Política de Privacidad
Última actualización: 16 de septiembre de 2026
1. Responsable del tratamiento
- Responsable: Diego Requena
- NIF/CIF: 44922912W
- Domicilio: España
- Email de contacto: [email protected]
2. Qué datos recogemos de nuestros usuarios
Como usuario registrado de BuscoLeads, tratamos los siguientes datos sobre tu cuenta:
| Dato | Para qué | Base legal |
|---|---|---|
| Identificación y acceso a la cuenta | Ejecución del contrato | |
| Nombre | Personalización de la cuenta | Ejecución del contrato |
| Contraseña (hash bcrypt, nunca en claro) | Autenticación segura | Ejecución del contrato |
| IP de acceso y User Agent | Seguridad y prevención de fraude | Interés legítimo |
| Fecha de registro y último login | Gestión de la cuenta | Ejecución del contrato |
| Datos de pago (gestionados por Stripe) | Facturación | Ejecución del contrato |
| Email (uso comercial) | Avisos sobre novedades, funciones o planes de BuscoLeads similares al servicio que ya usas | Interés legítimo (art. 21.2 LSSI-CE, clientes existentes y productos similares) |
Las comunicaciones comerciales están siempre identificadas como tales e incluyen un enlace de baja en cada envío. Puedes darte de baja en cualquier momento sin que afecte a los emails necesarios para el funcionamiento de tu cuenta (verificación, facturación, avisos de seguridad).
3. Datos de terceros (negocios encontrados en las búsquedas)
Origen de los datos: los datos de negocios proceden de bases de datos abiertas con licencia de uso comercial (principalmente Overture Maps Places), contrastadas con el Registro Mercantil (BORME, a través de la API oficial de datos abiertos del BOE) para confirmar cuando corresponden a una sociedad inscrita.
Base jurídica: el tratamiento se basa en el interés legítimo (art. 6.1.f RGPD) para información vinculada de forma clara a actividades empresariales o profesionales. Cuando el negocio corresponde a una sociedad confirmada en el BORME, esa confirmación es la garantía principal. Cuando no hay coincidencia con el BORME (el caso típico de autónomos y profesionales liberales), el resultado solo se entrega si existen elementos objetivos y documentados que permitan apreciar un contexto profesional claro (categoría de negocio reconocida, indicios de nombre comercial, fiabilidad de la fuente y presencia digital adicional) — en caso de duda, el resultado se mantiene excluido. Cada resultado conserva un registro de la fuente, la fecha de obtención y el criterio de clasificación aplicado.
Aviso proactivo: cuando el negocio se identifica por este segundo criterio (contexto profesional, sin confirmación BORME) y BuscoLeads dispone de un email de contacto, se le envía un aviso informativo, sin finalidad comercial, con un enlace directo para solicitar su exclusión en un clic — conforme al art. 14 RGPD.
Si eres un negocio que aparece en los resultados de una búsqueda de BuscoLeads y no deseas que tus datos de contacto públicos se traten de esta forma, puedes solicitar su exclusión permanente escribiendo a [email protected] indicando el nombre y teléfono del negocio, o usando el enlace del aviso que hayas podido recibir por email. Atenderemos la solicitud en un plazo máximo de 15 días y excluiremos ese negocio de futuras búsquedas de forma inmediata.
4. Con quién compartimos datos
| Proveedor | Qué datos | Para qué | País |
|---|---|---|---|
| Servidor propio (VPS, SQLite) | Datos de cuenta y leads del usuario | Almacenamiento de BD | UE |
| Brevo (Sendinblue SAS) | Envío de correos de verificación, facturación y marketing | UE (SCCs) | |
| Stripe | Email, datos de pago | Procesamiento de pagos | UE/EE.UU. (SCCs) |
| Google (OAuth, opcional) | Email y nombre de Google | Login social | EE.UU. (SCCs) |
| Google Analytics 4 (solo con consentimiento) | Datos de navegación anónimos y agregados (IP anonimizada) | Análisis de uso de la web para mejorar el servicio | EE.UU. (SCCs) |
Determinados proveedores utilizados para la prestación del servicio pueden encontrarse ubicados fuera del Espacio Económico Europeo. En estos casos, las transferencias internacionales de datos se realizarán con las garantías adecuadas previstas en la normativa aplicable, incluyendo, cuando proceda, la adopción de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos legalmente reconocidos.
No se venden datos a terceros. Nunca.
5. Cuánto tiempo conservamos los datos
- Cuenta activa: durante toda la relación contractual.
- Cuenta cancelada: 30 días para permitir reactivación, transcurridos los cuales se procede al borrado completo.
- Datos de leads generados (nombre, teléfono, dirección de negocios consultados): máximo 30 días naturales desde su obtención, eliminados automáticamente de forma permanente.
- Datos de facturación: 5 años (obligación fiscal española).
- Logs de seguridad: 12 meses.
6. Derechos del usuario (RGPD Art. 15-22)
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tenemos sobre ti.
- Rectificación: corregir datos incorrectos.
- Supresión: borrar tu cuenta y todos tus datos ("derecho al olvido").
- Portabilidad: exportar tus datos en formato legible (CSV ya disponible en la app).
- Oposición: oponerte a tratamientos basados en interés legítimo.
- Limitación: solicitar que dejemos de tratar tus datos.
Cómo ejercerlos: envía un email a [email protected] con el asunto "Ejercicio de derechos RGPD". Plazo de respuesta: 30 días.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
7. Seguridad
- Contraseñas almacenadas con bcrypt (coste 12), nunca en texto plano.
- Tokens JWT con expiración de 24 horas.
- Cookies de sesión httpOnly, secure y sameSite strict.
- Comunicaciones cifradas con TLS/HTTPS.
- Acceso a datos aislado por usuario: un usuario nunca accede a datos de otro.
8. Menores
El servicio está dirigido exclusivamente a profesionales. No se permite el registro a menores de 18 años.