Seguimiento de leads centrado en la privacidad: qué datos bastan según el RGPD y la CCPA

Qué hace

Muchas configuraciones de seguimiento recopilan todo «por si acaso»: nombres, teléfonos, correos, direcciones IP y a veces la huella digital del navegador. Cada campo extra es un riesgo legal. Hay que protegerlo, detallarlo en la política de privacidad, entregarlo o eliminarlo si lo solicitan y dar explicaciones si se filtra. El RGPD europeo establece la minimización de datos como principio básico: los datos personales deben ser adecuados, pertinentes y limitados a lo necesario para su finalidad. La CCPA de California (modificada por la CPRA) también exige que la recopilación sea razonablemente necesaria y proporcionada. No te preguntes qué podrías recopilar, sino qué exige tu objetivo.

Para medir publicidad, el objetivo es muy concreto: saber qué campaña generó un lead y comunicar a la plataforma si ese lead tuvo éxito. Una breve lista de identificadores técnicos es suficiente: el canal (Telegram, WhatsApp, llamada, correo o formulario), la página y su idioma, la hora, las etiquetas UTM, los identificadores de clic de Google (gclid, gbraid, wbraid) y los de Meta (fbc, fbp). Con esto puedes calcular el coste por lead, por entrevista y por contratación por campaña, y enviar resultados a Google mediante gclid y a Meta mediante fbc. El nombre y el teléfono del candidato ya quedan en el chat o el registro de llamadas; duplicarlos en la analítica añade riesgos sin aportar valor.

Conoce los límites con franqueza. Según el RGPD, los identificadores en línea como los ID de clic y los valores de cookies pueden considerarse datos personales; una configuración mínima reduce el riesgo, pero no es automáticamente anónima. Las normativas sobre cookies y consentimiento de tu web y de los píxeles publicitarios siguen vigentes en tu jurisdicción: tu política de privacidad debe detallar el seguimiento y los datos solo deben conservarse el tiempo necesario. Un periodo de retención equivalente a la ventana de conversión más larga que utilices es una buena práctica. Esta es una guía orientativa, no asesoramiento legal; consulta la normativa de tu país con un especialista.

AdAce Ads se diseñó a partir de este conjunto mínimo. El script de seguimiento de leads solo guarda identificadores técnicos: el canal, la URL y el idioma de la página, etiquetas UTM, ID de clic de Google (gclid, gbraid, wbraid) e identificadores de clic de Meta (fbc, fbp). No guarda nombres, números de teléfono, correos, direcciones IP ni huella del navegador, y los leads se eliminan tras 90 días. Al marcar un lead como «entrevista» o «contratado», Google recibe una conversión de clics offline mediante gclid, y Meta recibe un evento de servidor Interview o Hire con el identificador fbc y un ID de lead hasheado, nunca datos personales. El botón de emergencia del espacio de trabajo pausa los envíos.

Existe una compensación que conviene aclarar. Las plataformas publicitarias emparejan mejor los eventos cuando envías correos o teléfonos hasheados, que es como funcionan las coincidencias avanzadas de Meta y las conversiones mejoradas de Google. Un sistema basado solo en identificadores de clic tiene una tasa de emparejamiento inferior, y los leads sin ID de clic no se pueden atribuir a un anuncio. Para muchos negocios basados en leads, es un precio razonable: sigues obteniendo costes a nivel de campaña e información de calidad sobre los clics, acumulando muchos menos datos susceptibles de perderse, reclamarse o usarse indebidamente.

Por qué te ayuda

• Atribución y control de calidad sin almacenar bases de datos personales.
• Menos datos que proteger, declarar y eliminar a petición del usuario.
• Los registros de leads se eliminan automáticamente tras 90 días.
• Las conversiones enviadas a Google y Meta incluyen identificadores de clic, no datos de contacto.

Cómo configurarlo

1. Revisa qué almacena tu seguimiento de leads actual y elimina los campos innecesarios.
2. Instala el script de seguimiento de leads desde «Analíticas» → «Leads» en el sitio del cliente.
3. Actualiza la política de privacidad y la configuración de consentimiento del sitio para detallar el seguimiento conforme a las normas locales.
4. Registra los estados de los leads en Telegram o en la plataforma dentro del periodo de retención de 90 días.
5. Ten presente el interruptor de emergencia: pausa el envío de conversiones a Google y Meta en todo el espacio de trabajo.

A tener en cuenta