Los visitantes anónimos B2B son la mayoría del tráfico de cualquier web de servicios profesionales: entran, leen dos o tres páginas y se van sin dejar un correo ni un teléfono. Para un equipo de marketing que reporta pipeline a dirección, esa cifra en blanco pesa más que las visitas que sí convierten, porque ahí está el responsable que compara proveedores antes de pedir una reunión. Identificar qué empresa hay detrás de esa visita —sin que rellene ningún formulario— es hoy técnicamente sencillo. Lo difícil es hacerlo sin chocar con el RGPD, y ese es el paso que la mayoría de equipos se salta.
Un visitante anónimo B2B es la persona que navega por la web de una empresa sin identificarse: no rellena un formulario ni abre un chat, pero deja un rastro técnico —su dirección IP corporativa— que permite reconocer la empresa para la que trabaja, no a la persona en concreto.
Visitantes anónimos B2B: la mayoría del tráfico
El comprador B2B evita al comercial hasta el último momento posible. El estudio que puso el dato sobre la mesa, del extinto CEB (hoy integrado en Gartner), encontró que los compradores completaban más de la mitad de su decisión antes de hablar con un proveedor; investigaciones posteriores del propio Gartner sitúan el tiempo que un comprador dedica a conversar con posibles proveedores muy por debajo del que dedica a investigar por su cuenta. En la práctica, eso significa que la mayor parte de las visitas a una web de consultoría, desarrollo de software o servicios digitales no dejan ningún dato de contacto: se calcula que en torno al 95-98% de esas sesiones se van sin formulario ni llamada. Cada una de esas sesiones es, sin embargo, una empresa real evaluando si contratar. Un panel de analítica que solo cuenta leads con nombre y apellidos está descartando, por diseño, a la mayoría de quienes ya están decidiendo.
Identificación de empresas por dirección IP
La identificación de visitantes web no reconoce personas: cruza la dirección IP de la sesión contra bases de datos que asocian rangos de IP corporativos con el nombre de la empresa titular de esa conexión. Si una empresa navega desde su propia salida a internet —lo habitual en oficinas con IP fija o semifija—, el proveedor de identificación puede devolver el nombre de la empresa, su sector, su tamaño aproximado y las páginas que ha visitado, sin que nadie haya escrito su correo en ningún sitio.
Datos que entrega cada proveedor
El resultado varía según el proveedor y según la calidad de su base de datos de rangos IP. Los más completos —Dealfront (la fusión de Leadfeeder y Albacross), Clearbit Reveal integrado en HubSpot Breeze Intelligence o RB2B— devuelven razón social, dominio, sector aproximado, tamaño de plantilla, páginas vistas y tiempo en la web, y algunos enlazan esa empresa con contactos de su base de datos de LinkedIn. Ninguno identifica de forma fiable a la persona concreta que navegaba: eso exigiría cruzar la IP con un perfil individual, que es precisamente el terreno donde el RGPD deja de ser flexible. Un proveedor que promete el nombre y el correo de la persona a partir solo de su IP corporativa está vendiendo una precisión que la tecnología no da: en el mejor de los casos acierta la empresa, no el individuo.
RGPD: la base legal para identificar visitantes
La Agencia Española de Protección de Datos sostiene desde su informe jurídico 327/2003 que la dirección IP es un dato personal, estática o dinámica, porque permite determinar indirectamente la identidad de alguien; el considerando 30 del propio Reglamento (UE) 2016/679 lo confirma al incluir los identificadores en línea entre los datos que identifican a una persona física. Eso no prohíbe la identificación de visitantes B2B: la reencuadra. El tratamiento es lícito si se apoya en el artículo 6.1.f del RGPD —interés legítimo— y ese interés legítimo exige tres cosas que la AEPD detalla en su informe jurídico sobre la materia: que la finalidad sea legítima, que el tratamiento sea necesario para lograrla y que no prevalezca el interés o los derechos del visitante.
Cuándo la IP deja de pesar como riesgo
El equilibrio se inclina a favor de la empresa que identifica visitantes cuando el dato que trata es de la empresa visitante, no de la persona: nombre comercial, dominio, sector, tamaño. Se inclina en contra en cuanto el proveedor añade un nombre y un correo individuales a partir de esa misma IP, porque ahí ya no hay una empresa evaluando un proveedor, sino una persona identificada sin haberlo consentido. La Ley Orgánica 3/2018 (LOPDGDD) añade a esto una obligación práctica: la política de privacidad de la web tiene que mencionar este tratamiento y ofrecer una vía de oposición, y el contrato con el proveedor de identificación tiene que constar como encargado de tratamiento; una consultoría digital especializada en RGPD puede revisar ese contrato antes de firmarlo.
Herramientas de identificación de visitantes web
El mercado se divide en dos categorías con implicaciones legales distintas. La primera identifica empresas y opera razonablemente bien bajo interés legítimo; la segunda identifica personas y necesita, casi siempre, un consentimiento que en la práctica nadie da para este uso. Antes de contratar cualquier herramienta conviene situarla en una de las dos:
- Identificación a nivel de empresa: Dealfront (antes Leadfeeder y Albacross), Clearbit Reveal / HubSpot Breeze Intelligence, ZoomInfo WebSights. Devuelven la organización, no la persona.
- Identificación a nivel de persona: herramientas que prometen nombre y correo individual a partir de la IP, como RB2B en su modo más agresivo. Nacen para el mercado estadounidense, donde la normativa de privacidad es más laxa, y trasladadas sin ajustes a visitantes europeos son el caso de uso que más expedientes abre.
- Plataformas de intención de compra (intent data): añaden a la identificación de empresa señales de investigación en webs de terceros. Aportan contexto, pero no sustituyen el trabajo de cualificar al lead ya identificado.
Para una empresa que opera desde Barcelona con clientes en toda España, la pregunta que debería resolver un proveedor antes de firmar el contrato no es cuántos datos entrega, sino dónde aloja esos datos, y conviene pedir una auditoría web que revise también estos scripts de terceros antes de instalarlos, y si su cláusula de encargado de tratamiento cumple el RGPD sin matices.
Errores frecuentes con leads anónimos B2B
Tener el nombre de la empresa detrás de una visita no es tener un lead: es tener una pista que hay que cualificar exactamente igual que cualquier otra. Los equipos que activan estas herramientas y no cambian su proceso suelen tropezar siempre con los mismos fallos.
Tratar cada visita como una oportunidad
Una empresa de 200 empleados que visita tres páginas de precios en un día parece una señal fuerte, pero puede ser un solo empleado curioso, un proveedor mirando a la competencia o un estudiante haciendo un trabajo. Pasar cada empresa identificada directamente a ventas sin cruzar la visita con su encaje real —sector, tamaño, si ya es cliente, si coincide con el público objetivo— satura al equipo comercial con contactos que no van a ningún sitio y, a la tercera semana, deja de mirar el listado. La identificación de visitantes rinde cuando se combina con un umbral mínimo: varias visitas, páginas de intención de compra, encaje con el perfil de cliente, y solo entonces una alerta.
De visita anónima a oportunidad comercial
El dato solo vale si conecta con un proceso, no con un informe que nadie abre. El circuito que funciona en la mayoría de equipos B2B sigue tres pasos: primero, segmentar qué páginas cuentan como señal de intención real —precios, casos de éxito, comparativas— y cuáles son ruido —el aviso legal, la política de cookies, la página de empleo—. Segundo, fijar un umbral: una empresa que entra una vez y se va no dispara nada; una que vuelve en la misma semana y pasa por dos páginas de intención sí. Tercero, decidir quién recibe la alerta y qué hace con ella: un correo directo desde marketing rara vez funciona porque no hay a quién dirigirse por nombre; una llamada de prospección con contexto —hemos visto que estáis mirando auditorías de seguridad—, sin mencionar cómo se obtuvo el dato, funciona mejor y evita el efecto inquietante de revelarle a un desconocido que se le está vigilando. Una estrategia de captación de leads que ya funciona con formularios se beneficia de sumar esta capa, no de sustituirla: complementa el embudo, no lo reemplaza.
Preguntas frecuentes sobre visitantes anónimos B2B
¿Es legal identificar visitantes anónimos en una web B2B?
Sí, si el proveedor solo identifica la empresa, no a la persona, y el tratamiento se apoya en el interés legítimo del artículo 6.1.f del RGPD. Hace falta actualizar la política de privacidad, ofrecer una vía de oposición y firmar con el proveedor un contrato de encargado de tratamiento.
¿Qué diferencia hay entre identificar una empresa y identificar a una persona?
Identificar una empresa cruza la IP corporativa con una base de datos de organizaciones y devuelve el nombre de la compañía. Identificar a una persona añade nombre y correo individuales a partir de esa misma IP, un salto que exige consentimiento explícito y que la mayoría de proveedores no puede justificar legalmente en la Unión Europea.
¿Cuántas visitas hacen falta antes de avisar al equipo comercial?
No hay un número fijo, pero un umbral razonable combina frecuencia y calidad: al menos dos visitas en la misma semana y al menos una página de intención de compra, como precios o casos de éxito. Menos que eso genera más ruido que oportunidades reales.
¿Sustituyen estas herramientas a los formularios de contacto?
No. Complementan la captación tradicional para la mayoría de visitantes que nunca van a rellenar un formulario, pero el formulario sigue siendo la vía con la intención de compra más clara: quien lo rellena ya ha decidido dar el paso.
Fuente: Agencia Española de Protección de Datos (AEPD) — Informe jurídico sobre el interés legítimo (RGPD)