Lead Forensics
Lead Forensics es un servicio británico de identificación de visitantes de sitios web entre empresas, con sede en Portsmouth, Reino Unido, y operaciones en Estados Unidos. Su script de seguimiento registra la dirección IP y el comportamiento de navegación de cada visitante y después coteja la dirección IP con una base de datos de empresas propia para revelar la empresa que visita el sitio. Las direcciones IP son datos personales y este perfilado se realiza sin que el visitante lo sepa, por lo que presenta un riesgo alto. Como el script y la cookie Ifuuid no son esenciales, Lead Forensics solo debe cargarse después de que el visitante haya dado su consentimiento.
¿Qué hace Lead Forensics?
Que es Lead Forensics
Lead Forensics es un servicio de identificación de visitantes de sitios web entre empresas, con sede en Portsmouth, Reino Unido, y operaciones en Estados Unidos. Coloca un pequeño script de seguimiento en el sitio web de un cliente que registra la dirección IP y el comportamiento de navegación de cada visitante y después coteja esa dirección IP con una base de datos de empresas propia para revelar la empresa que esta navegando por el sitio. El cliente ve la organización identificada, junto con sugerencias de contacto, dentro del portal de Lead Forensics.
Que datos y cookies recopila Lead Forensics
El script de seguimiento captura la dirección IP del visitante junto con señales de comportamiento como las páginas vistas, el tiempo dedicado a cada página, la fuente de referencia y el recorrido por el sitio. La dirección IP es el elemento central: se busca en una base de datos de empresas para poder nombrar a la empresa visitante. En su configuración avanzada, el script también deposita una cookie propia persistente llamada Ifuuid, un identificador aleatorio que dura aproximadamente un año y mejora la tasa de coincidencia al reconocer los dispositivos recurrentes. Dado que una dirección IP distingue a una persona u organización identificable en el sentido del considerando 30 del RGPD, se trata de una recopilación sistemática de datos personales, realizada sin que el visitante lo sepa.
Implicaciones para el RGPD y ePrivacy
Las direcciones IP son datos personales, de modo que capturarlas y construir un perfil de comportamiento de una empresa identificada y de sus visitantes es un tratamiento que entra de lleno en el ámbito del RGPD. Almacenar y leer el identificador Ifuuid en el dispositivo del visitante también activa el artículo 5(3) de la Directiva ePrivacy 2002/58/CE, aplicada como el TDDDG francés por la CNIL, como el TDDDG alemán y a través de la LSSI CE española por la AEPD, que exigen todas el consentimiento previo para cualquier rastreador no esencial. Los proveedores presentan a menudo la identificación encubierta de visitantes como un interés legítimo, pero las autoridades europeas cuestionan esa base para un perfilado que el visitante no puede esperar razonablemente ni oponerse con facilidad.
Cuando se requiere consentimiento
Se requiere consentimiento antes de que se cargue el script de Lead Forensics, porque la identificación basada en IP y la cookie Ifuuid no son estrictamente necesarias para entregar la página. Ese consentimiento debe ser libre, específico, informado e inequívoco conforme al artículo 6(1)(a) del RGPD, y rechazar debe ser tan fácil como aceptar. Hasta que el visitante acepte, el script no debe ejecutarse, la dirección IP no debe enviarse para el cotejo y no debe escribirse ninguna cookie. La transparencia es esencial: se debe informar claramente a los visitantes de que su empresa se identifica a partir de su dirección IP.
Transferencias de datos al Reino Unido y a Estados Unidos
Lead Forensics trata los datos de los visitantes en infraestructura del Reino Unido, una transferencia amparada por la decisión de adecuación relativa al Reino Unido adoptada por la Comisión Europea, por lo que no se necesita ninguna garantía adicional para ese flujo. Sus operaciones y sus encargados en Estados Unidos implican que los datos también pueden llegar a Estados Unidos, que aqui no esta cubierto por la adecuación, de modo que esas transferencias requieren las Cláusulas Contractuales Tipo de la Unión Europea 2021/914 dentro del acuerdo de tratamiento de datos de Lead Forensics, respaldadas por una Evaluación de Impacto de la Transferencia que pondere la legislación de vigilancia de Estados Unidos conforme a la sentencia Schrems II.
Pasos prácticos para un uso conforme
Condicione el script de Lead Forensics a su plataforma de gestión del consentimiento para que solo se active después de que el visitante acepte la categoría correspondiente, y evite que la dirección IP se envíe hasta entonces. Describa Lead Forensics en su política de cookies y de privacidad, nombrando la cookie Ifuuid, su duración y la identificación basada en IP. Firme el acuerdo de tratamiento de datos, confirme las Cláusulas Contractuales Tipo para la parte relativa a Estados Unidos y realice una Evaluación de Impacto de la Transferencia. Lleve a cabo una Evaluación de Impacto relativa a la Protección de Datos antes del lanzamiento, aplique un plazo de conservación corto a los registros de visitantes y ofrezca a los visitantes una vía clara para oponerse.
Lead Forensics y el RGPD
Lead Forensics está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Prior, freely given, specific, informed and unambiguous consent under Article 6(1)(a) GDPR is required, because the tracking script reads and writes the Ifuuid identifier on the visitor terminal and captures the IP address to profile the visiting company. Article 5(3) of the ePrivacy Directive 2002/58/EC, transposed as the French TDDDG applied by the CNIL, the German TDDDG and Article 22.2 of the Spanish LSSI CE, makes prior consent mandatory before Lead Forensics loads. IP addresses are personal data under recital 30 of the GDPR, and legitimate interest is contested by European regulators as a basis for this covert, non essential identification.
- Nivel de riesgo
- high
- Normativa aplicable
- GDPR, ePrivacy Directive 2002/58/EC, French TDDDG and CNIL guidelines on trackers, German TDDDG, Spanish LSSI CE and AEPD cookie guide, EDPB Schrems II Transfer Impact Assessment, United Kingdom adequacy decision, EU Standard Contractual Clauses 2021/914
Evaluación de impacto (EIPD)
Se recomienda encarecidamente, y en muchos casos es obligatoria, una Evaluación de Impacto relativa a la Protección de Datos, porque Lead Forensics realiza un perfilado sistemático de los visitantes a partir de su dirección IP y sin su conocimiento. Documente la captura de la dirección IP y el cotejo con la base de datos de empresas, los datos de comportamiento recopilados, el identificador persistente Ifuuid, la transferencia de datos a una infraestructura en el Reino Unido amparada por la decisión de adecuación y a encargados en Estados Unidos sobre la base de las Cláusulas Contractuales Tipo, y el plazo de conservación de los registros de visitantes. Evalúe si la identificación encubierta es compatible con los principios de transparencia y lealtad, cargue el script solo tras el consentimiento y ofrezca una vía de oposición clara.
Texto de ejemplo para su banner
Utilizamos Lead Forensics, un servicio de identificación de visitantes entre empresas operado por Lead Forensics (Reino Unido), para reconocer las empresas que visitan nuestro sitio web. Registra su dirección IP y su comportamiento de navegación y coteja su dirección IP con una base de datos de empresas, y puede almacenar un identificador llamado Ifuuid en su dispositivo durante aproximadamente un año. Estos datos se tratan en el Reino Unido y pueden compartirse con encargados en Estados Unidos sobre la base de las Cláusulas Contractuales Tipo de la Unión Europea. Lead Forensics solo se cargará si hace clic en Aceptar.
Lo que Lead Forensics instala y contacta
- Método de seguimiento
- Synchronous or asynchronous JavaScript tracking script placed on the customer website and served through leadforensics.com and the secure.leadforensics.com collector subdomain. The script captures the visitor IP address and behavioural signals such as pages viewed, time on page, referrer and navigation path, and sends them to Lead Forensics servers where the IP address is matched against a proprietary business to business database to identify the visiting company. In its advanced configuration the script sets a persistent first party cookie named Ifuuid to improve the match rate for returning visitors.
- Ubicación de los servidores
- United Kingdom. Lead Forensics is headquartered in Portsmouth, United Kingdom, and processes visitor data on United Kingdom infrastructure, with additional operations and subprocessors in the United States. Transfers to the United Kingdom are covered by the European Commission adequacy decision, while any onward flow to the United States relies on the EU Standard Contractual Clauses.
- Transferencia de datos fuera de la UE
- Lead Forensics processes European visitor data primarily in the United Kingdom, which benefits from the European Commission adequacy decision, so that transfer needs no additional safeguard. The company also operates in the United States and uses United States based subprocessors, and any transfer of personal data there is not covered by adequacy, so it must rely on the EU Standard Contractual Clauses 2021/914 within the Lead Forensics data processing agreement, together with a Transfer Impact Assessment as required by the Schrems II ruling.
Cookies instaladas (1)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| Ifuuid | HTTP cookie (first party) | 12 months | Stores a random GUID identifier set by the advanced Lead Forensics tracking code so that returning devices can be recognised and the match rate for identifying the visiting company from its IP address is improved. |
Dominios de terceros contactados (2)
leadforensics.comsecure.leadforensics.com
Preguntas frecuentes sobre Lead Forensics
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies deposita Lead Forensics?
En su configuración avanzada, Lead Forensics deposita una cookie propia persistente llamada Ifuuid, un identificador aleatorio que dura aproximadamente un año y mejora la tasa de coincidencia para los dispositivos recurrentes. El seguimiento principal se basa en la dirección IP del visitante, que el script envía para cotejarla con una base de datos de empresas incluso cuando la cookie no se utiliza.
¿Necesito consentimiento antes de cargar Lead Forensics?
Si. El script de seguimiento realiza un perfilado basado en IP no esencial y puede escribir el identificador Ifuuid en el dispositivo, por lo que, conforme a las normas de ePrivacy y al RGPD, debe obtener el consentimiento previo antes de que se cargue. El script debe permanecer bloqueado y la dirección IP no debe enviarse hasta que el visitante acepte.
¿Cuál es la base jurídica de Lead Forensics?
La base jurídica adecuada es el consentimiento conforme al artículo 6(1)(a) del RGPD, junto con el requisito de consentimiento previo del artículo 5(3) de la Directiva ePrivacy. Las direcciones IP son datos personales en virtud del considerando 30, y las autoridades europeas cuestionan el interés legítimo como base para esta identificación encubierta de visitantes.
¿Transfiere Lead Forensics datos a Estados Unidos?
Lead Forensics trata los datos principalmente en el Reino Unido, amparado por la decisión de adecuación de la Comisión Europea. Dado que también opera en Estados Unidos y utiliza encargados en Estados Unidos, los datos pueden llegar allí, y esa transferencia necesita las Cláusulas Contractuales Tipo 2021/914 y una Evaluación de Impacto de la Transferencia.
¿Necesito una EIPD para Lead Forensics?
Se recomienda encarecidamente, y a menudo es obligatoria, una Evaluación de Impacto relativa a la Protección de Datos, porque Lead Forensics realiza un perfilado sistemático de los visitantes a partir de su dirección IP y sin su conocimiento. Evalúe la captura de la IP, el cotejo con la base de datos de empresas, el identificador Ifuuid y las transferencias al Reino Unido y a Estados Unidos.
¿Cómo implemento Lead Forensics de forma conforme?
Cargue el script únicamente a través de su plataforma de gestión del consentimiento después de que se acepte la categoría correspondiente, y evite que la dirección IP se envíe hasta entonces. Describa Lead Forensics en su política de cookies, firme el acuerdo de tratamiento de datos, realice una Evaluación de Impacto de la Transferencia, aplique un plazo de conservación corto y ofrezca a los visitantes una vía clara para oponerse.
¿Existen alternativas a Lead Forensics?
Entre las alternativas se encuentran Leadfeeder, Albacross, Leadinfo y Clearbit Reveal. Se basan en una identificación de empresas por IP similar, por lo que plantean las mismas cuestiones de consentimiento, datos personales y transferencia; evalúe la ubicación de alojamiento y las condiciones de tratamiento de cada proveedor antes de suponer que alguno es mas respetuoso con la privacidad.
¿Cómo actualizo mi política de cookies para Lead Forensics?
Añada una entrada específica que nombre a Lead Forensics como proveedor, indique la cookie Ifuuid con su duración de un año, explique que los visitantes se identifican a partir de su dirección IP y divulgue el tratamiento en el Reino Unido y la transferencia a Estados Unidos con su garantía. Mantenga la entrada acorde con sus categorías de consentimiento.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.