Documento legal
Política de privacidad
Última actualización: 13 de mayo de 2026
Resumen breve. Filón trata dos tipos distintos de datos personales: (1) los del Cliente que contrata el servicio (cuenta de usuario, facturación), y (2) los de terceros profesionales identificados en fuentes públicas para construir las listas comerciales B2B que entregamos a nuestros Clientes. Esta política explica ambos casos por separado.
Si eres un profesional cuyo dato profesional (email corporativo, teléfono de empresa) figura en nuestra base de datos y quieres ejercer cualquier derecho RGPD, escribe a info@filonb2b.es o ve directamente a la sección 9 — Derechos del afectado.
Índice
- Responsable del tratamiento
- Datos personales del Cliente del servicio
- Datos personales de terceros (leads B2B)
- Bases jurídicas del tratamiento
- Plazos de conservación
- Destinatarios y cesiones
- Encargados del tratamiento
- Transferencias internacionales
- Derechos del afectado
- Medidas de seguridad
- Cambios en la política
1. Responsable del tratamiento
- Nombre: Llorenç Fanés Treviño
- Forma jurídica: persona física en ejercicio de actividad económica (autónomo)
- NIF: 47786109-K
- Domicilio: Carrer Muntaner 126, 08036 Barcelona, España
- Email para asuntos de privacidad: info@filonb2b.es
2. Datos personales del Cliente del servicio
Cuando una empresa o profesional contrata o solicita información sobre el Servicio Filón, tratamos los siguientes datos:
- Datos identificativos: nombre, apellidos, cargo, empresa.
- Datos de contacto: email profesional, teléfono.
- Datos contractuales: condiciones acordadas, historial de pedidos, facturación.
- Datos técnicos: dirección IP, navegador y registros de acceso al panel privado.
- Datos de configuración: perfil de cliente ideal (ICP), zonas geográficas, parámetros de búsqueda definidos por el Cliente.
Finalidades: prestación del Servicio contratado, gestión de la relación contractual, facturación, atención al cliente, cumplimiento de obligaciones legales y comunicaciones operativas sobre el Servicio.
3. Datos personales de terceros (leads B2B)
Filón identifica empresas españolas que se ajustan al perfil objetivo definido por el Cliente. En este proceso podemos tratar datos profesionales asociados a personas físicas (por ejemplo, autónomos o profesionales individuales) cuya información está publicada en fuentes accesibles públicamente.
3.1 Datos tratados
- Datos de la empresa o profesional: denominación comercial, dirección, teléfono, web, categoría de negocio, valoraciones públicas.
- Datos de contacto profesional: email corporativo (típicamente del tipo info@, contacto@ o similar), teléfono fijo de la empresa.
- Información comercial inferida: servicios ofrecidos, tamaño aproximado, sector de actividad, contexto de la web pública.
No tratamos datos personales sensibles ni de menores. No realizamos perfilado de personas físicas en su esfera privada.
3.2 Origen de los datos
Los datos personales de terceros se obtienen exclusivamente de fuentes accesibles al público, en particular:
- Google Places (Google Maps): directorio público de empresas.
- Sitios web corporativos públicos: a través de lectura automatizada de páginas accesibles sin autenticación.
Cada registro almacenado lleva trazabilidad de su fuente, fecha de captura y base jurídica aplicada.
3.3 Finalidades del tratamiento
- Construir listas comerciales B2B verticalizadas para nuestros Clientes.
- Cualificar la relevancia comercial de cada empresa para el perfil objetivo (ICP) del Cliente.
- Entregar al Cliente los datos comerciales necesarios para que este pueda iniciar contacto profesional B2B.
3.4 Información al afectado (RGPD art. 14)
Cuando los datos personales no se han obtenido directamente del interesado, el artículo 14 del RGPD obliga al responsable a informar de su tratamiento. Esta política de privacidad pública cumple esa función. El afectado puede en cualquier momento ejercer los derechos descritos en la sección 9 escribiendo a info@filonb2b.es.
4. Bases jurídicas del tratamiento
| Categoría de datos | Base jurídica | Artículo RGPD |
|---|---|---|
| Datos del Cliente del servicio | Ejecución del contrato y medidas precontractuales | art. 6.1.b |
| Datos del Cliente: comunicaciones operativas | Interés legítimo del Prestador en informar de cambios y mejoras | art. 6.1.f |
| Datos del Cliente: facturación | Cumplimiento de obligaciones legales (fiscales, contables) | art. 6.1.c |
| Datos de terceros (leads B2B) | Interés legítimo en la prospección comercial B2B entre profesionales | art. 6.1.f |
La base de interés legítimo B2B aplicada a los datos de terceros se sustenta en (i) el tratamiento se limita estrictamente a datos profesionales obtenidos de fuentes públicas, (ii) los datos identifican empresas o profesionales en su esfera comercial pública, no en su ámbito personal, (iii) el uso final es comunicación comercial B2B entre profesionales conforme al artículo 21.2 de la LSSI-CE, y (iv) las expectativas razonables de un profesional cuya información comercial figura públicamente incluyen recibir contactos comerciales B2B.
5. Plazos de conservación
- Datos del Cliente: durante la vigencia de la relación contractual y, posteriormente, durante los plazos legales obligatorios (típicamente 6 años para facturación según normativa fiscal).
- Datos de terceros (leads B2B): mientras el dato siga siendo relevante para la finalidad comercial B2B y siempre que no se haya recibido solicitud de supresión por parte del afectado. Revisión periódica de obsolescencia.
- Solicitudes en supresión global: conservación indefinida del email en lista negra para evitar reinserción accidental, conforme al criterio de la AEPD sobre listas de exclusión.
6. Destinatarios y cesiones
Los datos comerciales de terceros se ceden a los Clientes que contratan el Servicio para su uso comercial B2B legítimo. Desde el momento de la entrega, el Cliente se convierte en responsable independiente del tratamiento respecto a su propia copia de los datos, asumiendo las obligaciones RGPD/LSSI correspondientes a su uso comercial efectivo (envío de comunicaciones, gestión de bajas en su CRM, etc.).
Mantenemos registro de las cesiones realizadas (a qué Cliente y cuándo se ha cedido cada lead) para poder responder a solicitudes de derechos de acceso por parte del afectado.
Salvo lo descrito, no cedemos datos personales a terceros distintos de los encargados del tratamiento (sección 7), salvo obligación legal.
7. Encargados del tratamiento
Para prestar el Servicio, contamos con los siguientes proveedores que tratan datos por cuenta del Prestador, todos ellos con un Acuerdo de Tratamiento de Datos (DPA) firmado:
| Proveedor | Función | Ubicación |
|---|---|---|
| Supabase | Infraestructura de base de datos y backend | Unión Europea (París) |
| Cloudflare | Hosting del sitio web y proxy CDN | Unión Europea / global |
| OpenAI | Procesamiento de lenguaje natural para análisis de contenido web | Estados Unidos (con SCC) |
| n8n | Automatización de flujos de trabajo | Unión Europea |
| Google (Google Places API) | Acceso a directorio público de empresas | Unión Europea / Estados Unidos |
8. Transferencias internacionales
Algunos de los encargados anteriores (en particular OpenAI y, parcialmente, Google) pueden procesar datos en servidores situados fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias se realizan bajo las garantías adecuadas previstas por el RGPD, en concreto:
- Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, firmadas con cada proveedor.
- EU-U.S. Data Privacy Framework en los casos en que el proveedor esté adherido.
- Medidas técnicas y organizativas suplementarias implementadas por los proveedores conforme a la jurisprudencia Schrems II.
9. Derechos del afectado
Cualquier persona cuyos datos personales sean tratados por Filón puede ejercer los siguientes derechos en cualquier momento:
- Acceso: conocer qué datos suyos tratamos, con qué finalidad y a qué destinatarios los hemos cedido.
- Rectificación: solicitar la corrección de datos inexactos.
- Supresión («derecho al olvido»): solicitar la eliminación de sus datos de nuestra base de datos, así como la inclusión en lista de supresión global para evitar reinserción accidental.
- Limitación del tratamiento: solicitar que dejemos de tratar sus datos mientras se verifica alguna circunstancia.
- Portabilidad: recibir sus datos en formato estructurado.
- Oposición: oponerse al tratamiento basado en interés legítimo. En el caso de datos B2B tratados por Filón, la oposición es siempre atendida.
9.1 Cómo ejercer los derechos
Envía un email a info@filonb2b.es indicando:
- Qué derecho quieres ejercer.
- El email profesional, nombre o empresa con el que aparezcas en nuestra base de datos (si lo conoces).
- Cualquier información adicional que ayude a identificarte (no requerimos copia de DNI salvo duda razonable sobre la identidad del solicitante).
Plazo de respuesta: 30 días naturales desde la recepción de la solicitud, ampliables a 60 días en casos de complejidad acreditada.
9.2 Reclamación ante la autoridad de control
Si consideras que el tratamiento de tus datos no se ajusta a la normativa o que tu solicitud no ha sido atendida adecuadamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) con sede en C/ Jorge Juan, 6, 28001 Madrid.
10. Medidas de seguridad
Aplicamos las medidas técnicas y organizativas apropiadas para proteger los datos personales tratados, en particular:
- Cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones.
- Autenticación basada en tokens JWT para el acceso al panel privado.
- Control de acceso por roles (Row Level Security) a nivel de base de datos.
- Copias de seguridad periódicas en infraestructura UE.
- Acuerdos de tratamiento (DPA) firmados con todos los encargados.
- Registro interno de actividades de tratamiento conforme al artículo 30 del RGPD.
11. Cambios en la política
Esta política puede actualizarse para reflejar cambios legales, normativos o en la operativa del Servicio. La fecha de la última actualización figura al inicio del documento. Los cambios sustanciales se notificarán también al Cliente del servicio por email.
Documentos relacionados: Aviso legal · Términos y condiciones · Política de cookies