Alcance y nuestro rol
Esta Política de Privacidad se aplica al sitio web, las aplicaciones, los canales de soporte y los servicios relacionados de ScoreLead. “ScoreLead”, “nosotros” y “nuestro” se refieren al proveedor de esos servicios.
Respecto de datos de cuenta, sitio web, facturación y relación directa, ScoreLead suele actuar como responsable del tratamiento. Cuando un cliente carga, descubre, enriquece o utiliza datos de leads y mensajes en el servicio, ese cliente generalmente determina los fines y medios y actúa como responsable; ScoreLead trata los datos bajo sus instrucciones como encargado o proveedor de servicios. El rol exacto depende del contexto y de la ley aplicable.
Información que recopilamos
Recopilamos información proporcionada por ti, creada durante el uso del servicio, recibida de servicios conectados e información empresarial proveniente de fuentes públicas o licenciadas.
- Datos de cuenta y autenticación, como nombre, correo, credenciales de contraseña en forma protegida, imagen de perfil, verificación del correo, identificadores del proveedor de inicio de sesión, sesiones, dirección IP y agente del navegador.
- Datos del perfil empresarial y espacio de trabajo, incluidos nombre de la empresa, sitio web, ubicación, sector, área de servicio, marca, redes sociales, perfiles de comprador, preferencias de búsqueda y contenido aportado por usuarios.
- Datos de leads y prospectos, como nombres empresariales, sitios web, contactos comerciales, ubicación, reseñas, perfiles sociales, servicios, equipo, responsables de decisión, fuentes de enriquecimiento, notas, puntuaciones, estado del pipeline y borradores de contacto. Pueden ser aportados por un cliente u obtenidos de fuentes empresariales públicas y licenciadas.
- Datos de IA y contenido generado, incluidas instrucciones, material de origen, resúmenes, puntuaciones, mensajes, planes de contenido, imágenes y comentarios usados para prestar las funciones solicitadas.
- Datos de WhatsApp Business, incluidos identificadores de cuenta y número, tokens de acceso cifrados, metadatos de plantillas aprobadas, configuración de envío, registros y evidencia de consentimiento de marketing, instantáneas de secuencias aprobadas, números destinatarios, mensajes renderizados, identificadores de Meta, estados de entrega, errores y respuestas entrantes necesarias para pausar la automatización y transferir la conversación.
- Datos de suscripción y facturación, incluidos plan, estado, intervalo, identificadores de cliente y suscripción y eventos de pago. Los datos completos de tarjetas los recopila y trata el proveedor de pagos; ScoreLead no los almacena completos.
- Comunicaciones, incluidos formularios de contacto, lista de espera, solicitudes de soporte y correos que nos envías.
- Datos de uso, dispositivo y seguridad, incluidos uso de funciones, contadores, registros, fechas, ubicación aproximada inferida de la IP, cookies y tecnologías similares. Las analíticas opcionales solo se cargan después de que el sitio registra tu consentimiento.
Origen de la información
- Tú, tu organización y otros usuarios autorizados del espacio de trabajo.
- Servicios conectados, como autenticación de Google, proveedores de pago, Meta y WhatsApp y las integraciones que solicites.
- Sitios web empresariales, mapas, directorios, perfiles sociales, resultados de búsqueda y registros públicos.
- Proveedores licenciados de datos empresariales, búsqueda, enriquecimiento, alojamiento, analíticas e infraestructura.
- Tu navegador y dispositivo al usar ScoreLead.
Que un teléfono u otro dato de contacto sea público no constituye por sí solo consentimiento para recibir marketing. El cliente debe establecer su propia base legal y, para automatización de WhatsApp, registrar un opt-in válido antes de enviar.
Cómo y por qué usamos la información
Según el contexto y la ley aplicable, nos basamos en la ejecución de un contrato, intereses legítimos, consentimiento, cumplimiento legal u otra base válida. Cuando usamos consentimiento, puede retirarse sin invalidar el tratamiento lícito anterior.
- Proporcionar, operar, personalizar y mejorar ScoreLead, incluidos descubrimiento, enriquecimiento, puntuación, generación con IA, exportaciones y flujos de contacto.
- Autenticar usuarios, mantener sesiones, administrar cuentas y espacios de trabajo y prestar soporte.
- Procesar suscripciones, prevenir fraude, aplicar límites del plan y mantener registros financieros.
- Conectar cuentas de WhatsApp Business del cliente, sincronizar plantillas aprobadas, programar secuencias aprobadas, entregar mensajes, tratar eventos de entrega y detener la automatización si se revoca el consentimiento o llega una respuesta.
- Proteger el servicio, investigar abusos, corregir fallos, conservar auditorías y cumplir obligaciones legales.
- Enviar comunicaciones transaccionales y, cuando esté permitido, comunicaciones de producto o marketing de las que puedas darte de baja.
- Crear estadísticas agregadas o desidentificadas que no identifiquen razonablemente a una persona.
Conexiones con Google Analytics y Search Console
Al conectar los informes de Google, ScoreLead recibe el identificador y el correo de tu cuenta de Google, credenciales de acceso y renovación cifradas, las propiedades de Analytics o los sitios de Search Console disponibles y la información de los informes que solicitas. Los informes de Analytics pueden incluir tráfico del sitio, adquisición, interacción y eventos clave configurados. Los informes de Search Console pueden incluir clics, impresiones, consultas de búsqueda, páginas, países y dispositivos.
Usamos esta información para proporcionar la conexión y los informes que solicitas. Los permisos de informes son de solo lectura. Las credenciales de Google permanecen en los servidores de ScoreLead y no se envían a tu asistente de IA.
Puedes autorizar por separado a un asistente compatible con MCP, como Codex o Claude Code, para consultar propiedades seleccionadas de una empresa seleccionada. Los informes devueltos mediante esa conexión se envían al asistente que elijas. El tratamiento de la información se rige por los términos, la política de privacidad del proveedor y la configuración de tu cuenta. Revisa esa configuración antes de conceder acceso. Añadir otra propiedad no la comparte automáticamente con una autorización de asistente existente.
ScoreLead no utiliza los datos de los informes conectados de Google para publicidad ni para entrenar modelos de IA de uso general. El uso y la transferencia de información recibida de las APIs de Google seguirán la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos aplicables de Uso Limitado.
Los informes repetidos pueden servirse desde una caché durante cinco minutos. Las entradas de caché y los registros de autorización caducados se eliminan mediante una limpieza programada. Las conexiones de Google y los metadatos de las propiedades seleccionadas se conservan hasta que se desconecten. Desconectar elimina la conexión, sus credenciales almacenadas, los recursos seleccionados y la caché de informes asociada de la base de datos activa; las copias de seguridad protegidas caducan en su ciclo habitual. Desconectar ScoreLead no elimina los informes ya recibidos por un asistente externo.
Las autorizaciones de asistentes caducan a los 30 días y se pueden revocar antes en Integraciones. Puedes desconectar Google allí y también revocar ScoreLead mediante los controles de acceso de terceros de tu cuenta de Google. Contacta con hello@scorelead.io para solicitudes de privacidad y eliminación.
Datos de leads y mensajes controlados por el cliente
Los clientes son responsables de los datos que incorporan a ScoreLead y de las instrucciones que nos dan. Esto incluye confirmar que recopilación, enriquecimiento, exportación y contacto están permitidos; proporcionar avisos obligatorios; respetar objeciones y bajas; y mantener el consentimiento u otra base legal necesaria.
Para automatización de marketing por WhatsApp, ScoreLead está diseñado para exigir una secuencia aprobada, opt-in vigente registrado, plantilla aprobada por Meta, cuenta empresarial conectada y controles al enviar. Estos controles ayudan al cumplimiento, pero no sustituyen las responsabilidades legales del cliente ni las reglas de Meta.
IA y tratamiento automatizado
ScoreLead usa proveedores de inteligencia artificial para analizar información empresarial y generar resúmenes, puntuaciones, borradores de contacto, contenido e imágenes. Los prompts, instrucciones y datos de origen relevantes pueden enviarse a esos proveedores para atender una solicitud. Seleccionamos y configuramos proveedores considerando la protección de datos, pero el tratamiento también se rige por nuestros acuerdos con ellos.
Los resultados de IA pueden ser incompletos, desactualizados o incorrectos. Deben revisarse antes de usarlos o enviarlos. ScoreLead no usa por sí mismo una puntuación de lead generada por IA como única base para decisiones legales o de efecto similar sobre una persona.
Transferencias internacionales
ScoreLead y sus proveedores pueden tratar información en países distintos de aquel donde fue recopilada. Las leyes de privacidad pueden variar. Cuando sea obligatorio, utilizamos salvaguardas contractuales, organizativas u otros mecanismos legales y ofrecemos información adicional a petición.
Conservación
Conservamos información solo durante el tiempo razonablemente necesario para prestar el servicio, mantener la relación, cumplir obligaciones legales y contables, resolver disputas, ejecutar acuerdos, proteger el servicio y preservar auditorías necesarias. El plazo depende del tipo de dato y de la finalidad.
Tras eliminar una cuenta o desconectar una integración, eliminamos o desidentificamos datos que ya no se necesitan, salvo retenciones legales, registros antifraude y de seguridad, facturación, evidencia de consentimiento y baja y copias residuales limitadas en respaldos protegidos que expiran en el ciclo habitual.
Seguridad
Aplicamos medidas administrativas, técnicas y organizativas para proteger la información, como controles de acceso, transporte cifrado, credenciales protegidas y cifrado en reposo de tokens empresariales de WhatsApp. Ningún sistema es completamente seguro y no podemos garantizar que nunca haya acceso indebido o pérdida.
Eres responsable de usar una contraseña fuerte, proteger dispositivos y credenciales, limitar el acceso al espacio de trabajo y avisarnos rápidamente si sospechas uso no autorizado.
Tus derechos de privacidad
Según tu ubicación y el tratamiento, puedes tener derecho a recibir información; confirmar el tratamiento; acceder, corregir, actualizar, anonimizar, bloquear, eliminar o portar datos; oponerte o restringir ciertos tratamientos; retirar consentimiento; darte de baja del marketing; solicitar revisión de determinadas decisiones automatizadas; y reclamar ante una autoridad de protección de datos.
Podemos verificar tu identidad y autoridad antes de responder. Algunos derechos tienen excepciones cuando la conservación es necesaria por ley, seguridad, protección de terceros o reclamaciones legales. Si tratamos tus datos exclusivamente para un cliente, podremos remitirle la solicitud o ayudarlo a responder.
Menores
ScoreLead es un servicio empresarial y no está dirigido a menores de 18 años. No pedimos conscientemente que menores creen cuentas. Si crees que un menor nos proporcionó datos personales, contáctanos para que podamos investigar y tomar medidas.
Cambios y contacto
Podemos actualizar esta política cuando cambien el servicio, los proveedores o los requisitos legales. Publicaremos la nueva versión aquí, cambiaremos la fecha y daremos aviso adicional si el cambio es importante y la ley lo exige.
Puedes enviar preguntas, reclamaciones y solicitudes de derechos a hello@scorelead.io. Describe claramente tu relación con ScoreLead y la solicitud. También puedes acudir a la autoridad de protección de datos de tu jurisdicción.
¿Preguntas o solicitudes de privacidad?
Contáctanos desde el correo asociado a tu cuenta para que podamos responder y, cuando sea necesario, verificar la solicitud.
¿Preguntas o solicitudes de privacidad?