¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Lead Forensics es un servicio britanico de identificacion de visitantes de sitios web entre empresas, con sede en Portsmouth, Reino Unido, y operaciones en Estados Unidos. Su script de seguimiento registra la direccion IP y el comportamiento de navegacion de cada visitante y despues coteja la direccion IP con una base de datos de empresas propia para revelar la empresa que visita el sitio. Las direcciones IP son datos personales y este perfilado se realiza sin que el visitante lo sepa, por lo que presenta un riesgo alto. Como el script y la cookie Ifuuid no son esenciales, Lead Forensics solo debe cargarse despues de que el visitante haya dado su consentimiento.
Lead Forensics es un servicio de identificacion de visitantes de sitios web entre empresas, con sede en Portsmouth, Reino Unido, y operaciones en Estados Unidos. Coloca un pequeno script de seguimiento en el sitio web de un cliente que registra la direccion IP y el comportamiento de navegacion de cada visitante y despues coteja esa direccion IP con una base de datos de empresas propia para revelar la empresa que esta navegando por el sitio. El cliente ve la organizacion identificada, junto con sugerencias de contacto, dentro del portal de Lead Forensics.
El script de seguimiento captura la direccion IP del visitante junto con senales de comportamiento como las paginas vistas, el tiempo dedicado a cada pagina, la fuente de referencia y el recorrido por el sitio. La direccion IP es el elemento central: se busca en una base de datos de empresas para poder nombrar a la empresa visitante. En su configuracion avanzada, el script tambien deposita una cookie propia persistente llamada Ifuuid, un identificador aleatorio que dura aproximadamente un ano y mejora la tasa de coincidencia al reconocer los dispositivos recurrentes. Dado que una direccion IP distingue a una persona u organizacion identificable en el sentido del considerando 30 del RGPD, se trata de una recopilacion sistematica de datos personales, realizada sin que el visitante lo sepa.
Las direcciones IP son datos personales, de modo que capturarlas y construir un perfil de comportamiento de una empresa identificada y de sus visitantes es un tratamiento que entra de lleno en el ambito del RGPD. Almacenar y leer el identificador Ifuuid en el dispositivo del visitante tambien activa el articulo 5(3) de la Directiva ePrivacy 2002/58/CE, aplicada como el TDDDG frances por la CNIL, como el TDDDG aleman y a traves de la LSSI CE espanola por la AEPD, que exigen todas el consentimiento previo para cualquier rastreador no esencial. Los proveedores presentan a menudo la identificacion encubierta de visitantes como un interes legitimo, pero las autoridades europeas cuestionan esa base para un perfilado que el visitante no puede esperar razonablemente ni oponerse con facilidad.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Se requiere consentimiento antes de que se cargue el script de Lead Forensics, porque la identificacion basada en IP y la cookie Ifuuid no son estrictamente necesarias para entregar la pagina. Ese consentimiento debe ser libre, especifico, informado e inequivoco conforme al articulo 6(1)(a) del RGPD, y rechazar debe ser tan facil como aceptar. Hasta que el visitante acepte, el script no debe ejecutarse, la direccion IP no debe enviarse para el cotejo y no debe escribirse ninguna cookie. La transparencia es esencial: se debe informar claramente a los visitantes de que su empresa se identifica a partir de su direccion IP.
Lead Forensics trata los datos de los visitantes en infraestructura del Reino Unido, una transferencia amparada por la decision de adecuacion relativa al Reino Unido adoptada por la Comision Europea, por lo que no se necesita ninguna garantia adicional para ese flujo. Sus operaciones y sus encargados en Estados Unidos implican que los datos tambien pueden llegar a Estados Unidos, que aqui no esta cubierto por la adecuacion, de modo que esas transferencias requieren las Clausulas Contractuales Tipo de la Union Europea 2021/914 dentro del acuerdo de tratamiento de datos de Lead Forensics, respaldadas por una Evaluacion de Impacto de la Transferencia que pondere la legislacion de vigilancia de Estados Unidos conforme a la sentencia Schrems II.
Condicione el script de Lead Forensics a su plataforma de gestion del consentimiento para que solo se active despues de que el visitante acepte la categoria correspondiente, y evite que la direccion IP se envie hasta entonces. Describa Lead Forensics en su politica de cookies y de privacidad, nombrando la cookie Ifuuid, su duracion y la identificacion basada en IP. Firme el acuerdo de tratamiento de datos, confirme las Clausulas Contractuales Tipo para la parte relativa a Estados Unidos y realice una Evaluacion de Impacto de la Transferencia. Lleve a cabo una Evaluacion de Impacto relativa a la Proteccion de Datos antes del lanzamiento, aplique un plazo de conservacion corto a los registros de visitantes y ofrezca a los visitantes una via clara para oponerse.
Websites using Lead Forensics must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda encarecidamente, y en muchos casos es obligatoria, una Evaluacion de Impacto relativa a la Proteccion de Datos, porque Lead Forensics realiza un perfilado sistematico de los visitantes a partir de su direccion IP y sin su conocimiento. Documente la captura de la direccion IP y el cotejo con la base de datos de empresas, los datos de comportamiento recopilados, el identificador persistente Ifuuid, la transferencia de datos a una infraestructura en el Reino Unido amparada por la decision de adecuacion y a encargados en Estados Unidos sobre la base de las Clausulas Contractuales Tipo, y el plazo de conservacion de los registros de visitantes. Evalue si la identificacion encubierta es compatible con los principios de transparencia y lealtad, cargue el script solo tras el consentimiento y ofrezca una via de oposicion clara.
Sample consent text
Utilizamos Lead Forensics, un servicio de identificacion de visitantes entre empresas operado por Lead Forensics (Reino Unido), para reconocer las empresas que visitan nuestro sitio web. Registra su direccion IP y su comportamiento de navegacion y coteja su direccion IP con una base de datos de empresas, y puede almacenar un identificador llamado Ifuuid en su dispositivo durante aproximadamente un ano. Estos datos se tratan en el Reino Unido y pueden compartirse con encargados en Estados Unidos sobre la base de las Clausulas Contractuales Tipo de la Union Europea. Lead Forensics solo se cargara si hace clic en Aceptar.
Third-party domains contacted
leadforensics.comsecure.leadforensics.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| Ifuuid | HTTP cookie (first party) | 12 months | Stores a random GUID identifier set by the advanced Lead Forensics tracking code so that returning devices can be recognised and the match rate for identifying the visiting company from its IP address is improved. |
Lead Forensics recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
En su configuracion avanzada, Lead Forensics deposita una cookie propia persistente llamada Ifuuid, un identificador aleatorio que dura aproximadamente un ano y mejora la tasa de coincidencia para los dispositivos recurrentes. El seguimiento principal se basa en la direccion IP del visitante, que el script envia para cotejarla con una base de datos de empresas incluso cuando la cookie no se utiliza.
Si. El script de seguimiento realiza un perfilado basado en IP no esencial y puede escribir el identificador Ifuuid en el dispositivo, por lo que, conforme a las normas de ePrivacy y al RGPD, debe obtener el consentimiento previo antes de que se cargue. El script debe permanecer bloqueado y la direccion IP no debe enviarse hasta que el visitante acepte.
La base juridica adecuada es el consentimiento conforme al articulo 6(1)(a) del RGPD, junto con el requisito de consentimiento previo del articulo 5(3) de la Directiva ePrivacy. Las direcciones IP son datos personales en virtud del considerando 30, y las autoridades europeas cuestionan el interes legitimo como base para esta identificacion encubierta de visitantes.
Lead Forensics trata los datos principalmente en el Reino Unido, amparado por la decision de adecuacion de la Comision Europea. Dado que tambien opera en Estados Unidos y utiliza encargados en Estados Unidos, los datos pueden llegar alli, y esa transferencia necesita las Clausulas Contractuales Tipo 2021/914 y una Evaluacion de Impacto de la Transferencia.
Se recomienda encarecidamente, y a menudo es obligatoria, una Evaluacion de Impacto relativa a la Proteccion de Datos, porque Lead Forensics realiza un perfilado sistematico de los visitantes a partir de su direccion IP y sin su conocimiento. Evalue la captura de la IP, el cotejo con la base de datos de empresas, el identificador Ifuuid y las transferencias al Reino Unido y a Estados Unidos.
Cargue el script unicamente a traves de su plataforma de gestion del consentimiento despues de que se acepte la categoria correspondiente, y evite que la direccion IP se envie hasta entonces. Describa Lead Forensics en su politica de cookies, firme el acuerdo de tratamiento de datos, realice una Evaluacion de Impacto de la Transferencia, aplique un plazo de conservacion corto y ofrezca a los visitantes una via clara para oponerse.
Entre las alternativas se encuentran Leadfeeder, Albacross, Leadinfo y Clearbit Reveal. Se basan en una identificacion de empresas por IP similar, por lo que plantean las mismas cuestiones de consentimiento, datos personales y transferencia; evalue la ubicacion de alojamiento y las condiciones de tratamiento de cada proveedor antes de suponer que alguno es mas respetuoso con la privacidad.
Anada una entrada especifica que nombre a Lead Forensics como proveedor, indique la cookie Ifuuid con su duracion de un ano, explique que los visitantes se identifican a partir de su direccion IP y divulgue el tratamiento en el Reino Unido y la transferencia a Estados Unidos con su garantia. Mantenga la entrada acorde con sus categorias de consentimiento.