Política de privacidad

Última actualización: agosto de 2026

1. Responsable del tratamiento

Responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) y de otras disposiciones en materia de protección de datos es:

Deimann Com GmbH
Randstraße 75, 22525 Hamburg
Deutschland
Teléfono: previa solicitud
Correo electrónico: [email protected]
Administrador: Janik Deimann
Juzgado de registro: Amtsgericht Hamburg, HRB 164162
Número de identificación fiscal a efectos del IVA: DE332747716

En la medida en que Deimann Com GmbH trate datos personales por encargo y siguiendo las instrucciones de sus clientes en el marco del servicio de investigación de leads B2B (apartado B), el responsable del tratamiento no es Deimann Com GmbH, sino el cliente correspondiente; para más detalles, véase el apartado B.

2. Delegado de Protección de Datos

Nuestro delegado de protección de datos es:
Rechtsanwalt Jan Marschner
Rechtsanwaltskanzlei Jan Marschner, Markt 9, D-04109 Leipzig, Alemania
Teléfono: +49 (0) 341 - 2618 9373

Puede contactar con nuestro delegado de protección de datos en: [email protected]

Para preguntas generales relativas a la protección de datos o para el ejercicio de sus derechos como interesado, también puede dirigirse a nuestro contacto interno: [email protected]

3. Ámbito de aplicación de esta política de privacidad

Esta política de privacidad describe dos contextos de tratamiento independientes entre sí:

• Apartado A: El tratamiento de los datos de los usuarios de nuestro sitio web y de nuestra plataforma (clientes, personas interesadas, visitantes del sitio web). En este ámbito, Deimann Com GmbH es responsable del tratamiento.
• Apartado B: El tratamiento de datos relacionados con la actividad profesional de terceras personas, que investigamos a partir de fuentes públicamente accesibles por encargo de nuestros clientes en el marco de nuestro servicio de investigación de leads B2B y ponemos a disposición del cliente correspondiente. En este ámbito, el cliente es el responsable del tratamiento y Deimann Com GmbH es el encargado del tratamiento (art. 28 RGPD).

Encontrará información sobre el uso de cookies y tecnologías de seguimiento en nuestra Política de cookies independiente.

A. Tratamiento en el marco del funcionamiento de la plataforma y del sitio web

En este apartado, Deimann Com GmbH es responsable del tratamiento en el sentido del art. 4 n.º 7 RGPD.

A.1 Acceso al sitio web y archivos de registro del servidor

Cada vez que se accede a nuestro sitio web se tratan datos técnicamente necesarios (dirección IP, fecha y hora, recurso solicitado, tipo de navegador, referrer).
El tratamiento se basa en el art. 6 apdo. 1 letra f RGPD, con la finalidad de garantizar la disponibilidad, la estabilidad y la seguridad del sitio web.
Los archivos de registro del servidor se eliminan como máximo a los 30 días, salvo que incidentes relevantes para la seguridad exijan una conservación más prolongada.

A.2 Registro y uso de la plataforma

Para utilizar nuestra plataforma en my.leadscraper.de es necesario registrarse.
En este contexto tratamos: nombre, dirección de correo electrónico profesional, contraseña (cifrada), datos de la empresa, datos de facturación, así como el comportamiento de uso dentro de la plataforma.
La base jurídica es el art. 6 apdo. 1 letra b RGPD (ejecución del contrato), así como, para el análisis adicional destinado a la mejora del producto, el art. 6 apdo. 1 letra f RGPD.
Los datos de la cuenta se eliminan hasta 12 meses después de la finalización del contrato; las obligaciones legales de conservación (en particular, el § 147 AO —Código Tributario alemán— y el § 257 HGB —Código de Comercio alemán—: 6 y 10 años, respectivamente, para documentos de facturación y documentos comerciales) permanecen inalteradas.

A.3 Tramitación de pagos

Para la tramitación de pagos recurrimos a un proveedor de servicios de pago especializado con sede en la UE. Este trata los datos de pago bajo su propia responsabilidad;
nosotros solo recibimos confirmaciones de las transacciones realizadas con éxito, así como los datos necesarios para la facturación.
Base jurídica: art. 6 apdo. 1 letra b RGPD. Sobre la ubicación de los datos y la base de la transferencia, véase el resumen de encargados del tratamiento (apartado C.2).

A.4 Correos electrónicos transaccionales y de ciclo de vida

Para el envío de correos electrónicos transaccionales y de ciclo de vida (p. ej., confirmaciones de registro y de seguridad, notificaciones sobre el estado del contrato y de la cuenta, avisos relacionados con el producto) recurrimos a un proveedor especializado en el envío de correos electrónicos como encargado del tratamiento.
En este contexto se tratan, en particular, su dirección de correo electrónico, su nombre, así como los datos de contenido y metadatos necesarios para el motivo de envío correspondiente.
La base jurídica es el art. 6 apdo. 1 letra b RGPD (ejecución del contrato) o, para los avisos motivados por razones operativas, el art. 6 apdo. 1 letra f RGPD.
Sobre la ubicación de los datos y la base de la transferencia, véase el resumen de encargados del tratamiento (apartado C.2).

A.5 Chat de soporte

Para la atención al cliente recurrimos, como encargado del tratamiento, a un servicio especializado en comunicación de soporte con sede en la UE.
Cuando utiliza el chat, tratamos los contenidos que usted nos transmite, así como los datos técnicos de conexión, para gestionar su consulta.
La base jurídica es el art. 6 apdo. 1 letra b RGPD o el art. 6 apdo. 1 letra f RGPD (comunicación eficiente con el cliente).

A.6 Provisión y seguridad (distribución de contenido / protección contra bots)

Para la provisión segura y estable de nuestro sitio web y de la plataforma, utilizamos un proveedor de servicios de distribución de contenido, seguridad y protección contra bots, en particular para la distribución de contenido, DNS, túnel/provisión y protección contra bots.
En este contexto se tratan datos técnicos de conexión (en particular, la dirección IP) para garantizar la disponibilidad, la integridad y la protección frente a accesos abusivos.
La base jurídica es el art. 6 apdo. 1 letra f RGPD. Sobre la ubicación de los datos y la base de la transferencia, véase el resumen de encargados del tratamiento (apartado C.2).

A.7 Cookies y seguimiento

Utilizamos cookies técnicamente necesarias (gestión de sesiones, inicio de sesión). Estas son un requisito para el funcionamiento de la plataforma; la base jurídica es el § 25 apdo. 2 n.º 2 TDDDG (ley alemana de protección de datos en servicios digitales).
Las cookies opcionales de análisis y marketing solo se instalan sobre la base de su consentimiento (art. 6 apdo. 1 letra a RGPD en relación con el § 25 apdo. 1 TDDDG).
Integramos los servicios de Google mediante el denominado Google Consent Mode: antes de que usted tome su decisión de consentimiento, solo se transmiten a Google señales de estado sin cookies y sin identificadores de usuario. Los vídeos explicativos incrustados se suministran a través del servicio de streaming Mux (Mux, Inc., EE. UU.).
Las herramientas utilizadas en detalle, sus proveedores, finalidades, periodos de almacenamiento y posibles transferencias a terceros países se indican en nuestra Política de cookies.

A.8 Destinatarios / encargados del tratamiento en el funcionamiento de la plataforma

Para la prestación de los servicios anteriormente mencionados, recurrimos a encargados del tratamiento y destinatarios cuidadosamente seleccionados, en particular para infraestructura de hosting, bases de datos y autenticación (nube), distribución de contenido, seguridad y protección contra bots, tramitación de pagos, envío de correos electrónicos transaccionales y de ciclo de vida, así como comunicación de soporte.
Encontrará la lista completa y actualizada, con la finalidad, la ubicación de los datos y la base de la transferencia, en el resumen de encargados del tratamiento (apartado C.2).

B. Tratamiento de datos relacionados con la actividad profesional de terceros (investigación de leads) — por encargo del cliente

En este apartado, Deimann Com GmbH trata datos personales por encargo y siguiendo las instrucciones del cliente. El cliente es el responsable del tratamiento en el sentido del art. 4 n.º 7 RGPD; Deimann Com GmbH es el encargado del tratamiento en el sentido del art. 28 RGPD. La base es el contrato de encargo de tratamiento, que se acepta conjuntamente como anexo a las condiciones generales de contratación (AGB) en el momento del registro y que está disponible en todo momento.

B.1 Objeto del tratamiento

En el marco de nuestro servicio de investigación de leads B2B, recopilamos y tratamos datos personales vinculados a un contexto profesional.
Señalamos expresamente que también los datos de contacto profesionales y empresariales (p. ej., direcciones de correo electrónico profesionales, nombres de administradores o responsables de ventas) son datos personales en el sentido del art. 4 n.º 1 RGPD y están íntegramente sujetos al RGPD.

Se tratan, en particular:

• nombre de la empresa, dirección, sitio web, clasificación por sector y tamaño
• nombre y apellidos de personas que ejercen una función empresarial (p. ej., dirección/administración, ventas, marketing)
• datos de contacto profesionales (dirección de correo electrónico profesional, número de teléfono profesional)
• cargo profesional

No operamos ninguna base de datos de personas preconstruida. Los datos se investigan, estructuran y ponen a disposición del cliente correspondiente de forma puntual (on-demand), en respuesta a una solicitud concreta del cliente, a partir de fuentes públicamente accesibles.

B.2 Origen de los datos

Todos los datos proceden exclusivamente de fuentes públicamente accesibles, en particular:

• sitios web de empresas y sus avisos legales (Impressum)
• directorios públicos sectoriales y empresariales
• registros públicos (p. ej., el registro mercantil)
• servicios de mapas con información empresarial públicamente accesible

No se recopilan datos de fuentes cuyas condiciones de uso se opongan a la recopilación automatizada de datos.

B.3 Finalidades del tratamiento

Recopilamos, estructuramos, verificamos, enriquecemos y ponemos los datos mencionados a disposición del cliente correspondiente en su calidad de responsable del tratamiento,
para que este pueda utilizarlos, bajo su propia responsabilidad, con el fin de iniciar relaciones comerciales B2B con las empresas correspondientes.

B.4 Base jurídica

El tratamiento de los datos de leads se realiza por encargo del cliente. El responsable del tratamiento es el cliente; este asume la responsabilidad en materia de protección de datos por el tratamiento y, con ello, también por la base jurídica.
Por regla general, el cliente basa el tratamiento en su interés legítimo conforme al art. 6 apdo. 1 letra f RGPD en la identificación estructurada de posibles socios comerciales a partir de fuentes públicamente accesibles y en la posterior iniciación de relaciones comerciales B2B (cf. considerando 47, frase 2 RGPD); no obstante, la determinación y documentación de la base jurídica aplicable en cada caso corresponde al cliente.

Para el tratamiento esencial de los datos de leads, Deimann Com GmbH no se basa en un interés legítimo propio, sino que actúa como encargado del tratamiento siguiendo instrucciones documentadas del cliente. La base jurídica, las instrucciones y las obligaciones de ambas partes se regulan en el contrato de encargo de tratamiento (anexo a las condiciones generales de contratación).

También en el marco del encargo de tratamiento, el tratamiento se limita a aquellos datos necesarios para identificar una empresa y a su persona de contacto empresarial. No se produce ningún tratamiento de datos privados, de categorías especiales de datos en el sentido del art. 9 RGPD, ni una evaluación orientada a la elaboración de perfiles; no se recopilan datos del ámbito de la vida privada de las personas afectadas ni se vinculan con datos profesionales.

B.5 Responsabilidad y flujo de datos (encargo de tratamiento, art. 28 RGPD)

Para el tratamiento de los datos de leads existe un encargo de tratamiento conforme al art. 28 RGPD:

• El cliente es el responsable del tratamiento en el sentido del art. 4 n.º 7 RGPD. Mediante sus encargos de búsqueda y los parámetros de público objetivo, sector, región y función, determina la finalidad y los medios del tratamiento, y es, en particular, responsable de cualquier contacto con las personas afectadas.
• Deimann Com GmbH es el encargado del tratamiento en el sentido del art. 28 RGPD. Investiga, prepara y pone a disposición los datos exclusivamente por encargo y siguiendo instrucciones documentadas del cliente.

El tratamiento se basa en el contrato de encargo de tratamiento celebrado entre el cliente y Deimann Com GmbH, que se acepta conjuntamente como anexo a las condiciones generales de contratación en el momento del registro y que está disponible en todo momento.

En este contexto, se aplica lo siguiente a los puntos esenciales para el encargo de tratamiento (cf. § 4 del contrato de encargo de tratamiento):

• Las fuentes de investigación, los procedimientos de búsqueda y evaluación, así como la clasificación asistida por IA empleados son medios técnicos para ejecutar las instrucciones del responsable del tratamiento.
• La lista de exclusión global a nivel de todo el servicio (para dar cumplimiento a las oposiciones y solicitudes de supresión de las personas afectadas) y el periodo de conservación centralizado de 12 meses constituyen instrucciones estándar documentadas del responsable del tratamiento, que este otorga en el momento de la celebración del contrato, salvo que dé instrucciones distintas.

El cliente está obligado a comprobar de forma independiente si, y sobre qué base jurídica, puede llevar a cabo un contacto concreto conforme a la normativa de protección de datos y de competencia (en particular, el § 7 UWG —Ley alemana contra la Competencia Desleal—).
Deimann Com GmbH no asume ninguna responsabilidad ni ofrece garantía alguna de que un contacto iniciado por el cliente sea lícito.

B.6 Información a las personas afectadas (art. 14 RGPD)

Los datos no se recopilan directamente de las personas afectadas, sino de fuentes públicamente accesibles. La obligación de información conforme al art. 14 RGPD recae en el cliente en su calidad de responsable del tratamiento. Deimann Com GmbH apoya al cliente, en su calidad de encargado del tratamiento, en el cumplimiento de esta obligación, poniendo a disposición, por encargo del responsable del tratamiento, los siguientes medios:

• Mantenemos disponible de forma permanente y públicamente accesible, en https://www.leadscraper.de/lead-information, una información de protección de datos específica para leads, con todas las indicaciones obligatorias conforme al art. 14 apdo. 1 y apdo. 2 RGPD.
• Ponemos a disposición de las personas afectadas una vía sencilla y de efecto inmediato para ejercer el derecho de oposición y de acceso.
• Obligamos contractualmente a nuestros clientes a indicar el origen de los datos en el primer contacto comercial con una persona afectada, siempre que ello no se desprenda ya de la propia comunicación.
• En la medida en que la información individual a las personas afectadas exigiera un esfuerzo desproporcionado (art. 14 apdo. 5 letra b RGPD), la obligación de información puede cumplirse mediante la referida puesta a disposición pública.

Ante una solicitud directa de una persona afectada, le proporcionamos información individual, corregimos o eliminamos los datos dentro de los plazos legales, o bien remitimos la solicitud al cliente responsable del tratamiento y la gestionamos conforme a sus instrucciones.

B.7 Duración del almacenamiento

Los datos de leads se eliminan o anonimizan en cuanto dejan de ser necesarios, y a más tardar 12 meses después de su entrega. Los conjuntos de datos que no hayan podido actualizarse o verificarse durante más de 24 meses también se eliminan o anonimizan.
La eliminación o la depuración de datos personales de los datos de leads entregados a un cliente transcurridos 12 meses desde la entrega se basa en la instrucción estándar documentada en el contrato de encargo de tratamiento y se lleva a cabo salvo que el cliente dé instrucciones distintas.
En caso de oposición de una persona afectada conforme al art. 21 RGPD, la eliminación se realiza sin demora, a más tardar dentro de los 30 días siguientes a la recepción de la oposición.

B.8 Ausencia de decisiones individuales exclusivamente automatizadas (art. 22 RGPD)

No se produce ninguna decisión exclusivamente automatizada con efectos jurídicos o que afecte de forma significativa y comparable a las personas afectadas en el sentido del art. 22 RGPD.
Para la preparación, evaluación y priorización de los datos empleamos procedimientos automatizados, incluida la clasificación asistida por IA; estos sirven exclusivamente al aseguramiento interno de la calidad de la preparación de los datos, como medio técnico para ejecutar la instrucción del cliente, y no despliegan ningún efecto jurídico directo frente a las personas afectadas.

C. Disposiciones generales

C.1 Seguridad de los datos

Adoptamos medidas técnicas y organizativas conforme al art. 32 RGPD para proteger los datos personales frente a la pérdida, la manipulación o el acceso no autorizado.
Entre ellas se incluyen, en particular: transmisión de datos cifrada (TLS), restricciones de acceso mediante un sistema de roles, almacenamiento principalmente en servidores dentro de la Unión Europea, así como revisiones de seguridad periódicas.

C.2 Encargados del tratamiento

Recurrimos a encargados del tratamiento y destinatarios cuidadosamente seleccionados, con los que existen en cada caso los contratos exigidos por la normativa de protección de datos (en particular, conforme al art. 28 RGPD). En la medida en que tratemos datos de leads por encargo de nuestros clientes (apartado B), estos proveedores tienen la consideración de subencargados del tratamiento en el sentido del art. 28 apdo. 4 RGPD. Se recurre, en particular, a proveedores de servicios de las siguientes categorías:

• Infraestructura de hosting, bases de datos y autenticación (nube) — provisión de la infraestructura subyacente de servidores, bases de datos, autenticación y almacenamiento.
• Distribución de contenido, seguridad y protección contra bots — distribución de contenido, DNS, provisión segura y protección frente a accesos abusivos.
• Tramitación de pagos — gestión de pagos y administración de suscripciones.
• Envío de correos electrónicos transaccionales y de ciclo de vida — entrega de correos electrónicos relacionados con el sistema y con el contrato.
• Servicios de investigación y verificación de información (empresarial) públicamente accesible — investigación, consulta y verificación de información procedente de fuentes públicamente accesibles, incluida la verificación de direcciones de correo electrónico profesionales.
• Preparación y evaluación de datos asistida por IA — estructuración, enriquecimiento y evaluación automatizados de datos.
• Comunicación de soporte — gestión de consultas de soporte y de clientes.

Facilitamos, previa solicitud, un resumen actualizado de nuestros encargados del tratamiento — con la finalidad, la sede/ubicación de los datos y la base de la transferencia de cada proveedor. Ponemos a disposición de nuestros clientes una lista concreta y actualizada de los encargados del tratamiento empleados en el marco del contrato de encargo de tratamiento, así como de las personas afectadas que lo soliciten ([email protected]).

C.3 Transferencia a terceros países

El tratamiento de datos se realiza, por principio, dentro de la Unión Europea. En la medida en que se transfieran datos a destinatarios fuera del Espacio Económico Europeo — en particular, a EE. UU. en el marco de determinados servicios de las categorías de infraestructura de hosting, bases de datos y autenticación (nube), distribución de contenido, seguridad y protección contra bots, envío de correos electrónicos transaccionales y de ciclo de vida, servicios de investigación y verificación de información (empresarial) públicamente accesible, así como preparación y evaluación de datos asistida por IA —, ello se realiza exclusivamente sobre la base de garantías adecuadas.
En la medida en que el destinatario correspondiente esté certificado conforme al EU-US Data Privacy Framework (DPF), basamos la transferencia en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (art. 45 RGPD); en caso contrario, en las cláusulas contractuales tipo de la UE (art. 46 RGPD) junto con medidas de protección adicionales.
La base aplicable a cada proveedor (DPF o cláusulas contractuales tipo) se indica en el resumen de encargados del tratamiento, disponible previa solicitud.

C.4 Derechos de las personas afectadas

Las personas afectadas tienen, conforme a los arts. 15 y ss. RGPD, derecho a:

• acceso a los datos personales almacenados (art. 15 RGPD)
• rectificación de datos incorrectos o incompletos (art. 16 RGPD)
• supresión («derecho al olvido», art. 17 RGPD)
• limitación del tratamiento (art. 18 RGPD)
• portabilidad de los datos (art. 20 RGPD)
• oposición al tratamiento basado en un interés legítimo (art. 21 RGPD)
• revocación de un consentimiento otorgado, con efectos para el futuro (art. 7 apdo. 3 RGPD)

Para ejercer estos derechos basta con enviar un correo electrónico informal a [email protected]. En la medida en que una solicitud se refiera a datos de leads tratados por encargo de un cliente (apartado B), le prestaremos apoyo y remitiremos la solicitud, si fuera necesario, al cliente responsable del tratamiento.

C.5 Derecho a presentar una reclamación

Existe el derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD). La autoridad competente para Deimann Com GmbH es:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Comisionado de Hamburgo para la Protección de Datos y la Libertad de Información)
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de

C.6 Modificaciones de esta política de privacidad

Nos reservamos el derecho de adaptar esta política de privacidad a cambios en la situación jurídica, a avances técnicos o a modificaciones de nuestros procesos de tratamiento.
La versión vigente en cada momento está disponible en todo momento en nuestro sitio web.