Correos y ofertas a antiguos huéspedes: cuándo puedes enviarlos sin consentimiento y cómo hacerlo bien (2026)

Actualizada: 10 de noviembre de 2026

Tienes una lista de correos de antiguos huéspedes y quieres enviarles una oferta o una newsletter. ¿Puedes? Depende de cómo conseguiste el correo y de lo que envías. Hemos leído la Directiva europea de privacidad electrónica, el RGPD, la ley española LSSI y un informe de la AEPD, las directrices del Garante italiano, la ley griega 3471/2006 con el folleto de su autoridad de protección de datos y las condiciones de Booking.com y Airbnb (enlaces al final). Lo que no hemos confirmado lo decimos. No es asesoramiento jurídico: revísalo con tu gestor o tu delegado de protección de datos.

La regla general: primero, consentimiento

Directiva 2002/58/CE, art. 13.1, y en España LSSI, art. 21.1:

Enviar publicidad por correo electrónico exige que la persona lo haya pedido o autorizado antes de forma expresa.
Comprar una lista de correos o escribir a quien solo te pidió información no te da ese permiso.
Esto vale para la newsletter, las ofertas de temporada y los descuentos para repetir.

La excepción: tus propios clientes

Directiva 2002/58/CE, art. 13.2. Puedes escribir sin consentimiento previo si se cumplen todas estas condiciones:

El correo te lo dio el propio cliente en una venta: una reserva y una estancia contigo.
Ofreces productos o servicios tuyos y similares a los que contrató: otra estancia, una escapada, el restaurante del hotel. No vale anunciar negocios de terceros.
Al recoger el correo le diste la opción de negarse, de forma clara, sencilla y gratuita.
En cada correo hay una forma sencilla y gratuita de darse de baja.
Art. 13.4: no puedes ocultar quién envía el correo y debes dar una dirección válida para pedir que no te escriban más.

Lo que añade el RGPD

Reglamento (UE) 2016/679:

Al recoger el correo, informa de quién eres, para qué lo usarás y con qué base jurídica (art. 13.1).
Si te basas en el consentimiento, debe ser libre, específico, informado e inequívoco (art. 4.11). Las casillas ya marcadas no valen (considerando 32).
Debes poder demostrar que te lo dieron (art. 7.1), y retirarlo debe ser tan fácil como darlo (art. 7.3).
El cliente puede oponerse en cualquier momento a recibir publicidad; desde entonces ya no puedes usar sus datos para eso (art. 21.2 y 21.3).

España: LSSI y criterio de la AEPD

Ley 34/2002 (LSSI), texto consolidado del BOE:

Art. 21.2: no hace falta consentimiento si hay una relación contractual previa, obtuviste los datos de forma lícita y ofreces productos o servicios propios similares a los contratados.
La baja debe ser sencilla y gratuita, al recoger los datos y en cada envío; por correo, con una dirección electrónica válida. Si falta, el envío está prohibido.
Art. 20.1: el correo debe identificarse como comercial y debe quedar claro quién lo envía.
La AEPD (informe 2018-0164) dice que la excepción solo vale para la misma empresa que obtuvo el correo, y que el «interés legítimo» del RGPD no sustituye a la regla de la LSSI.

España: las multas

LSSI, arts. 38 y 39:

Infracción grave (art. 38.3.c): envío masivo, o insistente o sistemático a una misma persona, sin cumplir el art. 21. Multa de 30.001 a 150.000 €.
Infracción leve (art. 38.4.d): los demás envíos sin cumplir el art. 21. Multa de hasta 30.000 €.
La ley no fija un número de correos a partir del cual el envío es «insistente».

Portugal

La ley portuguesa de privacidad en las comunicaciones electrónicas es la Lei 41/2004; según resúmenes de despachos, su art. 13.º-A recoge la misma excepción para clientes, y la CNPD publicó en 2022 una directriz sobre marketing directo. No hemos podido leer el texto oficial vigente ni la directriz: no confirmamos su redacción. Cumple al menos lo que exige la Directiva y consulta con tu asesor.

Italia: el «soft spam»

Art. 130, apartado 4, del Codice privacy, explicado por el Garante en sus directrices de 4 de julio de 2013 (apartado 2.7):

Solo vale para el correo electrónico, no para SMS ni llamadas automáticas.
El correo debe venir de la venta de un producto o servicio, y solo puedes ofrecer servicios propios análogos.
El cliente debe estar bien informado y no haberse opuesto.
Para el resto hace falta consentimiento: no puede estar premarcado y, aunque no tiene que ser por escrito, debes poder probarlo (fecha y datos de quien lo dio).

Grecia: ley 3471/2006, art. 11

Texto de la ley (copia en Lawspot, web privada) y folleto sobre spam de la Αρχή Προστασίας Δεδομένων:

Art. 11.1: el correo comercial necesita consentimiento previo expreso.
Art. 11.3: excepción para correos obtenidos de forma legal en una venta, para productos o servicios similares, con opción clara, fácil y gratuita de oponerse al recogerlos y en cada mensaje.
Art. 11.4: remitente identificado y dirección válida para pedir la baja.
La autoridad añade que una casilla premarcada no es consentimiento y que debe indicarse que el mensaje es comercial.

Huésped directo o huésped de Booking y Airbnb

La excepción vale para quien reservó contigo. Con los huéspedes de plataformas mandan además sus contratos:

Booking.com (General Delivery Terms, cláusula 2.9.3): no puedes usar su servicio de mensajes ni los datos de contacto del huésped para enviar comunicaciones electrónicas no solicitadas. Sus datos, solo en la medida necesaria, salvo otra base legal como el consentimiento.
Airbnb (Términos para usuarios europeos, 11.1): los datos de otro miembro solo sirven para facilitar la reserva, y los mensajes comerciales necesitan su consentimiento expreso.
Ninguna fuente oficial que hayamos leído dice que el correo de una plataforma cuente como obtenido por el hotel en una venta propia: no apliques la excepción a esos correos.
Lo prudente: envía ofertas solo a quien te dio su correo directamente y aceptó recibirlas. Lo que permiten y prohíben las plataformas, en detalle, en nuestra guía sobre huéspedes de Booking y Airbnb: /huespedes-booking-airbnb-reservar-directo-normas-2026.

Buenas prácticas para tu newsletter

Casilla de suscripción sin marcar, separada de la reserva y de la aceptación de condiciones.
Guarda registro de cada alta: fecha, cómo se dio, qué texto vio el cliente.
Remitente claro: el nombre del hotel y una dirección de contacto real.
Enlace de baja en cada correo, que funcione con un clic y sin pedir contraseña.
Atiende las bajas enseguida y no vuelvas a escribir a quien se dio de baja.
Frecuencia razonable y contenido útil: pocas ofertas buenas mejor que muchas.

Cómo ayuda iQuota

Publicamos tu alojamiento en los asistentes de IA con reserva directa, pago en el alojamiento y sin comisión, para que el cliente que quiere repetir te encuentre sin que tengas que escribirle.

¿Quieres una página oficial de reserva que las IA puedan leer y un conector con tus precios y tu disponibilidad reales, sin comisión? Los primeros 30 hoteles entran gratis hasta el 30 de junio de 2027.

Ver el programa Hoteles Fundadores

Preguntas frecuentes

¿Puedo enviar ofertas a un cliente que reservó directo conmigo sin pedirle permiso?

Sí, si le ofreciste darse de baja al recoger su correo, le ofreces servicios tuyos similares y cada envío permite la baja sencilla y gratuita (Directiva 2002/58/CE, art. 13.2; LSSI, art. 21.2).

¿Y a un huésped que vino de Booking o Airbnb?

No con los datos de la plataforma: Booking prohíbe usarlos para comunicaciones no solicitadas y Airbnb exige consentimiento expreso para mensajes comerciales.

¿Qué multa hay en España por enviar correos sin cumplir la LSSI?

Hasta 30.000 € si es leve; de 30.001 a 150.000 € si es grave, por ejemplo un envío masivo o insistente sin cumplir el art. 21.

Fuentes

Más guías para hoteles

Más guías para hoteles →

English · Italiano · Português · Ελληνικά