LeadSquared

Que es LeadSquared

LeadSquared es una plataforma de automatización del marketing y de gestión de la relación con los clientes. Su sede central esta en Bengaluru, India, desde donde también dirige sus operaciones en Estados Unidos. Los equipos de ventas y marketing colocan un pequeño script de seguimiento de LeadSquared en su sitio web para ver que visitantes lo consultan, captar clientes potenciales a partir de los formularios y puntuar a esos clientes potenciales dentro del CRM de LeadSquared. El script se carga desde el host de seguimiento de LeadSquared y se ejecuta en cada página donde esta instalado.

Que datos y cookies recopila LeadSquared

El script de seguimiento registra el comportamiento del visitante, como las páginas vistas, el tiempo dedicado a cada página, la fuente de procedencia, las visitas repetidas y los envíos de formularios. Genera un identificador de cliente potencial, expuesto a la página como MXCProspectId, y lo almacena en una cookie en el navegador del visitante para que un visitante que regresa pueda ser reconocido y su actividad se atribuya a un único perfil. Cuando un visitante completa un formulario o se identifica de otro modo, la actividad recopilada se sincroniza con el CRM de LeadSquared, donde alimenta la puntuación de clientes potenciales, la segmentación y la automatización del marketing. Se trata de un seguimiento del comportamiento no esencial y no de una función solicitada por el visitante.

Implicaciones para el RGPD y ePrivacy

Los datos de comportamiento y el identificador de cliente potencial que trata LeadSquared son datos personales conforme al RGPD, porque se refieren a un visitante identificable y se usan para elaborar perfiles y puntuar a esa persona. Leer y escribir un identificador en el dispositivo del visitante entra también de lleno en el artículo 5(3) de la Directiva ePrivacy, que la CNIL en Francia, las autoridades alemanas conforme al TDDDG y la AEPD en España aplican como una obligación estricta de consentimiento previo para los rastreadores no esenciales. La puntuación de clientes potenciales añade una dimensión de elaboración de perfiles que aumenta la sensibilidad del tratamiento.

Cuando se requiere el consentimiento

El consentimiento se requiere antes de que el script de LeadSquared se cargue y antes de cualquier captura de clientes potenciales, porque el seguimiento no es estrictamente necesario para que el visitante reciba el contenido de la página. Ese consentimiento debe ser libre, específico, informado e inequívoco, y debe ser tan fácil rechazarlo como aceptarlo. Hasta que el visitante acepte, el script no debe ejecutarse y no debe escribirse ninguna cookie. El interés legítimo no puede servir de base para este seguimiento y elaboración de perfiles no esenciales.

Transferencias de datos a India y Estados Unidos

LeadSquared trata los datos de seguimiento y de clientes potenciales en infraestructura situada en India y Estados Unidos, por lo que los datos de los visitantes europeos se transfieren fuera del Espacio Económico Europeo a dos terceros países. India no esta cubierta por una decisión de adecuación de la Unión Europea, y Estados Unidos solo esta cubierto cuando se aplica una garantía específica. Por ello, ambas transferencias deben apoyarse en las Cláusulas Contractuales Tipo 2021/914 de la Unión Europea dentro del acuerdo de tratamiento de datos de LeadSquared. Se necesita una evaluación documentada del impacto de las transferencias para cada destino, conforme a la sentencia Schrems II y a las directrices del Comité Europeo de Protección de Datos.

Pasos prácticos para un uso conforme

Condicione el script de LeadSquared a su plataforma de gestión del consentimiento para que solo se active tras aceptar la categoría de analítica o marketing, y mantenga bloqueada la captura de clientes potenciales hasta entonces. Describa LeadSquared en su política de cookies, incluido el identificador de cliente potencial que deposita y su duración. Firme el acuerdo de tratamiento de datos de LeadSquared, confirme las Cláusulas Contractuales Tipo para las transferencias a India y Estados Unidos y realice una evaluación del impacto de las transferencias para cada una. Aplique el plazo de conservación mas corto posible a los registros de visitantes y clientes potenciales y atienda con prontitud las solicitudes de supresión y oposición.