Origen de los leads y cumplimiento del CRM: ¿puede demostrar de dónde proceden los datos de clientes?

Actualización: 3 de septiembre de 2026 · Categoría: Publicidad, segmentación y cumplimiento del CRM

Origen de los leads y cumplimiento del CRM: ¿puede demostrar de dónde proceden los datos de clientes?

Si no se pueden rastrear el origen, el momento del primer contacto, el canal de recogida, la base jurídica, el estado del consentimiento o rechazo y la cadena de transferencias de cada cliente potencial del CRM, la empresa tendrá dificultades para acreditar el ciclo de vida de sus datos.

Contenido

Respuesta breve
¿Por qué importa?
¿Qué deben hacer las empresas?
¿Cómo medirlo?
Fuentes
Preguntas frecuentes

Respuesta breve

Un nombre, teléfono y campo «lead source = Meta» en el CRM no bastan para acreditar el origen. Un modelo auditable debe seguir el formulario, campaña, tienda, recomendación, integración o lote de terceros de origen, el momento de recogida inicial, la evaluación de la base jurídica, la versión del aviso o consentimiento, el estado de los canales comerciales y las posteriores oposiciones o supresiones en el mismo ciclo de vida.

¿Por qué es importante?

Con los años, los CRM pueden convertirse en lagos de datos de muchas fuentes. Formularios web, llamadas, listas de ferias, visitas a tiendas, marketplaces, Meta Lead Ads, campañas de Google, centros de llamadas, franquicias, distribuidores, recomendaciones y listas compradas pueden acabar en la misma tabla de clientes potenciales.

Meses después, pueden quedar solo las etiquetas «Fuente: Digital» o «Fuente: Campaña». No acreditan mediante qué campaña, versión de formulario, proveedor o proceso jurídico se recogieron los datos.

¿Qué es la trazabilidad del origen de los clientes potenciales?

La trazabilidad de los clientes potenciales permite reconstruir el origen de un registro del CRM y las operaciones realizadas durante su ciclo de vida. El objetivo no es conservar todos los datos indefinidamente, sino vincular de forma auditable el origen del tratamiento, su fundamento y los cambios posteriores.

Para un número procedente de un formulario Meta, pueden conservarse los ID de formulario y campaña, la versión del formulario, la fecha y hora de recogida, el aviso utilizado, el ID de importación y el momento de transferencia al CRM, en lugar de solo «Meta». Para un CSV, el ID del proveedor, el lote y el resultado de la revisión de cumplimiento son más útiles que el nombre del archivo.

¿Qué lección da 2026/1183 para CRM?

El caso de la decisión KVKK 2026/1183 empieza con la entrada del número de un tercero mediante un programa de «embajadores de marca». Es un problema de trazabilidad en CRM: disponer del número no significa que la persona haya facilitado por sí misma un contacto a la empresa.

Los campos «customer created at» y «data originally obtained at/from» son distintos. Un registro CRM creado hoy puede contener datos obtenidos antes mediante otra persona, empresa o sistema. El modelo de trazabilidad debe distinguir estos momentos y actores.

IYS no sustituye a CRM

İYS centraliza el control de consentimientos y oposiciones de las comunicaciones electrónicas comerciales. No explica por sí solo el origen de los datos del CRM, para qué producto se recogieron o a través de qué tercero se transfirieron.

A la inversa, «permiso SMS = sí» en el CRM no demuestra automáticamente el estado actual del canal en İYS. Deben establecerse sincronización, marcas temporales y controles de errores entre ambos sistemas.

¿Qué deben hacer las empresas? 12 campos que deben conservarse para rastrear el origen de los clientes potenciales en el CRM

source_type: formulario web, tienda, centro de llamadas, recomendación, proveedor, marketplace u otro tipo de origen.
source_entity: la plataforma, distribuidor, agencia, proveedor o empresa que facilita los datos.
source_detail_id: un identificador distintivo de formulario, campaña, evento o lote.
captured_at: cuándo se obtuvieron los datos por primera vez.
received_at: cuando la empresa o CRM reciba los datos.
notice_version: la versión del aviso de privacidad utilizada en la recogida.
legal_basis_review: la base jurídica evaluada y el registro de su evaluación.
consent_evidence: la referencia de la prueba cuando se recurre al consentimiento explícito.
iys_channel_status: el estado separado de cada canal comercial, como SMS, llamadas y correo electrónico.
suppression_status: un registro de oposición, no contactar, supresión o exclusión de campaña.
transfer_chain: las organizaciones o sistemas por los que pasaron los datos.
last_verified_at: cuándo se verificaron por última vez el origen y los permisos.

No usar un único campo «Consent = True»

Un único campo booleano de consentimiento puede mezclar finalidades y canales. Las preferencias de SMS, correo electrónico y teléfono pueden diferir. El consentimiento explícito para un tratamiento conforme a la KVKK y el consentimiento para comunicaciones electrónicas comerciales también son registros distintos.

Mantenga el modelo de permisos como finalidad + canal + prueba + marca temporal. Cuando un usuario se oponga en un canal, supervise que los demás sistemas se actualicen dentro del plazo definido.

Medir la sincronización con İYS

Según el Ministerio de Comercio, los proveedores deben registrar en İYS los consentimientos y oposiciones recibidos en un plazo de tres días hábiles. Deben supervisarse retrasos y actualizaciones fallidas entre CRM, centro de llamadas, plataforma de correo e İYS, más allá de la mera existencia de una integración.

Si alguien dice al centro de llamadas «no me llamen», una nota en el CRM no basta. Compruebe la sincronización con la lista de exclusión del canal, el proceso de İYS y las audiencias de campañas activas.

Crear una cola separada para orígenes desconocidos

Los CRM antiguos pueden contener miles de registros de origen imposible de rastrear. Asigne el estado «procedencia desconocida» en lugar de inventar retrospectivamente una base jurídica. Aplique restricciones de uso, nueva verificación o evaluación de supresión y conservación según el riesgo.

Modelo de medición propuesto para el B10

Control de CRM	KPI	Objetivo / Riesgo
Procedencia	Cobertura de orígenes conocidos	Porcentaje de registros de origen desconocido
Pruebas	Porcentaje de clientes potenciales vinculados a pruebas	Permiso o base jurídica sin pruebas
Aviso	Cobertura de versiones del aviso	Se desconoce qué texto se muestra
İYS	Tasa de discrepancia CRM ↔ İYS	Estado de canal contradictorio
Sincronización	Latencia de sincronización de consentimientos y oposiciones	Oposición actualizada con retraso
Exclusión de contactos	Tasa de aplicación de exclusiones de contactos	Contacto tras oposición
Datos antiguos	Registros pendientes de origen desconocido	Registro antiguo sin explicación
Proveedor	Tasa de rastreo de lotes	Cliente potencial cuya fuente documental se ha perdido

El KPI más valioso no es el total de leads. Es la rapidez con que, en una auditoría o solicitud de un interesado, puede mostrar el origen de un registro, las pruebas que sustentan su tratamiento y los sistemas a los que se ha propagado su oposición.

Evaluación especializada

El problema central de cumplimiento del CRM suele ser la pérdida de trazabilidad más que la falta de texto jurídico. Al pasar entre campañas, del CRM a la CDP y después a plataformas publicitarias, los metadatos de origen pueden desaparecer o convertirse en una etiqueta vacía como «importación».

Por ello, resulta más seguro generar los campos de origen mediante el sistema y hacerlos lo más inmutables posible, en lugar de campos opcionales de texto libre. Los ID de evento de origen y lote pueden vincularse a un repositorio separado de pruebas.

Un buen sistema de Lead Source & CRM Compliance no solo reduce el riesgo de comunicaciones ilícitas. También mejora el análisis de marketing, al permitir medir qué fuentes generan clientes potenciales de calidad, qué proveedores presentan datos de baja calidad y qué integraciones pierden la información sobre el consentimiento.

Análisis de Riesgo Digital y Cumplimiento

B10 puede crear un panel de trazabilidad de clientes potenciales vinculando los registros del CRM, formularios, centro de llamadas, lotes de proveedores e İYS mediante identificadores de origen y referencias a pruebas. Así, para cada cliente potencial, una misma cadena de auditoría permite responder de dónde procede, con qué fundamento se utiliza, qué canales de comunicación están habilitados y cuándo se registró la última negativa.

Contenidos relacionados

Fuentes oficiales y primarias

Preguntas frecuentes ¿Por qué es importante ahora?

¿Qué deben comprobar las empresas primero?

Haga un inventario de las prácticas actuales y los flujos de datos y de trabajo.

¿Basta un control puntual?

No. Campos aislados del CRM como «autorizado», «aprobado por la KVKK» u «origen del lead: digital» no prueban por sí solos el origen ni el derecho de uso. Deben relacionarse el evento de origen, momento, finalidad, pruebas e historial de consentimientos y oposiciones por canal.

¿Qué puede aportar B10?

B10 puede crear un modelo auditable de procedencia de clientes potenciales vinculando los registros del CRM al evento de origen, al identificador de la campaña o formulario, al lote del proveedor, a la evaluación de la base del tratamiento, a las pruebas de información y consentimiento y al estado del canal en İYS.