Conclusiones principales
- Lusha permite crear un número ilimitado de secuencias y pasos, pero solo puede haber diez secuencias activas por usuario y cada tabla puede tener una «Auto Sequence»; por eso, el número de campañas preparadas puede crecer mucho más rápido que la capacidad efectiva de ejecución.
- «AI Email Assistant» e «ICP Hub» pueden redactar secuencias y clasificar leads, pero la AI consume los mismos créditos que la obtención de datos de contacto y las pruebas analizadas no confirmaron una distribución nativa del tráfico para pruebas A/B ni ramificaciones condicionales. Por tanto, los compradores no deberían suponer que estas herramientas optimizan las campañas de forma autónoma.
- Las aproximadamente 16 integraciones documentadas no ofrecen el mismo nivel de automatización: el webhook actual solo cubre «Opt Out», la información sobre los requisitos para obtener una clave de API es contradictoria y la exportación de búsquedas se limita a 150 registros. Por tanto, los compradores deben validar cada transferencia en lugar de considerar que el número de conectores equivale a la capacidad del flujo de trabajo.
- Los gráficos del panel permiten exportar datos de uso y créditos, pero las respuestas permanecen en Gmail u Outlook y no se confirmó una exportación completa del historial de mensajes; por tanto, los informes permiten auditar el consumo de recursos, pero no funcionan como archivo portátil de conversaciones.
- La media de 1,12 estrellas de los últimos seis meses procede de 24 reseñas dominadas por Trustpilot y Capterra, ya que el corpus disponible de G2 termina en 2024. Esta cifra refleja la intensidad de las quejas recientes, pero no ofrece una medida precisa de la opinión actual de los clientes de pago.
Esta reseña está publicada por Linked Helper y escrita por Milosh Potikj, que trabaja en Linked Helper. He hecho todo lo posible por ofrecer una imagen fiel de Lusha mediante datos verificados: nuestras propias pruebas de primera mano, la documentación de Lusha y reseñas obtenidas de fuentes independientes.
Lusha es una plataforma de datos de contacto e inteligencia de ventas B2B para equipos que necesitan correos electrónicos profesionales y números de teléfono directos obtenidos mediante la base de datos de Lusha, páginas de LinkedIn, Sales Navigator, sitios web de empresas y páginas de CRM. Dispone de un plan Free permanente con 40 créditos, mientras que el acceso de pago utiliza un saldo compartido para obtener direcciones de correo electrónico y números de teléfono, además de para usar la AI. Nuestro veredicto es condicional: Lusha resulta útil cuando su cobertura geográfica coincide con el mercado objetivo y el volumen de búsquedas es moderado, pero obtener números de teléfono consume los créditos con rapidez y la plataforma no ejecuta prospección en LinkedIn. Su extensión mantiene la sesión de LinkedIn en el entorno local, aunque nuestro análisis de junio de 2026 detectó una huella visible en el navegador, por lo que no debe considerarse invisible ni inmune a las restricciones.
Veredicto
Lusha es una capa de datos de contacto para equipos de SDR y ventas centrados en EE. UU. que buscan números de teléfono directos sin afrontar un ciclo de contratación prolongado. Su extensión para Chrome y Edge facilita la obtención de datos, su base de datos y sus herramientas de ICP cubren varias vías de prospección, y las reseñas de clientes en G2 y Capterra suelen ser positivas.
Las condiciones importan. Obtener un número de teléfono cuesta entre cinco y diez veces más créditos que obtener una dirección de correo electrónico, según la versión de precios; la cobertura de datos varía según la región, y el plan básico de pago no incluye las funciones prácticas de automatización disponibles en los niveles superiores. Lusha Engage envía secuencias de correos electrónicos, pero no puede enviar solicitudes de conexión ni mensajes de LinkedIn. Estas limitaciones son especialmente relevantes cuando el cuello de botella es la ejecución de la prospección, la separación de espacios de trabajo para agencias o una prospección sostenida y centrada en el teléfono, en lugar de la búsqueda de registros de contacto.
Ventajas
- Obtención rápida de datos desde la página: la extensión muestra los datos de contacto mientras el usuario permanece en páginas de LinkedIn, Sales Navigator, sitios web de empresas o páginas de CRM.
- Reputación en números de teléfono directos: las reseñas citan su cobertura de números de teléfono como referencia para la prospección centrada en este canal.
- Plan Free permanente: 40 créditos mensuales y una licencia de usuario asignada, sin necesidad de tarjeta, permiten que un equipo examine una pequeña muestra de su mercado antes de pagar.
- Múltiples vías de prospección: la búsqueda en «Workspace», las páginas de CRM, el enriquecimiento mediante CSV y el acceso mediante API y MCP ofrecen varias vías hacia la misma capa de datos.
- Controles de cumplimiento documentados: un DPA público, una lista de subencargados, SOC 2 Type II y varias certificaciones ISO proporcionan documentación que los equipos de compras pueden evaluar.
- Secuencias de correo electrónico incluidas: Engage puede ejecutar secuencias de correos electrónicos de varios pasos mediante Gmail u Outlook y detener los pasos posteriores cuando detecta una respuesta o un rebote.
- Puntuación de ICP: «ICP Hub» puntúa los leads en función de hasta diez «Target Profiles», lo que ayuda a acotar una búsqueda más amplia en la base de datos antes de gastar créditos en obtener datos de contacto.
Desventajas
- El uso intensivo del teléfono consume muchos créditos: obtener un número de teléfono cuesta entre cinco y diez créditos, según la versión de precios, frente a uno por una dirección de correo electrónico, lo que reduce la capacidad real del saldo.
- La cobertura depende de la región: cuatro de las 19 reseñas de Kaspr que mencionaban Lusha preferían Kaspr por su cobertura en Francia o la UE; no es posible sostener un porcentaje de precisión válido para todos los mercados.
- Los créditos caducan o se renuevan periódicamente: los créditos de Free y Starter no se trasladan al periodo siguiente, los saldos anuales caducan al renovar y la AI comparte el mismo saldo.
- El plan de pago básico no incluye las funciones de automatización: la API de producción, los webhooks y el enriquecimiento mediante CSV empiezan en Pro, lo que eleva el coste práctico de entrada de un flujo de trabajo integrado.
- No ejecuta prospección en LinkedIn: la extensión muestra información, pero no envía solicitudes de conexión, mensajes, comentarios ni otras acciones de LinkedIn.
- El diseño para equipos excluye los dominios de agencias: los contratistas externos necesitan cuentas independientes y no encontramos espacios de trabajo para clientes ni una capa de marca blanca.
- Las quejas sobre privacidad y facturación son sustanciales: Trustpilot contiene acusaciones reiteradas sobre solicitudes de exclusión o eliminación, renovaciones y reembolsos que no pueden considerarse meros inconvenientes menores del producto.
Precios de Lusha: planes, trampas y costes ocultos
Los precios públicos de Lusha, comprobados el 25 de julio de 2026, muestran cinco niveles. Starter cuesta 49,90 USD al mes con facturación mensual o 37,45 USD al mes con la tarifa anual de referencia. Pro cuesta 69,90 USD al mes o aproximadamente 52,45 USD al mes con facturación anual; Premium cuesta 399,90 USD al mes o aproximadamente 299,95 USD al mes con facturación anual. Una promoción temporal redujo los importes anuales equivalentes de Pro y Premium a 45,45 USD y 259,95 USD y tenía previsto finalizar el 31 de julio de 2026. Se trataba de un descuento temporal, no de una señal de que los precios fueran a cambiar de forma permanente.

| Plan | Precio | Qué incluye | Qué no incluye |
|---|---|---|---|
| Free | 0 USD | 40 créditos al mes; 1 licencia de usuario asignada; sin tarjeta | No hay una prueba gratuita aparte; los créditos mensuales no se acumulan |
| Starter | 49,90 USD/mes o 37,45 USD/mes con facturación anual | Plan de pago básico; 1 licencia de usuario asignada | La API de producción, los webhooks y el enriquecimiento mediante CSV empiezan en Pro |
| Pro | 69,90 USD/mes o aproximadamente 52,45 USD/mes con facturación anual | 2 licencias de usuario dentro del cupo operativo documentado; plan de automatización mediante API, webhook y CSV | Temas de intención de compra y endpoints avanzados de la API; la acumulación mensual tiene un límite |
| Premium | 399,90 USD/mes o aproximadamente 299,95 USD/mes con facturación anual | 5 licencias de usuario asignadas; mayor capacidad de autoservicio | No es un espacio de trabajo para agencias; los créditos anuales caducan al renovar |
| Scale | Presupuesto personalizado | SSO; rol «Manager» exclusivo de Scale; capacidad negociada | No hay precio público |
Niveles de precios de Lusha (julio de 2026)
La principal trampa de los precios es la composición de los créditos. Obtener una dirección de correo electrónico cuesta un crédito, incluso cuando la búsqueda no devuelve resultados. Las fuentes actuales de Lusha indican entre cinco y diez créditos por cada número de teléfono obtenido, según la versión de precios. El uso de AI se descuenta del mismo saldo. Una asignación de 1000 créditos permite, por tanto, obtener 1000 direcciones de correo electrónico, pero solo entre 100 y 200 números de teléfono antes de cualquier actividad de AI. En la práctica, el saldo anunciado no constituye una unidad comparable hasta que el comprador calcula el consumo según la combinación de canales.
La cantidad de créditos no equivale al número de contactos que puede obtener: conseguir un número de teléfono cuesta entre cinco y diez créditos, según la versión de precios. Obtener una dirección de correo electrónico cuesta un crédito y la AI utiliza el mismo saldo. Calcule el consumo según la combinación prevista antes de comparar los planes.
La caducidad también cambia el coste real. Los créditos mensuales de Free y Starter no se acumulan. La acumulación mensual de Pro y Premium tiene un límite equivalente al doble de la asignación mensual, mientras que los créditos anuales caducan cuando se renueva el plan. La renovación se realiza al precio completo vigente en ese momento, por lo que el descuento temporal de julio no debe considerarse la tarifa anual permanente.
Starter no es el plan práctico de automatización. El acceso a la API de producción, los webhooks y el enriquecimiento mediante CSV empiezan en Pro. Lusha también documenta un umbral no publicado de actividad de búsqueda de «Prospecting» que obliga a contactar con el equipo de soporte para poder reanudar las búsquedas, lo que significa que un límite puede interrumpir un flujo de trabajo sin que el comprador pueda calcularlo a partir de la página de precios.
Por regla general, los pagos no son reembolsables, aunque las condiciones describen tres excepciones con compensación prorrateada por determinados incumplimientos del proveedor. La cancelación se realiza mediante autoservicio y mantiene el acceso hasta que finalice el periodo ya abonado, antes de que la cuenta pase a Free. Por eso, el momento de la cancelación importa aunque ya no se quiera seguir utilizando el servicio.
Motor de automatización y campañas de Lusha
Lusha dispone de dos tipos distintos de automatización, y diferenciarlos evita exagerar sus funciones. La capa de datos de contacto busca o enriquece registros. Después, Lusha Engage envía los correos programados de una secuencia mediante una cuenta conectada de Gmail u Outlook. No automatiza acciones de LinkedIn.

La lista de acciones documentadas es limitada: crear secuencias de correos electrónicos de varios pasos, programar los envíos, esperar entre ellos, detectar una respuesta o un rebote y detener los pasos restantes para ese contacto. La detección de respuestas puede tardar entre 10 y 15 minutos. Debido a este retraso, un correo de seguimiento puede seguir programado durante unos minutos después de que responda el destinatario, aunque la lógica de detención documentada está diseñada para impedir los pasos posteriores una vez reconocida la respuesta.
Las secuencias son lineales. La documentación no confirmó ramificaciones condicionales if/then, enrutamiento anidado ni pasos que combinen LinkedIn y el correo electrónico. LinkedIn solo se propone como un canal que debe gestionarse manualmente, no como una acción dentro de la secuencia. Tampoco existe una bandeja de entrada unificada: las respuestas llegan a la bandeja conectada de Gmail u Outlook, por lo que los operadores deben gestionar las conversaciones allí y no en una vista de Lusha que agrupe varios buzones.
El límite de creación y el de ejecución son diferentes. Lusha no documenta ningún máximo para el número de secuencias o pasos que pueden crearse, pero solo puede haber diez secuencias de correo electrónico activas por usuario. Cada tabla puede tener asociada una automatización «Auto Sequence». En la práctica, un equipo puede diseñar más campañas de las que puede ejecutar simultáneamente, por lo que el número de campañas preparadas y la capacidad efectiva de ejecución no deben considerarse equivalentes.
El envío tiene un límite del sistema de 1000 correos electrónicos diarios y 60 por hora. Lusha recomienda aumentar el volumen de forma gradual desde unos 50 al día y seis por hora. Estas cifras definen la capacidad de la plataforma, pero no garantizan la entregabilidad: el buzón conectado, la reputación del dominio, la calidad de la lista y el texto siguen determinando si los mensajes llegan a los destinatarios y obtienen respuestas.
Este límite funcional es especialmente relevante para los compradores que interpretan Lusha Engage como una herramienta de ejecución multicanal. El motor confirmado envía los correos electrónicos de la secuencia y se detiene ante respuestas o rebotes. LinkedIn solo se propone como un canal que debe gestionarse manualmente y no existe ningún endpoint de entrada para incorporar perfiles a una campaña activa.
Motor de campañas exclusivamente por correo electrónico: Lusha Engage ejecuta secuencias lineales de correos electrónicos mediante Gmail u Outlook. LinkedIn es una fuente de datos y solo se propone como un canal que debe gestionarse manualmente, no como un paso ejecutable de la campaña.
Funciones de AI y capacidades basadas en agentes
La capa de AI documentada de Lusha tiene tres partes concretas. «AI Email Assistant» genera una secuencia de correos electrónicos personalizada a partir de instrucciones sobre la audiencia y el tono. «ICP Hub» admite hasta diez «Target Profiles» y puntúa los leads mediante componentes basados en señales y en el grado de adecuación al ICP. El acceso MCP permite utilizar Lusha como fuente de datos desde clientes externos de AI, incluidos ChatGPT, Claude, Cursor y n8n.
Las diferencias son operativas. «AI Email Assistant» trabaja con el texto de los correos electrónicos; no es un generador de mensajes de LinkedIn ni un agente general de campañas. «ICP Hub» puntúa los leads dentro del flujo de trabajo de la base de datos de Lusha, lo que significa que puede priorizar qué datos obtener, pero no garantiza que las direcciones de correo electrónico o los números de teléfono subyacentes estén actualizados. La conexión MCP permite que un cliente externo consulte los datos de Lusha. No significa que un usuario pueda incorporar cualquier modelo a Engage ni concederle acceso a una gama más amplia de acciones de LinkedIn.
La AI también está sujeta al sistema de consumo de créditos del producto. Su uso consume el mismo saldo que la obtención de datos de contacto, por lo que la puntuación, la generación mediante AI y la obtención de direcciones de correo electrónico y números de teléfono —que cuesta entre cinco y diez créditos en este último caso— compiten por un único saldo. En la práctica, un equipo que considere que la AI está «incluida» sin estimar su uso puede reducir los créditos disponibles para los registros que necesita la campaña.
La AI comparte el saldo de créditos: «AI Email Assistant» y la puntuación de ICP son funciones documentadas, pero su uso se descuenta del mismo saldo empleado para obtener direcciones de correo electrónico y números de teléfono.
No pudimos confirmar con suficiente solidez una función más amplia de inteligencia conversacional como para explicarla a los lectores, por lo que esta reseña no utiliza esa denominación para ampliar las afirmaciones sobre AI. La conclusión respaldada es más limitada: Lusha puede generar secuencias de correos electrónicos, puntuar leads según los «Target Profiles» configurados y proporcionar datos de contacto a clientes externos de AI.
Personalización y diferenciación de los mensajes
Lusha Engage admite tokens de personalización y secuencias de correos electrónicos generadas mediante AI. Los tokens permiten que una secuencia inserte los campos de contacto disponibles, mientras que la generación mediante AI adapta un borrador según las instrucciones sobre la audiencia y el tono. En conjunto, reducen la necesidad de redactar cada correo electrónico desde cero, pero las pruebas analizadas no confirmaron la existencia de un motor de personalización con ramificaciones.

No se confirmó una distribución nativa del tráfico para pruebas A/B ni un análisis automático de la variante ganadora. La documentación de Lusha recomienda realizar experimentos manuales, lo que permite comparar enfoques en la práctica, pero las pruebas analizadas no confirman que la plataforma asigne el tráfico o elija automáticamente la variante ganadora. Tampoco se confirmó una personalización condicional anidada, por lo que los compradores no deben suponer que los mensajes pueden seguir rutas diferentes dentro de la plantilla según la presencia de determinados campos.
Este límite también se aplica al canal. La personalización se utiliza en las secuencias de correos electrónicos. No existe personalización de mensajes de LinkedIn porque Lusha no envía ningún mensaje de LinkedIn. Esto también significa que la variación del texto es una herramienta para mejorar el rendimiento del correo electrónico, no un mecanismo para evitar la detección por parte de LinkedIn.
Trate las variantes como experimentos manuales: utilice tokens y borradores de AI para variar los correos electrónicos, pero prevea comparar usted mismo los resultados: no se confirmó una distribución nativa del tráfico ni un análisis automático de la variante ganadora.
Segmentación de leads, creación de listas e ICP
Lusha combina la búsqueda en una base de datos en la nube con la obtención de datos de contacto directamente desde la página; no extrae listas de LinkedIn en tiempo real. La extensión muestra datos de contacto en LinkedIn, Sales Navigator, sitios web de empresas y páginas de CRM. Por tanto, los resultados de «Workspace» reflejan la cobertura y la vigencia de los datos almacenados por Lusha, no una nueva extracción de todos los campos visibles de LinkedIn.

La obtención masiva de datos de contacto en Sales Navigator está limitada según el plan: 25 contactos en Free y Starter, 50 en Pro, 150 en Premium y 5000 en Scale. Existe compatibilidad con Recruiter, pero requiere la aprobación del equipo de soporte. En la práctica, la misma interfaz de la extensión puede servir para una obtención puntual o una tarea de mayor volumen, pero las restricciones del plan y los requisitos de aprobación determinan hasta dónde puede escalar.
«ICP Hub» permite añadir hasta diez «Target Profiles» y puntúa los leads mediante componentes basados en señales y en el grado de adecuación. Esto puede ayudar a centrar una lista antes de gastar créditos, pero no sustituye la validación de los datos. Para obtener más contexto sobre por qué los datos de los perfiles de LinkedIn y el enriquecimiento de correos electrónicos por parte de terceros son capas diferentes, consulte cómo funciona el enriquecimiento de correos electrónicos para contactos de segundo y tercer grado.
La cobertura debe evaluarse según la región. En las reseñas de otros ocho productos, 41 mencionaron Lusha, a menudo como referencia por sus números de teléfono directos o la calidad de sus datos. Sin embargo, entre las 19 reseñas de Kaspr que mencionaron Lusha, cuatro preferían específicamente Kaspr por su cobertura en Francia o la UE. Estas observaciones apuntan en direcciones opuestas para mercados diferentes, por lo que una «tasa de precisión» universal resultaría engañosa.
No realizamos una comparación práctica de la calidad de los datos para esta reseña. Los 40 créditos de una cuenta Free permiten analizar una pequeña muestra del mercado, pero no bastan para validar la cobertura a escala de campaña. Los compradores deberían comprobar la cobertura con datos de sus propios países, cargos y combinación de teléfonos y correos electrónicos, en lugar de adoptar un porcentaje procedente de otro segmento.
Los límites confirmados también son claros: Lusha no envía solicitudes de conexión, no recopila periódicamente los perfiles de las personas que interactúan con publicaciones, no controla la acción «Save as lead» de Sales Navigator, no valida aptitudes ni extrae perfiles de empleados de LinkedIn a partir de una lista de URL de empresas. Su función de creación de listas consiste en buscar en la base de datos y obtener datos de contacto, no en automatizar acciones de LinkedIn.
La precisión depende del mercado: las reseñas independientes respaldan la reputación de Lusha en números de teléfono directos y también señalan una cobertura más débil en Francia y la UE. Compruebe la cobertura con la combinación exacta de mercados y cargos a los que se dirige.
Integraciones y ecosistema
Lusha documenta alrededor de 16 integraciones nativas o de socios, pero la profundidad de los conectores varía. El conjunto verificado incluye conexiones con CRM para exportaciones por lotes, la sección «Lusha Partners», una guía independiente para Capsule, Monday.com y Zapier. El número describe el conjunto documentado, pero no implica que todas las integraciones ofrezcan la misma profundidad de sincronización.

Los mecanismos son diferentes. Las conexiones con CRM y el enriquecimiento mediante CSV transfieren datos de contactos o empresas a los sistemas existentes. Zapier ofrece las acciones «Enrich Contacts» y «Enrich Companies» y requiere una clave de API de Lusha. Para obtener contexto práctico, consulte qué puede transferir un conector nativo de CRM y qué campos de contacto suelen transferirse mediante un CRM, un webhook o un archivo CSV.
Los webhooks tienen un alcance mucho más limitado de lo que sugiere la etiqueta en plural. El único evento documentado actualmente es «Opt Out»; los eventos de «Signals» se describen como una función futura. Se trata de una notificación saliente relacionada con el cumplimiento normativo, no de un endpoint de entrada para incorporar datos a una campaña. Una comparación conceptual útil es la diferencia entre esa notificación de evento y el envío del registro de una persona a un webhook.
La API pública tiene límites escalonados de frecuencia de solicitudes, pero la documentación de Lusha se contradice respecto a los requisitos del plan. Un pasaje indica que las claves están disponibles en Premium y Scale, mientras que la misma página publica límites de solicitudes para Free, Starter y Pro. Esta contradicción implica que la presencia de una tabla de límites no debe considerarse una prueba de que todos los planes permiten crear una clave.
La transferencia de datos mediante CSV tiene sus propios límites. Las importaciones aceptan archivos de hasta 20 MB, 10 000 filas y 50 columnas. La exportación de búsquedas tiene un límite de 150 registros, y exportar todos los contactos no es una operación que pueda realizarse con un solo clic. En un flujo de trabajo integrado, estos límites determinan si la transferencia es rutinaria o requiere dividir los datos en lotes.
El nombre de cada conector no refleja por sí solo su alcance: hay unas 16 integraciones documentadas, pero actualmente el webhook solo cubre «Opt Out» y la información del proveedor sobre los requisitos para obtener una clave de API se contradice dentro de la misma página. La exportación a CSV también consume créditos. Por tanto, si ya utilizó créditos para obtener los datos recopilados, volverán a cobrársele créditos al exportarlos a CSV.
Herramientas para equipos, agencias y marca blanca
Lusha utiliza licencias de usuario nominales e intransferibles, con una bolsa compartida de créditos, y no dispone de espacios de trabajo para clientes ni de una capa de marca blanca documentados. Los planes de autoservicio incluyen una licencia en Free, una en Starter, dos dentro del cupo operativo documentado de Pro y cinco en Premium. El texto comercial actual de Pro también indica tres licencias, por lo que los compradores deberían confirmar la cantidad contractual antes de dar por hecho que la cifra destacada en la página refleja la capacidad real.

Se documentan tres roles: «Admin», «Manager» y «User». «Manager» es un rol exclusivo de Scale que no consume ninguna licencia ni créditos. Esta separación puede ayudar a un equipo a supervisar el uso sin ocupar una licencia destinada a ventas, pero está vinculada al plan a medida y no a los planes de autoservicio.
El uso por parte de agencias está restringido a usuarios del mismo dominio corporativo. Lusha impide explícitamente invitar a usuarios con dominios de contratistas o agencias; estas personas necesitan cuentas de Lusha independientes. No encontramos ningún portal personalizable con la marca de la agencia ni una función de rotación de remitentes.
Una implementación de 20 licencias también requiere un presupuesto personalizado de Scale. Los precios públicos de autoservicio no pueden multiplicarse para obtener un total fiable de 20 licencias, porque las necesidades de créditos y la capacidad negociada no tienen un precio publicado a esa escala.
Los usuarios de agencias necesitan cuentas separadas: no es posible incorporar a la organización a contratistas externos ni a usuarios con dominios de agencias; necesitan cuentas de Lusha independientes y no encontramos espacios de trabajo para clientes ni una capa de marca blanca.
Análisis e informes
El panel «Analytics Dashboard» de Lusha permite auditar el uso del saldo compartido de créditos; no proporciona un archivo de conversaciones. Informa sobre el uso personal y del equipo, las funciones en las que se consumieron los créditos y la actividad del equipo. Cada gráfico puede exportarse a CSV.
No encontramos ninguna exportación a CSV del historial completo de mensajes, y la sincronización de actividades con Salesforce no equivale a una descarga completa del historial. Los equipos pueden analizar el uso y el consumo de créditos, pero no deberían suponer que Lusha puede volcar todas las conversaciones de correo electrónico en un registro portátil.
Análisis de uso, no exportación del historial de mensajes: los gráficos del panel se exportan a CSV, pero no se confirmó ninguna exportación del historial completo de mensajes.
¿Es seguro utilizar Lusha?
La conclusión sincera: gestionar la sesión en el entorno local reduce un riesgo importante, pero no hace invisible la extensión de Lusha. El resultado de las pruebas fue un nivel de riesgo medio porque su huella en el navegador era detectable. Ninguna herramienta elimina el riesgo de restricciones de LinkedIn, e incluso un comportamiento manual puede parecer automatizado si un usuario accede directamente a las URL de numerosos perfiles o trabaja a una velocidad poco realista. Consulte esta explicación sobre los tipos de restricciones de LinkedIn y las medidas prácticas para reducir el riesgo.
«Seguro» abarca aquí dos cuestiones diferentes: qué información sobre la extensión puede detectar LinkedIn y cómo gestiona Lusha los datos empresariales y personales. Nuestro trabajo de primera mano solo abarcó los permisos y el comportamiento de la extensión. No realizamos ninguna prueba de precisión de los datos, auditoría del consentimiento, comprobación del proceso de exclusión o eliminación, prueba de facturación ni prueba de IP en la nube en directo.
Lo que verifiqué de primera mano
En junio de 2026, inspeccioné el código fuente incluido en la versión disponible de la extensión de Chrome y encontré una herramienta local para obtener datos de contacto basada en Manifest V3, no una extensión que copiase las credenciales de sesión de LinkedIn a la nube del proveedor. Una cookie li_at de LinkedIn contiene los datos que mantienen iniciada la sesión de la cuenta; JSESSIONID contiene el token antifalsificación de solicitudes (CSRF). Quien obtenga esos valores puede utilizar esa sesión para actuar en la cuenta sin conocer la contraseña, por lo que el acceso a las cookies constituye una comprobación de seguridad fundamental.
La extensión no tenía permiso para acceder a las cookies, nunca leyó esos valores de sesión de LinkedIn y no realizó llamadas directas a Voyager ni GraphQL. En su lugar, las cookies de Lusha se utilizaban para autenticar la extensión en el servicio de Lusha. Esto significa que la extensión analizada no transfería las credenciales de sesión de LinkedIn a la nube de Lusha ni ejecutaba acciones de LinkedIn mediante una API interna.
«Active Extension Detection» (AED) es la etiqueta encontrada en el código de producción de LinkedIn para los análisis que comprueban los identificadores de las extensiones instaladas en cada visita. El resultado del análisis se envía como AedEvent, por lo que una extensión puede ser visible antes incluso de ejecutar una acción dentro del producto. El identificador de la extensión de Lusha figuraba en la lista auditada y la extensión inyectaba código en la página de LinkedIn, lo que crea una huella detectable en el navegador aunque la sesión permanezca en el entorno local.
| Aspecto comprobado | Resultado |
|---|---|
| Arquitectura | Núcleo de SaaS en la nube con una extensión local MV3 para obtener datos de contacto en Chrome/Edge |
| Acceso a la sesión de LinkedIn | No se encontró permiso para acceder a las cookies ni acceso a li_at o JSESSIONID |
| Llamadas a la API interna de LinkedIn | No se encontraron llamadas a Voyager ni GraphQL |
| Visibilidad de la extensión | ID incluido en la lista utilizada por AED en la auditoría de junio de 2026 |
| Huella en la página | Se detectó inyección en el DOM |
| Gobernanza de datos | DPA público, lista de subencargados, SOC 2 Type II y varias certificaciones ISO |
| Residencia de datos | Sin resolver: las páginas del proveedor se contradicen entre AWS US y AWS Ireland |
Comprobaciones de la extensión y la seguridad de los datos de Lusha
Fundada en 2016, Lusha Systems Inc. tiene su sede en Boston y su área de I+D en Tel Aviv. Esto identifica a la entidad jurídica contratante y su presencia operativa, pero no la región de alojamiento; el proveedor todavía debe aclarar la contradicción entre sus páginas sobre residencia de datos.
En cuanto a la gobernanza de datos, Lusha publica un DPA y documentación de seguridad, mientras que el acceso al informe SOC 2 completo y sin partes ocultas se limita a Scale o a cuentas con contratos de más de 10 000 USD. La información disponible actualmente en sus páginas es contradictoria respecto a la residencia en AWS US o AWS Ireland, por lo que no podemos afirmar que exista una única región de alojamiento confirmada. Las reseñas de Trustpilot también alegan fallos relativos a las fuentes de datos y las solicitudes de exclusión o eliminación; estas afirmaciones merecen atención, pero no las verificamos de forma independiente en esta reseña.
Sesión local, extensión visible: el análisis de junio de 2026 no encontró acceso a las cookies de LinkedIn ni llamadas a API internas, pero sí un identificador incluido en la lista utilizada por AED e inyección en el DOM. Un menor riesgo para la sesión no equivale a invisibilidad.
Qué muestran realmente las reseñas y Reddit
La imagen que ofrecen las reseñas se divide según la plataforma y el tipo de autor. Entre las reseñas recopiladas hasta el 28 de julio de 2026, G2 presenta una media de 4,29★ a partir de 1000 reseñas, Capterra alcanza 4,04★ a partir de 391 reseñas y Trustpilot, 2,33★ a partir de 738 reseñas. Los dos primeros grupos están compuestos en gran medida por usuarios del producto; Trustpilot contiene muchas quejas de personas afectadas por el tratamiento de sus datos relacionadas con solicitudes de exclusión o eliminación, renovaciones y facturación, por lo que combinar las puntuaciones de las tres plataformas en una única cifra de «satisfacción del cliente» ocultaría lo que evalúa cada grupo.
En el mismo corpus de G2, Capterra y Trustpilot, el periodo de los últimos seis meses alcanza una media de 1,12★ a partir de 24 reseñas con valoración. El corpus completo de G2, Capterra y Trustpilot en la misma fecha límite de recopilación presenta una media de 3,56★ a partir de 2129 registros con valoración. El periodo reciente está dominado por Trustpilot y Capterra porque las reseñas disponibles de G2 terminan en 2024. Es una señal de advertencia sobre la intensidad de las quejas recientes, pero no una medida precisa de la opinión actual de los clientes de pago sobre el producto.
