Adivinar el correo profesional de un prospecto: la CNIL fija el marco
CNIL, 16 de octubre de 2026: reconstruir la dirección profesional de una persona a partir de su nombre y su empleador sigue sujeto al RGPD; el interés legítimo puede aplicarse, sin automatismo.
- El 16 de octubre de 2026, la CNIL publicó dos páginas sobre la reconstrucción de correos profesionales a partir del nombre y el empleador.
- Aunque nunca se haya publicado, una dirección deducida sigue sujeta al RGPD, y el interés legítimo se valora solo caso por caso.
- Para una agencia, conviene prospectar contactos legítimos en vez de adivinar direcciones, y estas páginas no son asesoramiento jurídico.
El 16 de octubre de 2026, la CNIL publicó dos páginas sobre la reconstrucción de direcciones de correo profesionales: deducir la dirección de una persona a partir de su nombre, su empleador y el formato de direcciones de la organización, incluso cuando nunca se ha publicado en línea. Los usos citados son la creación de una base de contactos, por ejemplo para prospección entre profesionales, y el contacto puntual en relaciones institucionales. La CNIL recuerda que el carácter público de una información no exime de cumplir el RGPD ni las normas propias de la prospección comercial.
Sin consentimiento, la organización puede apoyarse en el interés legítimo, pero solo si tiene uno real y si la injerencia en las personas no es desproporcionada, a valorar caso por caso. Quien no tiene ninguna presencia profesional identificable en línea, o usa un formulario en lugar de una dirección directa, a priori no puede esperar que se reconstruya su dirección. Garantías citadas: conservar la dirección solo si se produce un primer contacto efectivo en un plazo razonable, informar a la persona lo antes posible y excluirla de inmediato si se opone, sin que tenga que justificarse.
Para AppH
- Una agencia de domiciliación que prospecta a despachos contables o a emprendedores puede verse tentada a completar sus listas adivinando direcciones: es justamente el caso que contempla la CNIL.
- AppH no necesita adivinar direcciones para ser útil: el asistente prepara mensajes y seguimiento a partir de los contactos que su agencia ya tiene y puede usar legítimamente, y una persona de la agencia valida cada envío.
En contra / el límite honesto
- La CNIL da criterios, no una prueba cuantificada: en estas páginas no figura ningún plazo, umbral ni sanción, y la valoración sigue siendo caso por caso.
- Estas páginas no sustituyen el criterio de su DPO o de su asesor, y AppH no da asesoramiento jurídico: la licitud de su prospección sigue siendo responsabilidad suya.
Una dirección que se adivina no es una dirección que se tiene derecho a usar. Antes de automatizar la prospección, compruebe de dónde viene cada contacto: un asistente es igual de rápido con una lista dudosa que con una buena.
Revisado por un humano de AppH