iubenda lleva desde 2011 generando automáticamente políticas de privacidad y avisos de cookies, sin que un abogado toque un solo cliente. En 2025 facturó 17,7 millones de dólares con un equipo de 161 personas y más de 150.000 sitios web como clientes.
El modelo funciona, y funciona bien. La pregunta interesante no es esa. Es si en España queda sitio para montarlo desde cero, o si alguien ya se adelantó.
El caso: iubenda
iubenda nació en Milán en 2011 con una idea simple: convertir el cumplimiento legal de una web (política de privacidad, aviso de cookies, registro de actividades) en un producto de autoservicio en lugar de un encargo a un despacho.
La verificación confirma que la cifra de clientes que maneja el negocio se queda corta: son más de 150.000 sitios web en Europa y América los que usan su generador, no los 100.000 que suele citarse.
En 2022 fue adquirida por team.blue, uno de los grandes consolidadores de hosting y servicios web europeos. Con esa distribución detrás, en 2025 alcanzó los 17,7M$ de ingresos con un equipo de 161 personas — una proporción de ingresos por empleado que solo se sostiene si el producto realmente no necesita intervención manual por cliente.
Cómo funciona el negocio
El modelo es una suscripción anual con precio cerrado por sitio web, con tiers según el tráfico o el número de dominios que gestiona el cliente.
El cliente rellena un cuestionario inicial (qué datos recoge, qué cookies usa, si vende a menores, si transfiere datos fuera de la UE) y el motor genera el documento legal correspondiente. A partir de ahí, el software mantiene esos documentos actualizados cuando cambia la normativa, sin que nadie del equipo tenga que tocar la cuenta de ese cliente.
Es el arquetipo del negocio de “cumplimiento como producto”: nada de auditoría puntual ni de horas facturables, todo empaquetado en un software que se vende igual a un autónomo que a una empresa con cien dominios.
¿Y en España?
La demanda existe y es comparable a la del mercado de origen: 4.500 búsquedas al mes en España frente a las 5.120 de Italia, con un CPC de 5,26€ y un interés en Google Trends estable de 64,7/100, con “política de privacidad” como consulta dominante.
El problema es lo que aparece al mirar quién ya ocupa ese espacio:
- 5 competidores directos identificados en el mercado español
- Internacionales con presencia en España: usercentrics.com, termly.io, privacypolicies.com
- Locales confirmados haciendo exactamente lo mismo: superadmin.es, con su plugin “Adapta RGPD Plus” (desde 9,1€/mes) que genera textos legales, banner de cookies y gestor de consentimientos de forma automática
- lawwwing.com, una plataforma SaaS con planes Starter, Growth y Professional que automatiza políticas de privacidad, cookies y consentimiento GDPR
También se descartaron otros nombres que aparecían como posible competencia (grupoadaptalia.es, blancolegal.es, ionos.es, one.com, actecil.eu): son despachos, hostings o consultorías que gestionan el RGPD de forma manual, no generadores automáticos. No compiten en el mismo terreno que iubenda.
La lectura
El hueco que prometía el caso italiano ya está tapado por dos jugadores españoles.
La tesis de partida era que en España el RGPD para pequeños negocios se sigue vendiendo como auditoría de abogado, cara y manual, sin ninguna marca de autoservicio automatizada. Los propios datos la desmienten: superadmin.es y lawwwing.com ya hacen justo eso, con precios de entrada bajos y automatización real.
Así que no se trata de abrir una categoría nueva. Se trata de entrar a competir de tú a tú contra dos locales ya asentados y contra SaaS internacionales con más recursos y reconocimiento de marca.
Eso no cierra la puerta del todo, pero cambia la pregunta. Para que tuviera sentido montarlo aquí, haría falta algo que ni superadmin.es ni lawwwing.com ofrezcan hoy: una vertical muy específica (por ejemplo, un sector con requisitos de datos particulares), una integración que ya tenga distribución propia (un hosting, un builder de webs, una gestoría con cartera de autónomos), o un precio que rompa el suelo actual de 9,1€/mes.
Sin eso, el mayor riesgo es simple: entrar tarde a un mercado ya en disputa, con márgenes ya presionados por quien llegó primero. No es un caso para arrancar de cero solo porque el volumen de búsqueda cuadre.
