Política de privacidad de VisitLead
La presente versión en español se facilita a título informativo. En caso de discrepancia, prevalece la versión inglesa.
Versión del 13 de noviembre de 2026.
1. Quiénes somos
Quantum Liquid LLC, sociedad constituida conforme al derecho de Wyoming, 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos de América, explota el servicio VisitLead (« VisitLead » o « el Servicio »). Contacto para cualquier pregunta sobre datos personales: hello@visitlead.io.
VisitLead ayuda a una empresa (el « Cliente ») a saber qué empresas visitan su sitio web, y a recibir un aviso cuando un contacto que ya conoce vuelve a su sitio. VisitLead nunca identifica a una persona desconocida, no compra datos de personas y no revende ningún dato.
La presente política se aplica en virtud de la ley federal suiza de protección de datos (nLPD), del Reglamento General de Protección de Datos (RGPD) para las personas situadas en la Unión Europea, el EEE o el Reino Unido (UK GDPR), y de las leyes de los Estados de Estados Unidos sobre privacidad, en particular la California Consumer Privacy Act, modificada por la CPRA (CCPA).
2. Dos funciones distintas
VisitLead trata datos en dos funciones, y esta política las distingue en todo momento:
| Datos | Función de Quantum Liquid LLC | Quién decide |
|---|---|---|
| Cuentas de los Clientes: personas que inician sesión en VisitLead, suscripciones, configuración, correos electrónicos del Servicio | Responsable del tratamiento | Quantum Liquid LLC |
| Lista global de rechazos de la página /optout | Responsable del tratamiento | Quantum Liquid LLC |
| Visitas al sitio de un Cliente: páginas vistas, empresa reconocida por la red, contactos conocidos por el Cliente y sus regresos | Encargado del tratamiento (« service provider » en el sentido de la CCPA) | El Cliente, responsable del tratamiento |
Para los visitantes del sitio de un Cliente, el Cliente es el responsable del tratamiento: es quien instala la etiqueta VisitLead, elige su configuración e informa a sus visitantes en su propia declaración de protección de datos. VisitLead actúa siguiendo sus instrucciones, conforme al Acuerdo de encargo del tratamiento (DPA) disponible en visitlead.io. Una persona que visita el sitio de un Cliente puede dirigirse al Cliente o a VisitLead, que transmitirá su solicitud al Cliente.
3. Datos de los Clientes (VisitLead responsable del tratamiento)
3.1 Cuenta
VisitLead no gestiona contraseñas. El inicio de sesión se realiza mediante la Cuenta Lead (ERPlead), servicio de identidad común a las aplicaciones Lead (erplead.io). VisitLead conserva el identificador de la Cuenta Lead, la dirección de correo electrónico, el nombre, el idioma, la organización, la función, el plan y los derechos asociados, así como las sesiones abiertas.
3.2 Suscripción
Para una suscripción Pro o Pro+ contratada en VisitLead, VisitLead conserva la referencia del cliente y de la suscripción en Stripe, el plan, su estado y sus fechas; los datos de la tarjeta permanecen en Stripe. Un plan ofrecido porque la organización tiene una suscripción de pago en otra aplicación Lead se lee en la Cuenta Lead (plan, aplicación de origen, fecha de finalización): no se intercambia ningún dato de pago.
3.3 Configuración e integraciones
Los sitios declarados (nombre, dominio), las páginas importantes, la configuración de alertas, la dirección del webhook de Slack o del webhook genérico y su secreto, y las huellas de las direcciones IP del equipo que el Cliente decida excluir (nunca las direcciones en sí).
3.4 Correos electrónicos del Servicio
El resumen del lunes, las alertas y los correos electrónicos de la cuenta se envían a través de Resend. VisitLead mantiene un registro de envíos (huella de la dirección, asunto, fecha, estado) durante 400 días como máximo, para limitar los envíos y respetar un rechazo o una devolución.
3.5 Sitio visitlead.io
El sitio visitlead.io no utiliza herramientas de medición de audiencia de terceros ni cookies publicitarias. Para limitar los abusos, se conserva una huella (HMAC) del identificador de red durante dos horas como máximo; la dirección IP en sí nunca se registra.
4. Datos de los visitantes de los sitios de los Clientes (VisitLead encargado del tratamiento)
4.1 Qué se mide
Cuando una persona visita un sitio que lleva la etiqueta VisitLead, la etiqueta envía: la dirección de la página (sin sus parámetros, salvo los parámetros utm_*), su título, el sitio del que procede la persona (solo su nombre de dominio), el tamaño de la pantalla, el idioma del navegador y el estado del consentimiento detectado.
La dirección IP de la conexión sirve, solo en memoria y durante la solicitud, para encontrar la red de la que procede la visita. Con este fin, se transmite a los registros públicos de internet. Para Suiza, después se consulta el registro mercantil solo con el nombre de la organización. Si esa red pertenece a una empresa, un centro educativo o una administración, la visita se vincula a dicha organización. Si se trata de un proveedor de acceso a internet, un operador móvil o un proveedor de alojamiento, la visita queda « no identificada ». La dirección IP nunca se escribe en una base de datos ni en un registro.
Para agrupar las páginas de una misma visita sin cookies, VisitLead calcula una huella del día: un hash del sitio, de la dirección IP y del navegador con un secreto que cambia cada día y que se borra a más tardar a las 48 horas. No se pueden vincular dos días distintos.
4.2 Contactos conocidos por el Cliente
Un « contacto conocido » es una persona a la que el Cliente ya conoce: ha hecho clic en un enlace de un boletín del Cliente que lleva un token de VisitLead, ha rellenado un formulario del sitio del Cliente, o el Cliente la ha importado (archivo CSV, ScanLead, introducción manual). Para un contacto conocido, VisitLead conserva su dirección de correo electrónico, su nombre, su empresa y su cargo tal como los ha facilitado el Cliente, una huella de la dirección (HMAC), un token aleatorio para los enlaces, y sus visitas.
Cuando la etiqueta lee el formulario de un sitio, solo transmite la dirección de correo electrónico y los campos de nombre y empresa, nunca los demás campos ni una contraseña, y solo si la norma del país del visitante lo permite (§ 4.3).
4.3 Normas según el país del visitante
| Zona del visitante | Empresa reconocida por la red | Reconocimiento de un contacto conocido (cookie _vl) |
|---|---|---|
| Unión Europea, EEE, Reino Unido | Sí, IP nunca conservada | Solo tras el consentimiento |
| Suiza | Sí, IP nunca conservada | Información y posibilidad de rechazo, o consentimiento según la configuración del Cliente |
| Estados Unidos | Sí, IP nunca conservada | Sí, salvo señal Global Privacy Control, Do Not Track o rechazo |
| Otros países | Sí, IP nunca conservada | Igual que en la Unión Europea |
En todos los países, una señal Global Privacy Control o Do Not Track del navegador impide cualquier cookie y cualquier lectura de formularios. Un rechazo registrado mediante el enlace « #visitlead-optout » del sitio del Cliente impide cualquier envío.
4.4 Lo que VisitLead nunca hace
- Identificar a una persona desconocida, a través de su dirección IP, su navegador o una base de datos comprada.
- Conservar la dirección IP de un visitante.
- Seguir a una persona de un sitio de Cliente a otro: los datos de cada Cliente permanecen en su espacio.
- Vender o compartir datos de visitantes, en el sentido de la CCPA, ni utilizarlos con fines publicitarios.
La información sobre las redes de empresas (nombre de la organización, dominio, país, ciudad) se conserva en una caché común durante 90 días: se trata de datos de organizaciones extraídos de registros públicos, nunca de datos de personas.
5. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Prestar el Servicio a los Clientes, cobrar las suscripciones | Ejecución del contrato (RGPD art. 6.1.b) |
| Correos electrónicos del Servicio (resumen, alertas, cuenta) | Ejecución del contrato (art. 6.1.b) |
| Limitar los abusos, seguridad | Interés legítimo (art. 6.1.f) |
| Lista global de rechazos (/optout) | Obligación legal de respetar una oposición (art. 21 RGPD, art. 30 nLPD) e interés legítimo (art. 6.1.f) |
| Medición de las visitas para un Cliente | Encargo del tratamiento por cuenta del Cliente (art. 28 RGPD, art. 9 nLPD); el Cliente elige su base: interés legítimo para la empresa reconocida sin cookies, consentimiento para la cookie cuando se exija |
6. Plazos de conservación
- Visitas, páginas vistas, alertas y cookies _vl: 12 meses como máximo, y después supresión automática (tarea diaria). En el plan Gratuito, solo se muestran al Cliente los últimos 30 días.
- Huella del día: su secreto se borra a más tardar a las 48 horas.
- Caché de redes de empresas: 90 días, y después se vuelve a consultar.
- Contactos conocidos: mientras el Cliente los conserve, y a más tardar hasta la supresión de su espacio. Un contacto que rechaza queda marcado y deja de ser reconocido.
- Lista global de rechazos: una huella de la dirección (HMAC), mientras el rechazo siga vigente, sin la dirección en sí.
- Datos de la cuenta: mientras se utilice el Servicio; se suprimen 30 días después del fin de todo acceso, o antes si se solicita.
- Registro de envío de correos electrónicos: 400 días como máximo. Sesiones: 12 horas.
7. Encargados del tratamiento
| Encargado | Función | Lugar |
|---|---|---|
| Vercel Inc. | Alojamiento de la aplicación y de la etiqueta | Región de Fráncfort (Alemania) |
| Neon (Databricks, Inc.) | Base de datos | AWS eu-central-1 (Fráncfort) |
| Resend | Correos electrónicos del Servicio | Unión Europea y Estados Unidos |
| Stripe Payments Europe | Pago de las suscripciones | Irlanda y Estados Unidos |
| Registros públicos de internet y registro mercantil suizo | Identificación de la red y de la organización de una visita | Según el registro |
| Anthropic | Asistente IA | Estados Unidos |
| Slack, o la herramienta elegida por el Cliente | Señales enviadas a la dirección indicada por el Cliente | Según la herramienta |
8. Transferencias al extranjero
Los datos se alojan en Fráncfort (Unión Europea). Quantum Liquid LLC está establecida en Estados Unidos, y algunos encargados del tratamiento pueden tratar datos fuera de Suiza y de la UE/EEE. Estas transferencias se basan en las garantías previstas por la nLPD y el RGPD, en particular las cláusulas contractuales tipo de la Comisión Europea, con el anexo suizo, y el Data Privacy Framework cuando el destinatario esté certificado en él.
9. Sus derechos
Toda persona puede solicitar el acceso a sus datos, su rectificación, su supresión, la limitación del tratamiento y su portabilidad, y oponerse a un tratamiento basado en el interés legítimo. Los residentes en California también tienen derecho a saber qué datos se tratan, a que se supriman o corrijan, y a no ser discriminados por haber ejercido estos derechos; VisitLead no vende ni comparte datos personales.
- No volver a ser reconocido por ningún Cliente de VisitLead: página https://visitlead.io/es/optout. Tras la confirmación por correo electrónico, su dirección queda marcada como rechazada en todos los Clientes y rechazada en cualquier importación futura.
- No volver a ser medido en un sitio: enlace « #visitlead-optout » del sitio en cuestión, ajuste Global Privacy Control de su navegador, o rechazo en el banner de consentimiento del sitio.
- Otras solicitudes: hello@visitlead.io. Para las visitas a un sitio, transmitimos la solicitud al Cliente correspondiente y le ayudamos a responderla.
Puede presentarse una reclamación ante el Comisionado federal suizo de protección de datos y transparencia (PFPDT, www.edoeb.admin.ch), ante la autoridad de control del lugar de residencia en la Unión Europea, o ante la California Privacy Protection Agency.
10. Cookies
En visitlead.io solo se utilizan cookies necesarias (sesión, idioma, moneda, inicio de sesión en la Cuenta Lead). La cookie _vl que deposita la etiqueta en los sitios de los Clientes se describe en la política de cookies de la etiqueta.
11. Seguridad
Cifrado en tránsito (TLS), base de datos cifrada en reposo, acceso limitado a las personas que lo necesitan, secretos separados por uso, huellas con clave (HMAC) en lugar de los valores cuando es posible. Toda violación de datos que afecte a los datos de un Cliente se le notifica sin dilación indebida.
12. Modificaciones
Toda modificación sustancial se anuncia en el sitio y, para los Clientes, por correo electrónico o en la aplicación antes de su entrada en vigor.