Qué recogemos sobre usted
Para gestionar su cuenta: su dirección de email y su contraseña (gestionada por nuestro proveedor de autenticación — nunca vemos ni almacenamos su contraseña en texto plano). Para procesar pagos: los importes de sus compras y su saldo de créditos; los datos de la tarjeta los gestiona íntegramente Stripe y nunca pasan por nuestros servidores. Para prestar el servicio: las búsquedas que ejecuta (sector, país, ciudades) y los resultados que producen. Si se inscribe en el programa de referidos, también recogemos los datos de empresa y de pago que introduce en ese formulario, incluidos el nombre del titular de la cuenta y el IBAN, para que la comisión pueda pagarse efectivamente.
Los datos de empresa que produce una búsqueda
Una búsqueda recoge información que las empresas ya han publicado sobre sí mismas: nombre de la empresa, dirección, número de teléfono, categoría y los datos de contacto que figuren en su propio sitio web. En la mayoría de los resultados se trata de información de empresa y no de información sobre una persona. Pero no en todos: un autónomo o una empresa de una sola persona es un individuo real, y una dirección con nombre como nombre@empresa.com o un número de móvil personal identifica a alguien. La normativa de protección de datos los considera datos personales incluso cuando son públicos.
Quién es responsable de esos datos
Nosotros somos responsables de recogerlos y de las fuentes y métodos que utilizamos. Una vez que los resultados le son entregados, usted decide qué ocurre después, lo que le hace responsable del uso que haga de ellos. Eso no es una formalidad: antes de contactar con alguien de un archivo de resultados necesita su propia base legal para hacerlo —normalmente el interés legítimo en la prospección de empresa a empresa— y debe identificarse, indicar de dónde ha obtenido los datos, atender cualquier solicitud de cese y cumplir las normas de marketing del país al que se dirige. Nuestras condiciones lo exigen.
Por qué tratamos sus datos
Los datos de cuenta y de pago se tratan porque son necesarios para prestar el servicio que ha contratado (necesidad contractual): ejecutar búsquedas, llevar el control de su saldo de créditos y facturarle correctamente. Los datos de empresa que recoge una búsqueda se tratan sobre la base del interés legítimo: suministrar información de contacto empresarial a empresas para uso de empresa a empresa. No usamos los datos de su cuenta para publicidad ni los vendemos.
Quién más los ve
Vercel aloja el sitio y procesa cada solicitud dirigida a él, y también proporciona el recuento de visitas y la medición de la velocidad de carga descritos en Cookies — con ello ninguna empresa nueva ve nada, porque la solicitud ya la veía. Supabase proporciona la base de datos, la autenticación y el almacenamiento de archivos. Stripe procesa los pagos. Resend envía el correo transaccional. Anthropic proporciona la IA que hay detrás del asistente del sitio, que recibe lo que usted escribe en él. No recibe nada sobre sus resultados de búsqueda. Microsoft recibe las grabaciones de sesión descritas en Cookies, y Google, Meta y OpenAI reciben la medición publicitaria que allí se describe. Cada uno recibe solo lo que necesita: Stripe nunca ve su historial de búsquedas y Supabase nunca ve los datos de su tarjeta.
Dónde se tratan sus datos
Los proveedores anteriores son en gran medida empresas de Estados Unidos y parte del tratamiento se produce fuera del Espacio Económico Europeo, incluido en Estados Unidos. Cuando es así, las transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea incluidas en las condiciones de esos proveedores. Si necesita los detalles de un proveedor concreto antes de comprar, pregúntenos y le indicaremos su documentación actual.
Cuánto tiempo conservamos las cosas
Los archivos de resultados ya preparados (CSV/XLSX) se eliminan automáticamente 48 horas después de finalizar una búsqueda. Eso es mantenimiento, no la eliminación de sus datos: los resultados subyacentes permanecen en su historial de trabajos mientras exista su cuenta, tanto para que pueda ver qué devolvió una búsqueda pasada como para que el archivo pueda reconstruirse a partir de ellos cuando lo pida, sin coste. Su cuenta, sus trabajos y su registro de créditos se conservan con el mismo criterio. Si nos pide eliminar su cuenta, retiramos esos datos; eso no anula retroactivamente el cobro de compras pasadas (consulte nuestra política de reembolso).
Sus derechos
Puede pedirnos en cualquier momento acceder a sus datos, corregirlos, exportarlos o eliminarlos, y oponerse a cómo los tratamos. Utilice el formulario de contacto o WhatsApp y nos encargaremos. Si no queda satisfecho con cómo gestionamos una solicitud, puede reclamar ante la autoridad neerlandesa de protección de datos, la Autoriteit Persoonsgegevens, o ante el regulador de su propio país.
Seguridad
Todo el tráfico hacia DataFacilitator está cifrado (HTTPS). Los registros de clientes están separados en la base de datos para que una cuenta no pueda leer la de otra, y el procesamiento de pagos lo gestiona Stripe, un proveedor conforme con PCI — nunca almacenamos números de tarjeta completos. Los datos de pago del programa de referidos se guardan donde solo el operador puede acceder a ellos, nunca el navegador.
Cookies
Algunas cookies son necesarias para que el sitio funcione: la cookie de sesión que lo mantiene con la sesión iniciada, una que registra su idioma si lo elige en el selector y otra que registra cuáles de las herramientas descritas más abajo están activadas en este navegador. Si llega a través de un enlace de recomendación, otra cookie registra quién le recomendó para que se abone a la persona correcta cuando compre; esa dura 90 días.
Además, instalamos dos cookies propias que reconocen este navegador: una que dura 90 días y solo registra que ya ha estado aquí, y otra que dura 30 minutos y marca la visita en la que se encuentra. Juntas nos permiten distinguir una primera visita de un regreso y ver si un anuncio llevó a una compra días después. Ninguna de las dos contiene nada sobre usted — cada una es solo un número aleatorio — y ninguna va a ninguna parte: solo este sitio las lee.
Contamos las visitas y medimos la velocidad de carga de las páginas con la analítica integrada en Vercel, que ya aloja el sitio y ve cada solicitud dirigida a él — no instala cookies, no guarda su dirección IP y no permite identificarle individualmente.
Además, Microsoft Clarity graba cómo se usa el sitio — clics, desplazamiento, cómo alguien recorre un formulario — y envía esa grabación a Microsoft. Instala sus propias cookies. Se activa automáticamente para todos los visitantes, con dos excepciones: no se carga si usted lo rechazó en una visita anterior, cuando este sitio aún lo preguntaba, o si su navegador bloquea las cookies de este sitio.
Si llega a través de un anuncio, un resultado de búsqueda o un enlace en otro sitio, otra cookie registra cuál fue — las etiquetas de campaña presentes en la dirección de llegada, el identificador de clic que la propia red publicitaria le añadió y el nombre del sitio del que viene, nunca la dirección completa de esa página. Dura 90 días, solo se escribe cuando hay algo nuevo que registrar y no va a ninguna parte: únicamente este sitio la lee.
Además, cargamos etiquetas publicitarias de Google, de Meta y de OpenAI para que una compra realizada aquí pueda asociarse al anuncio que la originó. Esas etiquetas instalan sus propias cookies (_gcl_au, _fbp, _fbc y __obref) y solo están presentes mientras realmente hacemos publicidad. Como Clarity, se activan automáticamente para todos los visitantes, con las mismas dos excepciones. Si comunicamos una compra directamente a alguno de ellos, a partir de nuestros propios registros y no desde su navegador, quienes las hayan rechazado en una visita anterior quedan igualmente fuera.
Cambios en esta política
Si esta política cambia de forma relevante, actualizaremos esta página. Seguir usando DataFacilitator tras un cambio implica que acepta la política actualizada.