Política dePrivacidad

O2CODE («nosotros»), la empresa que edita y explota el producto ScrapLift, se compromete a proteger la privacidad y los datos personales de sus usuarios. Esta Política de Privacidad explica cómo recopilamos, utilizamos, compartimos y protegemos la información tratada cuando utiliza nuestra plataforma de prospección B2B.

Esta política se aplica a todos los usuarios de ScrapLift, ya sea que utilicen nuestro sitio web, nuestra aplicación web o nuestra extensión de navegador. Al usar nuestros servicios, aceptas las prácticas descritas en esta política.

Cumplimos con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y las leyes aplicables en materia de protección de datos.

Datos de cuenta: Al crear tu cuenta, recopilamos: nombre, apellidos, dirección de email, nombre de la empresa, número de teléfono (opcional) y contraseña cifrada.

Datos de uso: Recopilamos automáticamente información sobre tu uso del servicio (telemetría): páginas visitadas, funcionalidades utilizadas, tiempo de uso, dirección IP, tipo de navegador, sistema operativo, identificador de sesión, así como ciertos eventos del producto (por ejemplo: creación de listas, lanzamiento de campañas).

Datos de pago: Para las suscripciones de pago, la información de pago es procesada por nuestro proveedor Stripe. Nunca almacenamos los datos completos de la tarjeta bancaria en nuestros servidores.

Datos de prospección: las listas, notas, etiquetas, proyectos y demás datos propios de su espacio permanecen aislados en su cuenta u organización. Para los tratamientos realizados por su cuenta, usted determina en particular la finalidad de su prospección y O2CODE actúa como proveedor técnico dentro de los límites previstos por el RGPD y el contrato.

Capa de referencia empresarial compartida: para evitar recopilar repetidamente la misma información, ScrapLift puede conservar y reutilizar entre clientes determinados datos públicos de empresas (por ejemplo identidad, datos públicos de contacto, sitio web, categoría, métricas públicas, perfiles sociales o identificadores legales) y direcciones funcionales no nominativas como contact@empresa.es. Las direcciones personales, las direcciones nominativas, sus notas, etiquetas, listas y datos propios de su organización no se incorporan a esta capa compartida. Conservamos la procedencia y la frescura de la información para limitar la reutilización de datos obsoletos.

Comunicaciones: Los emails que nos envías, los intercambios con el soporte o a través del chat, así como ciertos comentarios del producto (feedback) pueden conservarse para responder a tus solicitudes y mejorar el servicio.

Utilizamos tus datos personales para: (a) Proporcionar el servicio: crear y gestionar tu cuenta, autenticar usuarios, procesar tus pagos, poner a disposición las funcionalidades de exploración de fuentes públicas, enriquecimiento y automatización de la prospección, (b) Mejorar el servicio: analizar el uso para corregir errores, optimizar el rendimiento y diseñar nuevas funcionalidades, (c) Comunicarnos contigo: enviar emails transaccionales (confirmación de cuenta, facturación, notificaciones importantes), así como comunicaciones del producto y newsletters cuando lo consientas, (d) Soporte al cliente: responder a tus preguntas, ayudarte en el manejo de la plataforma e investigar incidentes técnicos.

Nunca vendemos tus datos personales a terceros. Solo compartimos tus datos con los subcontratistas estrictamente necesarios para el funcionamiento del servicio (alojamiento, pago, email, analytics) y únicamente en el marco definido por nuestros contratos.

La capa de referencia compartida se utiliza únicamente para proporcionar y acelerar las funciones de ScrapLift, mejorar la calidad y frescura de los datos y evitar solicitudes duplicadas innecesarias. No se vende a intermediarios de datos ni a anunciantes.

Base legal: Tratamos tus datos sobre la base de: (a) la ejecución del contrato (prestación del servicio), (b) nuestro interés legítimo (mejora de la plataforma, seguridad, prevención del fraude) y (c) tu consentimiento cuando sea necesario (especialmente para las comunicaciones de marketing).

La extensión de Chrome de ScrapLift accede a la información empresarial mostrada públicamente en las páginas de Google Maps compatibles, únicamente cuando inicias una recopilación.

Durante el enriquecimiento, que es opcional, la extensión puede consultar los sitios web públicos de las empresas recopiladas para identificar sus datos de contacto profesionales e información empresarial mostrados públicamente.

La extensión no recopila tu historial de navegación general ni tus comunicaciones personales. Los tokens de autenticación, las preferencias, el estado del consentimiento y el estado de las recopilaciones pueden almacenarse localmente en tu navegador para que la extensión funcione.

La información recibida a través de la extensión se utiliza únicamente para prestar las funciones de ScrapLift que solicitas. No se vende, no se utiliza con fines publicitarios y no se transfiere a terceros, salvo a los subencargados necesarios para operar el servicio descritos en esta política.

El uso de la información recibida a través de la extensión de Chrome de ScrapLift cumple la Política de datos de usuario de Chrome Web Store (Chrome Web Store User Data Policy), incluidos los requisitos de uso limitado (Limited Use).

Compartimos tus datos personales únicamente en los siguientes casos:

Subcontratistas: Recurrimos a proveedores que nos ayudan a proporcionar el servicio, por ejemplo: (a) Alojamiento: proveedor cloud para nuestros servidores y bases de datos (datos alojados en Europa), (b) Pago: Stripe para el procesamiento seguro de pagos, (c) Email: proveedor de envío de emails transaccionales y/o de marketing, (d) Analytics: solución de análisis de uso para comprender mejor el uso de la plataforma (datos agregados y/o pseudonimizados cuando es posible). Todos estos subcontratistas están sujetos a compromisos contractuales de protección de datos conformes al RGPD.

Obligaciones legales: Podemos vernos obligados a divulgar cierta información si la ley lo requiere, en respuesta a una decisión judicial, a una solicitud de una autoridad competente o para proteger nuestros derechos, nuestra seguridad o la de otros usuarios.

Operaciones societarias: En caso de fusión, cesión, adquisición o reestructuración, tus datos pueden ser transferidos a la entidad correspondiente, que deberá respetar al menos el mismo nivel de protección.

No compartimos tus datos con intermediarios de datos o anunciantes con fines de reventa o segmentación publicitaria de terceros.

Implementamos medidas técnicas y organizativas para proteger tus datos:

Cifrado: Todas las comunicaciones con ScrapLift transitan a través de HTTPS (SSL/TLS). Las contraseñas se almacenan con hash (por ejemplo: bcrypt). Algunos datos sensibles pueden estar cifrados en reposo.

Control de acceso: El acceso a los datos está limitado a las personas autorizadas que lo necesitan para operar y mejorar el servicio. Todos los colaboradores están sujetos a compromisos de confidencialidad.

Infraestructura: Los servidores están alojados en centros de datos seguros y certificados (normas de seguridad internacionales). Se realizan copias de seguridad periódicas para limitar el riesgo de pérdida de datos.

Vigilancia y registro: Monitorizamos la infraestructura y los registros de aplicación para detectar comportamientos anormales, prevenir abusos e investigar incidentes.

Ninguna tecnología ofrece un nivel de seguridad absoluto, pero hacemos todo lo posible para proteger tu información y reaccionar rápidamente en caso de incidente.

Conservamos tus datos personales durante períodos limitados, proporcionados a la finalidad del tratamiento y a nuestras obligaciones legales:

Datos de cuenta: Conservados mientras tu cuenta permanezca activa. En caso de eliminación de cuenta, los datos asociados se eliminan o anonimizan en un plazo máximo de 30 días, salvo obligaciones legales de conservación.

Datos de prospección: Controlas estos datos en tu espacio ScrapLift (creación, modificación, eliminación). Tras la eliminación de tu cuenta, todos tus datos de prospección se eliminan en un plazo máximo de 30 días, salvo obligación de conservación particular.

Datos de facturación: Conservados hasta 10 años, conforme a las obligaciones contables y fiscales aplicables.

Logs técnicos: Conservados hasta un máximo de 12 meses con fines de seguridad, trazabilidad y depuración.

Puedes solicitar la eliminación anticipada de ciertos datos, dentro de los límites de nuestras obligaciones legales y restricciones técnicas.

Conforme al RGPD, dispones de los siguientes derechos sobre tus datos personales:

Derecho de acceso: Obtener confirmación de que se tratan datos que te conciernen y, en su caso, recibir una copia.

Derecho de rectificación: Corregir o completar datos personales inexactos o incompletos. Parte de estas modificaciones puede realizarse directamente desde tu cuenta.

Derecho de supresión («derecho al olvido»): Solicitar la eliminación de tus datos en ciertos casos (por ejemplo, cuando los datos ya no son necesarios o cuando retiras tu consentimiento).

Derecho a la limitación: Solicitar la limitación temporal del tratamiento de tus datos en ciertas situaciones.

Derecho a la portabilidad: Recibir tus datos en un formato estructurado, de uso común y legible por máquina (por ejemplo: CSV, JSON) y transmitirlos a otro servicio.

Derecho de oposición: Oponerte a ciertos tratamientos, especialmente al tratamiento de tus datos con fines de prospección comercial directa.

Derecho a retirar tu consentimiento: Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento (por ejemplo, a través de los enlaces de baja presentes en nuestros emails).

Derecho de reclamación: Puedes presentar una reclamación ante la autoridad de control competente, en España la AEPD (Agencia Española de Protección de Datos).

Para ejercer tus derechos, escríbenos desde el formulario de contacto del sitio. Nos esforzamos por responder a cualquier solicitud en un plazo máximo de 30 días.

Utilizamos cookies y tecnologías de almacenamiento similares del navegador para garantizar el funcionamiento de la plataforma.

Cookies estrictamente necesarias: Better Auth utiliza una cookie de sesión segura para la autenticación y Stripe puede instalar cookies antifraude durante el pago. Estos elementos son necesarios para el funcionamiento o la seguridad del servicio.

Medición de audiencia: el sitio carga nuestra instancia autoalojada de Umami, configurada para medir la audiencia sin cookies analíticas y sin perfiles publicitarios.

Preferencias: algunas preferencias, como el idioma o el tema, pueden guardarse en una cookie o en el almacenamiento local del navegador según la función.

Puede eliminar las cookies y los datos del sitio desde la configuración de su navegador. Eliminar un elemento estrictamente necesario puede cerrar su sesión o impedir temporalmente algunas funciones.

ScrapLift es un servicio B2B destinado a uso profesional. No está dirigido a personas menores de 18 años.

Si eres padre o tutor y crees que un menor ha creado una cuenta o nos ha transmitido datos personales, escríbenos desde el formulario de contacto para que podamos eliminar la información correspondiente.

Tus datos se almacenan y procesan principalmente en la Unión Europea. Sin embargo, algunos subcontratistas pueden estar ubicados fuera de la UE (por ejemplo, para pagos o email).

Cuando se transfieren datos fuera del Espacio Económico Europeo, nos aseguramos de que existan garantías apropiadas (cláusulas contractuales tipo, compromisos contractuales reforzados u otros equivalentes reconocidos por la normativa).

Puedes, previa solicitud, obtener más información sobre estas garantías y sobre los países a los que pueden transferirse tus datos.

Podemos actualizar esta Política de Privacidad para reflejar la evolución de la plataforma, los requisitos legales o nuestras prácticas internas.

En caso de modificación significativa, te informaremos por email (a la dirección asociada a tu cuenta) y/o mediante una notificación visible en ScrapLift, con un plazo razonable antes de la entrada en vigor de los cambios.

La versión vigente de la política siempre está accesible en esta página. La mención «Última actualización» permite identificar la fecha de la última modificación.

Al continuar usando el servicio después de la entrada en vigor de las modificaciones, aceptas la política de privacidad actualizada.

Si tienes preguntas sobre esta Política de Privacidad o sobre nuestra manera de tratar los datos personales, puedes contactarnos:

Delegado de Protección de Datos: localizable a través del formulario de contacto del sitio

Dirección postal: O2CODE (O2C), 55 rue Grignan, 13006 Marseille, France

Soporte general: a través del formulario de contacto del sitio

Nos esforzamos por responder a todas las solicitudes legítimas en un plazo máximo de 30 días.

Última actualización: 25 de septiembre de 2026