Free100Leads

Privacidad

Última actualización 19 August 2026

Este documento se publica en inglés y se ofrece traducido por comodidad. Si una traducción y la versión inglesa difieren, prevalece la versión inglesa.

A quién cubre esto

Dos grupos distintos de personas, con derechos distintos, y este aviso habla a ambos. Visitantes son quienes usan el sitio para encontrar leads. Personas listadas son los profesionales cuyos datos de empresa aparecen en nuestra base. Si llegaste aquí tras encontrarte en un resultado de búsqueda, la sección que buscas es Si estás listado.

Quién controla los datos

Free100Leads decide qué se recopila, de dónde y cuánto se guarda, lo que nos hace el responsable. Plantea cualquier cosa de esta página por el formulario de contacto, que registra tu solicitud y te da una referencia.

De dónde vienen los datos

Nuestros registros de contacto empresarial se recopilan de fuentes públicamente disponibles en internet, junto con datos licenciados de proveedores externos. Es el mismo tipo de fuente que usa toda la industria de datos de contacto B2B, empresas como Apollo, ZoomInfo, Lusha y Cognism.

Las fuentes públicas incluyen:

Perfiles de redes profesionales y empresariales visibles sin iniciar sesión
Webs de empresas, páginas de equipo, directorios de personal y notas de prensa
Registros mercantiles públicos, expedientes y licencias
Listas de ponentes de conferencias, biografías publicadas y directorios profesionales públicos

No compramos datos de consumidores, no rascamos áreas privadas o con inicio de sesión de ningún sitio, y no intentamos recopilar categorías especiales de datos como salud, religión, opinión política o afiliación sindical. Si crees que un registro vino de donde no debía, dínoslo y lo rastrearemos.

Qué guardamos de una persona listada

Identidad empresarial en un contexto empresarial, y nada más:

Nombre
Puesto y empleador
Email de empresa
Teléfono de empresa
Ciudad, región y país
Sector del empleador y número aproximado de empleados

Sin direcciones particulares, sin cuentas de email personales que podamos identificar como tales, sin fecha de nacimiento, sin datos financieros, sin historial de navegación, sin características inferidas.

Por qué se nos permite guardarlo

Nuestra base legal bajo el artículo 6(1)(f) del RGPD del Reino Unido y la UE es el interés legítimo: el interés de las empresas en llegar a otras empresas, sopesado frente a los derechos de las personas listadas. Guardamos una evaluación escrita de ese equilibrio y la compartimos si se pide.

Como no recopilamos estos datos directamente de ti, el artículo 14 nos exige decirte que los tenemos y de dónde vienen. Esta página es ese aviso, y está enlazada desde cada página del sitio en vez de escondida. También por eso la eliminación es un formulario y no un hilo de emails.

Si estás listado

Puedes ejercer cualquiera de estos en cualquier momento, gratis, y no te preguntaremos por qué:

Supresión. Usa el formulario de eliminación en la página de contacto, bajo Mis datos. Tu registro se borra al instante, y un hash de un solo sentido de tu email se añade a una lista de exclusión para que una futura actualización de datos no te traiga de vuelta. La lista solo guarda el hash. No conservamos copia legible de tu dirección.
Oposición. Dinos que dejemos de procesar tus datos y lo haremos, lo que en la práctica es la misma eliminación.
Acceso. Pide qué tenemos y te enviaremos el registro en sí.
Rectificación. Dinos qué está mal y lo corregimos, o borramos el registro si lo prefieres.
Limitación y portabilidad. Disponibles a petición.
Reclamación. Puedes reclamar ante la autoridad de protección de datos de tu país. Preferiríamos que nos dieras la oportunidad de arreglarlo primero.

El formulario de eliminación es instantáneo. Todo lo demás pasa por el formulario de mensaje en la misma página, que registra la solicitud con una referencia para que no se pierda en un buzón. Recibes respuesta en 30 días.

Si eres visitante

Para darte 100 leads al día sin cuenta, necesitamos reconocerte mañana:

Una cookie con un identificador aleatorio, firmado para que no se falsifique, y una copia en tu almacenamiento del navegador. Caduca al año.
Un hash derivado de la configuración de tu navegador, usado solo para dificultar esquivar el límite diario.
Una forma abreviada de tu dirección IP. La recortamos al bloque de red antes de guardarla: se descarta la última parte de una IPv4, y la mayor parte de una IPv6. Para visitantes sin cuenta, la dirección completa nunca se escribe.
Contadores: cuántos leads tomaste hoy, qué filtros usaste, qué premios ganaste.

Esto existe para racionar un producto gratis y frenar el scraping masivo. No se usa para construir un perfil tuyo, y no se comparte con anunciantes. Los detalles de cada cookie están en el aviso de cookies.

Si tienes una cuenta

Una cuenta es opcional. Los cien diarios funcionan sin ella; la cuenta es lo que guarda los leads que reclamaste, que si no desaparecen al cerrar la pestaña. Si creas una, guardamos:

Tu email, y tu nombre si lo diste.
Un hash scrypt de tu contraseña. Nunca la contraseña, y no podemos recuperarla por ti.
Registros de sesión para mantenerte conectado: un identificador hasheado, cuándo se creó, y el bloque de red desde donde se usó.
Qué leads reclamaste y qué día, que es el sentido de la cuenta.
Si te suscribes: tu plan, su estado y fechas, y tus identificadores en Stripe. Ningún número de tarjeta, caducidad o código de seguridad nos llega nunca. Esos van de tu navegador a Stripe directamente.
Un registro de cuántos registros tomaste en cada periodo de facturación, en el que se basan las facturas.
Un registro de actividad de cuenta: inicios de sesión, uso de claves de API y descargas de archivos, cada uno con hora, red de origen, país y navegador. Desde el 20 de septiembre de 2026 esto incluye la IP completa; hasta entonces solo se guarda el bloque de red abreviado. Existe para prevenir fraude y responder a contracargos: cuando un banco pregunta si una suscripción se usó de verdad, esta es la prueba. Se guarda 24 meses y luego se borra. El interés legítimo es la base legal; no se usa para publicidad ni perfilado.

Borra tu cuenta y todo se va, salvo lo que debemos guardar por contabilidad. Pide por el formulario de contacto.

Quién más ve algo de esto

Nuestros servidores están en Alemania, operados por Hetzner. Cloudflare está delante del sitio para protección contra bots y ataques de denegación de servicio. Stripe gestiona los pagos si te suscribes, y SMTP2GO envía los pocos emails que necesita una cuenta: confirmación, restablecimiento de contraseña y recibos. Esa es toda la lista. No vendemos datos de visitantes, no operamos redes publicitarias, y ninguna empresa de analítica recibe tu comportamiento en este sitio.

Donde los datos llegan a un país sin decisión de adecuación, la transferencia va por Cláusulas Contractuales Tipo.

Cuánto tiempo guardamos las cosas

Registros de contacto: hasta que la fuente deje de mantenerlos, o pidas que los borremos.
Hashes de supresión: para siempre, porque es lo que hace que una eliminación se mantenga.
Contadores diarios: 48 horas.
Cookie de visitante: un año, o hasta que la borres.
Registros de qué lotes se sirvieron: 12 meses, para investigación de abuso.
Registros de inicio de sesión: 12 meses. Registros de actividad de cuenta: 24 meses.
Datos de cuenta: hasta que borres la cuenta. Los leads guardados en una cuenta gratis se limpian cada noche y solo quedan los de hoy; en una cuenta de pago se quedan mientras dure la suscripción, y treinta días más.
Registros de facturación y uso: siete años, porque lo dice la ley fiscal.

Menores

El sitio es de uso empresarial y no está dirigido a nadie menor de 18 años. No guardamos datos de menores a sabiendas. Si encuentras alguno, repórtalo y lo eliminaremos ese mismo día.

Cambios

Cuando este aviso cambia de forma sustancial actualizamos la fecha de arriba y describimos el cambio aquí, fechado, con al menos 30 días de antelación a su entrada en vigor. No hacemos cambios silenciosos.

Publicado el 21 de agosto de 2026, efectivo el 20 de septiembre de 2026: los registros de actividad de cuenta para usuarios con sesión iniciada incluirán la IP completa, como se describe en la sección de cuenta de arriba. Hasta esa fecha solo se guarda el bloque de red abreviado.