar al vendedor y qué evitar.

Respuesta corta: comprar una base de datos de empresas es legal en Latinoamérica cuando contiene datos de empresas o datos de contacto comercial que las empresas publicaron, cuando el vendedor explica su origen y cuando tú la usas para un fin comercial pertinente, con identificación clara y opción de baja. Lo que suele ser ilegal es comprar datos de personas (consumidores, cédulas, celulares personales) sin consentimiento, o listas sin origen declarado.

Esta guía resume la ley de cada país, define los conceptos que importan y te da una lista de verificación antes de pagar. No reemplaza la asesoría de un abogado local.

Definiciones que conviene tener claras

• Dato de empresa: RUT, NIT, RUC, CUIT o RFC de una sociedad, razón social, capital, dirección comercial, estados financieros. En casi todos los países no es dato personal.
• Dato de contacto comercial: teléfono, email o sitio web que una empresa publica para que la contacten (por ejemplo, [email protected] o el teléfono de la recepción).
• Dato personal: cualquier información sobre una persona física identificable. El celular o el email de un comerciante individual puede ser dato personal aunque lo use para su negocio.
• Base legal: el fundamento que permite usar un dato personal: consentimiento, interés legítimo, ejecución de un contrato u otros, según el país.
• Fuente de acceso público: registros y publicaciones abiertas. Varias leyes de la región permiten tratar estos datos con menos requisitos, pero no sin límites.

La ley de cada país, en una tabla

Fuentes oficiales para profundizar: Agencia de Acceso a la Información Pública de Argentina, Superintendencia de Industria y Comercio de Colombia, Biblioteca del Congreso Nacional de Chile, ANPD de Brasil y el REPEP de Profeco.

Qué hace que una base sea "legal" de comprar

No existe un sello oficial que certifique una base de datos. Lo que hay es un conjunto de señales que indican si el vendedor la armó de forma defendible:

1. Origen declarado. El vendedor dice de dónde salen los datos: un registro oficial, un directorio público, OpenStreetMap, los sitios web de las empresas. Si la respuesta es "es confidencial", desconfía.
2. Solo datos de empresas o de contacto comercial. Nada de cédulas, fechas de nacimiento, salarios, datos de salud ni celulares personales.
3. Minimización. Las columnas que no hacen falta para el fin comercial se quitaron (por ejemplo, nombres de representantes legales o de supervisores en los contratos públicos).
4. Mecanismo de exclusión. Un canal para que una empresa pida salir de la base, y la promesa de aplicarlo en las siguientes versiones.
5. Licencia clara. Qué puedes hacer con el archivo (usarlo en tu empresa, combinarlo, no revenderlo) y, si viene de OpenStreetMap, la atribución que exige la licencia ODbL.
6. Fecha de captura. Una base sin fecha no te deja evaluar si está vigente.

En datasets.lat cada página de dataset declara la fuente, la fecha de captura, si contiene datos personales y con qué base legal, y la licencia. Por ejemplo, los contratos públicos de Colombia 2025 excluyen 1.867 contratos con personas naturales y retiran nombres de representantes y supervisores, y los estados financieros de empresas de Ecuador no incluyen accionistas ni administradores.

Comparación: tipos de base y su riesgo

Lista de verificación antes de pagar

1. Pide ver datos reales: una muestra de filas, no solo capturas de pantalla.
2. Pregunta la fuente exacta y la fecha de captura.
3. Revisa qué columnas tienen datos personales y por qué están ahí.
4. Lee la licencia: ¿puedes cargarla en tu CRM? ¿compartirla con un aliado?
5. Confirma cómo se pide una exclusión.
6. Define tu base legal y tu fin antes de la campaña, y documéntalo.

Cómo usarla bien una vez comprada

• Identifícate siempre y di de dónde obtuviste el contacto ("vimos su empresa en el directorio de ...").
• Ofrece la baja en cada mensaje y respétala en todas tus herramientas.
• Sé pertinente. Ofrece algo relacionado con la actividad de la empresa.
• Consulta los registros de exclusión (REPEP en México, No Llame en Argentina) antes de llamar.
• Guarda evidencia del origen de cada lista y de las bajas recibidas.
• Valida antes de enviar para no dañar tu dominio: lo explicamos en cómo validar emails de una base B2B.

Preguntas frecuentes

¿Es legal comprar una base de datos de empresas en México?

Sí, si contiene datos de empresas o datos de contacto comercial publicados y la usas para fines comerciales pertinentes, con aviso de privacidad, identificación y opción de baja. Comprar datos de consumidores sin consentimiento no lo es.

¿El email [email protected] es un dato personal?

En general no, porque identifica a la empresa y no a una persona. El email [email protected] sí puede serlo, y el de un comerciante individual también.

¿Necesito consentimiento para enviar un email B2B?

Depende del país. Varias leyes admiten el interés legítimo para contactos B2B pertinentes, siempre con identificación clara y opción de baja. Si tu campaña es masiva o en varios países, consulta a un abogado local.

¿Qué pasa si una empresa pide salir de la base?

Debes dejar de contactarla y registrar la exclusión. En datasets.lat aplicamos las exclusiones que recibimos en [email protected] en las versiones siguientes.

¿Cómo sé qué contiene un dataset antes de comprarlo?

En cada página ves una muestra gratis de 25 filas, la lista de columnas, la fuente y si declara datos personales. También puedes pedir 500 filas gratis por email.

Siguiente paso

Revisa la ficha de cualquier dataset de leads B2B o de bases de datos de empresas: la fuente, la fecha y la declaración de datos personales están en la misma página que la muestra gratis. Para evaluar el resto de la calidad, lee cómo evaluar la calidad de un dataset.

Leads B2B y bases de datos de empresas con contacto