Política de privacidad

Última actualización: 16 de julio de 2026 · Versión 2.0

Este documento es un borrador de trabajo revisado internamente y pendiente de validación final por un asesor legal especializado en protección de datos. Se publica porque corrige carencias graves de la versión anterior (identificación incompleta del responsable, ausencia de información sobre el origen de los datos y de las transferencias internacionales), no porque esté cerrado del todo.

0. Esta política tiene dos públicos distintos

Esta política se aplica de forma distinta según quién eres:

• Si eres cliente de TuMejorLead (te has registrado en la plataforma para contratar el servicio), te aplican especialmente las secciones 1 a 4, 6.a, 7, 8 y 9 a 13.
• Si has recibido un correo de una empresa que usa TuMejorLead (eres un destinatario de una campaña: tu empresa o tu actividad profesional fue identificada como potencialmente interesada en un servicio de uno de nuestros clientes), te aplican especialmente las secciones 1, 5, 6.b, 9, 10 y 11 — empieza por la sección 5, "de dónde proceden tus datos".

1. Quién es el responsable del tratamiento

Daniel Perramón Calonge, autónomo, con NIF 48096283V, con domicilio en C/ Mallorca 530, 08026 Barcelona, actuando bajo la denominación comercial “TuMejorLead”.

Contacto: info@tumejorlead.com · 631 17 20 65.

TuMejorLead actúa como responsable del tratamiento para las actividades descritas en las secciones 4.a y 5, y como encargado del tratamiento por cuenta de sus clientes para el envío de campañas descrito en la sección 4.b, en los términos regulados en el Contrato de Encargo de Tratamiento de Datos (DPA) que cada cliente acepta al registrarse.

2. Qué datos tratamos

a) Si eres cliente de la plataforma:

• Datos de tu cuenta: nombre, email, contraseña (cifrada).
• Datos de facturación: NIF/CIF, dirección de facturación.
• Datos de uso del servicio: campañas creadas, créditos utilizados, historial de leads gestionados.
• Si activas el envío automático de campañas: la credencial de aplicación (app password) de tu propia cuenta de correo, utilizada exclusivamente para enviar las campañas que apruebes y detectar respuestas relacionadas con ellas.

b) Si eres destinatario de una campaña:

• Nombre de tu empresa o, si eres autónomo, tu nombre y apellidos.
• Dirección de correo electrónico profesional (genérica tipo info@ o nominativa tipo nombre.apellido@).
• Teléfono de contacto, si estaba disponible en la fuente de origen.
• Sector de actividad, ubicación y URL de la página web de tu negocio.
• El contenido de tu respuesta, si respondes a una campaña.

3. Finalidades y bases jurídicas

• Clientes — gestión de tu cuenta y prestación del servicio contratado: ejecución de contrato (art. 6.1.b RGPD).
• Clientes — facturación y obligaciones fiscales: obligación legal (art. 6.1.c RGPD).
• Destinatarios de campañas — identificación de empresas y profesionales potencialmente interesados en los servicios de nuestros clientes, y envío de comunicaciones comerciales por cuenta de dichos clientes: interés legítimo (art. 6.1.f RGPD), propio de TuMejorLead para el mantenimiento de la base de prospección, y del cliente correspondiente para el envío concreto de cada campaña.

4. Descripción de los tratamientos

a) Como responsables (de tu cuenta si eres cliente, y de nuestra propia base de prospección):

• Gestionamos tu cuenta y tu relación contractual con nosotros.
• Mantenemos una base de datos propia de empresas y profesionales potencialmente interesados en servicios de captación B2B, que utilizamos para prestar el servicio a nuestros clientes.
• Empleamos herramientas de inteligencia artificial para priorizar y filtrar los contactos de dicha base según su probabilidad de interés.

b) Como encargados (por cuenta de cada cliente):

• Enviamos, desde la propia cuenta de correo del cliente y siguiendo sus instrucciones, comunicaciones comerciales a los destinatarios seleccionados.
• Detectamos y registramos las respuestas recibidas para informar al cliente.

5. De dónde proceden tus datos (si eres destinatario de una campaña)

Si has recibido una comunicación comercial de una empresa que usa nuestro servicio y no nos has facilitado tus datos directamente, tus datos de contacto profesional proceden de:

• Directorios y plataformas públicas de información empresarial, incluidos mapas y buscadores de negocio de acceso público en internet.
• La propia página web corporativa de tu empresa o de tu actividad profesional, cuando en ella figuraba públicamente esa información de contacto.

No compramos listados de datos a terceros ni los adquirimos de bases privadas no verificadas. Si quieres conocer con más detalle la fuente concreta de tu dato, puedes solicitarlo a través del canal de la sección 10 — te lo facilitaremos como parte de tu derecho de acceso.

6. A quién comunicamos tus datos

a) Si eres cliente:

• Stripe (procesamiento de pagos).
• Hetzner (alojamiento del servidor donde se ejecuta la plataforma, en Alemania).
• Google: autenticación OAuth y envío de emails vía Gmail API, únicamente si conectas tu cuenta de Google a TuMejorLead (ver sección 15).

b) Si eres destinatario de una campaña:

• El cliente de TuMejorLead por cuenta del cual se envía la comunicación, que verá tu email y, en su caso, tu respuesta.
• Hetzner (alojamiento).
• Google (Gemini API), para el proceso de priorización/scoring automático de contactos — ver sección 7 sobre transferencias internacionales.

No vendemos tus datos a terceros ajenos a la prestación de este servicio. TuMejorLead ha dejado de comercializar listados de datos en formato exportable (por ejemplo, en Excel); nuestra base de datos se utiliza únicamente para el envío de campañas gestionadas descrito en esta política.

7. Transferencias internacionales

Parte de nuestros proveedores están ubicados fuera del Espacio Económico Europeo:

• Google (Gemini API, EEUU): utilizado para el scoring de leads. Google LLC está adherido al Data Privacy Framework (EU-U.S. DPF), marco reconocido por la Comisión Europea como garantía adecuada para las transferencias a EEUU. Estamos revisando si el producto y nivel de servicio concreto que utilizamos está cubierto de forma plena por esta certificación; en caso de que no lo esté, adoptaremos medidas adicionales o alternativas.
• Stripe: posible procesamiento fuera de la UE según su arquitectura de proveedor de pagos, cubierto por sus propias garantías contractuales (cláusulas contractuales tipo).

El resto de nuestros proveedores (Hetzner) están ubicados en la Unión Europea y no implican transferencia internacional.

8. Cuánto tiempo conservamos tus datos

a) Si eres cliente: mientras mantengas tu cuenta activa. Si solicitas la baja, eliminamos tus datos de cuenta en un máximo de 7 días, salvo los datos de facturación, que conservamos durante el plazo legal exigido (orientativamente 6 años desde la última operación, conforme a la normativa mercantil y fiscal).

b) Si eres destinatario de una campaña:

• Si nunca hemos usado tu contacto en ninguna campaña: lo conservamos un máximo de 24 meses desde su incorporación a nuestra base, transcurridos los cuales lo eliminamos.
• Si hemos usado tu contacto en alguna campaña y no has respondido: lo mantenemos activo un máximo de 12 meses desde el último envío; pasado ese plazo, dejamos de contactarte y solo conservamos un registro mínimo (no legible como dato de contacto) para evitar volver a incluirte por error.
• Si te opones o solicitas la baja: dejamos de tratar tus datos de contacto de forma inmediata; conservamos únicamente un identificador no legible de tu email en una lista de exclusión, de forma indefinida, con el único fin de garantizar que no volvemos a contactarte.
• En ningún caso conservamos un contacto de prospección más de 36 meses sin una actividad o relación que lo justifique.

9. Tus derechos

Tienes derecho a:

• Acceder a tus datos y saber si los tratamos.
• Rectificar datos inexactos.
• Suprimir tus datos (derecho al olvido).
• Oponerte al tratamiento, en particular al realizado para prospección comercial — este derecho es incondicional cuando se ejerce frente a marketing directo.
• Solicitar la limitación del tratamiento.
• Portabilidad de los datos que nos hayas facilitado directamente (aplica principalmente a clientes de la plataforma).

Cómo ejercerlos: escribiendo a info@tumejorlead.com indicando el derecho que quieres ejercer y aportando la información necesaria para identificarte (por ejemplo, el email en el que recibiste la comunicación, si eres destinatario de una campaña). Responderemos en el plazo máximo de un mes, prorrogable dos meses más en casos complejos, informándote en ese caso del motivo de la prórroga.

10. Cómo darte de baja si has recibido una campaña nuestra

Si no quieres volver a recibir comunicaciones a través de nuestro servicio, puedes:

• Usar el enlace de baja incluido en el propio correo recibido, si está disponible.
• Escribir a info@tumejorlead.com indicando la dirección de correo a excluir.

Tu baja se aplica de forma permanente conforme a lo descrito en la sección 8.b, con independencia de qué cliente concreto haya enviado la comunicación.

11. Derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD)

Si consideras que no hemos tratado tus datos conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, sin perjuicio de contactarnos antes directamente para intentar resolverlo.

12. Seguridad

Aplicamos medidas técnicas y organizativas orientadas a proteger tus datos frente a accesos no autorizados, pérdida o alteración, incluyendo cifrado en tránsito (SSL/TLS) y almacenamiento de contraseñas mediante hash. Seguimos revisando y reforzando estas medidas, en particular las relativas al cifrado en reposo de credenciales de aplicación.

13. Menores de edad

Nuestro servicio está dirigido exclusivamente a profesionales y empresas. No tratamos conscientemente datos de menores de edad.

14. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. Publicaremos la fecha de la última actualización al inicio del documento y, si el cambio es sustancial, lo comunicaremos a los clientes activos.

15. Uso de Google API y Gmail (Permisos OAuth)

Si decides conectar tu cuenta de Google a TuMejorLead, te pediremos los siguientes permisos (scopes):

• openid, email, profile — para identificarte y crear tu cuenta.
• https://www.googleapis.com/auth/gmail.send — para enviar emails desde tu propia cuenta de Gmail a los contactos comerciales que tú eliges en la plataforma.

Qué hacemos con estos datos

• Usamos el permiso gmail.send única y exclusivamente para enviar los emails que tú mismo redactas y aprobas dentro de la app.
• Almacenamos un token de acceso (access_token) y un token de actualización (refresh_token) cifrados en nuestra base de datos para poder enviar en tu nombre cuando lo solicitas.
• NO leemos, indexamos, archivamos ni accedemos a tu bandeja de entrada, borradores u otros mensajes de tu cuenta de Gmail.
• NO compartimos los datos obtenidos de Google con terceros.
• NO usamos los datos de Google para mostrar anuncios, ni los vendemos, ni los transferimos.
• NO usamos los datos de Google para entrenar modelos de inteligencia artificial o aprendizaje automático.

Cómo revocar el acceso

Puedes revocar el acceso de TuMejorLead a tu cuenta de Google en cualquier momento desde:

• Tu página /ajustes dentro de TuMejorLead, conectando otra cuenta o eliminando la actual.
• Directamente desde Google: myaccount.google.com/permissions.
• Solicitando la eliminación de tu cuenta TuMejorLead escribiéndonos a info@tumejorlead.com; eliminaremos los tokens y todos tus datos en un plazo máximo de 7 días.

Cumplimiento — Limited Use Policy

El uso que TuMejorLead hace de la información recibida de las APIs de Google cumplirá la Política de datos del usuario de los servicios de la API de Google, incluidos los requisitos de uso limitado (Limited Use). En particular:

• El uso y la transferencia de la información recibida de las APIs de Google a cualquier otra app cumplirá los Requisitos de Uso Limitado de Google.