Información para autores de entradas públicas

1. Qué es LeadScanner y quién está detrás

LeadScanner es una herramienta de VERTOM AI sp. z o.o. (ul. Żurawia 45, 00-680 Warszawa, KRS 0001248500), que permite a las pequeñas empresas encontrar a personas que preguntan públicamente por su servicio; por ejemplo, alguien que escribe en un grupo vecinal que busca un fontanero. Nuestros Clientes indican grupos públicos, páginas, subreddits y búsquedas, y el sistema lee las Publicaciones más recientes en ellos y comprueba si se ajustan a la descripción de lo que ofrece el Cliente.

Leemos tres servicios: Facebook, Reddit y X (antes Twitter). Contacto para todos los asuntos descritos aquí: [email protected].

2. De dónde obtenemos tus datos

Exclusivamente de contenidos que has publicado públicamente y que cualquier persona en internet puede ver sin iniciar sesión. No iniciamos sesión en ninguna cuenta de ninguno de estos servicios, no tenemos acceso a tu perfil más allá de lo que es público, no leemos grupos privados ni perfiles personales y no vemos quién ha reaccionado a una Publicación.

Leemos Facebook nosotros mismos, tal como lo ve una persona que no ha iniciado sesión. Recibimos contenidos de Reddit y X de un proveedor externo de acceso a los recursos públicos de estos servicios, con sede fuera del Espacio Económico Europeo; le enviamos el nombre del subreddit o una frase de búsqueda y recibimos Publicaciones públicas junto con los nombres de sus Autores. El proveedor decide por sí mismo cómo recopila estos contenidos y, respecto de tus datos, actúa en su propia condición, no por encargo nuestro. Lo indicamos en useleadscanner.com/legal/subprocessors.

3. Qué datos recopilamos, para qué y durante cuánto tiempo

Guardamos: el contenido de tu Publicación o comentario, tu nombre y apellidos o el nombre del perfil con el que lo publicaste, un enlace a la Publicación y, si es público, al perfil, la fecha de publicación, la dirección de la Fuente en la que apareció la Publicación y los contadores públicos de reacciones y comentarios. El sistema evalúa si la Publicación expresa una necesidad de un servicio del Cliente; la evaluación está automatizada (palabras clave o un modelo de lenguaje) y nunca constituye una decisión sobre ti: lo único que puede resultar de ella es que el Cliente lea tu Publicación y decida si ponerse en contacto contigo. Para la Publicación que vea el Cliente, el sistema puede preparar para él un borrador de respuesta; nunca lo publicamos ni lo enviamos.

Recopilamos solo Publicaciones de los últimos siete días y solo de las Fuentes que el Cliente haya indicado por su nombre. El Escaneo de una Fuente consiste en una lectura única de varias Publicaciones más recientes, repetida conforme al calendario del Cliente; no revisamos todo el servicio, no creamos perfiles de ninguna persona ni vinculamos tus Publicaciones procedentes de distintas Fuentes.

La finalidad es una sola: permitir al Cliente ponerse en contacto contigo en relación con aquello por lo que preguntaste públicamente. El Cliente no puede utilizar estos datos para ninguna otra cosa, en particular para crear bases de datos sobre personas, evaluar la solvencia crediticia ni enviarte publicidad sin el consentimiento exigido por la ley. Prohibimos a los Clientes indicar Fuentes cuyo tema revele salud, orientación, religión, opiniones políticas u origen; nosotros establecemos esta prohibición y el Cliente no puede dejarla sin efecto.

4. Quién es el responsable del tratamiento y sobre qué base

Tus datos implican dos decisiones y dos entidades. Nosotros decidimos de qué manera se leen las Publicaciones, qué campos guardamos, durante cuánto tiempo los conservamos, qué modelo utilizamos para la evaluación y qué Fuentes no se pueden escanear. El Cliente decide qué Fuentes escanear y conforme a qué criterios, así como para qué utiliza el resultado. Por tanto, respecto de tus datos somos corresponsables del tratamiento en el sentido del art. 26 del RGPD: VERTOM AI sp. z o.o. y el Cliente que indicó la Fuente.

Hasta el 6 de septiembre de 2026, esta página decía que el responsable del tratamiento era únicamente el Cliente y que nosotros tratábamos los datos en su nombre. Esto no se correspondía con el funcionamiento real del servicio, por lo que lo corregimos.

La base del tratamiento es el interés legítimo (art. 6, apartado 1, letra f), del RGPD): llegar a una persona que por sí misma, públicamente, ha pedido un servicio que presta el Cliente. La evaluación de si este interés no prevalece sobre tus derechos corresponde a ambos corresponsables del tratamiento; el hecho de que la Publicación fuera pública y constituyera en sí misma una pregunta sobre un servicio es importante en dicha evaluación, pero no determinante.

Nosotros somos el punto de contacto —[email protected]— y es a nosotros a quienes resulta más sencillo dirigirse. Sin embargo, puedes ejercer tus derechos frente a cualquiera de los corresponsables del tratamiento, con independencia de cómo hayamos repartido las tareas entre nosotros (art. 26, apartado 3, del RGPD). A petición tuya, indicaremos qué Cliente trató tus datos, siempre que podamos determinarlo (punto 8).

5. Cómo te informamos y qué falta aquí

No tenemos contigo ningún canal de contacto aparte del servicio en el que publicaste la Publicación, y escribirte allí requeriría iniciar sesión en una cuenta, cosa que deliberadamente no hacemos, porque nos daría acceso a mucho más que tu Publicación pública. Por ello, publicamos la información aquí, en todos los idiomas en los que funciona nuestro servicio, y respondemos a todas las preguntas enviadas a [email protected].

Lo decimos claramente: una página pública no sustituye la información proporcionada personalmente a ti. Hasta el 6 de septiembre de 2026, invocábamos en este lugar la excepción del art. 14, apartado 5, letra b), del RGPD: que informarte requeriría un esfuerzo desproporcionado. Retiramos esa invocación porque los tribunales administrativos rechazan aplicar esta excepción a actividades realizadas con ánimo de lucro.

Estamos trabajando para que la frase sobre cómo sabemos de tu Publicación y la dirección de esta página te lleguen en el primer contacto del Cliente. Hasta que se implemente este cambio: si el Cliente se pone en contacto contigo en relación con tu Publicación pública, tienes derecho a preguntar de dónde ha obtenido tus datos, y él tiene la obligación de indicarte esta página. También puedes, en cualquier momento, solicitar la supresión de los datos y oponerte a que se sigan recopilando (punto 8): atendemos la oposición sin preguntar el motivo.

6. Quién ve tus datos y durante cuánto tiempo

Tu Publicación la ve el Cliente cuyos criterios ha cumplido, así como las personas de su equipo. El Cliente puede recibir una notificación sobre la Publicación en su dirección de correo electrónico, número de teléfono, canal de Slack o en su propio sistema; la notificación contiene tu nombre y apellidos, un fragmento de la Publicación, un enlace a la Publicación y a tu perfil, la puntuación de coincidencia junto con una breve justificación y, si el Cliente usa esa función, también un borrador de respuesta dirigido a ti preparado por el modelo. En el modo de evaluación mediante modelo de lenguaje, el contenido de la Publicación, del que previamente se han eliminado nombres y apellidos, direcciones y números de teléfono, se transmite al proveedor del modelo —OpenAI Ireland Ltd— en virtud de un contrato de encargo de tratamiento y se trata en servidores de OpenAI en Estados Unidos sobre la base de cláusulas contractuales tipo; no se utiliza para entrenar modelos. Si tu Publicación procede de Reddit o X, ha pasado previamente por el proveedor descrito en el punto 2. La lista completa de empresas que nos ayudan a prestar el servicio y de las Fuentes de las que proceden las Publicaciones se encuentra en useleadscanner.com/legal/subprocessors.

Conservamos los datos durante el tiempo previsto por el Plan del Cliente: 30, 365 o 730 días desde la fecha de la Publicación. Transcurrido este plazo, el contenido de la Publicación y tus datos se eliminan automáticamente. Las Publicaciones que no hayan sido evaluadas como adecuadas se eliminan en el mismo plazo o antes. Cuando el Cliente termina su contrato con nosotros, sus datos —incluidos los tuyos— se eliminan después de 30 días.

7. Qué hacemos en nuestro propio nombre

Una sola cosa: cuando te opongas al tratamiento, registramos un hash irreversible del identificador de tu perfil en una lista de exclusión, gracias a la cual los escaneos posteriores, para todos los clientes, omiten tus publicaciones. A partir de este hash no se puede reconstruir ni tu apellido ni la dirección de tu perfil. Mantenemos esta lista como responsables del tratamiento, sobre la base del art. 6, apartado 1, letras c y f del RGPD, por tiempo indefinido, ya que eliminarla implicaría que el sistema volvería a registrar las publicaciones de una persona que no lo desea.

No utilizamos tus publicaciones para entrenar modelos, para nuestros propios análisis ni para ninguna otra finalidad.

8. Tus derechos y cómo ejercerlos

Tienes derecho a: oponerte al tratamiento (art. 21 del RGPD), en cuyo caso dejamos de tratar los datos, sin preguntarte el motivo, porque el interés en captar un cliente no es más importante que tu voluntad; solicitar la eliminación de los datos (art. 17); solicitar acceso a los datos (art. 15) e información sobre qué cliente los trató; solicitar la rectificación y la limitación del tratamiento.

Basta con un e-mail a [email protected] con un enlace a tu perfil público de Facebook o a la publicación a la que se refiere el asunto. Necesitamos el enlace para localizar los datos correctos y asegurarnos de eliminar los datos de la persona que lo solicita; no pedimos un escaneo de un documento ni ningún otro dato. Ejecutamos la oposición y la solicitud de eliminación en un plazo de 7 días: eliminamos los datos de todos los clientes y añadimos el hash a la lista de exclusión. Respondemos a las demás solicitudes en el plazo de un mes.

También puedes dirigirte directamente al cliente, si sabes quién es; el cliente tiene la obligación de transmitirnos tu solicitud.

Tienes derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) o ante la autoridad de control de tu país.

9. Cambios en esta información

La actualizamos cuando cambie el funcionamiento del sistema, la lista de empresas que utilizamos o la ley. Esta versión está vigente desde el 2 de septiembre de 2026. La versión polaca es vinculante; la inglesa es una traducción.