¿Dropcontact almacena o explota mis datos?
No. Dropcontact no almacena, vende ni reutiliza tus datos de contacto. Tus datos se cifran y se almacenan temporalmente solo para proporcionarte una copia de seguridad de los contactos "antes del procesamiento". Estos datos nunca salen de tu cuenta.
Cómo procesa tus datos Dropcontact
Dropcontact funciona de manera fundamentalmente distinta a la mayoría de las soluciones de enriquecimiento B2B:
- Sin base de datos de contactos: Dropcontact no crea, compra, rastrea ni mantiene ninguna base de datos de información personal
- Procesamiento en tiempo real: los resultados se generan de forma dinámica mediante algoritmos propietarios que procesan únicamente el nombre, los apellidos y el nombre de la empresa
- Sin retención de datos: los datos de contacto no se almacenan ni se reutilizan después del procesamiento, se te devuelven y se eliminan inmediatamente de nuestros sistemas
- Procesamiento exclusivo en la UE: todo el procesamiento se realiza exclusivamente en servidores europeos
¿Qué sucede cuando enriqueces un contacto?
- Solo necesitas proporcionar información mínima: nombre, apellido y nombre de la empresa
- Dropcontact procesa estos datos en tiempo real para encontrar y verificar el email profesional
- El resultado enriquecido se envía a tu CRM, archivo o integración
- Dropcontact no almacena ni reutiliza esos datos posteriormente
Tus datos enriquecidos permanecen en tus sistemas. Dropcontact actúa como procesador de datos, no como recopilador.
Cumplimiento del RGPD desde el diseño
Dropcontact es la única solución de enriquecimiento de contactos B2B que ha sido auditada por la CNIL (la autoridad de protección de datos de Francia, una de las más estrictas del mundo). La auditoría de 2019 incluyó acceso total a los servidores, datos almacenados y código fuente de Dropcontact, validando su pleno cumplimiento del RGPD.
Dado que Dropcontact no almacena datos personales en una base de datos:
- Sin obligaciones de informar a los interesados sobre la recopilación de datos
- No es necesario proporcionar mecanismos de acceso, rectificación o supresión
- No se transfiere ninguna responsabilidad del RGPD a ti como cliente nuestro
Según el RGPD, las obligaciones de protección de datos surgen cuando se recopilan y almacenan datos personales en una base de datos. Dado que Dropcontact no almacena datos personales, estas obligaciones no son aplicables.
Acuerdo de Procesamiento de Datos (DPA)
Dropcontact actúa como encargado del tratamiento de datos bajo el RGPD al enriquecer tus contactos. La relación se rige por nuestro Acuerdo de Procesamiento de Datos (DPA), que define:
- Finalidad del tratamiento: limpiar, corregir, sincronizar y enriquecer datos de contacto
- Categorías de datos: únicamente datos de contacto profesional B2B (nombres, empresa, cargos, direcciones de email profesionales, URL de LinkedIn)
- Subencargado del tratamiento: Amazon Web Services (AWS), con servidores en la UE
- Medidas de seguridad: cifrado SSL/TLS, controles de acceso, compromisos de confidencialidad
- Supresión de datos: todos los datos personales se destruyen en el plazo de un mes tras la finalización del servicio
DPA completo disponible aquí: Acuerdo de Procesamiento de Datos
Medidas de seguridad y privacidad
Dropcontact implementa medidas de seguridad técnicas y organizativas que incluyen:
- Cifrado de datos en tránsito mediante protocolos SSL/TLS
- Control de acceso y segregación basada en roles
- Autenticación de doble factor (2FA) para el acceso a la plataforma
- Auditorías de seguridad y revisiones de código
- Formación del personal en protección de datos
Las auditorías de seguridad independientes (validación CASA) están disponibles bajo petición en: data@dropcontact.io
Por qué es importante este enfoque
La mayoría de los proveedores de enriquecimiento dependen de bases de datos masivas de información personal: listas compradas, contactos extraídos mediante scraping o datos aportados por usuarios. Estas prácticas generan riesgos de RGPD porque:
- Los interesados nunca dieron su consentimiento para figurar en esas bases de datos
- No pueden ejercer sus derechos (acceso, supresión, rectificación)
- Los datos se vuelven obsoletos rápidamente (33% de obsolescencia al año)
Dropcontact elimina estos riesgos por completo: sin base de datos, sin almacenamiento, sin responsabilidad ante el RGPD y con datos siempre actualizados.
Contacto para consultas sobre protección de datos
Para consultas sobre privacidad o seguridad: data@dropcontact.io
Documentación relacionada: