Política de privacidad
Buscalid es una herramienta que ayuda a pequeñas empresas y personas que venden un producto o servicio a encontrar empresas que podrían necesitarlo, y a escribirles. Esta política explica qué datos tratamos, para qué, con qué base legal y qué derechos tienes. Está escrita para leerse, no solo para cumplir.
1. A quién afecta esta política
Trata dos situaciones distintas:
- Usuarios de Buscalid: quien se registra y usa la plataforma (apartados 2 a 5).
- Empresas que aparecen como "leads": negocios cuya web analizamos porque podrían encajar con lo que vende un usuario (apartado 6).
2. Qué datos tratamos de los usuarios
| Dato | Para qué | Base legal |
|---|---|---|
| Email y contraseña (la contraseña se guarda cifrada por nuestro proveedor de autenticación; nunca la vemos) | Crear y proteger tu cuenta | Ejecución del contrato (art. 6.1.b RGPD) |
| Datos de tu perfil comercial: qué vendes, a quién, tu nombre, tu firma y tu propuesta para los mensajes | Buscar leads adecuados y redactar los mensajes que tú revisas y envías | Ejecución del contrato |
| Dirección de Gmail y contraseña de aplicación que conectes para enviar | Enviar los emails que apruebes desde tu propia cuenta. La contraseña de aplicación se guarda cifrada y solo se descifra en el momento del envío | Ejecución del contrato; puedes desconectarla cuando quieras |
| Registro de uso: búsquedas lanzadas, leads generados, mensajes enviados, coste de los servicios consumidos | Aplicar los límites de tu plan, facturar, detectar abusos y mejorar el servicio | Ejecución del contrato e interés legítimo (art. 6.1.f) |
| Dirección IP al registrarte y al usar la demo pública | Evitar registros repetidos para agotar la prueba gratuita y limitar el uso de la demo | Interés legítimo (prevención de abuso) |
| Aperturas y clics de los emails que envías (píxel de seguimiento) | Mostrarte si tu mensaje se ha abierto. Puedes desactivarlo en cada envío | Interés legítimo del usuario; ver el apartado 7 sobre tu responsabilidad ante tus destinatarios |
No tratamos categorías especiales de datos ni tomamos decisiones automatizadas con efectos jurídicos sobre ti. No vendemos tus datos.
3. Quién más accede a tus datos (encargados)
Usamos proveedores que tratan datos por nuestra cuenta, con contrato de encargo de tratamiento:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, autenticación y ejecución del código del servicio | Unión Europea (Fráncfort) |
| Vercel | Alojamiento de la web y de la aplicación | Estados Unidos, con cláusulas contractuales tipo de la UE |
| Google (API de Gemini) | Análisis de las webs de los leads y redacción de borradores. Google no usa estos datos para entrenar sus modelos según sus condiciones para la API de pago | Estados Unidos, con cláusulas contractuales tipo |
| Serper.dev | Búsquedas en Google para encontrar candidatos. Solo recibe las consultas de búsqueda, no tus datos de cuenta | Estados Unidos |
| Google (Gmail) | Los emails que apruebas salen desde tu propia cuenta de Gmail, con tu contraseña de aplicación | Según tu cuenta de Google |
| Paddle | Cobro, impuestos y facturación de los planes de pago. Paddle actúa como vendedor (merchant of record) y como responsable independiente de los datos de pago que le facilitas; nosotros solo recibimos el estado de tu plan e identificadores de facturación, nunca los datos de tu tarjeta | Reino Unido / Unión Europea |
| Resend | Envío de los emails de tu cuenta (confirmación de registro y restablecer contraseña) | Unión Europea (Irlanda) |
| Google Fonts | Tipografías de la web pública. Al cargarlas, tu navegador envía tu IP a Google | Estados Unidos |
4. Cuánto tiempo conservamos tus datos
- Datos de cuenta y perfil: mientras la cuenta esté activa. Si la eliminas, borramos tu cuenta, tu perfil, tus leads, tus borradores y tus credenciales de envío en un plazo máximo de 30 días.
- Registros de uso y facturación: 5 años, por obligación fiscal, en el caso de usuarios de pago.
- IP de registro y de la demo: 90 días.
- Lista de bajas (direcciones que han pedido no recibir más emails): de forma indefinida, precisamente para no volver a escribirles.
5. Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, pedir su limitación y su portabilidad, y retirar tu consentimiento cuando sea la base legal. Escríbenos a david@buscalid.com desde el email de tu cuenta y responderemos en un mes como máximo. Si crees que no hemos respondido correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
6. Las empresas que aparecen como leads
Este es el apartado que más nos importa explicar bien, porque es lo que hace el producto.
Qué recogemos
- Información pública de la web de la empresa: su dominio, a qué se dedica, tamaño aproximado, país e idioma, sus perfiles públicos en redes sociales y su página de contacto.
- Cuando existe, una dirección de email de empresa publicada en su propia web y de tipo genérico: info@, hola@, contacto@, ventas@ y similares.
- Cuando la empresa ha publicado su lanzamiento en un foro público (por ejemplo, Hacker News), el enlace a esa publicación.
Qué no recogemos, a propósito
- Ningún email que identifique a una persona (nombre.apellido@empresa, nombre@empresa) ni direcciones de proveedores personales (Gmail, Outlook…), aunque estén publicados. Si nuestro sistema detecta una, la descarta y no la guarda.
- Ningún teléfono móvil, ningún perfil personal de LinkedIn ni datos de terceros proveedores de contactos. No usamos servicios de enriquecimiento de personas.
Los datos de una empresa (denominación, dominio, buzón genérico) no son, en general, datos personales. Cuando alguno pudiera serlo (por ejemplo, un autónomo cuyo nombre coincide con su marca), lo tratamos por interés legítimo (art. 6.1.f RGPD y art. 19 LOPDGDD): permitir un contacto profesional, individual y pertinente para su actividad, con posibilidad de oposición inmediata. Conservamos la ficha de la empresa mientras sea útil para el servicio y la actualizamos o eliminamos cuando su web deja de estar disponible.
Si tu empresa aparece en Buscalid
Puedes pedirnos que no se muestre a ningún usuario ni se vuelva a contactar escribiendo a david@buscalid.com con tu dominio. Lo haremos en un plazo máximo de 10 días, sin necesidad de justificarlo. Cada email enviado a través de Buscalid incluye además un enlace de baja de un solo clic que se aplica al instante.
7. Tu responsabilidad como usuario que envía emails
Los mensajes salen desde tu propia cuenta, con tu nombre y tu propuesta: tú eres el responsable de esas comunicaciones y Buscalid actúa como encargado del tratamiento para ayudarte a redactarlas, enviarlas y medirlas. Por eso, al usar el servicio te comprometes a contactar solo con empresas para las que tu oferta sea pertinente, a respetar las bajas y a cumplir la normativa sobre comunicaciones comerciales (art. 21 de la Ley 34/2002, LSSI). Buscalid te ayuda técnicamente: solo entrega buzones de empresa, incluye el enlace de baja en cada envío, bloquea las direcciones que se han dado de baja y limita el número de envíos diarios.
8. Seguridad
Las conexiones van cifradas (TLS). Las contraseñas de aplicación de Gmail se guardan cifradas con una clave que no sale del servidor. Cada usuario solo puede ver sus propios leads, mensajes y datos; las funciones internas del servicio comprueban la identidad de quien las llama. Si detectáramos una brecha que afectase a tus datos, te avisaríamos sin dilación y lo notificaríamos a la AEPD en 72 horas cuando proceda.
9. Cambios
Si cambiamos esta política de forma relevante, te lo diremos por email o dentro de la aplicación antes de que entre en vigor. La fecha de arriba indica la versión vigente.