¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Leadinfo es un servicio neerlandes de identificacion de visitantes B2B que utiliza la busqueda inversa de IP para identificar las empresas que visitan su sitio web, incluso cuando esos visitantes no han rellenado un formulario. Su script de seguimiento JavaScript registra las direcciones IP de los visitantes y las enriquece con la base de datos de empresas propiedad de Leadinfo. Dado que el TJUE fallo en el asunto Breyer que las direcciones IP dinamicas constituyen datos personales, y que el script instala cookies, Leadinfo requiere el consentimiento de los visitantes bajo el RGPD y la Directiva ePrivacy a pesar de su enfoque B2B.
Leadinfo es una plataforma de identificacion de visitantes B2B fundada en Rotterdam, Paises Bajos. Permite a los equipos de ventas y marketing ver que empresas visitan su sitio web, incluso cuando esos visitantes no han enviado un formulario de contacto. El servicio funciona cargando un pequeno fragmento JavaScript desde cdn.leadinfo.net en el sitio web del editor. Este script captura la direccion IP del visitante y la envia a los servidores de Leadinfo, donde se compara con la base de datos de empresas propia de Leadinfo mediante busqueda inversa de IP. El resultado es un flujo en el panel de Leadinfo que muestra nombres de empresas, sectores, tamanos de empresa, paginas de LinkedIn y las paginas especificas visitadas. A pesar de estar orientado al mercado B2B, Leadinfo procesa datos personales en virtud del derecho de la UE.
La cuestion juridica clave para Leadinfo es si las direcciones IP constituyen datos personales. En su sentencia de 2016 en el asunto Breyer contra Bundesrepublik Deutschland (C-582/14), el Tribunal de Justicia de la Union Europea fallo que las direcciones IP dinamicas son datos personales para un operador de sitio web que tiene los medios legales para obtener la identidad de la persona detras de la direccion IP. Leadinfo vincula las direcciones IP con empresas y, a traves de bases de datos de empleados de empresas y datos de LinkedIn, potencialmente con empleados individuales. Esto convierte el tratamiento en un tratamiento de datos personales incluso en un contexto B2B, haciendo que el RGPD sea plenamente aplicable a la operacion de Leadinfo.
Leadinfo instala cookies a traves de su script de seguimiento (servido desde cdn.leadinfo.net e ipv4.leadinfo.net) que almacenan un identificador de sesion y una huella digital del visitante. Bajo la Telecommunicatiewet neerlandesa Art. 11.7a, almacenar o acceder a informacion en el dispositivo de un usuario requiere consentimiento previo informado a menos que la cookie sea estrictamente necesaria para un servicio solicitado explicitamente por el usuario. Las cookies de Leadinfo no son estrictamente necesarias, lo que significa que el consentimiento es legalmente obligatorio. La Autoriteit Persoonsgegevens (autoridad de proteccion de datos neerlandesa) y el CEPD han indicado que el consentimiento es la base juridica adecuada para el seguimiento no esencial, incluidas las herramientas de seguimiento basadas en IP.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Algunos usuarios de Leadinfo han intentado utilizar los intereses legitimos (Art. 6(1)(f) RGPD) como base juridica para la identificacion de visitantes basada en IP, argumentando que la prospeccion B2B es un interes comercial legitimo que prevalece sobre los intereses de privacidad de los empleados que navegan en su capacidad profesional. Sin embargo, la orientacion del CEPD sobre el uso de los intereses legitimos es restrictiva, y la calificacion de datos personales segun Breyer significa que los empleados retienen todos los derechos del RGPD incluido el derecho a oponerse. La base juridica mas segura es el consentimiento (Art. 6(1)(a)), especialmente dado el enfoque de aplicacion de la CNIL y el requisito explicito de consentimiento de la Telecommunicatiewet neerlandesa para cookies no esenciales.
El script de seguimiento de Leadinfo debe estar condicionado a una capa de consentimiento del CMP de modo que los recursos de cdn.leadinfo.net no se carguen hasta que el visitante haya optado activamente. El CMP debe presentar a Leadinfo como proveedor especificamente nombrado y describir el proposito de busqueda inversa de IP. Leadinfo proporciona un mecanismo de exclusion global en leadinfo.com/en/opt-out que debe estar enlazado desde la politica de cookies del editor. Los editores tambien deberian considerar implementar una lista de supresion del lado del servidor que impida a Leadinfo procesar las direcciones IP de los usuarios que se han excluido.
Los editores que utilizan Leadinfo deben: (1) condicionar el script de Leadinfo al consentimiento del CMP nombrando a Leadinfo explicitamente; (2) anadir Leadinfo a la politica de cookies con una descripcion del proposito de busqueda inversa de IP y un enlace a leadinfo.com/en/opt-out; (3) firmar el DPA de Leadinfo disponible desde su panel; (4) realizar una EIPD documentando el analisis de datos personales segun Breyer y las obligaciones de la Telecommunicatiewet; (5) si se invocan intereses legitimos, documentar una prueba de ponderacion detallada; (6) establecer un periodo de retencion de datos para los registros de prospectos de Leadinfo; y (7) actualizar la politica de privacidad para divulgar a Leadinfo como encargado del tratamiento, describir el tratamiento basado en IP y confirmar la residencia de datos en la UE.
Websites using Leadinfo must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda una Evaluacion de Impacto sobre la Proteccion de Datos antes de desplegar Leadinfo. Consideraciones clave: (1) tratamiento de direcciones IP: tras la sentencia del TJUE Breyer (C-582/14), las direcciones IP dinamicas son datos personales cuando el responsable del tratamiento tiene los medios legales para identificar a la persona fisica detras de ellas; la capacidad de Leadinfo para vincular IPs con registros de empresas y luego con empleados individuales crea una cadena de tratamiento de datos personales; (2) tanto el CEPD como la CNIL francesa han indicado que el rastreo basado en direcciones IP requiere consentimiento; (3) Leadinfo instala cookies no esenciales segun la Telecommunicatiewet neerlandesa Art. 11.7a; (4) enriquecimiento de datos: Leadinfo enriquece los datos de IP con informacion sobre empresas y empleados; (5) la EIPD debe mapear el flujo de datos desde la captura de IP hasta la exportacion al CRM y definir periodos de retencion para los registros de IP.
Sample consent text
Utilizamos Leadinfo, un servicio de identificacion de visitantes B2B operado por Leadinfo B.V. (Rotterdam, Paises Bajos). El script de seguimiento de Leadinfo registra las direcciones IP de los visitantes de este sitio web y las compara con una base de datos de empresas para identificar que empresas visitan nuestro sitio. Este proceso implica almacenar cookies en su dispositivo y procesar su direccion IP, que constituye datos personales segun la legislacion de la UE. Todo el tratamiento tiene lugar dentro de la UE. Utilizamos esta informacion con fines de ventas y marketing B2B. Puede optar por no participar en el seguimiento de Leadinfo en cualquier momento a traves de la configuracion de cookies a continuacion o visitando leadinfo.com/en/opt-out.
Third-party domains contacted
leadinfo.comcdn.leadinfo.netipv4.leadinfo.netCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| li_session | functional | Session | Session identifier cookie set by cdn.leadinfo.net that maintains the current visitor session state and links page views within a single browsing session to a Leadinfo visitor record for cross-page journey tracking. |
| li_visitor | analytics | 1 year | Persistent visitor fingerprint cookie from ipv4.leadinfo.net that identifies returning visitors across sessions, allowing Leadinfo to attribute multiple visits from the same browser to a single company record and build a cumulative visit history. |
| leadinfo_optout | functional | 1 year | Opt-out cookie set when a visitor clicks the Leadinfo opt-out link at leadinfo.com/en/opt-out. Its presence signals to the Leadinfo script that the visitor has objected to tracking and suppresses IP logging and cookie-setting for that device. |
| li_ab | analytics | 30 days | A/B variant assignment cookie used by Leadinfo to test different widget configurations and dashboard data presentation formats across publisher integrations, measuring engagement with the Leadinfo reporting interface. |
Leadinfo recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
Leadinfo instala cookies a traves de su fragmento JavaScript servido desde cdn.leadinfo.net e ipv4.leadinfo.net. Las principales cookies son un identificador de sesion que vincula la sesion del navegador actual con un registro de visitante de Leadinfo, y una cookie de huella digital del visitante persistente que permite a Leadinfo reconocer a los visitantes recurrentes y reconstruir los historiales de visitas entre sesiones para la misma empresa. Estas cookies no son estrictamente necesarias para el servicio del editor y por tanto requieren consentimiento previo bajo la Directiva ePrivacy (Telecommunicatiewet neerlandesa Art. 11.7a).
Si. El consentimiento es obligatorio por dos razones distintas: en primer lugar, bajo la Directiva ePrivacy y la Telecommunicatiewet neerlandesa, las cookies no esenciales que instala Leadinfo requieren un opt-in activo. En segundo lugar, tras la sentencia del TJUE en el asunto Breyer, el tratamiento de direcciones IP constituye un tratamiento de datos personales, y el CEPD y la CNIL han indicado que el consentimiento es la base juridica apropiada para el seguimiento de comportamiento basado en IP. Algunos operadores invocan los intereses legitimos, pero esto es juridicamente incierto y cada vez mas cuestionado por las autoridades de proteccion de datos.
El consentimiento (Art. 6(1)(a) RGPD) es la base juridica mas segura y ampliamente aceptada para Leadinfo, dado el enfoque restrictivo del CEPD sobre los intereses legitimos para el seguimiento, el requisito de consentimiento de la Telecommunicatiewet neerlandesa para cookies no esenciales, y los precedentes de aplicacion de la CNIL sobre el seguimiento basado en IP. Los intereses legitimos (Art. 6(1)(f)) pueden argumentarse en un contexto estrictamente B2B, pero se requiere una prueba de ponderacion exhaustiva y documentada, y el resultado puede no ser defendible en todas las jurisdicciones de la UE.
Leadinfo tiene su sede en Rotterdam, Paises Bajos, y procesa datos dentro de la UE. Su infraestructura utiliza AWS Frankfurt (eu-west-1) para la entrega CDN y los servicios API. Segun el conocimiento actual, Leadinfo no transfiere habitualmente datos personales fuera del EEE. Sin embargo, los responsables del tratamiento deben revisar el DPA actual de Leadinfo y la lista de subencargados para confirmar la residencia de datos en la UE antes de basarse en esta evaluacion. Esta es una de las principales ventajas de privacidad de Leadinfo frente a herramientas competidoras con sede en EE.UU. como Clearbit o ZoomInfo.
Se recomienda encarecidamente una EIPD. Leadinfo cumple varios factores desencadenantes del Art. 35 RGPD: vigilancia sistematica del comportamiento de navegacion de personas (empleados), tratamiento a gran escala de datos derivados de la localizacion (concordancia IP-empresa), y tratamiento que implica elaboracion de perfiles. La EIPD debe analizar la calificacion de datos personales segun Breyer, documentar la base juridica, evaluar la proporcionalidad de la identificacion a nivel de empresa frente a la privacidad de los empleados individuales, y definir periodos de retencion de datos.
Cargue el script de Leadinfo solo despues de que el visitante haya dado un consentimiento valido a traves de su CMP, con Leadinfo nombrado como proveedor especifico. Anada Leadinfo a su politica de cookies listando las cookies de sesion y de huella digital con su proposito, duracion y base juridica. Enlace a leadinfo.com/en/opt-out en su politica de cookies. Firme el DPA de Leadinfo desde su panel. Realice y documente una EIPD antes de lanzar. Configure los ajustes de retencion de datos de Leadinfo para eliminar los registros de prospectos antiguos despues de un periodo definido.
Los enfoques mas respetuosos con la privacidad incluyen: (1) senales de intencion de primera parte a traves de contenido bloqueado y envios de formularios de CRM; (2) Google Analytics 4 combinado con segmentos a nivel de empresa; (3) herramientas de analitica autoalojadas como Matomo con anonimizacion de IP; y (4) LinkedIn Insight Tag para la identificacion de visitantes B2B autenticados en LinkedIn. Ninguna de estas alternativas replica completamente la capacidad de identificacion de empresas de Leadinfo, pero evitan la complejidad del consentimiento de cookies y el tratamiento de IP.
En su politica de cookies, anade una entrada de Leadinfo que liste la cookie de sesion (funcional, duracion de sesion, cdn.leadinfo.net), la cookie de huella digital del visitante (analitica/marketing, 1 ano, ipv4.leadinfo.net), y describa el proposito de la busqueda inversa de IP. Enlaze a la pagina de exclusion voluntaria de Leadinfo. En su aviso de privacidad, anade una seccion identificando a Leadinfo B.V. (Rotterdam, Paises Bajos) como encargado del tratamiento, describe el proceso de captura de direccion IP y enriquecimiento de empresa, confirma la residencia de datos en la UE, indica la base juridica y el derecho del visitante a excluirse u oponerse.