Política de privacidad

Última actualización: 1 de noviembre de 2026

Preferencias de publicidad de Meta

Con tu consentimiento publicitario opcional, Leado Marketing comparte registros correctos en Academy y el hash SHA-256 de tu correo con Meta Platforms Ireland Limited (Facebook e Instagram) para medir conversiones, establecer correspondencias y optimizar anuncios, incluida la búsqueda de personas con intereses similares. El hash es seudonimización, no anonimización. Con consentimiento adicional para cookies de marketing podemos incluir identificadores de navegador y clic de Meta, dirección IP y agente del navegador; el consentimiento independiente del formulario Academy solo envía el hash del correo y el registro, sin activar cookies. La base jurídica es el consentimiento, independiente del consentimiento para correos y no obligatorio para acceder a Academy. Rechazarlo impide esta comunicación. Retíralo en Configuración de cookies para el consentimiento de cookies, o en Mi cuenta → Preferencias de publicidad de Meta para Academy; la retirada cancela eventos pendientes y no afecta al tratamiento lícito anterior. Conservamos recibos hasta 30 días, borramos los datos de correspondencia tras el envío o bloqueo, los eventos no enviados caducan a las 24 horas y las pruebas de consentimiento se conservan hasta tres años. Meta puede tratar datos fuera del EEE con garantías aplicables y sus propias reglas de conservación. Consulta la política de privacidad de Meta y la sección de transferencias internacionales. No enviamos registros antiguos basándonos en un consentimiento previo solo para correos.

Meta — Facebook / Instagram

Buzones de ventas conectados

También se pueden guardar el contenido con formato, las imágenes incrustadas y las firmas del remitente. Las imágenes externas solo se cargan cuando lo solicitas y pueden informar al remitente. Al conectar un buzón, procesamos su dirección, nombre del remitente, configuración SMTP/IMAP y credenciales cifradas para enviar emails empresariales individuales y sincronizar respuestas. Los mensajes enviados, respuestas vinculadas, archivos adjuntos y actividades se guardan con el contacto y son visibles para usuarios autorizados del espacio. Los nuevos emails individuales se vinculan a contactos por dirección o crean contactos con la dirección y el nombre disponible del remitente. Se guardan el asunto y una vista previa del texto. Se omiten el spam reconocido, las listas de correo y los mensajes automáticos. Recibir un email no otorga consentimiento de marketing. Los informes de entrega vinculados permiten registrar rebotes. El seguimiento opcional registra aperturas estimadas y clics; los análisis automáticos conocidos se excluyen de la actividad normal. Desconectar elimina las credenciales guardadas y detiene el acceso al buzón; se conserva el historial del CRM.

1. Quiénes somos y cuándo se aplica esta Política

Esta Política de Privacidad explica cómo Leado Marketing Inc. (“Leado Marketing”, “nosotros” o “nuestro”) trata datos personales en relación con Leado Marketing, el Marketing Intelligence Tool, nuestros sitios web públicos, aplicaciones, informes, comunicaciones y servicios relacionados (conjuntamente, el “Servicio”). Nuestra oficina de contacto en la UE se encuentra en Złota 59, 00-120 Varsovia, Polonia. Las consultas y solicitudes sobre privacidad pueden enviarse a office@leadomarketing.com.

Tratamos datos personales conforme al Reglamento General de Protección de Datos (UE) 2016/679 (“RGPD”), la Ley polaca de 10 de mayo de 2018 sobre la Protección de Datos Personales y otras leyes aplicables al tratamiento en cuestión.

Actuamos como responsable del tratamiento para la administración de cuentas, facturación, seguridad, uso del producto, soporte, nuestro sitio web, nuestras propias comunicaciones comerciales e inteligencia de mercado de fuentes públicas. Cuando un Cliente empresarial importa o conecta sus contactos, clientes, pedidos, eventos, formularios, campañas o datos similares y nos indica cómo utilizarlos, normalmente el Cliente actúa como responsable del tratamiento y Leado Marketing actúa como su encargado del tratamiento. En ese caso, también se aplica el aviso de privacidad del Cliente y las solicitudes relativas a esos Datos del Cliente normalmente deben dirigirse al Cliente.

2. Datos personales que procesamos

Datos de cuenta y organización: nombre, correo electrónico profesional, número de teléfono, cargo, organización, pertenencia al espacio de trabajo, idioma preferido, configuración de la cuenta y registros de autenticación.
Datos de facturación y transacciones: contacto de facturación, nombre y dirección de la empresa, información fiscal o de IVA, plan, facturas, estado de pago, límites de uso e identificadores de transacción. Los proveedores de pago procesan los datos completos de la tarjeta o cuenta bancaria; generalmente solo recibimos metadatos de pago limitados.
Datos del cliente procedentes de sistemas conectados: contactos, perfiles de clientes, direcciones de correo electrónico, números de teléfono, estado del consentimiento y de exclusión de envíos, productos, pedidos, carritos, eventos del sitio web y de comercio electrónico, datos de atribución, pertenencia a campañas y datos seleccionados a través de Shopify, WooCommerce, WordPress, Fitssey, sitios web personalizados u otras integraciones.
Datos de contenido y comunicación: correos electrónicos, plantillas, formularios, respuestas a formularios, encuestas, ventanas emergentes, mensajes de notificaciones push web, contenido multimedia, instrucciones para la IA, comentarios, solicitudes de soporte e instrucciones de automatización configuradas.
Datos de entrega e interacción: eventos de envío, entrega, rebote, queja, baja, apertura y clic, envíos de formularios, vistas de página, sesiones, puntos de contacto de atribución y respuestas. La información de apertura puede verse afectada por proxies de privacidad y tecnología similar.
Datos públicos de inteligencia de mercado: anuncios públicos, creatividades publicitarias, nombres de anunciantes y páginas, dominios, publicaciones públicas, información pública de perfiles, contenido de reseñas, datos de contacto comercial, fechas, alcance e impresiones estimados o declarados, ubicaciones y otra información disponible en bibliotecas públicas, sitios web y plataformas.
Datos de uso del producto y auditoría: páginas y paneles visitados, búsquedas, filtros, acciones realizadas con las funciones, datos temporales de las sesiones, comentarios, preferencias guardadas y registros de cambios o aprobaciones.
Datos de dispositivo, red y seguridad: Dirección IP, país o ciudad aproximados inferidos de la IP, marcas de tiempo, navegador, sistema operativo, identificadores de dispositivo y sesión, metadatos de la solicitud, eventos de autenticación y seguridad, errores y registros de diagnóstico.
Datos de cookies y campañas: preferencias de cookies y pruebas del consentimiento, fuente de referencia, página de destino, parámetros UTM, identificadores publicitarios y eventos de analítica o de píxeles, sujetos a las opciones descritas a continuación.
Datos derivados: segmentos, recomendaciones, clasificaciones, familias de campañas, valores de referencia, puntuaciones, métricas estimadas y otra información analítica generada a partir de la información anterior.

No exigimos deliberadamente datos personales de categorías especiales, como información de salud, biométrica, religiosa o política. Los Clientes no deben enviar estos datos salvo que sea necesario, lícito y esté amparado por un acuerdo escrito adecuado para dicho tratamiento.

3. De dónde provienen los datos

Recibimos datos directamente de los usuarios y administradores del Cliente; de sitios web, aplicaciones y formularios que utilizan nuestros scripts; de integraciones autorizadas por un Cliente; de proveedores de pago, autenticación, entrega de correo electrónico y análisis; de dispositivos y navegadores; y de bibliotecas públicas de anuncios, sitios web públicos, perfiles sociales públicos y otras fuentes legalmente accesibles. También obtenemos datos mediante reglas, cálculos y análisis asistido por IA.

4. Finalidades y bases legales

Cuando Leado Marketing actúa como responsable del tratamiento, tratamos datos personales para los siguientes fines y con las siguientes bases jurídicas conforme al RGPD:

Contrato y pasos solicitados: para registrar usuarios, prestar el Servicio, gestionar espacios de trabajo y suscripciones, entregar informes, responder a solicitudes de soporte y realizar acciones solicitadas antes de celebrar un contrato (Artículo 6(1)(b)).
Obligaciones legales: para mantener registros fiscales y contables, responder a solicitudes legales vinculantes y cumplir con obligaciones de protección de datos, consumo, comunicaciones y seguridad (Artículo 6(1)(c)).
Intereses legítimos: para garantizar la seguridad y el funcionamiento del Servicio, prevenir fraudes y abusos, diagnosticar fallos, mejorar funcionalidades, medir la adopción del producto, conservar pruebas de auditoría, defendernos frente a reclamaciones, comprender la actividad pública del mercado, identificar posibles clientes empresariales relevantes y enviar comunicaciones sobre servicios empresariales similares cuando esté permitido (Artículo 6(1)(f)). Ponderamos estos intereses frente a los derechos y las expectativas razonables de las personas afectadas.
Consentimiento: para cookies opcionales de análisis o marketing, ciertas comunicaciones de marketing y otros tratamientos donde se solicita el consentimiento (artículo 6(1)(a)). El consentimiento puede retirarse en cualquier momento sin afectar el tratamiento lícito previo.

Cuando Leado Marketing actúa como encargado del tratamiento, el Cliente determina la finalidad y la base jurídica, y tratamos los Datos del Cliente según sus instrucciones documentadas. Un Cliente puede configurar reglas o automatizaciones que seleccionen destinatarios o activen comunicaciones. Las recomendaciones de Leado Marketing no están destinadas a tomar decisiones que produzcan efectos jurídicos o de similar importancia sobre una persona sin intervención humana.

5. Procesamiento asistido por IA

Si un usuario utiliza una función asistida por IA, podemos enviar el prompt y el contexto mínimo relevante seleccionado para esa tarea a un proveedor de IA contratado. Dependiendo de la función, ese contexto puede incluir creatividades y métricas de anuncios públicos, información de productos o marcas, contenido de campañas en borrador o información de contacto y actividad seleccionada por el Cliente necesaria para generar el resultado solicitado. Devolvemos y podemos almacenar la salida en el espacio de trabajo. Las recomendaciones basadas en reglas identificadas como locales se calculan sin enviar Datos del Cliente a un modelo de IA externo.

No autorizamos a los proveedores de servicios a utilizar los Datos del Cliente para su propia publicidad. Salvo acuerdo separado con el Cliente, no utilizamos el Contenido del Cliente para entrenar un modelo para otros Clientes. Los usuarios deben evitar incluir información personal o confidencial innecesaria en las instrucciones y deben revisar el contenido generado antes de utilizarlo.

Connected AI apps: ChatGPT, Claude and other MCP clients

When you connect Leado Marketing to ChatGPT (OpenAI), Claude (Anthropic) or another compatible assistant through OAuth, the client sends task-specific tool names and arguments to Leado. These may contain search terms, filters, dates, instructions and marketing content you ask us to create or edit. We do not request your full conversation history. OAuth grants, scopes, token records, account binding and security logs are processed internally to authenticate access and enforce the selected workspace and team permissions.

Tool responses are limited to the task. Depending on the tool you request, the assistant may receive:

Workspace capabilities and destinations: permissions, enabled features, authorised scopes, website/store labels, domains and object handles needed to select a connected destination. General discovery does not return your internal user/workspace ID, login email, sender addresses or a device list.
Requested marketing content and configuration: names, draft/active status, editable creative text or HTML, images and links, forms and survey questions, workflow steps, audience conditions, campaign schedules, budgets, forecast assumptions, aggregate audience/delivery metrics, editor/export links and version or revision handles needed to edit the selected object. Personal details deliberately included in requested creative content, such as an author signature, may be part of that content. Contact lists, individual recipient addresses, static audience members and private notification destinations are not returned in these definitions.
Public competitor material: selected advertiser/company names and public profile identifiers, ad creatives and classifications, public post or newsletter content, website URLs, source links, publication/observation dates, coverage information and aggregate activity or engagement metrics. Public content may itself mention individuals; it is returned only as relevant source material for the requested analysis.
Requested action and destination status: operation or generation-job handles needed to retrieve a result, progress/outcome status, publication or delivery counts and necessary content or delivery schedule information. Sender selection returns configured sender handles, domains and readiness without email addresses. Choosing a web-push test destination returns only scoped device handles and readiness, without push endpoints, cryptographic keys, fingerprints or browsing history. A test email address explicitly supplied by you is used for that delivery and is not echoed in the result.

These restrictions also apply to nested objects, encoded JSON and saved background-operation results. We exclude provider credentials, passwords, OAuth secrets, raw recipient/contact records, account-owner/actor identifiers and internal debug, audit, session, trace and logging payloads from tool responses. Content dates, campaign schedules, object versions and operation handles are retained where necessary to interpret data, prevent conflicting edits or retrieve an explicitly requested action.

The returned data is transmitted to the assistant provider you chose and may be displayed in your conversation or its embedded preview. That provider processes conversation and connected-app data under its own terms, privacy notice and your account/workspace settings; see OpenAI's privacy policy or Anthropic's privacy policy. Disconnect in My account → AI connections to revoke Leado access. Revocation does not delete conversations or copies already retained by the assistant provider. Leado retains saved content, operation records and necessary security evidence under section 10; requests concerning provider-held conversations should also be addressed to that provider.

6. Destinatarios y proveedores de servicios

Divulgamos datos personales solo cuando sea necesario para:

proveedores de alojamiento en la nube, almacenamiento, entrega de contenido, bases de datos, monitoreo y seguridad;
proveedores de pago, facturación y gestión de suscripciones;
proveedores de envío de correo electrónico, notificaciones push web y otras comunicaciones, así como de generación de contenido multimedia, seleccionados para una acción del Cliente;
Proveedores de modelos de IA, transcripción, traducción o procesamiento de medios cuando se utilice la función correspondiente;
proveedores de analítica, gestión del consentimiento y medición publicitaria cuando el usuario haya realizado la elección requerida;
asesores profesionales, auditores y autoridades cuando sea razonablemente necesario o lo exija la ley; y
un comprador o sucesor en una fusión, financiación, reestructuración o venta genuina, sujeto a las salvaguardas adecuadas de confidencialidad y protección de datos.

Los proveedores reciben únicamente los datos necesarios para su función y están sujetos a requisitos contractuales y de confidencialidad adecuados a su función. No vendemos datos personales. Un resumen actualizado de subencargados y los términos de tratamiento de datos están disponibles para Clientes empresariales previa solicitud.

7. Cookies y tecnologías similares

Las cookies necesarias y las entradas de almacenamiento local se utilizan para el inicio de sesión, la seguridad, el balanceo de carga, el idioma, el flujo de facturación, las opciones de consentimiento y otras funciones solicitadas por el usuario. No requieren consentimiento opcional cuando la legislación aplicable permite su uso como estrictamente necesarias.

Las tecnologías de análisis nos ayudan a comprender las visitas, la navegación, la profundidad de desplazamiento, los intervalos de tiempo, el uso de funcionalidades y los pasos de conversión. Las tecnologías de marketing ayudan a medir campañas y atribuir registros o compras. En nuestro sitio web público, las tecnologías opcionales de análisis y marketing se activan únicamente según la elección de consentimiento del visitante cuando así lo exigen el RGPD y la Ley Polaca de Comunicaciones Electrónicas. Puede aceptar, rechazar o cambiar las categorías a través de nuestros controles de consentimiento y también puede eliminar cookies en su navegador. La retirada del consentimiento no afecta al tratamiento ya realizado de manera lícita.

With analytics consent covering advanced visitor matching, we may measure device and browser characteristics (including screen, language, timezone and hardware capabilities), generate hashed canvas, graphics and offline audio measurements, and compare these with account-specific keyed network hashes and visit timing to estimate whether visits came from the same browser or device. Offline audio measurements do not use a microphone or produce audible output. A shared IP address alone does not qualify a match. Similarity scores are estimates, not verified personal identities or probability percentages. Matching uses observations from the last 30 days; expired observations are removed during ongoing collection. Withdrawal stops new collection and requests removal of the current browser’s matching observations and links. This processing does not automatically merge contact records or authorize marketing messages. Hashing is pseudonymization, not anonymization. Existing analytics consent on our own website does not enable these additional measurements until the visitor confirms the updated analytics choice.

Registramos pruebas limitadas de la opción de consentimiento elegida, como las categorías, la marca de tiempo, la versión de la política y los identificadores técnicos, para poder respetar y acreditar esa preferencia. Los sitios web de Clientes que utilicen el seguimiento de Leado Marketing deben configurar y presentar su propio mecanismo de consentimiento conforme a la legislación aplicable.

8. Marketing directo

Podemos enviar mensajes de servicio necesarios para administrar una cuenta o contrato. Enviamos comunicaciones electrónicas promocionales cuando el destinatario ha dado su consentimiento o cuando existe otra base permitida por la legislación aplicable, y respetamos los requisitos adicionales de consentimiento de la legislación sobre comunicaciones electrónicas. Cada mensaje de marketing al que corresponda ofrece una forma práctica de darse de baja. Las solicitudes de oposición o de baja se registran en una lista de exclusión para seguir respetándolas.

Podemos consultar información empresarial publicada en fuentes públicas para determinar si una organización podría beneficiarse del Servicio y preparar comunicaciones comerciales pertinentes. Utilizamos canales de contacto solo cuando está permitido, limitamos los datos al contexto profesional y respetamos las solicitudes de oposición. Cualquier persona puede oponerse en cualquier momento al tratamiento con fines de marketing directo, incluida la elaboración de perfiles relacionada.

9. Transferencias internacionales

Nosotros y nuestros proveedores de servicios podemos procesar datos en Polonia, en otros lugares del Espacio Económico Europeo, en los Estados Unidos y en otros países. Cuando los datos personales protegidos en el EEE se transfieren fuera del EEE, utilizamos un mecanismo de transferencia legal como una decisión de adecuación o las Cláusulas Contractuales Tipo de la Comisión Europea, junto con evaluaciones de transferencia y medidas complementarias cuando corresponda. La información sobre las garantías relevantes para el tratamiento del Cliente está disponible previa solicitud, sujeta a la protección necesaria de información confidencial o de seguridad.

10. Conservación

Conservamos los datos personales únicamente durante el tiempo necesario para el fin para el que se recopilaron. Los Datos de Cuenta y de Cliente generalmente se conservan mientras el espacio de trabajo esté activo y durante un período limitado después para permitir un cierre ordenado, la exportación, la recuperación y la rotación de copias de seguridad. Los registros de facturación, impuestos y contabilidad se conservan durante los períodos exigidos por la legislación polaca. Los registros de seguridad, auditoría, consentimiento, exclusión de envíos y disputas se conservan durante períodos proporcionales a las necesidades de seguridad, la acreditación del cumplimiento y los plazos de prescripción. Los registros públicos de inteligencia de mercado se conservan mientras sean relevantes para el Servicio o hasta que una solicitud justificada de supresión u oposición requiera proceder de otro modo.

La retención puede extenderse cuando los datos sean necesarios para establecer, ejercer o defender reclamaciones legales, cumplir con un deber de conservación o investigar abusos. Cuando finaliza el período de retención, los datos se eliminan o se anonimizan de manera irreversible. Las copias de seguridad residuales se aíslan del uso ordinario y expiran conforme al ciclo de respaldo.

11. Seguridad e incidentes

Utilizamos medidas técnicas y organizativas apropiadas a la naturaleza y el riesgo del tratamiento. Estas incluyen controles de acceso, administración basada en el principio de mínimo privilegio, prácticas seguras de autenticación, cifrado en tránsito, separación de entornos y secretos, registro y monitoreo, copias de seguridad, procesos de mantenimiento de software, controles contra abusos y procedimientos de respuesta a incidentes. El acceso está limitado al personal y a los proveedores que lo necesiten y que estén sujetos a deberes de confidencialidad.

Ningún servicio de internet puede garantizar una seguridad absoluta. Si se produce una violación de la seguridad de los datos personales, la investigaremos, mitigaremos sus efectos y notificaremos a los Clientes afectados, a las personas afectadas o a la autoridad de control cuando lo exija la legislación aplicable y dentro del plazo establecido por ella.

12. Sus derechos

En las condiciones establecidas en el RGPD, usted puede solicitar el acceso a sus datos personales y una copia de estos; su rectificación; su supresión; la limitación de su tratamiento; su portabilidad; e información sobre las garantías pertinentes. Puede oponerse al tratamiento basado en intereses legítimos y puede oponerse en cualquier momento al marketing directo. Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento. También tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o de importancia similar, salvo que la ley lo permita con garantías.

Envíe las solicitudes a office@leadomarketing.com. Podemos solicitar información razonablemente necesaria para verificar la identidad y localizar los datos. Si la solicitud se refiere a datos controlados por uno de nuestros Clientes, podemos remitirla a dicho Cliente o prestarle asistencia. Los derechos pueden estar limitados cuando sea aplicable una excepción prevista en la legislación vigente.

Puede presentar una reclamación ante la Presidente de la Oficina de Protección de Datos Personales (Prezes UODO), ul. Stawki 2, 00-193 Varsovia, Polonia, o ante la autoridad de control en su país de residencia habitual, trabajo o donde se haya producido la supuesta infracción.

13. Menores y formularios del Cliente

Las cuentas del servicio están destinadas a adultos y no permitimos que ninguna persona menor de 18 años cree una cuenta si tenemos conocimiento de su edad. Un Cliente puede utilizar formularios o integraciones para servicios que involucren a menores. En ese caso, el Cliente es responsable de contar con una base jurídica adecuada, proporcionar avisos adaptados a la edad y obtener el consentimiento de los padres o tutores cuando sea necesario, mientras que Leado Marketing trata los datos enviados siguiendo las instrucciones del Cliente.

14. Información requerida

Los datos marcados como obligatorios durante la creación de la cuenta, el proceso de compra o un proceso de soporte son necesarios para prestar el servicio solicitado o celebrar el contrato. Sin ellos, es posible que no podamos crear una cuenta, procesar el pago, asegurar el espacio de trabajo o responder a la solicitud. Los datos opcionales de perfil, marketing y análisis no son necesarios para utilizar la funcionalidad principal de pago.

15. Cambios en esta Política

Podemos actualizar esta Política cuando cambien nuestras actividades de tratamiento, nuestros proveedores, el Servicio o nuestras obligaciones legales. Publicaremos la nueva versión y actualizaremos la fecha indicada arriba. Si un cambio afecta de manera sustancial a la forma en que utilizamos los datos personales o a los derechos de los usuarios existentes, proporcionaremos un aviso adicional cuando corresponda. Una Política de Privacidad describe el tratamiento; el uso continuado no se considera consentimiento cuando la ley exige que este se otorgue por separado.

16. Contacto

Leado Marketing Inc.
Oficina de contacto en la UE: Złota 59, 00-120 Varsovia, Polonia
Correo electrónico: office@leadomarketing.com