Política de privacidad

Última actualización: 16 de octubre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de datos en outboundleadpro.com y en la app OutboundLeadPro es:
Abdul Musah, OutboundLeadPro, Hutäcker 17, 91347 Aufseß, Alemania
Teléfono: +49 151 68495881 · Correo: support@outboundleadpro.com

Para cualquier pregunta sobre tus datos, o para ejercer tus derechos, escribe a support@outboundleadpro.com.

2. Qué tratamos y por qué

Visita al sitio web

Cuando abres una página, nuestro servidor recibe datos técnicos que tu navegador envía automáticamente: dirección IP, fecha y hora, página solicitada, página de procedencia, navegador y sistema operativo. Los usamos para ofrecer el sitio web, mantenerlo seguro y detectar errores (art. 6.1.f del RGPD: interés legítimo en un sitio web seguro y que funcione). Los registros del servidor se eliminan como máximo a los 14 días, salvo que necesitemos una entrada concreta para investigar un ataque.

Tu cuenta

Al registrarte guardamos tu nombre, tu dirección de correo, una contraseña cifrada de forma segura (hash), tu plan y los ajustes que hagas. Los necesitamos para prestarte el servicio que has contratado (art. 6.1.b del RGPD: contrato). Te enviamos los correos necesarios para gestionar tu cuenta (confirmación, restablecimiento de contraseña y avisos importantes sobre el servicio y la facturación).

Uso del servicio

Cuando usas OutboundLeadPro tratamos los datos que introduces para prestar el servicio (art. 6.1.b del RGPD): los datos de acceso de los buzones que conectas (host SMTP/IMAP, usuario y contraseña o contraseña de aplicación, guardados cifrados y usados solo para enviar tus campañas, hacer el calentamiento y leer respuestas, rebotes y solicitudes de baja); los datos de contactos y leads que importas, encuentras con Lead Finder o añades a mano (datos de contacto profesionales de fuentes públicas como webs de empresas, Google Maps, OpenStreetMap y directorios de empresas: nombre, cargo, correo profesional, teléfono, empresa, web, dirección y dónde se encontró cada dato); el contenido de tus secuencias, plantillas y respuestas; y los resultados de tus campañas, incluido el seguimiento de entregas, rebotes, aperturas y clics (solo si activas el seguimiento en una campaña), respuestas y bajas. Las direcciones de correo se revisan con nuestro Smart check gratuito (registros DNS, fuente de publicación, historial de rebotes); cuando solicitas expresamente una verificación profunda, se pregunta al servidor de correo del destinatario si el buzón existe, sin enviar ningún correo. Para proteger a todos los remitentes, las direcciones con rebote definitivo se guardan en una memoria compartida de rebotes como hash irreversible (nunca como direcciones legibles), junto con estadísticas de entrega por dominio. Respecto a las listas de leads y los destinatarios de campañas que gestionas, tú eres el responsable del tratamiento y nosotros tratamos esos datos por tu cuenta como encargado del tratamiento conforme al art. 28 del RGPD; nuestros términos incluyen el acuerdo de encargo del tratamiento. Puedes exportar o eliminar estos datos en cualquier momento desde la app.

Pagos

Los planes de pago se facturan a través de Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublín, Irlanda. Stripe recibe tus datos de pago directamente: nunca vemos ni guardamos el número completo de tu tarjeta. Recibimos y conservamos el plan, el estado del pago, los datos de facturación y una referencia de cliente de Stripe (art. 6.1.b y 6.1.c del RGPD; las facturas se conservan durante los plazos que exige la legislación fiscal y mercantil alemana, normalmente de 8 a 10 años). Política de privacidad de Stripe: stripe.com/privacy.

Formulario de contacto y correo

Si nos contactas, usamos tu mensaje y tus datos de contacto solo para responder a tu solicitud (art. 6.1.b o 6.1.f del RGPD) y los eliminamos cuando ya no son necesarios, salvo que se apliquen plazos legales de conservación.

3. Proveedores de servicios que usamos

• Alojamiento: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Lárnaca, Chipre; nuestro servidor está en la UE. Existe un acuerdo de encargo del tratamiento (art. 28 del RGPD).
• Pagos: Stripe (ver arriba).
• Proveedores de modelos de lenguaje de IA (tratamiento en la UE/EE. UU. conforme a acuerdos de encargo del tratamiento): las solicitudes de IA (redactar correos, rompehielos, etiquetas y borradores de respuesta) se envían al modelo de lenguaje de IA que elegimos. Solo se envía el texto necesario para la tarea (por ejemplo, el nombre de la empresa del lead y la respuesta que recibiste). Se aplican las cláusulas contractuales tipo de la UE.
• Fuentes de datos de Lead Finder: proveedores de datos de búsqueda web (resultados de búsqueda y de mapas), servicios de OpenStreetMap (Nominatim, Overpass) y directorios y webs de empresas públicos. Solo se envían los términos de búsqueda y las ubicaciones que introduces; ningún dato personal sobre ti.
• Protección contra bots: Usamos nuestras propias comprobaciones autoalojadas en el formulario de registro (un campo oculto y un token de formulario firmado y con marca de tiempo) para impedir cuentas falsas automatizadas (art. 6.1.f del RGPD). No se comparte ningún dato personal con terceros para ello.
• Mapas: las teselas de la vista de mapa de Lead Finder se cargan desde los servidores de teselas de OpenStreetMap, que reciben tu dirección IP cuando abres el mapa.
• Envío de correos: los correos de campaña, el calentamiento y las respuestas se envían y reciben a través de los buzones que conectas tú mismo (por ejemplo Google Workspace, Microsoft 365 o tu propio servidor SMTP/IMAP); esos proveedores tratan los mensajes según sus propias condiciones. Los correos de cuenta que enviamos nosotros (confirmación, restablecimiento de contraseña, avisos) salen de nuestro propio servidor de correo.
• Integraciones opcionales que conectas tú: si añades tus propias claves de API o cuentas (por ejemplo Hunter, ZeroBounce, Twilio, Telegram, HubSpot o Pipedrive), los datos necesarios para esa función se envían a ese proveedor siguiendo tus instrucciones.

Cuando un proveedor trata datos fuera de la UE/EEE, lo hace sobre la base de una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o de las cláusulas contractuales tipo de la UE.

4. Cookies y seguimiento

Solo usamos cookies estrictamente necesarias: una cookie de sesión que mantiene tu sesión iniciada y un pequeño ajuste que recuerda tu tema claro/oscuro. No usamos cookies publicitarias ni vendemos tus datos. No usamos herramientas de analítica.

5. Cuánto tiempo conservamos los datos

Los datos de la cuenta se conservan mientras exista tu cuenta. Cuando la eliminas o nos lo pides, borramos tus datos en un plazo de 30 días, salvo cuando la ley nos obliga a conservarlos (por ejemplo, las facturas). Las copias de seguridad se sobrescriben en 30 días.

6. Tus derechos

Tienes derecho de acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición al tratamiento basado en el interés legítimo (art. 21). Si diste tu consentimiento, puedes retirarlo en cualquier momento con efectos para el futuro. Basta con escribir a support@outboundleadpro.com.

También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos (en España, la AEPD), por ejemplo la autoridad competente para nosotros: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Alemania — www.lda.bayern.de.

7. Seguridad

Todas las conexiones usan HTTPS cifrado. Las contraseñas solo se guardan como hashes seguros, y los secretos como las claves de API que añades se guardan cifrados.

8. Cambios

Actualizamos esta política cuando cambian nuestro servicio o la ley. La versión vigente está siempre disponible en esta página.