Leadfeeder

Qué es Leadfeeder y qué hace

Leadfeeder, ahora parte de Dealfront tras la fusión con Echobot en 2022, es una plataforma B2B de identificación de visitantes con sede en Helsinki y oficinas en Berlín y Karlsruhe. El servicio coloca un script JavaScript en su sitio que captura la dirección IP de cada visitante junto con la navegación, los metadatos de sesión y el referente, y luego coteja la IP con bases de IP empresariales para revelar la razón social, el sector, el tamaño y los contactos. Los leads se enriquecen con datos firmográficos y se envían a CRMs como HubSpot, Salesforce o Pipedrive.

Datos y cookies recopilados por Leadfeeder

Leadfeeder captura la dirección IP del visitante como identificador central de la búsqueda inversa, además de páginas vistas, tiempo en página, referente, parámetros UTM, navegador, sistema operativo y marcas temporales de sesión. Una cookie propia _lfa se escribe hasta dos años para reconocer visitantes recurrentes y enlazar sesiones. Una sonda _lfa_test_cookie_* comprueba si las cookies están permitidas. La cookie dealfront_consent almacena la elección cuando la capa de consentimiento Dealfront está activa.

Implicaciones RGPD y ePrivacy

Leadfeeder defiende que identifica personas jurídicas y no físicas, pero la dirección IP es dato personal bajo el RGPD (sentencia Breyer del TJUE) y la cookie _lfa entra claramente en el artículo 5(3) de la Directiva ePrivacy porque se almacena en el terminal del usuario. Autónomos, freelancers y pequeñas oficinas cuya IP puede vincularse a una persona física son interesados sin discusión. El identificador persistente y el perfilado de intención B2B sitúan el tratamiento en una franja de riesgo medio a alto.

Requisitos de consentimiento y base jurídica

La mejor práctica es exigir consentimiento informado y previo según el artículo 6(1)(a) del RGPD antes de cargar el script de Leadfeeder, igual que con otras balizas analíticas. Algunos operadores invocan el artículo 6(1)(f) interés legítimo para la identificación B2B pura, pero eso solo cubre la capa RGPD: el artículo 5(3) ePrivacy exige consentimiento para cualquier almacenamiento no estrictamente necesario, y _lfa no lo es. Bloquee la etiqueta tras su CMP y dispárela solo para la categoría analítica o de marketing.

Transferencias internacionales y pasos prácticos de cumplimiento

El tratamiento principal está en la UE sobre AWS Fráncfort y AWS Irlanda. Algunos subencargados de soporte e integraciones operan en EE. UU. bajo Cláusulas Contractuales Tipo; recoja esas transferencias en su registro. Pasos prácticos: condicione Leadfeeder a una categoría del CMP, declare _lfa en su política de cookies con su duración de dos años, firme el DPA de Dealfront, documente la prueba de ponderación si invoca Art. 6(1)(f) en la capa RGPD, configure exclusiones de IP para sus oficinas y realice una EIPD antes del despliegue.