Política de Privacidad
Última actualización: 2026-08-10
MultiLeads ("MultiLeads", "la Plataforma", "nosotros") es un servicio SaaS operado por [Nombre legal de la entidad] ("Multiplied"), constituida en [Jurisdicción], que ayuda a equipos comerciales B2B a identificar, enriquecer y contactar oportunidades de venta a partir de señales públicas (vacantes de empleo, licitaciones, sitios de empresas) y proveedores de datos de terceros.
Esta política describe qué datos personales recolectamos, de quién, con qué finalidad, con quién los compartimos y qué derechos tienes. Trata dos categorías de personas de forma distinta: (a) los usuarios que se registran y usan la Plataforma en nombre de su organización cliente, y (b) las personas prospectadas por nuestros clientes (contactos de empresas objetivo) cuyos datos profesionales procesamos por encargo de dichos clientes.
1. Datos que recolectamos
1.1 Datos de usuarios de la Plataforma
Cuando te registras y usas MultiLeads en nombre de tu organización, recolectamos:
- Correo electrónico y contraseña (almacenada de forma cifrada/hasheada, nunca en texto plano).
- Nombre y rol dentro de la organización (administrador, ventas, investigador, etc.).
- Datos de la organización: nombre, miembros, configuración y, si tu organización lo habilita, claves de API propias (por ejemplo de OpenAI) que cifra la Plataforma en reposo.
- Registros de auditoría de acciones relevantes dentro de la cuenta (quién hizo qué, cuándo, desde qué dirección IP), con fines de seguridad y trazabilidad.
- Si usas la extensión de navegador de MultiLeads: identificador del dispositivo/extensión y sesión de autenticación asociada.
1.2 Datos de personas prospectadas (contactos de terceros)
El núcleo de MultiLeads es ayudar a nuestros clientes a encontrar e investigar contactos profesionales en empresas objetivo. Sobre estas personas —que normalmente no tienen una relación directa con nosotros ni han creado una cuenta— podemos procesar:
- Nombre, cargo, seniority y departamento.
- Correo electrónico y/o teléfono de trabajo (cuando el proveedor de datos lo revela).
- Empresa, dominio corporativo, industria y ubicación.
- URL de perfil profesional (por ejemplo LinkedIn) y, cuando se captura mediante nuestra extensión de navegador, titular del perfil ("headline") y ubicación visibles públicamente en ese perfil.
2. Cómo recolectamos estos datos
- Fuentes públicas: portales de empleo y de contratación pública (por ejemplo bolsas de trabajo, licitaciones gubernamentales) que indican que una empresa está contratando o invirtiendo en cierta área, y que usamos como señal de oportunidad comercial.
- Proveedores de datos B2B (actualmente Lusha): enriquecemos empresas y, cuando nuestros clientes lo solicitan explícitamente dentro de la Plataforma, revelamos datos de contacto profesionales (email/teléfono laboral) de personas asociadas a esa empresa.
- Extensión de navegador de MultiLeads: si un usuario de nuestro cliente la instala, captura de forma manual y puntual (no scraping masivo automatizado) los datos visibles en el perfil profesional que el propio usuario está viendo en ese momento (por ejemplo LinkedIn, Sales Navigator, Apollo, Crunchbase, portales de empleo), a solicitud explícita de ese usuario.
- Rastreo ("crawling") propio de sitios web corporativos públicos para enriquecer la información de la empresa objetivo (por ejemplo descripción, tamaño estimado), identificado con un user-agent propio.
3. Para qué usamos los datos
- Identificar y priorizar oportunidades comerciales para nuestros clientes (scoring de leads, incluyendo análisis asistido por inteligencia artificial).
- Permitir que nuestros clientes contacten a esas personas por correo electrónico dentro de flujos de prospección comercial (outreach), siempre con revisión/aprobación humana antes de enviar.
- Mantener un buzón unificado de conversaciones entre nuestros clientes y las personas contactadas.
- Operar, asegurar y mejorar la Plataforma (soporte, prevención de abuso, analítica de producto).
- Facturación y administración de la cuenta de nuestros clientes.
4. Base legal del tratamiento
Para los usuarios de la Plataforma, el tratamiento se basa en la ejecución del contrato de servicio con la organización cliente y, en su caso, en el consentimiento otorgado al registrarte.
Para las personas prospectadas, el tratamiento se basa generalmente en el interés legítimo de nuestros clientes en el desarrollo de negocio B2B (contacto profesional, en el contexto de su rol laboral, con fines comerciales legítimos), ponderado frente a la expectativa razonable y los derechos de la persona contactada. Cuando la ley aplicable a la persona prospectada exija una base legal distinta (por ejemplo consentimiento previo para cierto tipo de comunicación), corresponde a nuestro cliente —como responsable de esa decisión de contacto— asegurar dicho cumplimiento; ver también la sección de Términos y Condiciones sobre responsabilidad del cliente.
5. Con quién compartimos los datos
No vendemos datos personales. Compartimos datos únicamente con proveedores (subencargados) que nos ayudan a operar la Plataforma, bajo obligaciones contractuales de confidencialidad y uso limitado a la prestación del servicio:
- OpenAI — para el análisis y scoring de leads asistido por IA, y para el copiloto comercial conversacional. Si tu organización habilita la retención de conversaciones del copiloto, OpenAI puede conservar esas transcripciones hasta 30 días conforme a su propia política de retención.
- Lusha — proveedor de enriquecimiento y revelado de datos de contacto profesionales B2B.
- Resend — proveedor de envío de correo electrónico transaccional (verificación de cuenta, restablecimiento de contraseña, invitaciones) y de los correos de prospección (outreach) enviados por nuestros clientes.
- Proveedor de infraestructura y hosting (actualmente DigitalOcean) — donde se alojan nuestros servidores y bases de datos.
- Autoridades públicas, cuando exista una obligación legal válida que nos requiera divulgar información.
6. Retención de datos
- Datos de cuenta de usuarios: se conservan mientras la cuenta y la relación contractual con la organización cliente estén activas, y por el período adicional necesario para cumplir obligaciones legales o resolver disputas.
- Resultados de búsqueda de prospección que un cliente consulta pero decide no importar a su base de contactos: se eliminan automáticamente a los 30 días. Aplicamos este límite de forma deliberada, ya que se trata de datos personales de personas que nuestro cliente finalmente no decidió contactar, y no deben acumularse indefinidamente.
- Contactos que sí fueron importados a la Plataforma por un cliente: se conservan mientras ese cliente mantenga su cuenta activa y no solicite su eliminación.
- Registros de auditoría de seguridad: se conservan por un período razonable adicional con fines de seguridad y cumplimiento.
7. Seguridad de la información
Aplicamos medidas técnicas y organizativas razonables para proteger los datos que procesamos, incluyendo cifrado en reposo (AES-256-GCM) para credenciales y claves de API sensibles, control de acceso por organización (aislamiento multi-tenant) y limitación de tasa de peticiones para mitigar abuso. Ningún sistema es 100% seguro; si detectamos un incidente que afecte tus datos, te notificaremos conforme a la ley aplicable.
8. Tus derechos
8.1 Si eres usuario de la Plataforma
Puedes acceder, corregir o eliminar tus datos de cuenta, y solicitar una copia de tu información, escribiéndonos a través del contacto indicado en la sección 12. Hoy este proceso se atiende de forma manual; no ofrecemos aún autoservicio de exportación o eliminación de cuenta dentro del producto.
8.2 Si fuiste contactado como prospecto
Si recibiste un mensaje de prospección enviado a través de MultiLeads por uno de nuestros clientes y no deseas volver a ser contactado, puedes solicitar tu exclusión ("opt-out") respondiendo directamente al mensaje o escribiéndonos a la sección de contacto. Ya contamos con un mecanismo interno de lista de exclusión ("suppression list") que, una vez tu correo se registra en ella, impide que se te vuelva a contactar a través de la Plataforma. También puedes solicitarnos acceso o eliminación de los datos que tengamos sobre ti, sujeto a verificación razonable de tu identidad y a las excepciones legales aplicables.
10. Transferencias internacionales de datos
Nuestra infraestructura y varios de nuestros proveedores (incluyendo OpenAI, Lusha y Resend) pueden procesar datos en países distintos al tuyo, incluyendo Estados Unidos. Cuando esto implique una transferencia internacional sujeta a un régimen de protección de datos que la regule (por ejemplo el RGPD europeo), nos apoyamos en las salvaguardas contractuales y mecanismos de transferencia reconocidos por dicho régimen. [Detalle específico de mecanismo de transferencia a completar según jurisdicción aplicable.]
11. Cambios a esta política
Podemos actualizar esta política para reflejar cambios en nuestras prácticas, en la Plataforma o en la ley aplicable. Si el cambio es material, lo indicaremos de forma visible en el sitio o por correo electrónico antes de que entre en vigor. La fecha de "última actualización" al inicio de este documento indica la versión vigente.
12. Contacto
Para cualquier consulta sobre esta política o para ejercer los derechos descritos en la sección 8, puedes escribirnos a ipiedra@multiplied.com.
[Nombre legal de la entidad] — [Dirección de la entidad] — [Jurisdicción].