Información para autores de entradas públicas

1. Qué es LeadScanner y quién está detrás

LeadScanner es una herramienta de VERTOM AI sp. z o.o. (ul. Żurawia 45, 00-680 Warszawa, KRS 0001248500) que permite a pequeñas empresas encontrar personas que preguntan públicamente por su servicio; por ejemplo, alguien que escribe en un grupo vecinal que busca un plomero. Nuestros clientes indican grupos y páginas públicos, y el sistema lee las publicaciones más recientes y verifica si coinciden con la descripción de lo que ofrece el cliente.

Contacto para todos los asuntos descritos aquí: [email protected].

2. De dónde obtenemos tus datos

Exclusivamente del contenido que publicaste de forma pública y que cualquier persona en internet puede ver sin iniciar sesión en Facebook. El sistema lee Facebook tal como lo ve una persona que no ha iniciado sesión. No iniciamos sesión en ninguna cuenta, no tenemos acceso a tu perfil más allá de lo que es público, no leemos grupos privados ni perfiles personales y no vemos quién reaccionó a una publicación.

3. Qué datos y para qué

Registramos: el contenido de tu publicación o comentario, tu nombre y apellido o el nombre del perfil bajo el que lo publicaste, el enlace a la publicación y, si es público, al perfil, la fecha de publicación y los contadores públicos de reacciones y comentarios. El sistema evalúa si la publicación expresa una necesidad del servicio del cliente; la evaluación es automatizada (palabras clave o modelo de lenguaje) y nunca constituye una decisión sobre ti; lo único que puede resultar de ella es que el cliente lea tu publicación y decida si contactarte.

La finalidad es una sola: permitir al cliente ponerse en contacto contigo respecto de aquello por lo que preguntaste públicamente. El cliente no puede usar estos datos para nada más; en particular, para crear bases de datos sobre personas, evaluar la solvencia crediticia ni enviarte publicidad sin el consentimiento exigido por la ley. Prohibimos a los clientes monitorear grupos cuyo tema revele salud, orientación, religión, opiniones políticas u origen.

4. Quién es el responsable del tratamiento y sobre qué base

El responsable del tratamiento de tus datos es el cliente que indicó el grupo o la página para su monitoreo; es él quien decide qué se escanea y con qué finalidad. Tratamos los datos en su nombre como encargado del tratamiento, sobre la base de un contrato que nos impone las obligaciones descritas en el art. 28 del RGPD.

La base del tratamiento es el interés legítimo del cliente (art. 6, apartado 1, letra f del RGPD): llegar a una persona que, por sí misma y públicamente, solicitó un servicio que presta el cliente. El cliente tiene la obligación de evaluar si este interés no prevalece sobre tus derechos; el hecho de que la publicación fuera pública y constituyera en sí misma una pregunta sobre un servicio es relevante en esta evaluación, pero no determinante.

A petición tuya, indicaremos qué cliente trató tus datos, siempre que podamos determinarlo (punto 8).

5. Por qué no te escribimos directamente

El RGPD exige informar a la persona sobre el tratamiento de sus datos, pero prevé una excepción cuando ello sea imposible o exija un esfuerzo desproporcionado (art. 14, apartado 5, letra b). No tenemos ningún canal de contacto contigo fuera de Facebook, y escribirte en Facebook requeriría iniciar sesión en una cuenta, algo que deliberadamente no hacemos, ya que implicaría acceder a mucho más que tu publicación pública. Por ello informamos de esta manera: mediante una página pública a la que los clientes tienen la obligación de hacer referencia y respondiendo a cada pregunta enviada a [email protected].

6. Quién ve tus datos y durante cuánto tiempo

Tu publicación la ve el cliente cuyos criterios cumplió y las personas de su equipo. El cliente puede recibir una notificación sobre la publicación en su dirección de e-mail, número de teléfono, canal de Slack o en su propio sistema; la notificación contiene tu nombre y apellido y un fragmento de la publicación. En el modo de evaluación mediante modelo de lenguaje, el contenido de la publicación, previamente desprovisto de nombres y apellidos, direcciones y números de teléfono, se transmite al proveedor del modelo, OpenAI Ireland Ltd, sobre la base de un acuerdo de encargo de tratamiento y se procesa en los servidores de OpenAI en Estados Unidos sobre la base de cláusulas contractuales tipo; no se utiliza para entrenar modelos. La lista completa de empresas que nos ayudan a prestar el servicio está disponible en useleadscanner.com/legal/subprocessors.

Conservamos los datos durante el tiempo previsto por el plan del cliente: 30, 365 o 730 días desde la fecha de la publicación. Tras ese plazo, el contenido de la publicación y tus datos se eliminan automáticamente. Las publicaciones que no hayan sido evaluadas como coincidentes se eliminan en el mismo plazo o antes. Cuando el cliente termina su contrato con nosotros, sus datos, incluidos los tuyos, se eliminan después de 30 días.

7. Qué hacemos en nuestro propio nombre

Una sola cosa: cuando te opongas al tratamiento, registramos un hash irreversible del identificador de tu perfil en una lista de exclusión, gracias a la cual los escaneos posteriores, para todos los clientes, omiten tus publicaciones. A partir de este hash no se puede reconstruir ni tu apellido ni la dirección de tu perfil. Mantenemos esta lista como responsables del tratamiento, sobre la base del art. 6, apartado 1, letras c y f del RGPD, por tiempo indefinido, ya que eliminarla implicaría que el sistema volvería a registrar las publicaciones de una persona que no lo desea.

No utilizamos tus publicaciones para entrenar modelos, para nuestros propios análisis ni para ninguna otra finalidad.

8. Tus derechos y cómo ejercerlos

Tienes derecho a: oponerte al tratamiento (art. 21 del RGPD), en cuyo caso dejamos de tratar los datos, sin preguntarte el motivo, porque el interés en captar un cliente no es más importante que tu voluntad; solicitar la eliminación de los datos (art. 17); solicitar acceso a los datos (art. 15) e información sobre qué cliente los trató; solicitar la rectificación y la limitación del tratamiento.

Basta con un e-mail a [email protected] con un enlace a tu perfil público de Facebook o a la publicación a la que se refiere el asunto. Necesitamos el enlace para localizar los datos correctos y asegurarnos de eliminar los datos de la persona que lo solicita; no pedimos un escaneo de un documento ni ningún otro dato. Ejecutamos la oposición y la solicitud de eliminación en un plazo de 7 días: eliminamos los datos de todos los clientes y añadimos el hash a la lista de exclusión. Respondemos a las demás solicitudes en el plazo de un mes.

También puedes dirigirte directamente al cliente, si sabes quién es; el cliente tiene la obligación de transmitirnos tu solicitud.

Tienes derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) o ante la autoridad de control de tu país.

9. Cambios en esta información

La actualizamos cuando cambie el funcionamiento del sistema, la lista de empresas que utilizamos o la ley. Esta versión está vigente desde el 2 de septiembre de 2026. La versión polaca es vinculante; la inglesa es una traducción.