Política de privacidad

1. Quiénes somos

LeadScanner es operado por Philipp R. Stegmann (responsable del tratamiento). La dirección postal completa y los datos de la persona responsable figuran en nuestro Aviso legal.

Contacto: hello@lead-scanner.com

2. Datos que recogemos y almacenamos

• Dirección de email de la cuenta — se usa para la autenticación por enlace mágico, las comunicaciones de facturación y la gestión de la cuenta.
• Datos de leads escaneados — nombres, empresas, cargos, direcciones de email, teléfonos y perfiles de LinkedIn obtenidos al escanear credenciales/tarjetas y mediante enriquecimiento de terceros. Almacenados en nuestra base de datos en la UE, aislados por cuenta.
• Notas de voz — grabaciones de audio asociadas a leads (plan Pro). Almacenadas cifradas en nuestra base de datos.
• Datos de uso — número de escaneos, consumo de créditos, estado de la suscripción. Se usan para la facturación y los límites de uso justo.
• Cookie de sesión — un JWT firmado httpOnly que te mantiene con la sesión iniciada tras un enlace mágico (caduca a los 90 días).
• Analítica y publicidad (opcional, con consentimiento) — solo si aceptas el banner de cookies, Google Tag Manager / Google Analytics pueden instalar cookies analíticas, y Google Ads y el Meta (Facebook) Pixel cookies publicitarias para medir conversiones y crear audiencias. Si rechazas, no se carga ninguna.

3. Cómo usamos tus datos

• Para prestar el servicio de LeadScanner (escaneo, enriquecimiento, envío al CRM)
• Para enviarte los emails de acceso con enlace mágico
• Para gestionar tu suscripción y la facturación
• Para aplicar los límites de créditos de uso justo
• No vendemos tus datos. Nunca revelamos quién escaneó un contacto ni vinculamos un contacto con tu cuenta frente a otros usuarios. Sí mantenemos una base de datos común y no atribuible de datos de contacto profesionales (nombre, empresa y datos de contacto encontrados) entre cuentas — véase §8.

4. Encargados del tratamiento

Los encargados con sede en EE. UU. están cubiertos por Cláusulas Contractuales Tipo (CCT) conforme al Capítulo V del RGPD.

5. Tus derechos (RGPD)

• Derecho de acceso — exporta todos tus datos en CSV desde la app cuando quieras.
• Derecho de supresión — elimina tu cuenta y todos los datos asociados en Ajustes → Cuenta.
• Derecho a la portabilidad — exportación CSV disponible siempre y en todos los planes.
• Derecho de oposición / limitación del tratamiento — escribe a hello@lead-scanner.com.
• También puedes presentar una reclamación ante tu autoridad nacional de protección de datos.

6. Conservación de los datos

Los datos de leads y de la cuenta se conservan mientras tu cuenta esté activa. Tras eliminar la cuenta, todos los datos personales se borran en un plazo de 30 días. Los registros de facturación (Stripe) se conservan 7 años por obligaciones fiscales y legales.

7. Cookies

Necesarias: una cookie de sesión firmada y httpOnly te mantiene con la sesión iniciada tras un enlace mágico (90 días o hasta que cierres sesión). Es imprescindible para el funcionamiento de la app y no se usa para rastreo.

Analítica (opcional): usamos Google Tag Manager / Google Analytics y Vercel Web Analytics para entender el uso del producto. Las cookies analíticas de Google se cargan solo después de que aceptes el banner — puedes rechazarlas cuando quieras, y Vercel Web Analytics funciona sin cookies.

Publicidad (opcional): usamos Google Ads y el Meta (Facebook) Pixel para medir la eficacia de nuestras campañas (seguimiento de conversiones) y crear audiencias publicitarias. Estas cookies y scripts se cargan solo tras aceptar el banner y nunca se instalan si rechazas. Meta actúa como corresponsable de los datos tratados mediante el Pixel.

8. Base de datos común de contactos profesionales

LeadScanner mantiene una base de datos común de contactos profesionales que mejora los resultados de todas las cuentas. Cuando cualquier cuenta escanea o enriquece un contacto profesional, sus datos profesionales — nombre, empresa y cualquier email, teléfono, cargo, perfil de LinkedIn o web que encontremos — se registran en esta base común. Si más tarde otra cuenta se encuentra con la misma persona, podemos completar lo que ya sabemos sin pagar de nuevo a un proveedor de datos, y cuando aparece información más reciente se mantiene actualizada en las cuentas que la tienen. Esto se aplica únicamente a datos de contacto profesionales.

• Qué se almacena — el nombre y la empresa del contacto, más cualquier email, teléfono, cargo, perfil de LinkedIn o web encontrados. El registro común no contiene ningún ID de cuenta, de equipo ni de lead — no puede revelar quién escaneó un contacto ni qué contactos tiene una cuenta.
• Base jurídica — interés legítimo (art. 6.1.f RGPD) en mantener una base de datos exacta y sin duplicados de información de contacto profesional B2B — la misma base en la que se apoyan los proveedores de datos de contacto, incluidas nuestras propias fuentes de enriquecimiento. Tratamos datos de contacto profesionales, no categorías especiales de datos.
• Actualización y conservación — los registros se actualizan cuando un contacto vuelve a escanearse o abrirse, para que la información no quede obsoleta. Conservamos un registro mientras siga siendo útil para esta finalidad.
• Tu derecho de oposición y supresión — si eres una persona incluida en esta base de datos (y no titular de una cuenta de LeadScanner), escribe a hello@lead-scanner.com con tu nombre y empresa. Borraremos tu registro y lo bloquearemos para que no vuelva a añadirse en futuros escaneos.

9. Cambios en esta política

Te avisaremos por email y actualizaremos la fecha indicada arriba antes de que entre en vigor cualquier cambio sustancial.