Leadinfo

Que es Leadinfo y como funciona

Leadinfo es una plataforma de identificación de visitantes B2B fundada en Rotterdam, Países Bajos. Permite a los equipos de ventas y marketing ver que empresas visitan su sitio web, incluso cuando esos visitantes no han enviado un formulario de contacto. El servicio funciona cargando un pequeño fragmento JavaScript desde cdn.leadinfo.net en el sitio web del editor. Este script captura la dirección IP del visitante y la envía a los servidores de Leadinfo, donde se compara con la base de datos de empresas propia de Leadinfo mediante búsqueda inversa de IP. El resultado es un flujo en el panel de Leadinfo que muestra nombres de empresas, sectores, tamaños de empresa, páginas de LinkedIn y las páginas específicas visitadas. A pesar de estar orientado al mercado B2B, Leadinfo procesa datos personales en virtud del derecho de la UE.

Las direcciones IP como datos personales: la sentencia Breyer

La cuestión jurídica clave para Leadinfo es si las direcciones IP constituyen datos personales. En su sentencia de 2016 en el asunto Breyer contra Bundesrepublik Deutschland (C-582/14), el Tribunal de Justicia de la Unión Europea fallo que las direcciones IP dinámicas son datos personales para un operador de sitio web que tiene los medios legales para obtener la identidad de la persona detrás de la dirección IP. Leadinfo vincula las direcciones IP con empresas y, a través de bases de datos de empleados de empresas y datos de LinkedIn, potencialmente con empleados individuales. Esto convierte el tratamiento en un tratamiento de datos personales incluso en un contexto B2B, haciendo que el RGPD sea plenamente aplicable a la operación de Leadinfo.

Cookies, Telecommunicatiewet neerlandesa y ePrivacy

Leadinfo instala cookies a través de su script de seguimiento (servido desde cdn.leadinfo.net e ipv4.leadinfo.net) que almacenan un identificador de sesión y una huella digital del visitante. Bajo la Telecommunicatiewet neerlandesa Art. 11.7a, almacenar o acceder a información en el dispositivo de un usuario requiere consentimiento previo informado a menos que la cookie sea estrictamente necesaria para un servicio solicitado explícitamente por el usuario. Las cookies de Leadinfo no son estrictamente necesarias, lo que significa que el consentimiento es legalmente obligatorio. La Autoriteit Persoonsgegevens (autoridad de protección de datos neerlandesa) y el CEPD han indicado que el consentimiento es la base jurídica adecuada para el seguimiento no esencial, incluidas las herramientas de seguimiento basadas en IP.

Base jurídica y requisito de consentimiento

Algunos usuarios de Leadinfo han intentado utilizar los intereses legítimos (Art. 6(1)(f) RGPD) como base jurídica para la identificación de visitantes basada en IP, argumentando que la prospección B2B es un interés comercial legítimo que prevalece sobre los intereses de privacidad de los empleados que navegan en su capacidad profesional. Sin embargo, la orientación del CEPD sobre el uso de los intereses legítimos es restrictiva, y la calificación de datos personales según Breyer significa que los empleados retienen todos los derechos del RGPD incluido el derecho a oponerse. La base jurídica mas segura es el consentimiento (Art. 6(1)(a)), especialmente dado el enfoque de aplicación de la CNIL y el requisito explícito de consentimiento de la Telecommunicatiewet neerlandesa para cookies no esenciales.

Implementacion del CMP y mecanismos de exclusión voluntaria

El script de seguimiento de Leadinfo debe estar condicionado a una capa de consentimiento del CMP de modo que los recursos de cdn.leadinfo.net no se carguen hasta que el visitante haya optado activamente. El CMP debe presentar a Leadinfo como proveedor específicamente nombrado y describir el propósito de búsqueda inversa de IP. Leadinfo proporciona un mecanismo de exclusión global en leadinfo.com/en/opt-out que debe estar enlazado desde la política de cookies del editor. Los editores también deberían considerar implementar una lista de supresión del lado del servidor que impida a Leadinfo procesar las direcciones IP de los usuarios que se han excluido.

Pasos prácticos de cumplimiento para usuarios de Leadinfo

Los editores que utilizan Leadinfo deben: (1) condicionar el script de Leadinfo al consentimiento del CMP nombrando a Leadinfo explícitamente; (2) añadir Leadinfo a la política de cookies con una descripción del propósito de búsqueda inversa de IP y un enlace a leadinfo.com/en/opt-out; (3) firmar el DPA de Leadinfo disponible desde su panel; (4) realizar una EIPD documentando el análisis de datos personales según Breyer y las obligaciones de la Telecommunicatiewet; (5) si se invocan intereses legítimos, documentar una prueba de ponderación detallada; (6) establecer un periodo de retención de datos para los registros de prospectos de Leadinfo; y (7) actualizar la política de privacidad para divulgar a Leadinfo como encargado del tratamiento, describir el tratamiento basado en IP y confirmar la residencia de datos en la UE.