Política de privacidad

1) Ámbito de aplicación y funciones

Dependiendo del contexto, Leadpoet puede actuar como:

• Controlador para la información que tratamos con el fin de gestionar el sitio web, llevar a cabo nuestras actividades de ventas y marketing, y mantener la base de datos de contactos comerciales y las funciones del servicio de Leadpoet (cuando proceda).
• Encargado del tratamiento / proveedor de servicios la información que un cliente envía o vincula a los Servicios (por ejemplo, criterios ICP, listas subidas, notas internas o datos de CRM de HubSpot), donde procesamos dichos datos siguiendo las instrucciones documentadas del cliente y en virtud de los acuerdos aplicables y del DPA correspondiente.

2) Información que recopilamos

A. Información que nos facilitas

Podemos recopilar la información que nos facilites directamente, entre la que se incluye:

• Información de la cuenta y del perfil: nombre, correo electrónico del trabajo, contraseña o datos de autenticación, nombre de la empresa, cargo, datos de contacto para la facturación.
• Comunicaciones: Si se pone en contacto con nosotros, solicita una demostración o se comunica con nosotros de cualquier otra forma, recopilamos sus datos de contacto, el contenido de su mensaje y cualquier archivo adjunto. Podemos realizar un seguimiento de la interacción con los correos electrónicos (por ejemplo, aperturas y clics) para mejorar las comunicaciones y los Servicios.
• Aportaciones de los clientes a los Servicios: Definiciones de ICP, criterios de selección, indicaciones, preferencias, listas cargadas, notas y demás contenido enviado a través de los Servicios.
• Datos de facturación: Datos de la suscripción y registros de transacciones. La información de las tarjetas de pago suele ser gestionada por nuestros proveedores de servicios de pago, y no la almacena directamente Leadpoet (dependiendo de la integración y la configuración).
• Oportunidades profesionales: Si solicitas un puesto de trabajo, recopilamos la información que nos facilitas, como tu currículum, tu historial laboral, tu formación académica y tus datos de contacto.

Si no facilitas cierta información, es posible que no puedas acceder a algunos o a todos los Servicios en los que dicha información sea necesaria para su prestación.

B. Información recopilada automáticamente (cookies y tecnologías similares)

Nosotros y nuestros socios podemos recopilar automáticamente información sobre su dispositivo y sobre cómo utiliza el sitio web y los servicios, incluyendo:

• Dirección IP, identificadores del dispositivo, tipo de navegador, sistema operativo, idioma, ubicación aproximada derivada de la dirección IP
• Páginas visitadas, funciones utilizadas, marcas de tiempo, datos de navegación y URL de referencia
• Datos de registro y diagnóstico (incluidos los relacionados con la depuración, la seguridad y el rendimiento)

Cookies y tecnologías similares. Podemos utilizar cookies, píxeles, SDK y tecnologías similares para:

• Funcionalidades estrictamente necesarias (por ejemplo, autenticación, gestión de sesiones y seguridad)
• Herramientas de análisis para comprender el uso y mejorar los Servicios
• Publicidad (cuando esté habilitada) para evaluar campañas y mostrar anuncios relevantes

La posibilidad de desactivar determinadas cookies depende de tu ubicación, de los controles que ponemos a tu disposición (por ejemplo, un banner de cookies) y de la configuración de tu navegador.

Identificación de los visitantes del sitio web. Cuando está habilitado, utilizamos proveedores de identificación de visitantes B2B, como Snitcher y Leadpipe, para inferir la empresa de la que procede la visita y, en algunos casos, recibir datos profesionales resueltos por el proveedor, como el nombre, el correo electrónico laboral, el cargo, la empresa o el perfil profesional. Distinguimos la identidad identificada por el proveedor de la identidad que el visitante verifica directamente en Leadpoet. La identidad identificada por el proveedor no autoriza por sí misma el contacto automatizado.

C. Información procedente de otras fuentes (datos de contacto comerciales y enriquecimiento)

Leadpoet es una plataforma B2B. Obtenemos datos de contacto profesionales e información comercial relacionada de tres tipos de fuentes: fuentes de acceso público, como sitios web de empresas y perfiles profesionales públicos; proveedores de datos y de enriquecimiento de datos con los que tenemos contrato; y nuestros clientes, cuando suben o conectan sus propias listas de contactos. Esta información puede incluir:

• Nombre, correo electrónico profesional, teléfono de la empresa, cargo, empresa, ubicación, perfiles profesionales y otros datos relacionados con la actividad profesional
• Señales utilizadas para determinar la relevancia y la clasificación (por ejemplo, atributos firmográficos o indicadores de dominio público)

Utilizamos esta información para crear, verificar, mantener y mejorar nuestras bases de datos, así como para ofrecer a los clientes resultados que reflejen sus intenciones y se ajusten a sus necesidades.

Si nos lo pides, te diremos lo que sabemos sobre el origen de tu información.

Lo que conservamos sobre los contactos profesionales, su origen y cómo darse de baja se explica en nuestro aviso de privacidad para contactos profesionales.

D. Integraciones e inicio de sesión único

Si te registras o inicias sesión a través de un proveedor externo (por ejemplo, Google), es posible que recibamos cierta información de perfil y autenticación de dicho proveedor, como tu nombre y tu dirección de correo electrónico, siempre que lo permitan la configuración y las políticas del proveedor. Si conectas aplicaciones de terceros a los Servicios, podemos recopilar datos de esas integraciones según sea necesario para proporcionar las funciones que actives.

E. Datos del CRM de HubSpot

Si conectas HubSpot, Leadpoet actúa como tu procesador o proveedor de servicios para los datos del CRM conectado y los procesa según tus instrucciones documentadas para proporcionar las funciones que actives. Leadpoet recibe los metadatos de la cuenta de HubSpot necesarios para confirmar la compatibilidad, los permisos y tokens de OAuth, así como los datos necesarios para una correspondencia segura y la generación de informes de resultados vinculados a Leadpoet. Para evitar contactos duplicados, Leadpoet lee el campo de contacto mínimo necesario para comprobar si ya existe un correo electrónico generado por Leadpoet. En función de su configuración y de los permisos concedidos, otros datos pueden incluir dominios de empresa, entradas del directorio de propietarios, canalizaciones de oportunidades, oportunidades asociadas y resultados de los registros vinculados a Leadpoet.

Leadpoet puede crear un contacto para un cliente potencial generado por Leadpoet. Si habilitas las funciones relacionadas, Leadpoet también puede crear una empresa tras una comprobación de dominio exacto, crear una oportunidad gestionada por Leadpoet, añadir solo asociaciones permitidas entre los registros que crea y crear propiedades de contacto con el espacio de nombres Leadpoet utilizadas para la correspondencia y la trazabilidad. Leadpoet no actualiza, sobrescribe, fusiona, archiva, reasigna ni elimina registros de HubSpot que no haya creado. En los contactos que ha creado, Leadpoet mantiene actualizada su propiedad Leadpoet Pipeline Stage. Si asignas las etapas de Leadpoet a un pipeline de leads o de oportunidades de HubSpot, también mueve a la etapa asignada los leads y oportunidades que ha creado.

Cuando se habilita la sincronización CRM de Leadpoet, Leadpoet recupera y almacena los campos HubSpot devueltos para los objetos habilitados en una caché con alcance de inquilino con fines de coincidencia, generación de informes de resultados, idempotencia y auditoría. La opción «Push Only» no recupera registros de webhooks que no sean de carácter privado. Los datos almacenados en caché están sujetos a la Sección 6 y a los acuerdos aplicables.

Los tokens OAuth se cifran en reposo y solo se descifran cuando Leadpoet necesita realizar una solicitud autorizada HubSpot. Leadpoet actualmente solo acepta cuentas de HubSpot alojadas en EE. UU. Se trata de un límite de elegibilidad de la cuenta, no de una promesa de que Leadpoet o sus proveedores de servicios procesen o almacenen todos los datos únicamente en Estados Unidos. Cuando te desconectas en Leadpoet, Leadpoet inicia la revocación del token. Cuando desinstalas en HubSpot, HubSpot revoca el token de actualización, pero un token de acceso emitido antes de la desinstalación puede seguir siendo válido hasta que caduque. Leadpoet detiene las nuevas tareas programadas y marca la conexión como «reconectarse requerida» tras una comprobación confirmada del token. Los contactos, empresas, oportunidades, asociaciones y propiedades de Leadpoet ya creadas en HubSpot siguen bajo tu control.

HubSpot Puede enviar notificaciones de webhooks configuradas relacionadas con contactos, empresas, negocios y la eliminación de datos por motivos de privacidad. Leadpoet utiliza dichas notificaciones únicamente para mantener la integración y procesar los resultados de los registros vinculados a Leadpoet. A efectos de esta sección, los datos de la API de HubSpot incluyen los datos recibidos de HubSpot y cualquier copia transformada, derivada, almacenada en caché, sincronizada o almacenada localmente de dichos datos. Sigue estando sujeto a estas restricciones HubSpot y no se reclasifica como datos de Leadpoet, datos de salida o datos de uso para permitir un uso generalizado o entre clientes. Leadpoet no utiliza los datos de la API de HubSpot para entrenar modelos generalizados o básicos, crear conjuntos de datos entre clientes ni mejorar los resultados para otros clientes. Leadpoet-Los resultados vinculados se utilizan únicamente para la segmentación y la elaboración de informes dentro de la cuenta de cliente conectada. Leadpoet conserva los datos de conexión, consentimiento, auditoría y servicios sincronizados únicamente tal y como se describe en la sección 6 y en los acuerdos aplicables. Puede solicitar el acceso, la exportación, la rectificación o la supresión a través de los controles y los métodos de contacto indicados en la sección 9.

F. Datos del espacio de trabajo de Google

Si conectas un buzón de correo de Workspace de Gmail o Google, Leadpoet solicita acceso de solo lectura a los mensajes de correo electrónico y permiso para enviar correos electrónicos. Utilizamos el acceso de solo lectura para sincronizar y mostrar el contenido completo de los mensajes y los hilos de conversación, conservar el contexto de la conversación y detectar respuestas, mensajes devueltos y mensajes de ausencia. Utilizamos el acceso de envío para enviar mensajes de contacto y respuestas a través de las campañas que crees, apruebes o configures. Leadpoet no solicita permiso para modificar ni eliminar mensajes, etiquetas, contactos o calendarios de Gmail.

Si activas por separado el calendario de Google, Leadpoet solicita acceso de solo lectura a tu lista de calendarios y eventos. Utilizamos la lista de calendarios para encontrar los calendarios disponibles a través de la cuenta conectada. Utilizamos las horas de los eventos, los datos del organizador y de los asistentes, el estado de la respuesta y el estado de cancelación para mostrar la actividad de reuniones reservadas, reprogramadas o canceladas. Leadpoet intenta asociar esa actividad con un contacto conocido o un dominio de empresa solo cuando la coincidencia es única; la actividad no resuelta o ambigua permanece sin asociar. La autorización del calendario es opcional y es independiente del acceso al correo electrónico. Leadpoet no puede crear, editar ni eliminar eventos del calendario.

Unipile proporciona la conexión contratada a los buzones de correo y la infraestructura de entrega. Cuando utilices las funciones de clasificación de respuestas o de redacción de borradores, el contexto relevante del mensaje y del hilo de conversación puede procesarse a través de OpenRouter utilizando familias de modelos comerciales configuradas de OpenAI o Anthropic, con el único fin de proporcionar dichas funciones orientadas al usuario. Estas solicitudes aplican un enrutamiento sin retención de datos y se dirigen únicamente a proveedores que no recopilan los datos para el entrenamiento de modelos. Leadpoet no utiliza datos sin procesar ni derivados de Google Workspace para crear, entrenar o mejorar modelos de IA o de aprendizaje automático fundamentales o generalizados.

Los datos sincronizados de mensajes, hilos de conversación, listas de calendario y eventos pueden almacenarse en un espacio de almacenamiento de la aplicación controlado por Leadpoet según sea necesario para mostrar el historial de conversaciones y reuniones, gestionar campañas conectadas, evitar envíos duplicados y mantener los registros de seguridad y auditoría requeridos. El acceso está limitado a los usuarios autorizados del espacio de trabajo y a los proveedores de servicios que actúen siguiendo las instrucciones de Leadpoet. La desconexión de un buzón o de una conexión de calendario impide el acceso futuro a dicha conexión, pero no borra automáticamente el contenido ya sincronizado. El propietario de un espacio de trabajo puede solicitar a Leadpoet que elimine o anonimice dicho contenido sincronizado, sin perjuicio de cualquier periodo de retención limitado que sea necesario para registros de seguridad, auditoría, legales o de resolución de litigios.

El uso y la transferencia por parte de Leadpoet de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios API de Google, incluidos los requisitos de uso limitado.

G. Datos de Microsoft 365 y Outlook

Si conecta un buzón de Microsoft 365 o de Outlook, Leadpoet solicita a Microsoft permiso para leer el correo (Mail.Read), leer y escribir correo (Mail.ReadWrite) y enviar correo (Mail.Send). Usamos estos permisos solo para sincronizar y mostrar el contenido de los mensajes y las conversaciones, detectar respuestas, rebotes y mensajes de ausencia, y entregar mensajes de las campañas que usted crea, aprueba o configura. Leadpoet no cambia, mueve ni elimina mensajes de su buzón.

Si activa Calendario por separado, Leadpoet solicita acceso de solo lectura al calendario (Calendars.Read) y lo usa solo para mostrar reuniones reservadas, reprogramadas o canceladas, como se describe arriba para Google Calendar. Leadpoet no puede crear, editar ni eliminar eventos del calendario.

Las condiciones sobre Unipile, el tratamiento con IA, el almacenamiento y la eliminación de la sección F se aplican del mismo modo a los datos de Microsoft. Leadpoet no usa datos de Microsoft, originales ni derivados, para crear, entrenar o mejorar modelos fundacionales o generales de IA o de aprendizaje automático.

3) Cómo utilizamos la información

Utilizamos la información que recopilamos para fines tales como:

• Prestar y gestionar los Servicios: crear y gestionar cuentas, ofrecer funciones, generar oportunidades de negocio y responder a las solicitudes.
• Mejorar y desarrollar los Servicios: análisis, depuración, investigación de productos, desarrollo de funcionalidades y calidad y verificación de bases de datos. HubSpot y Google Los datos de la API de Workspace quedan excluidos de usos de mejora generalizados o entre clientes, salvo en lo que respecta a la seguridad operativa, la depuración y las tareas de fiabilidad necesarias para dar soporte al cliente conectado.
• Funciones asistidas por IA: Podemos utilizar sistemas automatizados (incluidos IA/ML) para generar clasificaciones, resúmenes, explicaciones y otros análisis. Estos sistemas pueden utilizar datos de contacto empresarial y aportaciones proporcionadas por los clientes como datos de entrada. Los datos de la API de Workspace de HubSpot y Google se tratan únicamente tal y como se describe en las secciones específicas de cada proveedor y no se utilizan para entrenar o mejorar modelos de IA generalizados.
• Atención al cliente: resolver problemas y ofrecer asistencia.
• Ventas y marketing: enviar comunicaciones sobre los Servicios, eventos y novedades, y llevar a cabo campañas.
• Facturación y contabilidad: procesar pagos, gestionar suscripciones y llevar un registro de las transacciones.
• Seguridad y prevención del fraude: proteger los Servicios, prevenir abusos, investigar actividades sospechosas y hacer cumplir nuestras condiciones.
• Asuntos jurídicos y de cumplimiento normativo: cumplir con la legislación aplicable, resolver litigios y hacer cumplir los acuerdos.
• Datos agregados y anonimizados: Crear análisis y métricas agregados o anonimizados con fines comerciales lícitos, excluyendo los datos de la API de Workspace de HubSpot y Google procedentes de conjuntos de datos de varios clientes.

Fundamentos jurídicos (EEE/Reino Unido/Suiza, según corresponda)

Cuando es necesario, nos basamos en fundamentos jurídicos tales como:

• Cumplimiento de un contrato (prestación de los servicios que solicitas)
• Intereses legítimos (gestión y mejora de los Servicios, seguridad, marketing B2B y mantenimiento de la calidad de los datos)
• Consentimiento (cuando sea necesario para determinadas cookies o para fines de marketing)
• Obligación legal (cumplimiento normativo y conservación de registros)

4) Cómo compartimos la información

Podemos compartir información en las siguientes circunstancias:

A. Proveedores y prestadores de servicios

Compartimos información con proveedores que nos ayudan a gestionar el sitio web y los servicios (por ejemplo, alojamiento web, análisis de datos, herramientas de atención al cliente, comunicaciones, seguridad y pagos). Estos proveedores solo pueden tratar la información con el fin de prestarnos sus servicios, siempre que se respeten las garantías contractuales pertinentes.

Nuestros subencargados actuales figuran en el anexo III de nuestro Anexo sobre el tratamiento de datos.

B. Clientes y usuarios de los Servicios

Si los Servicios arrojan resultados que incluyan datos de contacto de empresas, podremos facilitar dicha información y los resultados relacionados a nuestros clientes y a sus usuarios autorizados cuando utilicen los Servicios.

C. Aspectos jurídicos, de seguridad y de protección de los derechos

Podemos divulgar información si consideramos que es necesario para cumplir con la ley o con un procedimiento judicial, responder a solicitudes legítimas, proteger derechos y la seguridad, o prevenir el fraude y los abusos.

D. Operaciones societarias

En caso de que participemos en una fusión, adquisición, operación de financiación, reorganización, quiebra o venta de activos, la información podría compartirse como parte del proceso de diligencia debida o transferirse como parte de dicha operación, siempre que se respeten las medidas de protección habituales.

E. Con su indicación o consentimiento

Podemos compartir información cuando usted nos lo indique o nos dé su consentimiento.

5) Cookies, herramientas de análisis y opciones publicitarias

Puedes gestionar las cookies de varias maneras:

• Aviso sobre cookies (cuando esté disponible): aceptar o rechazar las categorías de cookies opcionales.
• Controles del navegador: bloquear o eliminar las cookies a través de la configuración de su navegador (tenga en cuenta que es posible que algunas funciones no funcionen sin las cookies estrictamente necesarias).
• Exclusiones publicitarias: Dependiendo de tu región, es posible que dispongas de otras formas de desactivar la publicidad basada en intereses a través de herramientas del sector y de la configuración de la plataforma.

No rastrear

Algunos navegadores ofrecen señales de «No rastrear». Dado que no existe un estándar universalmente aceptado, por el momento no respondemos a las señales DNT.

Respetamos la señal de «Control global de privacidad» del navegador en lo que respecta a los rastreadores de identificación de visitantes del sitio web descritos anteriormente.

6) Conservación de datos

Conservamos la información durante el tiempo que sea razonablemente necesario para:

• Prestar y mejorar los Servicios
• Mantener datos de contacto de empresas y resultados de los servicios precisos y fiables
• Cumplir con los requisitos legales, fiscales y contables
• Resolver conflictos y hacer cumplir los acuerdos

Los plazos de conservación varían en función del tipo de datos, su carácter sensible, nuestra relación contigo y las obligaciones legales. Podemos conservar cierta información de forma anonimizada para garantizar que cumplimos con las solicitudes de exclusión y supresión (por ejemplo, para evitar que se vuelva a introducir un registro).

Los datos de contacto profesionales que Leadpoet proporciona se guardan en la cuenta del cliente que los recibió, conforme a la política de privacidad de ese cliente, y se eliminan en un plazo de 90 días después de que ese cliente deje Leadpoet. Los registros propios de Leadpoet sobre esos contactos, como los registros de avisos de privacidad, se conservan durante un máximo de 5 años.

Si te das de baja, dejamos de compartir tus datos y no se los proporcionaremos a nadie más, y los clientes con los que ya los compartimos ven tu solicitud en su cuenta para que puedan eliminarlos. Solo conservamos los datos necesarios para mantener tu baja, como tu dirección de correo electrónico, para que nunca se te vuelva a añadir.

Los datos profesionales resueltos por el proveedor a partir de la identificación de los visitantes del sitio web se conservan durante un máximo de 90 días tras su última actualización. A continuación, eliminamos los campos identificativos y conservamos únicamente la evidencia operativa anonimizada. Si decides darte de baja, es posible que conservemos un hash de supresión unidireccional durante más tiempo para que no se vuelvan a añadir los mismos datos profesionales.

7) Seguridad

Utilizamos medidas de seguridad administrativas, técnicas y organizativas razonables diseñadas para proteger la información. Sin embargo, no se puede garantizar que ningún sistema sea 100 % seguro. Usted es responsable de mantener la confidencialidad de sus credenciales y de utilizar dispositivos y redes seguros.

8) Transferencias internacionales de datos

Leadpoet puede tratar y almacenar información en Estados Unidos y en otros países en los que operamos nosotros o nuestros proveedores. Cuando es necesario, utilizamos mecanismos de transferencia adecuados (como cláusulas contractuales de protección) para garantizar la seguridad de las transferencias transfronterizas.

Para los datos personales que tratamos por cuenta de nuestros clientes, se aplican las condiciones de transferencia de nuestro Anexo de tratamiento de datos, incluidas las cláusulas contractuales tipo de la UE.

9) Tus derechos y opciones

A. Comunicaciones de marketing

Puedes darte de baja de los correos electrónicos de marketing utilizando el enlace para darse de baja que aparece en nuestros mensajes. Es posible que sigas recibiendo comunicaciones que no sean de marketing (por ejemplo, mensajes relacionados con la facturación, la seguridad o la cuenta).

B. Información de la cuenta

Si tienes una cuenta, es posible que puedas consultar y actualizar cierta información a través de la configuración de la cuenta (si está disponible) o poniéndote en contacto con nosotros.

C. Solicitudes de datos de contacto de empresas (particulares)

Si usted es una persona cuya información profesional pueda aparecer en nuestras bases de datos o publicaciones, puede solicitar el acceso, la rectificación, la supresión o la ocultación de dichos datos (en función de la legislación aplicable). En muchos casos, la ocultación se utiliza para garantizar que su información no se facilite a través de los Servicios en el futuro.

Leadpoet deja de compartir una dirección en cuanto se solicita la baja, y respondemos a cada solicitud en un plazo de 30 días. Para darse de baja, utilice el formulario de baja.

D. Derechos en el EEE, el Reino Unido y Suiza (cuando proceda)

Es posible que tenga derecho a acceder a sus datos, rectificarlos, suprimirlos, oponerse a su tratamiento, solicitar la limitación del tratamiento y la portabilidad de los datos, así como a retirar su consentimiento cuando el tratamiento se base en el mismo. También tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su país.

E. Derechos de privacidad en los estados de EE. UU. (cuando proceda)

Dependiendo del estado en el que resida, es posible que tenga derechos como el de acceso, supresión, rectificación y exclusión voluntaria de determinados tipos de publicidad personalizada u otros tratamientos de datos. Es posible que tengamos que verificar su identidad antes de tramitar su solicitud. No le discriminaremos por ejercer los derechos que le corresponden.

10) Niños

El sitio web y los servicios no están destinados a menores de 18 años, y no recopilamos deliberadamente datos personales de menores.

11) Enlaces a sitios web de terceros

El sitio web o los servicios pueden contener enlaces a sitios web o servicios de terceros. Sus prácticas de privacidad se rigen por sus propias políticas, no por esta.

12) Modificaciones de esta política

Es posible que actualicemos esta Política de privacidad de vez en cuando. La fecha de «Última actualización» indica la fecha de entrada en vigor de la versión actual. Si los cambios son sustanciales, es posible que enviemos un aviso adicional (por ejemplo, a través del sitio web o por correo electrónico).

13) Ponte en contacto con nosotros

Si tiene alguna pregunta o solicitud relacionada con esta Política de privacidad o con nuestras prácticas de privacidad, póngase en contacto con nosotros: