Política de privacidad

Quién es responsable

LeadClue es el responsable del tratamiento aquí descrito. Las preguntas y solicitudes de privacidad van por el formulario de contacto, que llega a una persona y queda registrado en cuanto entra. Los datos se alojan en la Unión Europea.

Sin cookies, sin analítica, sin rastreo

No ponemos cookies, no usamos analítica y no incrustamos píxeles publicitarios ni de rastreo. No hay nada que consentir, y por eso no se te ha preguntado. Dos cosas se guardan localmente en tu propio navegador y nunca se nos envían: la búsqueda que estabas preparando, para que una recarga no la pierda, y — para el personal — un token de acceso al panel de administración.

Si compras una lista

Guardamos:

• La dirección de correo de entrega que nos diste, y la categoría, el lugar y la cantidad que pediste.
• Los registros de pago de Stripe. Los datos de tu tarjeta nunca nos llegan; lo que almacenamos es el propio registro de la transacción de Stripe, que conservamos con fines fiscales y contables.
• Una forma con sal y con hash de tu dirección IP, para limitar la frecuencia de peticiones. Es un resumen de un solo sentido: suficiente para contar peticiones, no para identificarte ni para recuperar la dirección.

La base jurídica es la ejecución del contrato del propio pedido, y nuestro interés legítimo en prevenir abusos en el caso del hash de limitación. Conservar los registros de pago y entrega es una obligación legal.

Si tu negocio aparece en una lista

Tratamos datos de contacto profesionales ya publicados: fichas de mapas, la propia web del negocio y los perfiles sociales públicos a los que enlaza. No extraemos perfiles sociales personales, y registramos de dónde salió cada dato y cuándo, para que cualquier pregunta sobre una fila concreta se pueda responder en lugar de suponer.

Nuestro rastreador se identifica como un rastreador de investigación para cualificación de contactos, respeta robots.txt, descarga solo un puñado de páginas por sitio y espera entre peticiones al mismo servidor.

Nos apoyamos en el interés legítimo para este tratamiento, limitado a datos de contacto profesionales y no personales. Cuando el nombre o la dirección de un negocio son también los de una persona — un autónomo, por ejemplo — la vía de retirada de más abajo se aplica por completo.

Cómo darse de baja

Usa el formulario de contacto, elige la opción de retirada e indica el negocio. Lo añadimos a una lista de exclusión que se consulta en el momento de construir una lista, así que queda fuera de todos los pedidos futuros en lugar de filtrarse después.

Una cosa que conviene decir claro: conservamos la propia entrada de exclusión, y el registro de dónde salieron los datos originales, precisamente para poder demostrar que la solicitud se atendió. Borrar la prueba de una solicitud de borrado nos dejaría sin forma de demostrar que actuamos.

También tienes derecho de acceso, rectificación, limitación y oposición a este tratamiento, y a reclamar ante tu autoridad de protección de datos.

Cuánto tiempo guardamos las cosas

• Archivos entregados: 30 días, y luego se borran del almacenamiento. Los enlaces de descarga caducan antes, a los 7 días.
• Vistas previas gratuitas y sus contactos: 30 días.
• Registros del servidor: 14 días.
• Lecturas de inactividad: se vuelven a comprobar en un ciclo de 21 días.

Siendo honestos con el resto: el directorio de negocios, las lecturas tomadas de él, los contactos que hemos entregado y los registros de pedidos, pagos y acciones del personal se conservan sin caducidad fija. Los pedidos y pagos se conservan porque las normas fiscales y contables lo exigen; el directorio y sus lecturas se conservan para que una lista entregada siga siendo auditable: si preguntas por qué un negocio puntuó como puntuó hace seis meses, la respuesta tiene que seguir existiendo.

Quién más los trata

Estos proveedores tratan datos por cuenta nuestra:

• Google (Places API) — encontrar negocios y sus fichas de mapas.
• Bright Data — leer perfiles públicos de Facebook e Instagram para obtener fechas de publicación.
• Stripe — pagos, reembolsos y registros de pago.
• Cloudflare (Turnstile) — distinguir personas de scripts en los formularios públicos.
• Sentry — informes de errores.
• Nuestros proveedores de almacenamiento de objetos y de correo — guardar y entregar tus archivos.

Cambios

Si esta política cambia de forma sustancial, actualizaremos la fecha de arriba. Los compradores con un pedido en curso quedan cubiertos por la versión vigente cuando lo hicieron.