SLScanlead
CómoPreciosFAQSoporte
Iniciar sesiónEmpezar gratis
CómoPreciosFAQSoporte
Inicio›Privacidad

Política de privacidad de Scanlead

Versión de 30 de septiembre de 2026. Versión en vigor, vinculante para los usuarios del servicio Scanlead.

1. Identidad del responsable del tratamiento

El responsable del tratamiento en el sentido del artículo 4, apartado 7 del Reglamento General de Protección de Datos (RGPD) es:

Quantum Liquid LLC, sociedad de derecho del estado de Wyoming (Wyoming Limited Liability Company), con domicilio social en 30 N Gould St, Sheridan, WY 82801, Estados Unidos de América.

Sitio web: https://scanlead.io. Dirección de contacto para cualquier consulta relativa a datos personales: support@scanlead.io.

Quantum Liquid LLC explota el servicio Scanlead, en lo sucesivo „Scanlead" o „el Servicio".

Quantum Liquid LLC no tiene establecimiento en la Unión Europea. Si y cuando resulte obligatorio en virtud del artículo 27 del RGPD, Quantum Liquid LLC designará un representante en la Unión. A la fecha de la presente política, la sociedad actúa directamente a través de support@scanlead.io, que recibe todas las solicitudes de los interesados residentes en la UE, el EEE, el Reino Unido y Suiza.

2. Ámbito de aplicación

La presente política describe los tratamientos de datos personales efectuados por Scanlead en el marco del uso del sitio scanlead.io, de la aplicación web progresiva (PWA) Scanlead y de los servicios asociados (API, integraciones CRM, correos electrónicos transaccionales).

Se aplica a tres categorías de personas:

  • Usuarios registrados („Usuarios"), que crean una cuenta Scanlead para capturar contactos en ferias profesionales.
  • Personas cuyos datos de contacto son capturados por un Usuario mediante el Servicio („Contactos capturados").
  • Visitantes del sitio scanlead.io que no crean una cuenta.

3. Categorías de datos personales recopilados

3.1 Datos de cuenta del Usuario

Al crear la cuenta y durante el uso del Servicio, Scanlead recoge:

  • Dirección de correo electrónico.
  • Contraseña almacenada en forma de hash con sal (bcrypt o equivalente).
  • Nombre y apellidos.
  • Nombre de la empresa y sector de actividad del Usuario.
  • Preferencias de idioma y zona horaria.
  • Registros de conexión (fecha, dirección IP, agente de usuario) para la seguridad de la cuenta.

3.2 Contactos capturados por el Usuario („Leads")

Cuando el Usuario utiliza Scanlead en una feria, registra datos de terceros. Estos datos pueden incluir:

  • Nombre y apellidos del contacto.
  • Empresa y cargo.
  • Dirección de correo electrónico profesional.
  • Número de teléfono.
  • Notas libres introducidas por el Usuario.
  • Fotografía de la tarjeta de visita tomada por el Usuario.
  • Fecha, hora y lugar (nombre de la feria) de la captura.

Para estos datos, el Usuario actúa en calidad de responsable del tratamiento y Scanlead interviene en calidad de encargado del tratamiento en el sentido del artículo 28 del RGPD. Las condiciones se detallan en el Acuerdo de encargado de tratamiento (DPA), que complementa las Condiciones Generales.

3.3 Datos de uso y analítica

Scanlead utiliza PostHog (servidores en Estados Unidos) para comprender el uso del Servicio. Los eventos recopilados incluyen:

  • Páginas visitadas, pantallas abiertas.
  • Acciones en la aplicación (botón „nueva captura", exportación, conexión CRM).
  • Tipo de dispositivo, sistema operativo, navegador.
  • Dirección IP truncada.

Un identificador de usuario seudonimizado se asocia a estos eventos para los Usuarios autenticados. No se envía ningún dato personal de los Contactos capturados a PostHog.

3.4 Datos de pago

Los pagos son gestionados por Stripe, Inc. (proveedor de pago). Scanlead no almacena datos de tarjetas bancarias. Únicamente conservamos:

  • El identificador de cliente de Stripe (stripe_customer_id).
  • El estado de la suscripción (activa, en pausa, cancelada).
  • El plan tarifario suscrito y la moneda.
  • Las facturas accesibles a través del portal del cliente Stripe.

3.5 Datos de correo transaccional

Los correos transaccionales (confirmación de registro, restablecimiento de contraseña, resúmenes de actividad) se envían a través de Resend. Se tratan: la dirección de correo del destinatario, el asunto y cuerpo del mensaje, el estado de entrega.

4. Finalidades y bases jurídicas

De conformidad con el artículo 6, apartado 1 del RGPD, cada tratamiento se basa en una base jurídica identificada.

FinalidadBase jurídicaReferencia
Prestación del Servicio al Usuario registradoEjecución del contratoArt. 6.1.b
Facturación y cumplimiento de obligaciones contablesObligación legalArt. 6.1.c
Envío de correos transaccionales indispensablesEjecución del contratoArt. 6.1.b
Medición de audiencia y mejora del producto mediante PostHogInterés legítimo, con derecho de oposiciónArt. 6.1.f
Cookies no estrictamente necesariasConsentimientoArt. 6.1.a
Seguridad, prevención del fraude, registros de accesoInterés legítimoArt. 6.1.f
Respuesta a solicitudes de autoridades competentesObligación legalArt. 6.1.c
Tratamiento de los Leads capturados por el UsuarioEncargo del tratamiento por cuenta del Usuario, responsableArt. 28

El interés legítimo ha sido objeto de una ponderación documentada: el análisis se limita a datos seudonimizados, el Usuario puede oponerse en cualquier momento desde los ajustes de la cuenta y no se adopta ninguna decisión automatizada con efectos jurídicos.

5. Plazos de conservación

Scanlead aplica los siguientes plazos.

  • Datos de cuenta del Usuario: durante toda la duración del uso de la cuenta, y 3 años tras la última actividad para seguimiento comercial, salvo oposición. Los datos exigidos por ley (facturación) se conservan durante 10 años de conformidad con las obligaciones contables aplicables.
  • Leads capturados: controlados por el Usuario. Se conservan mientras el Usuario no los elimine. Al cierre de la cuenta, los Leads se eliminan en un plazo de 30 días, salvo que el Usuario solicite previamente su exportación.
  • Analítica PostHog: 12 meses móviles.
  • Registros de seguridad: 12 meses.
  • Facturas: 10 años (obligación fiscal).
  • Copias de seguridad de la base de datos: una copia completa cada día, comprimida, eliminada a los 30 días. Por tanto, un dato suprimido puede permanecer hasta 30 días en estas copias.

6. Destinatarios y encargados del tratamiento

Scanlead recurre a los siguientes encargados del tratamiento, enumerados de forma exhaustiva a la fecha de la presente versión. La lista actualizada es la de esta página, https://scanlead.io/privacy.

EncargadoFunciónUbicación de los servidores
Replit, Inc.Alojamiento de la aplicaciónRegión indicada previa solicitud
Neon (base de datos Postgres gestionada por Replit)Base de datos principal: cuentas, ferias, LeadsRegión indicada previa solicitud
Supabase Inc.Autenticación de las cuentas, almacenamiento de las copias de seguridad diarias de la base de datosParís, Francia (UE)
Stripe, Inc.Procesamiento de pagosEstados Unidos
ResendEnvío de correos transaccionalesEstados Unidos
PostHog Inc.Analítica de productoEstados Unidos
CloudflareCDN, protección anti-DDoSPuntos de presencia mundiales, terminación UE para tráfico UE

Scanlead impone a cada encargado garantías contractuales equivalentes a las descritas en la presente política, conforme al artículo 28 del RGPD.

Ningún dato se vende a terceros. Scanlead no realiza publicidad comportamental.

7. Transferencias fuera de la Unión Europea

Determinados encargados (Replit, Neon, Stripe, Resend, PostHog) así como la propia sociedad tienen su sede en los Estados Unidos. Las transferencias a estos destinatarios se rigen por:

  • Las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea en su Decisión 2021/914 de 4 de junio de 2021, Módulo 2 (de responsable a encargado) o Módulo 3 (de encargado a encargado) según la configuración.
  • En su caso, la adhesión del encargado al EU-U.S. Data Privacy Framework.
  • Medidas técnicas complementarias: cifrado en tránsito (mínimo TLS 1.2), cifrado en reposo, minimización de datos transferidos, segregación de accesos.

Un análisis de impacto de la transferencia (Transfer Impact Assessment) está disponible a petición en support@scanlead.io.

En Supabase, la autenticación de las cuentas y las copias de seguridad diarias de la base de datos se alojan en la Unión Europea, en París (Francia). La aplicación está alojada por Replit y la base de datos principal por Neon, base de datos Postgres gestionada por Replit: la región de sus servidores se indica previa solicitud a support@scanlead.io. Los datos de analítica de PostHog se tratan en Estados Unidos.

8. Derechos de los interesados

De conformidad con los artículos 15 a 22 del RGPD, todo interesado dispone de los siguientes derechos.

  • Derecho de acceso (art. 15): obtener la confirmación de que se están tratando datos que le conciernen y recibir una copia.
  • Derecho de rectificación (art. 16): que se corrijan datos inexactos o incompletos.
  • Derecho de supresión (art. 17): obtener la supresión de los datos, sin perjuicio de las obligaciones legales de conservación.
  • Derecho a la limitación del tratamiento (art. 18).
  • Derecho a la portabilidad (art. 20): recibir los datos en un formato estructurado, de uso común y de lectura mecánica.
  • Derecho de oposición (art. 21), en particular para los tratamientos basados en el interés legítimo.
  • Derecho a retirar el consentimiento en cualquier momento, sin efecto retroactivo, cuando el tratamiento se base en el artículo 6.1.a.
  • Derecho a establecer instrucciones sobre el destino de los datos tras el fallecimiento, cuando la legislación aplicable así lo prevea.
  • Derecho a presentar una reclamación ante una autoridad de control, en particular ante la Agencia Española de Protección de Datos (www.aepd.es) o ante cualquier otra autoridad competente del Estado miembro de residencia habitual, del lugar de trabajo o del lugar de la presunta infracción.

8.1 Cómo ejercer los derechos

Los Usuarios pueden ejercer los derechos de acceso, rectificación, portabilidad y supresión directamente desde los ajustes de su cuenta Scanlead.

Cualquier solicitud puede dirigirse también a support@scanlead.io, acompañada de un elemento que permita verificar la identidad del solicitante. Se dará respuesta en el plazo de un mes, prorrogable en dos meses adicionales para solicitudes complejas conforme al artículo 12, apartado 3 del RGPD.

8.2 Contactos capturados (Leads)

Cuando un Contacto capturado desee ejercer sus derechos, la solicitud podrá dirigirse bien al Usuario que lo registró (responsable del tratamiento), bien a Scanlead, que transmitirá la solicitud al Usuario correspondiente y le asistirá en su gestión conforme al artículo 28, apartado 3, letra e del RGPD.

9. Ausencia de decisiones automatizadas y ausencia de entrenamiento de IA

Scanlead no adopta decisiones que produzcan efectos jurídicos o que afecten significativamente a las personas de forma automatizada en el sentido del artículo 22 del RGPD.

Los datos personales de los Usuarios y de los Contactos capturados no se utilizan en ningún caso para entrenar modelos de inteligencia artificial, ya sean explotados por Scanlead o por terceros. Las funciones de reconocimiento de texto (OCR) sobre las tarjetas de visita se apoyan en un tratamiento local o en un servicio de terceros que se compromete contractualmente a no conservar ni entrenar modelos con las imágenes transmitidas.

10. Cookies y rastreadores

Scanlead utiliza dos categorías de cookies y tecnologías similares.

  • Cookies estrictamente necesarias: sesión, autenticación, preferencias de idioma, protección CSRF. Se instalan sin consentimiento, conforme al artículo 22.2 de la Ley 34/2002 (LSSI) y a las directrices de la AEPD.
  • Cookies de medición (PostHog): se instalan únicamente tras el consentimiento explícito mediante el banner. El consentimiento puede retirarse en cualquier momento mediante el enlace „Gestionar cookies" del pie de página.

No se instalan cookies publicitarias.

11. Menores

El Servicio no está destinado a personas menores de 16 años. No se crea deliberadamente ninguna cuenta para menores de 16 años. Si Scanlead tuviese conocimiento de que se ha abierto una cuenta por un menor por debajo de esta edad, la cuenta se cerrará y los datos asociados serán suprimidos.

12. Seguridad

Scanlead aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (art. 32 del RGPD):

  • Cifrado en tránsito (mínimo TLS 1.2) y en reposo (AES-256).
  • Aislamiento de los datos entre espacios de trabajo (Row Level Security en Postgres).
  • Autenticación de doble factor disponible para todas las cuentas.
  • Cada día, una copia de seguridad completa de la base de datos, comprimida, conservada 30 días en un almacenamiento privado en Supabase (París) y después eliminada.
  • Registro de accesos administrativos.
  • Política de gestión de vulnerabilidades y procedimientos de respuesta a incidentes.
  • Compromisos de confidencialidad firmados por toda persona con acceso a los datos.

En caso de violación de datos que pueda entrañar un riesgo para los derechos y libertades de las personas, Scanlead notificará a la autoridad de control competente en un plazo de 72 horas conforme al artículo 33 del RGPD e informará a los interesados cuando la violación pueda entrañar un riesgo elevado (art. 34 del RGPD).

13. Modificaciones de la política

Scanlead puede modificar la presente política. Toda modificación sustancial será notificada por correo electrónico a los Usuarios y mediante un banner en la aplicación con una antelación mínima de 30 días respecto a su entrada en vigor. La continuidad en el uso del Servicio tras dicho plazo equivale a aceptación. La versión en vigor está siempre disponible en https://scanlead.io/privacy.

14. Contacto

Para cualquier pregunta, solicitud o reclamación relativa a la presente política:

Quantum Liquid LLC, a la atención de „Privacy", 30 N Gould St, Sheridan, WY 82801, Estados Unidos de América.

Correo electrónico: support@scanlead.io.

SLScanlead

Producto

  • Inicio
  • Precios
  • Descargar la aplicación
  • Demo
  • Contacto
  • CRMlead, el CRM que sigue sus contactos de feria

Comparativas

  • Alternativa a snapADDY: Scanlead, sin permanencia anual
  • Alternativa a KAYO: Scanlead, con precios mensuales visibles
  • Lector de acreditaciones de feria: la alternativa Scanlead
  • Scanlead vs Popl: captación de leads en ferias comparada
  • Scanlead vs Cvent iCapture: ¿qué herramienta para ferias?

Casos de uso

  • Feria industrial: captar y calificar sus leads B2B
  • Pequeño expositor: captar leads de feria sin presupuesto
  • App de feria para equipos comerciales (de 2 a 5 personas)
  • Leads de feria a su CRM: tres maneras de hacerlo
  • Escáner de tarjetas de visita para ferias: método y app

Legal

  • Privacidad
  • Términos
  • DPA
  • FAQ
  • API

Cuenta

  • Iniciar sesión
  • Crear cuenta
Aplicaciones
Descargar Scanlead en App Store
Descargar Scanlead en Google Play
© 2026 Scanlead, Quantum Liquid LLC
30 N Gould St · Sheridan, WY 82801, USA