Política de Privacidad de Lead Ratio

Última actualización: Abril 2026

En Lead Ratio (www.leadratio.es), la privacidad y la protección de datos forman parte del diseño del servicio. Esta Política explica cómo tratamos los datos personales cuando actuamos como responsables del tratamiento y también describe, de forma informativa, nuestro papel cuando actuamos como encargados del tratamiento por cuenta de nuestros clientes institucionales.

1. Identidad del Responsable del Tratamiento

Correo electrónico de contacto: legal@leadratio.es Sitio web: www.leadratio.es

Delegado de Protección de Datos: Guillermo Fernández guillermo@leadratio.es

2. El papel de Lead Ratio: Responsable vs. Encargado

Para que esta política sea clara, distinguimos dos escenarios:

Lead Ratio como Responsable: Lead Ratio actúa como responsable del tratamiento cuando visitas nuestra web, solicitas información, una demo o una propuesta, contactas con nosotros, o mantienes una relación comercial, profesional o contractual con Lead Ratio.
Lead Ratio como Encargado del Tratamiento: Lead Ratio actúa como encargado del tratamiento cuando procesa leads por cuenta de sus clientes institucionales en el marco del Servicio.
En estos casos, esta Política tiene carácter meramente informativo sobre nuestro papel en la cadena de tratamiento y no sustituye la información que el Cliente, como responsable del tratamiento, debe facilitar a los interesados en el momento de la recogida de sus datos.

3. Datos que procesamos y Finalidad

Nuestro sistema de IA y flujos de validación procesan los datos con una finalidad estrictamente administrativa y de soporte:

Datos Identificativos y de Contacto: Nombre, teléfono y email proporcionados por el usuario en el formulario del Cliente.
Interacciones de Voz y Texto: Tratamos la interacción estrictamente necesaria para la validación administrativa de datos identificativos, la comprobación de consistencia de la información facilitada y la continuación ordenada del flujo iniciado por el interesado.
Datos de Enriquecimiento: Información estructurada derivada del flujo de validación para devolver al CRM del cliente un registro operativo y listo para revisión humana.

4. Compromiso de Minimización y Ciclo de Vida del Dato

Siguiendo nuestro enfoque de compliance, hemos implementado medidas técnicas para garantizar que los datos solo vivan el tiempo estrictamente necesario:

Política de Borrado de Grabaciones: Se eliminan automáticamente en un plazo máximo de 30 días desde su generación, salvo que deban conservarse temporalmente por razones de seguridad, gestión de incidencias o cumplimiento legal. Este periodo nos permite asegurar la calidad técnica del servicio y resolver posibles incidencias antes de la destrucción definitiva del registro sonoro.
Retención de Transcripciones: Las transcripciones de texto se mantienen únicamente el tiempo necesario para cumplir con la finalidad de entrega y validación en el CRM del cliente, aplicando políticas de purgado periódicas.
Deduplicación: Antes de iniciar cualquier contacto, el sistema verifica el estado del registro en el CRM del cliente para evitar comunicaciones redundantes.
Supresión al Término del Servicio: Los datos personales tratados por cuenta del cliente serán suprimidos o devueltos conforme a lo previsto en el DPA.

5. Infraestructura y Seguridad (Google Cloud)

Toda nuestra operación se apoya en la infraestructura de Google Cloud Platform (GCP), lo que nos permite ofrecer una seguridad de grado empresarial:

Cifrado de Extremo a Extremo: Los datos están cifrados tanto en tránsito (TLS) como en reposo (AES-256).
Gobernanza de Acceso: Aplicamos políticas de mínimo privilegio (IAM) y controlamos cada acceso mediante registros de auditoría (Cloud Audit Logs).
Protección de Datos Sensibles: Utilizamos herramientas de clasificación y desidentificación para asegurar que solo se procese la información necesaria.

6. Transferencias Internacionales

Cuando para la prestación del servicio (ej. servicios de mensajería o modelos de lenguaje) sea necesario recurrir a proveedores ubicados fuera del EEE o que impliquen acceso remoto desde terceros países, Lead Ratio aplicará las garantías adecuadas previstas en el RGPD, incluyendo, según proceda, decisiones de adecuación o Cláusulas Contractuales Tipo (SCCs) adoptadas por la Comisión Europea.

7. Transparencia en el uso de IA (AI Act)

Cuando el Servicio interactúe directamente con el interesado, Lead Ratio está diseñado para identificarse como sistema automatizado. El Servicio se utiliza para tareas de apoyo administrativo y de validación administrativa de datos identificativos, y no está diseñado para adoptar decisiones finales que produzcan por sí solas efectos jurídicos o significativamente similares sobre los interesados.

8. Derechos y Contacto

Si Lead Ratio actúa como responsable del tratamiento, podrás ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a legal@leadratio.es

Si has interactuado con Lead Ratio en el marco de un proceso gestionado por uno de nuestros clientes, el responsable principal de tus datos será dicha entidad, por lo que deberás dirigir preferentemente tu solicitud a la misma. No obstante, Lead Ratio colaborará con el responsable en la atención de las solicitudes cuando actúe como encargado del tratamiento.

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si consideras que el tratamiento de tus datos infringe la normativa aplicable.