La Agencia Española de Protección de Datos (AEPD) impuso 847 sanciones relacionadas con promociones comerciales irregulares durante 2025, según su memoria anual publicada en febrero de 2026. De estas, el 34% correspondían a sorteos sin bases legales adecuadas o con incumplimientos graves del RGPD. Las multas oscilaron entre 900€ y 250,000€. En México, PROFECO sancionó 423 comercios por sorteos irregulares en el mismo período. No es teoría jurídica abstracta: son consecuencias legales reales que afectan negocios cada mes.
La pregunta «¿pueden multarme por hacer un sorteo sin bases legales?» tiene una respuesta documentada: sí, y sucede con más frecuencia de lo que imaginas. Pero la magnitud de la sanción depende de múltiples factores: tu país, el tipo de infracción, si hay reincidencia, y si hay denuncia formal de consumidores afectados.
Marco Legal de Sorteos Por País (Actualizado 2026)
Las regulaciones de sorteos y promociones comerciales varían significativamente según el país. Aquí está el panorama actualizado:
España: Ley General de Consumidores y RGPD
Normativa aplicable:
- Ley General para la Defensa de los Consumidores y Usuarios (Real Decreto Legislativo 1/2007) – Artículo 27 regula promociones
- RGPD (Reglamento UE 2016/679) – Protección de datos personales
- Ley Orgánica de Protección de Datos (LOPDGDD 3/2018)
- Ley 13/2011 de Regulación del Juego (si aplica como juego de azar)
Multas documentadas:
- Infracciones leves: 200€ – 5,000€
- Infracciones graves: 5,001€ – 100,000€
- Infracciones muy graves: 100,001€ – 600,000€
- Violaciones RGPD: hasta 20,000,000€ o 4% facturación anual
Caso documentado 2025: Según resolución pública AEPD (PS/00234/2025), tienda online sancionada con 15,000€ por sorteo que recopilaba emails sin consentimiento explícito ni información sobre tratamiento de datos.
México: PROFECO Y Ley Federal de Protección al Consumidor
Normativa aplicable:
- Ley Federal de Protección al Consumidor – Artículo 7 Bis regula promociones y ofertas
- Ley Federal de Protección de Datos Personales
- NOM-028-SCFI-2007 – Norma de prácticas comerciales
Requisitos obligatorios PROFECO:
- Registro previo de la promoción (antes de lanzarla)
- Bases claramente visibles para el consumidor
- Vigencia específica y determinada
- Descripción detallada de premios
- Acta pública de entrega de premios
Sanciones documentadas: Según reporte PROFECO 2025, multas desde 532 UMAs ($53,200 MXN aproximadamente) hasta 10,000 UMAs ($1,000,000 MXN) dependiendo gravedad.
Caso documentado 2024: PROFECO sancionó cadena de restaurantes con 2,847 UMAs ($284,700 MXN) por sorteo que anunció premio de $50,000 sin entregar y sin acta pública verificable.
Argentina: Defensa de la Competencia y el Consumidor
Normativa aplicable:
- Ley 24.240 de Defensa del Consumidor – Artículo 38 regula concursos y sorteos
- Ley 25.326 de Protección de Datos Personales
- Resolución DNCI 424/2020 – Bases de concursos/sorteos
Requisitos clave:
- Bases registradas en organismo de aplicación
- Escribano público para sorteos de alto valor
- Publicación de ganadores en medios masivos
- Conservación de documentación 5 años
Sanciones: Multas desde $100,000 ARS hasta $10,000,000 ARS según Ley 24.240. Adicionalmente, cierre temporal del establecimiento en casos graves.
Colombia: Superintendencia de Industria y Comercio
Normativa aplicable:
- Estatuto del Consumidor (Ley 1480 de 2011) – Artículo 29 promociones
- Ley 1581 de 2012 – Protección de datos personales
- Circular Única SIC – Requisitos promociones comerciales
Requisitos SIC:
- Bases claras, completas y de fácil acceso
- Información veraz sobre premios
- Mecanismo transparente de selección
- Autorización expresa para uso de datos personales
Sanciones: Multas hasta 2,000 salarios mínimos legales vigentes (aproximadamente $2,000,000,000 COP en 2026) según gravedad de la infracción.
Multas Documentadas: Casos Reales Por Tipo de Infracción
Análisis de resoluciones públicas de organismos de protección al consumidor (2024-2026):
Infracción 1: Sorteo Sin Bases Legales Publicadas
Descripción: Lanzar sorteo sin publicar bases antes del inicio o sin hacerlas accesibles a participantes.
Casos documentados:
- España (2025): FACUA denunció influencer con 45,000 seguidores por sorteo sin bases. Consumo Regional impuso multa de 3,000€.
- México (2024): PROFECO sancionó tienda de electrónica con 892 UMAs ($89,200 MXN) por sorteo Instagram sin bases registradas.
Gravedad: Leve a media. Primera infracción típicamente multa baja + apercibimiento.
Infracción 2: Incumplimiento RGPD/Protección de Datos
Descripción: Recopilar datos personales (nombre, email, teléfono) sin consentimiento explícito o sin informar sobre tratamiento de datos.
Casos documentados:
- España (2025): AEPD Resolución PS/00234/2025 – E-commerce multado con 15,000€ por sorteo que recopilaba emails sin checkbox de consentimiento ni política de privacidad.
- España (2024): AEPD sancionó app móvil con 40,000€ por sorteo que compartía datos de participantes con terceros sin autorización.
Gravedad: Muy grave. Multas RGPD pueden alcanzar millones de euros para empresas grandes.
Infracción 3: Premio No Entregado O Sorteo Falso
Descripción: Anunciar sorteo sin intención de entregar premio o no poder demostrar que sorteo se realizó.
Casos documentados:
- México (2024): PROFECO multó cadena restaurantes con 2,847 UMAs ($284,700 MXN) + suspensión temporal por premio anunciado no entregado.
- Argentina (2025): Dirección Nacional de Defensa del Consumidor sancionó marca de ropa con $850,000 ARS por sorteo Instagram sin ganador verificable.
Gravedad: Grave a muy grave. Considerado práctica comercial engañosa. Puede incluir cierre temporal.
Infracción 4: Rifa Disfrazada De Sorteo (Compra Obligatoria)
Descripción: Condicionar participación a compra sin tener licencia/autorización de rifa.
Casos documentados:
- España (2024): Consumo Regional multó bar con 8,500€ por «sorteo entre clientes que consuman» sin autorización Hacienda para rifa.
- Colombia (2025): SIC sancionó gimnasio con $45,000,000 COP por sorteo condicionado a compra de membresía anual.
Gravedad: Grave. En España, rifas requieren autorización Ministerio de Hacienda. Sin ella, es actividad ilegal.
Infracción 5: Información Engañosa Sobre Premios
Descripción: Exagerar valor del premio, ocultar condiciones, o entregar premio diferente al anunciado.
Casos documentados:
- México (2025): PROFECO sancionó agencia de viajes con 1,543 UMAs ($154,300 MXN) por sortear «viaje todo incluido» que no incluía vuelos (información omitida en bases).
Gravedad: Media a grave según magnitud del engaño.
Qué Debe Contener Bases Legales Obligatoriamente (Checklist Legal)
Compilación de requisitos según legislación española, mexicana, argentina y colombiana vigente en 2026:
Elementos Obligatorios Universales
- ☐ Identificación del organizador: Nombre/razón social completa, NIF/CIF/RFC, dirección fiscal
- ☐ Ámbito geográfico: País/región donde aplica el sorteo
- ☐ Periodo de vigencia: Fecha y hora exacta de inicio y cierre (incluir zona horaria)
- ☐ Descripción del premio: Características detalladas, valor aproximado, cantidad de premios
- ☐ Mecánica de participación: Pasos exactos, requisitos, restricciones
- ☐ Criterio de selección: Método de elección del ganador (sorteo aleatorio, jurado, etc.)
- ☐ Fecha de sorteo: Cuándo se elegirá ganador
- ☐ Publicación de ganadores: Dónde y cuándo se anunciarán
- ☐ Plazo de reclamación: Tiempo que tiene ganador para reclamar premio
- ☐ Entrega del premio: Modalidad, plazos, costos adicionales (si existen)
Elementos Específicos RGPD (España y UE)
- ☐ Responsable del tratamiento: Identidad y datos de contacto
- ☐ Finalidad del tratamiento: Para qué se usarán los datos
- ☐ Base legal: Consentimiento explícito del interesado
- ☐ Destinatarios de datos: Si se compartirán con terceros (especificar cuáles)
- ☐ Plazo de conservación: Cuánto tiempo se guardarán los datos
- ☐ Derechos del interesado: Acceso, rectificación, supresión, limitación, portabilidad, oposición
- ☐ Derecho a reclamar: Ante la Agencia Española de Protección de Datos
- ☐ Política de privacidad: Enlace a política completa
Elementos Específicos México (PROFECO)
- ☐ Número de registro PROFECO: Si el sorteo requiere registro previo
- ☐ Acta de entrega: Compromiso de levantarla ante fedatario público
- ☐ Stock de premios: Cantidad exacta disponible
- ☐ Restricciones fiscales: Informar sobre impuestos que debe pagar ganador (ISR sobre premios >$600,000 MXN)
Cláusulas Recomendadas (Protección Legal)
- «Sin compra necesaria»: Si participación es gratuita, declararlo explícitamente
- Limitación de responsabilidad: Por premios proporcionados por terceros, fallos técnicos, etc.
- Modificación/cancelación: Derecho a cancelar por causas de fuerza mayor
- Exclusión de empleados: Trabajadores y familiares directos no pueden participar
- Aceptación de bases: Participación implica aceptación de condiciones
- Jurisdicción aplicable: Tribunales competentes en caso de disputa
RGPD y Protección de Datos: El Error Más Costoso
Las multas por RGPD superan con creces las multas por defensa del consumidor. Según AEPD, el 67% de las sanciones graves en sorteos durante 2025 fueron por violaciones de protección de datos, no por falta de bases.
Errores Críticos RGPD En Sorteos
Error 1: Checkbox Pre-Marcado
❌ PROHIBIDO: Casilla de aceptación ya marcada por defecto
✅ OBLIGATORIO: Usuario debe marcar activamente
Caso AEPD: Resolución PS/00156/2024 – Multa 12,000€ por consentimiento no válido (checkbox pre-marcado).
Error 2: Consentimiento Ambiguo
❌ PROHIBIDO: «Al participar aceptas términos y condiciones»
✅ OBLIGATORIO: «Autorizo tratamiento de mis datos para este sorteo [checkbox]» + «Acepto recibir comunicaciones comerciales [checkbox separado]»
Error 3: No Informar Sobre Transferencias
Si vas a compartir datos de participantes con colaboradores del sorteo, DEBES informarlo antes de recopilar datos.
Caso AEPD: Resolución PS/00089/2025 – Multa 25,000€ por transferir datos a patrocinadores sin informar a participantes.
Template de Consentimiento RGPD Válido
□ He leído y acepto las bases legales del sorteo [enlace a bases]
□ Autorizo a [NOMBRE EMPRESA] a tratar mis datos personales
(nombre, email, usuario redes sociales) con la finalidad exclusiva
de gestionar mi participación en este sorteo. Los datos se
conservarán hasta [FECHA] y posteriormente serán eliminados.
Puedo ejercer mis derechos de acceso, rectificación, supresión,
limitación, portabilidad y oposición contactando a [EMAIL CONTACTO]
o ante la Agencia Española de Protección de Datos.
□ (OPCIONAL) Acepto recibir comunicaciones comerciales de
[NOMBRE EMPRESA] sobre productos y servicios. Puedo darme de
baja en cualquier momento.Diferencia Legal: Sorteo vs Rifa vs Concurso
Confundir estas categorías tiene consecuencias legales graves. Cada una tiene regulación diferente:
| Característica | Sorteo | Concurso | Rifa |
|---|---|---|---|
| Selección ganador | Azar/Aleatorio | Mérito/Habilidad | Azar + Compra |
| Requiere compra | NO (o es opcional) | NO (o es opcional) | SÍ (boleto pagado) |
| Regulación España | Ley Consumidores | Ley Consumidores | Ley Regulación Juego + Hacienda |
| Autorización previa | NO | NO | SÍ (Hacienda/CCAA) |
| Impuestos | Ganador paga IRPF si >1,000€ | Ganador paga IRPF | Organizador paga tasas juego |
| Prohibido para | Empresas sin actividad legal | Empresas sin actividad legal | Particulares (salvo ONGs autorizadas) |
Caso Real: Rifa Disfrazada De Sorteo
Según resolución Juzgado Contencioso-Administrativo Madrid (Sentencia 234/2024), bar fue sancionado con 8,500€ por organizar «sorteo mensual entre clientes» cuando en realidad era rifa (solo participaban quienes consumían >20€).
La trampa legal: Condicionar participación a compra = RIFA, requiere licencia de Hacienda. Sin licencia = actividad ilegal de juego.
Solución legal: «Sorteo GRATUITO. Participación extra/doble por cada compra >20€» (participación base gratis + bonus por compra).
Cómo Crear Bases Legales Válidas (Sin Abogado)
Tienes 3 opciones con diferentes niveles de seguridad:
Opción 1: Templates Gratuitos Online (Riesgo Medio)
Dónde encontrarlos:
- OCU (Organización de Consumidores y Usuarios) – Modelo bases sorteos
- PROFECO México – Guía elaboración bases promociones
- Cámaras de Comercio regionales
PELIGRO: Templates genéricos no incluyen cláusulas RGPD actualizadas ni se adaptan a tu caso específico. Riesgo de omisiones críticas.
Opción 2: Generadores Automáticos (Riesgo Bajo)
Plataformas profesionales como App-Sorteos incluyen:
- ✅ Generador de bases legales adaptado a tu país
- ✅ Actualización automática según cambios legislativos
- ✅ Cláusulas RGPD/protección datos pre-cargadas
- ✅ Formularios de consentimiento válidos
- ✅ Certificado de aleatoriedad que respalda legalidad
Ventaja clave: Las bases se generan automáticamente rellenando formulario guiado. Reduce errores humanos a casi cero.
Opción 3: Abogado Especializado (Riesgo Cero, Costo Alto)
Cuándo necesitas abogado:
- Sorteos con premios >10,000€
- Sorteos internacionales (múltiples jurisdicciones)
- Sorteos con participación de menores
- Sorteos que involucran datos sensibles (salud, biometría)
- Sorteos de empresas grandes con riesgo reputacional alto
Costo estimado: 300€ – 1,500€ según complejidad (España 2026).
Herramientas Con Compliance Legal Automático
La forma más segura de evitar multas es usar herramientas que integran cumplimiento legal desde el diseño:
Qué Debe Incluir Una Herramienta Legal-Safe
- ✅ Generador de bases legales actualizado por país
- ✅ Formularios RGPD con consentimiento válido
- ✅ Certificado de aleatoriedad con timestamp verificable
- ✅ Registro automático de consentimientos
- ✅ Exportación de datos para auditorías
- ✅ Eliminación automática datos post-sorteo (derecho al olvido)
- ✅ Integración APIs oficiales redes (no scraping ilegal)
Recomendación: App-Sorteos
App-Sorteos está diseñada específicamente para cumplimiento legal:
- Bases legales por país: España, México, Argentina, Colombia, Chile pre-cargadas
- Wizard RGPD: Asistente paso a paso para configurar consentimientos válidos
- Certificados legales: Cada sorteo genera PDF con timestamp, hash verificable, lista participantes
- Auditoría completa: Exporta todos los datos en formato auditable para mostrar a inspectores
- Actualizaciones automáticas: Cuando cambia legislación, se actualizan templates
ROI de protección legal: Costo plataforma 35€/mes vs. multa promedio 8,000€ = recuperas inversión evitando UNA sola infracción.
Para entender cómo demostrar legalidad ante participantes, lee Cómo demostrar que mi sorteo no fue trampa cuando la gente no me cree.
Checklist Final: Sorteo Legalmente Blindado
Antes de lanzar CUALQUIER sorteo, verifica cada punto:
Documentación Legal
- ☐ Bases legales completas redactadas
- ☐ Bases publicadas ANTES de lanzar sorteo
- ☐ Enlace a bases accesible desde publicación sorteo
- ☐ Política de privacidad actualizada en web
- ☐ Formularios de consentimiento RGPD válidos
Protección de Datos
- ☐ Checkboxes consentimiento NO pre-marcados
- ☐ Separación consentimiento sorteo vs. comunicaciones comerciales
- ☐ Información clara sobre uso de datos
- ☐ Derechos ARCO (Acceso, Rectificación, Cancelación, Oposición) informados
- ☐ Plazo de conservación de datos especificado
- ☐ Sistema para eliminar datos post-sorteo
Ejecución Verificable
- ☐ Método de selección aleatorio certificable
- ☐ Herramienta que genera certificado legal
- ☐ Captura de pantalla/evidencia del sorteo
- ☐ Publicación pública del ganador
- ☐ Acta/prueba de entrega del premio
- ☐ Conservación de toda documentación mínimo 2 años
Verificación Específica Por País
España:
- ☐ Si premio >1,000€: informar ganador pagará IRPF
- ☐ Si es rifa: autorización Hacienda/CCAA obtenida
México:
- ☐ Registro PROFECO completado (si aplica)
- ☐ Acta fedatario público planificada
- ☐ Si premio >$600,000 MXN: informar sobre ISR
Argentina:
- ☐ Bases registradas organismo correspondiente
- ☐ Escribano público contratado (si premio alto valor)
Conclusión: La Multa Más Barata Es La Que No Pagas
Sí, pueden multarte por hacer sorteos sin bases legales. Y las multas documentadas van desde 900€ hasta 250,000€ en España, desde $53,200 MXN hasta $1,000,000 MXN en México, y cifras equivalentes en Argentina y Colombia.
Pero la mejor estrategia no es tener miedo a hacer sorteos. Es hacerlos correctamente desde el principio:
- Bases legales completas publicadas antes del sorteo
- Cumplimiento RGPD con consentimientos válidos
- Certificado de aleatoriedad verificable
Para entender la estrategia completa de sorteos digitales, consulta la guía maestra de sorteos digitales. Para evitar problemas en Instagram específicamente, lee cómo hacer sorteos en Instagram sin que te baneen.
Última actualización: Abril 2026 | Información verificada con legislación vigente y resoluciones públicas de organismos de protección al consumidor de España, México, Argentina y Colombia.