Derecho al olvido y oposición al tratamiento

Cualquier persona cuyos datos figuren en LeadsBase puede ejercer los derechos del RGPD: acceso, rectificación, supresión ("olvido"), oposición, limitación y portabilidad. Cumplimos las solicitudes en menos del plazo legal de 30 días, normalmente en 48-72 horas.

Canal de ejercicio de derechos

Tenemos tres canales habilitados, todos gratuitos:

• Formulario web público: /legal/derechos accesible sin login.
• Email a DPO: dpo@leadsbase.es (con copia de DNI/identificación).
• Correo postal certificado: lintatalle SL, Att. DPO, España (dirección completa bajo solicitud).

Para ejercer el derecho no hay que dar motivo. Basta con identificarse y especificar qué dato concreto.

Tipos de solicitud y plazos

| Derecho | Qué hacemos | Plazo medio | |---------|-------------|-------------| | Acceso | Enviamos copia íntegra de todo lo que tenemos sobre el interesado | 5 días | | Rectificación | Corregimos el dato erróneo y propagamos a clientes que lo descargaron | 48h | | Supresión | Eliminamos físicamente el registro y guardamos hash anonimizado | 48h | | Oposición | Marcamos para no incluir en futuros enriquecimientos comerciales | Inmediato | | Limitación | Bloqueamos lectura temporal mientras se resuelve disputa | 24h | | Portabilidad | Generamos export en formato JSON o CSV reutilizable | 5 días |

Qué pasa con los clientes que ya descargaron el dato

Si un cliente Pro descargó un email antes de la solicitud de supresión, ese email ya está fuera de nuestro sistema. No podemos borrarlo de su CRM por nosotros.

Sin embargo, sí hacemos lo siguiente:

• Notificación automática al cliente con instrucción de suprimir el registro en sus sistemas.
• Flag de supresión en la API: si el cliente vuelve a consultar el CIF, devolvemos 410 Gone con el motivo "suprimido a petición del interesado".
• Listado mensual de supresiones en la API /v1/rgpd/suppression-list para que el cliente sincronice su cartera.

Anonimización con hash SHA-256

Cuando suprimimos un registro, no dejamos un hueco. Guardamos un hash SHA-256 irreversible del CIF + nombre completo para:

1. Evitar reincorporarlo desde un nuevo scrape de fuente pública.
2. Demostrar ante AEPD que la supresión se ejecutó.

El hash no permite reconstruir el dato original ni ningún atributo asociado.

Oposición vs. supresión: ¿cuál pedir?

• Oposición te marca como "no contactar" pero mantiene el dato técnico para evitar reaparecer en futuros scrapes. Recomendado para representantes corporativos que no quieren comunicaciones pero su empresa sigue existiendo.
• Supresión elimina toda referencia personal y mantiene solo el hash. Recomendado si el interesado ya no trabaja en la empresa o no quiere ningún vínculo.

Excepciones legales

No podemos atender solicitudes en casos muy concretos amparados por el Art. 17.3 RGPD:

• Ejercicio de la libertad de información.
• Cumplimiento de obligación legal (ej. retención fiscal de facturas).
• Defensa de reclamaciones judiciales.

Estas excepciones se documentan caso a caso y se motivan al solicitante.

Métricas públicas

Cada trimestre publicamos en /legal/transparency-report el número de solicitudes recibidas, resueltas y tiempo medio de respuesta. Es nuestro compromiso de transparencia más allá de lo que exige el RGPD.

Si quieres trabajar siempre con la suppression list sincronizada para no contactar a personas que ya solicitaron oposición, integra el endpoint /v1/rgpd/suppression-list en tu CRM antes de cada campaña.

Para el detalle de la información Art. 14 que mostramos al interesado, ver Art. 14 RGPD.