Radiografía digital de los despachos de abogados en España

El tamaño real del mercado: 83.943 despachos que compiten cada vez más en digital

El Directorio Central de Empresas del INE registra 83.943 empresas activas en actividades jurídicas (CNAE 691) a 1 de enero de 2025.¹ No es una estimación sectorial ni una proyección de directorio comercial: es el censo estadístico oficial del Estado. Sobre esa base construimos este observatorio, y sobre ella conviene fijar la primera conclusión: la abogacía española es un mercado masivo, atomizado y geográficamente concentrado.

La concentración es el dato que ordena todo lo demás. La Comunidad de Madrid, con 17.035 despachos, Andalucía, con 14.588, y Cataluña, con 12.481, reúnen más de la mitad del sector (figura 1). Para un despacho medio esto significa que la competencia relevante no es nacional sino metropolitana, y que la primera página de Google en su ciudad es, en la práctica, su colegio de abogados comercial.

El resto del mapa autonómico está enlazado más abajo y disponible en los datos descargables. A nivel provincial, el INE no publica empresas del grupo 691: el desglose más fino cuenta locales de la división 69 (que incluye contabilidad y auditoría) y así lo advertimos en cada página provincial.²

El estado técnico: aprobado alto en apariencia, suspenso sistemático en seguridad

Para pasar del censo al diagnóstico, auditamos una muestra propia de 30 despachos orientados a empresa, seleccionados por búsqueda web sobre criterios de especialidad mercantil, fiscal y multidisciplinar B2B. El resultado agregado es un score digital medio de 78,7 sobre 100 (±2,2, IC 95 %): webs que cumplen en lo visible —cargan, se leen, posicionan su marca— y fallan en lo que no se ve.

Lo que no se ve es notable por su consistencia (figura 2). Ni un solo sitio de los 30 auditados sirve una Content-Security-Policy, la cabecera que limita qué código puede ejecutarse en la página; el 86,7 % presenta objetivos táctiles insuficientes en móvil, y el 73,3 % no fuerza HSTS, de modo que la conexión puede degradarse a HTTP sin que el visitante lo advierta. Para un sector cuya materia prima es la confidencialidad, la distancia entre el discurso y la cabecera HTTP es, cuanto menos, un argumento comercial para quien decida cerrarla.

Un score medio de 78,7 con fallos estructurales compartidos dibuja un mercado donde la excelencia técnica es barata en términos relativos: ningún competidor la tiene, luego cuesta poco destacar. Los controles de la figura 2 se corrigen en horas, no en meses, y son verificables por cualquier cliente corporativo con un departamento de TI que examine a sus proveedores —algo cada vez más frecuente en los concursos de asesoría jurídica externa.

La iguala corporativa: el modelo de ingresos que convierte la ventaja técnica en recurrencia

Una iguala corporativa es un contrato por el que una empresa paga al despacho una cuota mensual fija a cambio de asesoramiento jurídico continuado: contratos, laboral, mercantil, reclamaciones. Para la empresa es un abogado siempre disponible sin fichar uno en plantilla. Para el despacho es facturación recurrente que no depende de que ocurra un pleito.

La lectura conjunta de las dos secciones anteriores no es cosmética sino de posicionamiento: en un mercado de 83.943 competidores concentrado en tres comunidades, las señales objetivas y medibles —seguridad, rendimiento móvil, datos estructurados— son de los pocos ejes donde un despacho mediano puede dominar a uno grande sin gastar más que él. En la guía de igualas corporativas está el método completo, canal a canal.

Qué significa esto en euros

Tres conclusiones a partir de nuestra muestra de 30 despachos auditados (muestra propia, no censo). Cada una lleva el dato con su tamaño de muestra, la consecuencia con fuente externa enlazada, y un ejemplo modelado con todos los supuestos declarados. Ninguna cifra de estas es una promesa ni una amenaza: son órdenes de magnitud para decidir con cabeza.

1. Velocidad y móvil: conversión que no llega

El dato:El 83,3% de la muestra (25 de 30 despachos auditados) carga scripts que bloquean el primer renderizado de la página, y el 86,7% (26 de 30) tiene botones táctiles que fallan en móvil.

La consecuencia:En el estudio "Milliseconds Make Millions" (Deloitte con Google: 37 marcas europeas y americanas, más de 30 millones de sesiones), una mejora de solo 0,1 s en la velocidad móvil se asoció a un +8,4% de conversión en retail y a un −8,3% de rebote en páginas de captación de leads. Fuentes: Deloitte × Google, "Milliseconds Make Millions" (2020) · resumen del estudio en web.dev (Google).

En euros:Un despacho que aspire a 60.000 €/año en igualas nuevas captadas vía web (10 igualas de 500 €/mes) dejaría del orden de ~5.000 €/año sobre la mesa si su web convierte un 8,4% por debajo de su potencial (8,4% de 60.000 € ≈ 5.040 €).

Supuestos del modelo:que toda la captación nueva del año pasa por la web; que la elasticidad medida en retail y lead-gen sirve como orientación para servicios jurídicos B2B (no existe un estudio equivalente del sector legal español); y que la mejora de 0,1 s es técnicamente alcanzable — lo es en las webs auditadas con scripts bloqueantes. Es un orden de magnitud, no una promesa.

2. Seguridad: la asimetría más barata de corregir

El dato:El 100,0% de la muestra (30 de 30) sirve su web sin Content-Security-Policy, el 80,0% (24 de 30) sin protección anti-clickjacking (X-Frame-Options) y el 73,3% (22 de 30) sin HSTS.

La consecuencia:El art. 32 del RGPD exige "medidas técnicas y organizativas apropiadas" para proteger los datos personales — y el formulario de contacto de un despacho los recoge. Su incumplimiento puede sancionarse con hasta 10 M€ o el 2% de la facturación global anual (art. 83.4.a), y la AEPD ya sanciona por seguridad insuficiente: 500.000 € a Air Europa por el art. 32 (resolución PS/00179/2020, confirmada por la Audiencia Nacional en 2024). Fuentes: RGPD, arts. 32 y 83.4.a (texto consolidado, EUR-Lex) · AEPD, resolución PS/00179/2020 (Air Europa: 500.000 € por el art. 32).

En euros:Aquí no modelamos una multa, porque unas cabeceras ausentes no bastan, por sí solas, para que te sancionen — y decir lo contrario sería vender miedo. Lo objetivo es la asimetría: configurar estas cabeceras se mide en horas de un técnico; el riesgo que ayudan a cubrir se mide, en el peor caso documentado, en cientos de miles de euros.

Supuestos del modelo:el riesgo sancionador es "de hasta" según los arts. 32 y 83.4.a del RGPD y depende siempre del caso concreto; la referencia de 500.000 € corresponde a una brecha real con datos de 489.000 clientes, no a la mera falta de cabeceras.

3. Sin píxel no hay remarketing (y el CAC lo nota)

El dato:Solo 3 de 30 despachos muestran Meta Pixel verificable en la carga inicial de su web, y solo 1 de 30 el LinkedIn Insight Tag — el canal natural de remarketing B2B. En el resto no consta o no es verificable (puede cargar tras el consentimiento de cookies; no afirmamos que no lo tengan).

La consecuencia:Sin píxel no se pueden construir audiencias de remarketing, así que cada visitante que no contacta a la primera se pierde. Los visitantes reimpactados con retargeting convierten de media un 70% más que los nuevos (benchmark agregado por Invesp, medido en retail). Fuentes: Invesp, benchmarks de ad retargeting.

En euros:Un despacho con 500 visitas/mes que convierte el 1% genera 5 consultas al mes. Si el remarketing recupera una sola consulta adicional mensual y 1 de cada 10 consultas acaba en iguala de 500 €/mes durante 12 meses, son ~7.200 €/año de facturación que hoy no llega (12 consultas × 10% de cierre × 500 € × 12 meses).

Supuestos del modelo:tráfico, conversión, tasa de cierre y duración de la iguala son supuestos declarados del modelo, no datos medidos del sector; el benchmark del 70% procede de e-commerce y se usa como orientación, no como garantía.