Acuerdo de encargo del tratamiento (DPA)
La presente versión en español se facilita a título informativo. En caso de discrepancia, prevalece la versión inglesa.
Versión del 13 de noviembre de 2026.
El presente Acuerdo de encargo del tratamiento (« DPA ») forma parte de las condiciones generales de VisitLead. Se celebra entre el Cliente, responsable del tratamiento, y Quantum Liquid LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos de América (« VisitLead »), encargado del tratamiento. Da cumplimiento al artículo 28 del Reglamento General de Protección de Datos (RGPD), al artículo 9 de la ley federal suiza de protección de datos (nLPD) y, para los visitantes situados en Estados Unidos, a los requisitos de un contrato de « service provider » de la CCPA. Se aplica desde el momento en que el Cliente instala la etiqueta VisitLead en un sitio o importa contactos, sin necesidad de firma separada.
1. Objeto y duración
VisitLead trata datos personales por cuenta del Cliente, con el fin de prestarle el Servicio descrito en las condiciones generales, durante todo el periodo de uso del Servicio y hasta la supresión de los datos prevista en el artículo 10.
2. Descripción del tratamiento
| Naturaleza y finalidad | Medir las visitas al sitio del Cliente, reconocer la organización propietaria de la red de una visita, reconocer el regreso de los contactos conocidos por el Cliente, enviar las señales (resumen, alertas, Slack, webhooks) |
|---|---|
| Interesados | Visitantes de los sitios del Cliente; contactos conocidos por el Cliente (clientes, clientes potenciales, suscriptores del boletín, personas con las que se ha reunido); miembros del equipo del Cliente |
| Categorías de datos | Páginas vistas (dirección, título, fecha), sitio de origen (dominio), tamaño de pantalla, idioma, país, tipo de dispositivo; organización reconocida por la red; huella del día; identificador aleatorio de la cookie _vl cuando está permitida; para los contactos conocidos: dirección de correo electrónico, nombre, empresa, cargo, token de enlace, visitas |
| Datos nunca tratados | Dirección IP registrada (solo se utiliza en memoria, durante la solicitud); contenido de los formularios distinto de la dirección de correo electrónico y el nombre; contraseñas; categorías especiales de datos |
| Lugar | Unión Europea (Fráncfort), sin perjuicio del artículo 7 |
3. Instrucciones
VisitLead solo trata los datos siguiendo instrucciones documentadas del Cliente: el presente DPA, las condiciones generales y la configuración que el Cliente elige en la aplicación (sitios, páginas importantes, modo suizo, integraciones). VisitLead informa al Cliente si considera que una instrucción es contraria al derecho aplicable. VisitLead no utiliza los datos de los visitantes del Cliente para sus propios fines, no los vende, no los comparte en el sentido de la CCPA y no los combina con datos de otros Clientes. Solo la caché de redes de organizaciones, que no contiene ningún dato personal, es común a todos los Clientes.
4. Confidencialidad
Las personas autorizadas para tratar los datos están sujetas a confidencialidad y solo acceden a ellos para prestar el Servicio, mantenerlo o atender una solicitud del Cliente.
5. Seguridad
VisitLead aplica medidas técnicas y organizativas adecuadas al riesgo, en particular:
- la dirección IP de un visitante nunca se escribe en la base de datos ni en un registro;
- huellas con clave (HMAC) en lugar de los valores para las direcciones de correo electrónico buscadas, las IP del equipo excluidas y los identificadores de cookie;
- huella del día cuyo secreto se borra a más tardar a las 48 horas;
- cifrado en tránsito (TLS) y en reposo; separación de los datos por espacio de Cliente;
- inicio de sesión mediante la Cuenta Lead, sesiones limitadas a 12 horas, acceso de administrador restringido;
- supresión automática de las visitas a los 12 meses.
6. Subencargados
El Cliente autoriza de forma general el recurso a los siguientes subencargados:
| Subencargado | Servicio | Lugar del tratamiento |
|---|---|---|
| Vercel Inc. | Alojamiento de la aplicación, de la etiqueta y del colector | Unión Europea (Fráncfort) |
| Neon (Databricks, Inc.) | Base de datos PostgreSQL | Unión Europea (AWS eu-central-1, Fráncfort) |
| Resend | Envío de correos electrónicos (resumen, alertas) | Unión Europea y Estados Unidos |
| Stripe Payments Europe | Pago de las suscripciones (solo datos de la cuenta del Cliente) | Irlanda y Estados Unidos |
| Anthropic | Asistente IA | Estados Unidos |
VisitLead impone a cada subencargado obligaciones de protección al menos equivalentes a las del presente DPA. VisitLead anuncia cualquier incorporación o sustitución en esta página y por correo electrónico a los administradores del Cliente con al menos 30 días de antelación. El Cliente puede oponerse por un motivo razonable relacionado con la protección de datos; a falta de acuerdo, puede resolver el Servicio sin coste. Para identificar la red de una visita, la dirección IP se transmite a los registros públicos de internet.
7. Transferencias fuera de Suiza y de la UE/EEE
Los datos se alojan en la Unión Europea. Dado que Quantum Liquid LLC está establecida en Estados Unidos, un acceso desde Estados Unidos (soporte, mantenimiento) y el recurso a Resend, Stripe y Anthropic pueden constituir una transferencia. Estas transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914, módulo 2 o 3 según el caso), con el anexo para Suiza, o en el Data Privacy Framework cuando el destinatario esté certificado en él. Dichas cláusulas se incorporan por referencia al presente DPA.
8. Derechos de los interesados
VisitLead ayuda al Cliente a atender las solicitudes de los interesados: la aplicación permite localizar, exportar, corregir y eliminar un contacto y sus visitas, y registrar un rechazo. Toda solicitud recibida directamente por VisitLead se transmite al Cliente sin dilación indebida. El rechazo global de la página /optout de visitlead.io se aplica a todos los Clientes: el Cliente acepta que la dirección rechazada se marque en su espacio y se rechace en sus importaciones futuras.
9. Violaciones de datos
VisitLead notifica al Cliente toda violación de datos que afecte a sus datos sin dilación indebida, y a más tardar 48 horas después de haber tenido conocimiento de ella, con la información disponible para permitirle informar a la autoridad de control y a los interesados.
10. Fin del tratamiento
Al finalizar el Servicio, o a petición del Cliente, VisitLead suprime los datos personales tratados por cuenta del Cliente en un plazo de 30 días, incluidas las copias de seguridad al término de su ciclo de rotación, salvo obligación legal de conservación. El Cliente puede exportar sus datos antes de la finalización.
11. Auditoría
VisitLead pone a disposición del Cliente la información necesaria para demostrar el cumplimiento del presente DPA. Puede acordarse una auditoría in situ como máximo una vez al año, con un preaviso de 30 días, a cargo del Cliente, sin acceso a los datos de los demás Clientes.
12. Asistencia
VisitLead ayuda al Cliente, en la medida de la información de que disponga, en sus evaluaciones de impacto y consultas previas. La aplicación facilita un modelo de evaluación del interés legítimo y textos tipo para la declaración de protección de datos del Cliente.
13. Orden de prelación
En caso de contradicción, el presente DPA prevalece sobre las condiciones generales en todo lo relativo a la protección de datos. El derecho aplicable y la jurisdicción son los de las condiciones generales, sin perjuicio de las normas imperativas del RGPD y de las cláusulas contractuales tipo.