Actualizado: 29 de agosto de 2026
38 minutos de lectura
Conclusiones principales
- Un registro exportado suele consumir un crédito de datos, mientras que las visualizaciones se contabilizan por separado y no se ha publicado el cupo incluido en Professional; por tanto, el tamaño de la lista no basta para predecir el coste de exportación.
- Las modalidades de acceso gratuito exigen contraprestaciones diferentes: Lite Standard no obliga a compartir contactos, Community Edition ofrece un cupo mayor a cambio de conectar una fuente o aportar datos, y no está documentado que la prueba, que suele durar siete días, se convierta automáticamente en Lite. Por tanto, los compradores no deben interpretar «gratis» como una política uniforme de aportación de datos o transición.
- Los destinos de CRM/MAP, la Enterprise API, la aplicación de Zapier y determinados webhooks de WebSights son capas de integración distintas. Su existencia no demuestra que estén disponibles en los mismos paquetes ni que compartan direccionalidad, objetos editables o condiciones económicas, por lo que cada presupuesto requiere validar los endpoints y los campos disponibles.
- Nuestra inspección estática de la extensión pública de Chrome detectó un amplio alcance sobre las páginas, inyección en el DOM y visibilidad mediante AED, pero no encontró transferencia de cookies de LinkedIn ni un motor de acciones. Este hallazgo en el código disponible no permite determinar el comportamiento del producto durante una sesión autenticada ni el de sus servidores, por lo que la visibilidad en el navegador y la custodia de la sesión siguen siendo cuestiones diferentes.
- El corpus local de reseñas tiene un marcado sesgo histórico: 1 220 de las 1 595 opiniones deduplicadas de G2, Capterra y Trustpilot datan de 2023-2024, mientras que 109 de los 116 registros de G2 publicados el 12 de junio de 2024 recibieron entre 4,5 y 5★. Se desconoce el origen de esta concentración, por lo que estas cohortes locales no demuestran una reputación universal actual.
Esta reseña está publicada por Linked Helper y escrita por Milosh Potikj, que trabaja en la empresa. He hecho todo lo posible por describir ZoomInfo con la mayor fidelidad posible mediante datos verificados: nuestras propias comprobaciones de primera mano, la documentación de ZoomInfo y reseñas obtenidas de fuentes independientes.
ZoomInfo es una plataforma empresarial B2B de inteligencia de ventas y estrategia de salida al mercado para equipos internos de ventas, marketing y RevOps. Su alcance documentado comprende la búsqueda de contactos y empresas, el enriquecimiento, las señales de intención y de visitantes del sitio web, la integración con CRM y API, las funciones de asistencia basadas en AI y la gestión del correo electrónico y las llamadas. Los precios concretos de los planes de pago no se divulgan públicamente. El coste total puede depender de los paquetes, los usuarios autorizados, los conectores, las condiciones contractuales y varias métricas de consumo (datos actuales de los paquetes). ZoomInfo publica controles de seguridad y privacidad, pero nuestro trabajo no incluyó pruebas del tráfico de red durante una sesión autenticada ni una evaluación controlada de la precisión. Tampoco está documentado que disponga de una función nativa para automatizar envíos en LinkedIn.
Veredicto
Evalúe ZoomInfo si sus datos B2B exclusivos, señales de intención, funciones de enriquecimiento y opciones de enrutamiento pueden justificar un contrato empresarial negociado. Reconsidérelo si necesita precios públicos con contratación en línea, un proceso de cancelación rápido, una evaluación independiente de la precisión de los contactos o secuencias nativas en LinkedIn.
El principal argumento a favor de ZoomInfo es su amplitud: abarca desde el descubrimiento de datos hasta la integración con CRM y API y la gestión del correo electrónico y las llamadas. La salvedad es comercial y operativa. Los precios de los planes de pago y muchos cupos siguen sin divulgarse. Por lo general, el periodo de vigencia contratado no puede cancelarse antes de su vencimiento y, para evitar la renovación, es necesario actuar al menos 60 días antes de la fecha de renovación (condiciones de licencia; instrucciones para evitar la renovación). No probamos la facilidad de uso, el ROI obtenido ni la precisión de los datos, por lo que ninguno de estos aspectos forma parte del veredicto.
| Evalúelo cuando | Reconsidérelo cuando |
|---|---|
| El paquete negociado de datos, señales, enrutamiento y herramientas de correo electrónico y llamadas se ajuste a las necesidades del equipo | Se requieran precios públicos o un proceso de cancelación rápido |
| El equipo pueda validar los derechos de uso y los datos antes de firmar | Se requiera el envío automatizado nativo en LinkedIn |
Resumen para decidir sobre ZoomInfo
Ventajas
- Del descubrimiento de datos a la exportación. La búsqueda de empresas y contactos, el enriquecimiento, la creación de listas y la exportación forman un único flujo de trabajo documentado.
- Señales de intención y de visitantes. Intent, WebSights y la priorización de cuentas pueden convertir las señales detectadas durante la prospección en acciones concretas, siempre que el paquete contratado dé acceso a estas funciones.
- Acceso mediante CRM y API. Las integraciones con CRM expresamente documentadas, una API empresarial, Zapier y determinados webhooks ofrecen varias vías para transferir datos.
- Orquestación de correos electrónicos y llamadas. La documentación de Engage abarca correos electrónicos automatizados y manuales, llamadas, tareas manuales, programación de envíos, agrupación de respuestas en hilos y pruebas A/B en los pasos de correo electrónico.
- Puntuación de ajuste al ICP por cuenta. Account Fit Score añade una priorización predictiva de cuentas, aunque no probamos la calidad de los resultados.
- Modalidad gratuita. Lite Standard está disponible de forma permanente, mientras que Community Edition dispone de una modalidad independiente basada en aportaciones y con un cupo mayor.
- Documentación de seguridad. Se publica información sobre cifrado y certificaciones, derechos de privacidad y subencargados del tratamiento, aunque no validamos de forma independiente el alcance de sus auditorías.
Desventajas
- Sin precios públicos para los planes de pago. Los paquetes, las licencias de usuario, los conectores y la mayoría de los cupos no se divulgan de forma conjunta.
- Varias métricas de consumo. Los créditos de datos, Bulk Credits, visualizaciones, AI Action Credits, visualizaciones de Talent AI y cuotas de correo electrónico de Engage siguen reglas diferentes.
- Compromiso contractual a plazo fijo. Por lo general, el periodo de vigencia contratado no puede cancelarse; desactivar la renovación no pone fin al periodo vigente.
- Preaviso de 60 días para evitar la renovación. Un administrador de la cuenta debe actuar al menos 60 días antes de la fecha de renovación para impedir la renovación automática.
- Los derechos de uso dependen del acuerdo. Los datos de la API, los conectores, los flujos de trabajo y los cupos pueden depender del paquete o del documento de pedido.
- Sin automatización nativa documentada para LinkedIn. Las solicitudes de conexión de LinkedIn aparecen como tareas manuales, no como pasos automatizados para enviar solicitudes de conexión o mensajes.
- La precisión no se evaluó mediante una prueba controlada. En esta reseña no hemos evaluado la precisión mediante una prueba controlada. Las distintas reseñas indican qué deben comprobar los compradores, pero no permiten proporcionar un porcentaje general de precisión.
Precios de ZoomInfo: planes, trampas y costes ocultos
Lo esencial: los precios solo se facilitan mediante presupuesto. Los datos actuales de ZoomInfo enumeran los nombres de los paquetes de pago, pero no incluyen precios concretos publicados. Esto significa que un comprador no puede calcular de forma responsable un equivalente mensual, un descuento anual, una tarifa por licencia de usuario ni un total representativo basándose únicamente en la página pública.
| Paquete | Precio publicado | Finalidad conocida | Límites de acceso según el paquete |
|---|---|---|---|
| Professional | No divulgado públicamente | Paquete de pago para datos, búsqueda y exportación identificado en los materiales de precios | Las licencias de usuario, los créditos, las visualizaciones y los conectores incluidos no se han confirmado públicamente |
| Copilot Advanced | No divulgado públicamente | Nivel documentado de señales, visitantes y flujos de trabajo | El presupuesto debe especificar el número exacto de AI Action Credits y el acceso a las funciones |
| Copilot Enterprise | No divulgado públicamente | Paquete empresarial de Copilot | Los cupos concretos y las condiciones económicas del contrato no se divulgan |
| Marketing Demand | No divulgado públicamente | Paquete actual de Marketing | Los usuarios, los conectores y las métricas de consumo incluidos no se divulgan |
| ABM Lite | No divulgado públicamente | Paquete actual de ABM | El precio concreto y los cupos no se divulgan |
| ABM Enterprise | No divulgado públicamente | Paquete empresarial actual de ABM | El precio concreto y los cupos no se divulgan |
Paquetes de ZoomInfo y datos disponibles sobre sus precios
Fórmula del coste: paquete seleccionado → usuarios autorizados → presupuesto del conector o complemento → créditos de datos y visualizaciones pertinentes → créditos o visualizaciones de AI Action y Talent AI aplicables → límites de capacidad aplicables en Engage → impuestos y frecuencia de pago negociada. Estos componentes deben desglosarse por separado, porque la existencia de una métrica de consumo no demuestra que todos los paquetes la facturen de la misma manera. Las integraciones preconfiguradas pueden conllevar un coste básico de instalación o uso y una compra mínima de Bulk Credits, pero esto no está documentado como una tarifa de configuración universal.
La trampa contractual reside en el plazo para cancelar. Las condiciones de licencia para clientes de ZoomInfo indican que, por lo general, el periodo de vigencia contratado no puede cancelarse antes de su vencimiento; el pago a plazos no otorga derechos de cancelación mensual. Evitar la renovación requiere una acción independiente que el administrador de la cuenta debe completar al menos 60 días antes de la fecha de renovación, de acuerdo con el proceso publicado. No se publica un plazo general de devolución del dinero; las condiciones describen compensaciones prorrateadas más limitadas para determinados incumplimientos.
Límite de la información sobre precios: Los precios concretos actuales de los planes de pago no se divulgan públicamente. Exija que el presupuesto especifique los paquetes, los usuarios autorizados, los conectores, los cupos incluidos, todas las métricas de consumo aplicables, el periodo de vigencia y la fecha límite para evitar la renovación.
No puede mostrarse una evolución fiable de los precios: la evidencia no contiene dos precios concretos publicados, comparables y fechados del mismo nivel actual.
Búsqueda, datos sobre contactos y empresas, y exportaciones
Como la mayoría de las herramientas de inteligencia de ventas, ZoomInfo documenta la búsqueda de empresas y contactos, las listas y los filtros, los correos electrónicos empresariales, los números de teléfono móvil, el enriquecimiento y la exportación a CSV o CRM. El proceso práctico es buscar → revelar o enriquecer → verificar para el uso previsto → exportar. ReachOut puede mostrar información contextual sobre empresas y personas mientras se navega por LinkedIn, sitios web corporativos, páginas del CRM y una bandeja de entrada, y después transferir los datos a otros sistemas. Esta función sirve para consultar y enriquecer datos; no automatiza envíos en LinkedIn (descripción general de ReachOut).
Los créditos se consumen al exportar registros: la documentación sobre créditos indica que un registro exportado suele consumir un crédito de datos, mientras que la visualización y la exportación se contabilizan por separado. En la práctica, el tamaño de la lista no revela por sí solo el coste de exportación: el comprador también necesita conocer el cupo incluido en el paquete, que no se ha confirmado públicamente para Professional.
La búsqueda de correos electrónicos empresariales y números de teléfono móvil está documentada en los datos de precios actuales de ZoomInfo. No pudimos confirmar si ZoomInfo permite extraer de forma nativa y masiva listas de Sales Navigator, incluir un campo con la fecha de actualización de cada registro, exportar campos de insignias o procesar por lotes URL de empresas para localizar a responsables de la toma de decisiones. Estas lagunas en la evidencia no demuestran que las capacidades no existan.
No realizamos ninguna evaluación controlada sobre la precisión y vigencia de los datos de contacto, la entregabilidad del correo electrónico ni la calidad y la ausencia de errores en los archivos exportados. Por tanto, las reseñas positivas y negativas definen un plan de pruebas, no una tasa de precisión. Antes de una contratación importante, debe evaluarse una muestra representativa que incluya el correo electrónico, el teléfono, el empleador actual, la ubicación geográfica, la vigencia de los datos y la calidad y la ausencia de errores en los archivos exportados.
Límite de precisión: El flujo de trabajo desde la búsqueda hasta la exportación está documentado, pero esta investigación no realizó una evaluación controlada de la precisión de los datos de contacto y no puede asignar un porcentaje de precisión.
Intent, WebSights, Copilot y señales de flujo de trabajo
ZoomInfo documenta Intent, la identificación de visitantes de WebSights, Copilot, las señales de flujo de trabajo, Account Fit Score y la redacción de correos electrónicos asistida por AI. En conjunto, forman el siguiente proceso basado en señales: actividad de la cuenta o visita al sitio → identificación y priorización → contexto de la cuenta → flujo de trabajo o transferencia. Account Fit Score mide específicamente el ajuste al ICP por cuenta, lo que significa que prioriza empresas en lugar de demostrar la idoneidad de cada persona (documentación de Account Fit Score).
Que una función de AI esté disponible no garantiza que ofrezca buenos resultados. Copilot Advanced y Copilot Enterprise son nombres de paquetes actuales, mientras que GTM Studio utiliza AI Action Credits. AI Emailer de Talent emplea un límite de visualizaciones diferente: una visualización por cada correo electrónico generado, con un máximo de 100 al día y 2 000 al mes en la funcionalidad documentada de Talent (documentación de Talent AI Emailer). Se trata de límites independientes; las cifras de Talent no deben extrapolarse a todos los flujos de trabajo de Copilot o GTM Studio.
No pudimos confirmar públicamente los proveedores de los modelos subyacentes, todos los derechos de uso de cada paquete ni el consumo de AI Action Credits, y tampoco probamos la calidad de los resultados. La redacción mediante AI está documentada para el correo electrónico, pero no se documentan solicitudes de conexión, mensajes, comentarios en publicaciones ni etiquetado de publicaciones promocionadas generados de forma nativa por AI para LinkedIn, porque no pudimos confirmar la existencia de ningún motor nativo de ejecución en LinkedIn. Tampoco pudimos confirmar la lógica de personalización anidada ni el comportamiento de auditoría al normalizar nombres de empresas y personas; esa incertidumbre no demuestra su ausencia.
Límites de acceso según el paquete: Las capacidades relacionadas con las señales y la AI están documentadas, pero no verificamos en un espacio de trabajo con sesión iniciada el acceso exacto por paquete, el consumo de créditos ni la calidad de los resultados.
Correo electrónico, llamadas y tareas manuales de Engage
Para Engage Salesflows y Talentflows solo están documentadas las siguientes acciones: correo electrónico automatizado, correo electrónico manual, llamadas, tareas manuales, intervalos y programación de envíos, agrupación de respuestas en hilos y pruebas A/B en los pasos de correo electrónico. Las instrucciones de Salesflow también presentan una solicitud de conexión de LinkedIn como una tarea manual «Other». En la práctica, Engage puede coordinar el trabajo de correo electrónico y llamadas de un representante de ventas, pero no está documentado que envíe la propia solicitud de conexión de LinkedIn.
| Mecanismo | Límite o comportamiento documentado | Implicación para la decisión |
|---|---|---|
| Envío de correos electrónicos | Hasta 500 correos electrónicos al día; el excedente pasa a la cola del día siguiente | Una cola más grande no aumenta la capacidad de envío del mismo día |
| Contactos en un flujo activo | Hasta 1 000 contactos activos y 5 000 en espera en un Salesflow | La capacidad de espera y la capacidad activa son independientes |
| Talent AI Emailer | 100 correos electrónicos generados al día y 2 000 al mes en la funcionalidad documentada de Talent | Estos límites de visualizaciones de Talent no determinan todos los cupos de Engage o Copilot |
| Conexión de LinkedIn | Tarea manual «Other» | El representante de ventas, no una función nativa documentada, realiza la acción en LinkedIn |
Límites documentados de ZoomInfo Engage
Varios controles siguen sin resolverse. No pudimos confirmar la ramificación completa del flujo de trabajo ni la opción habitual de detener la secuencia cuando responde una persona; la evidencia documenta la pausa y reanudación al detectar respuestas automáticas de ausencia, el seguimiento si no hay respuesta y la eliminación del contacto del flujo cuando se produce una acción determinada. Tampoco pudimos confirmar la existencia de una bandeja de entrada unificada e independiente de Engage, mientras que las respuestas documentadas regresan a las cuentas conectadas de Gmail o Microsoft 365. Además, no se han publicado el número máximo de flujos simultáneos, el número de cuentas o buzones de envío incluidos ni las restricciones de acceso de los paquetes Professional y Engage.
Como no pudimos confirmar ningún motor nativo de acciones en LinkedIn, tampoco encontramos documentación sobre la cancelación y el reenvío automatizados de solicitudes de conexión, los filtros de expresiones regulares para el historial de mensajes, la ejecución de acciones en LinkedIn estándar a partir de datos de Recruiter, las validaciones de aptitudes, la recopilación de personas que interactúan con publicaciones ni los comentarios automáticos en LinkedIn. Esto define el límite verificado de las acciones; no determina lo que podría hacer una función privada o una versión futura del producto que no se haya observado.
Límite de LinkedIn: Las solicitudes de conexión de LinkedIn están documentadas como tareas manuales, no como pasos automatizados nativos; no pudimos confirmar ninguna función nativa automatizada para enviar solicitudes de conexión o mensajes en LinkedIn.
CRM, API, Zapier y restricciones de integración según el paquete
ZoomInfo documenta integraciones concretas con CRM y plataformas de marketing, entre ellas Salesforce, HubSpot, Dynamics, Pipedrive, Zoho, SugarCRM y Bullhorn. También documenta una API empresarial, una aplicación nativa de Zapier y determinados webhooks específicos de algunos productos (inventario de integraciones; directorio de Zapier). No pudimos confirmar el número exacto de integraciones nativas, por lo que no se indica ningún total.
Las capas son distintas: los conectores de CRM/MAP gestionan integraciones preconfiguradas con plataformas concretas; la Enterprise API ofrece acceso para búsquedas, enriquecimiento y suscripciones; Zapier proporciona acciones publicadas en su directorio; y los webhooks de WebSights cubren un flujo de trabajo determinado. La presencia de un webhook en un producto no demuestra un acceso universal a webhooks de entrada y salida en toda la cartera.
| Capa | Verificado | No confirmado mediante pruebas en un entorno activo |
|---|---|---|
| CRM/MAP | Existen integraciones expresamente documentadas | Precio del conector, flujo de OAuth, asignaciones, direccionalidad, objetos editables, errores y recuperación |
| API | Se anunció el acceso para clientes, incluidos los usuarios de prueba | Qué endpoints y datos recibe cada paquete y si la ejecución autenticada funciona correctamente |
| Zapier | Existen una aplicación nativa y acciones publicadas | Derechos de uso y condiciones económicas específicos de cada cliente |
| Webhooks | Se ha documentado el uso de determinados webhooks de WebSights en flujos de trabajo | Disponibilidad universal e incorporación de URL de perfiles a campañas mediante webhooks de entrada |
Límites de la evidencia sobre las integraciones de ZoomInfo
No pudimos confirmar la compatibilidad con Make, el comportamiento de la sincronización cuando llega una respuesta después de finalizar la secuencia, la lógica de fusión en cascada de identificadores ni la exportación a CSV de hilos de mensajes completos. Son lagunas en la evidencia, no demostraciones de ausencia. El anuncio de la API también mantiene el acceso a endpoints y datos sujeto al paquete (anuncio de acceso), lo que significa que «API incluida» no basta para el proceso de contratación sin una lista de endpoints.
Límite de las pruebas en un entorno activo: La existencia de las integraciones está documentada; no probamos los precios de los conectores, las asignaciones, la direccionalidad, los objetos editables, la gestión de errores, la recuperación ni su funcionamiento real.
Créditos, visualizaciones, métricas de AI y correo electrónico, y coste total
ZoomInfo no dispone de una única bolsa intercambiable de «créditos». Su documentación sobre créditos, los materiales de precios y la ayuda del producto describen al menos seis métricas operativas con unidades y ciclos diferentes.
| Métrica | Comportamiento conocido | Condiciones económicas o límite no confirmado |
|---|---|---|
| Monthly Credits | Un registro exportado suele consumir uno; los saldos mensuales se restablecen y, al agotarse, se recurre a los Bulk Credits de la organización | Cupo incluido en Professional y precio universal del exceso de uso |
| Bulk Credits | Bolsa común de créditos de la organización; vence al terminar el contrato | Precio público general de los paquetes de créditos y compras mínimas exigidas fuera de los conectores especificados |
| Visualizaciones | Independientes de los créditos de exportación | Cupo de visualizaciones incluido en cada paquete |
| AI Action Credits | Utilizados por las acciones de AI de GTM Studio | Consumo exacto según la acción y cupo del paquete |
| Visualizaciones de Talent AI | Una por correo electrónico generado; 100 al día y 2 000 al mes en el Talent AI Emailer documentado | Aplicabilidad fuera de esa funcionalidad de Talent |
| Límites de correo electrónico y flujos de Engage | 500 correos electrónicos al día; el excedente pasa a la cola del día siguiente; 1 000 contactos activos y 5 000 en espera por flujo activo | Número de cuentas o buzones de envío incluidos y restricción de acceso según el paquete |
Métricas de consumo de ZoomInfo
Restablecer el saldo no permite acumularlo. Los créditos mensuales de Lite se restablecen y no se acumulan; los Bulk Credits de la organización vencen al finalizar el contrato; los correos electrónicos de Engage que exceden el límite pasan a la cola del día siguiente. Las visualizaciones y las acciones de AI siguen otras reglas. Por tanto, no puede suponerse que la capacidad no utilizada de una métrica compense la falta de capacidad en otra.
La misma separación es importante para el coste total. Un presupuesto puede combinar licencias de usuario o usuarios autorizados, funciones, complementos, integraciones, créditos de datos, visualizaciones, acciones de AI, capacidad de correo electrónico, frecuencia de pago negociada e impuestos (datos de precios actuales). Sin conocer cada cupo y precio unitario, el presupuesto de un paquete básico no constituye un modelo completo del coste operativo.
Límite del coste total de propiedad (TCO): Monthly Credits, Bulk Credits, visualizaciones, AI Action Credits, visualizaciones de Talent AI y capacidad de correo electrónico son métricas independientes; ningún precio unitario representa por sí solo la capacidad total de uso.
ZoomInfo Lite, Community Edition y transición desde la prueba
ZoomInfo ofrece tres modalidades de acceso que exigen poco compromiso inicial y no deben confundirse.
| Modalidad | Contraprestación documentada | Cupo conocido | Límite sin resolver |
|---|---|---|---|
| Lite Standard | Acceso gratuito permanente sin obligación de compartir contactos | 10 créditos iniciales; «Reveal» cuesta 1 crédito; los saldos se restablecen mensualmente y no se acumulan | No se divulga el cupo mensual aplicable después de los créditos iniciales |
| Community Edition | Conexión de una fuente o aportación de datos a cambio de un cupo mayor y funciones adicionales | Mayor que el de Standard, pero no pudimos confirmar el cupo periódico exacto y actual | Requisitos y alcance completo de la aportación |
| Prueba gratuita | Suele durar 7 días, no requiere tarjeta y exige verificar el correo electrónico empresarial; finaliza automáticamente | No se divulgan el paquete ni el cupo concreto | No está documentado que la prueba se convierta automáticamente en Lite |
ZoomInfo Lite, Community Edition y prueba
Las preguntas frecuentes de Lite y Community Edition confirman las modalidades gratuitas permanentes y las distintas contraprestaciones que exige cada modalidad. El acceso Standard no obliga a compartir contactos; Community Edition ofrece un cupo mayor a cambio de conectar una fuente o aportar datos. Esta distinción es importante porque «gratis» no describe un único acuerdo uniforme de aportación de datos.
La página de la prueba indica que esta suele durar siete días y no requiere tarjeta, por lo que debe mantenerse el matiz sobre la duración. Finaliza automáticamente, pero la evidencia no confirmó que la prueba se convierta en Lite ni resolvió todos los casos excepcionales que pueden afectar a los requisitos de acceso después de la prueba.
Límite de transición: Una prueba que suele durar siete días no documenta una conversión automática a ZoomInfo Lite; Standard y Community Edition también tienen condiciones de aportación diferentes.
Arquitectura y permisos de la extensión de Chrome, y límites de la evidencia en un entorno activo
La arquitectura de ZoomInfo comprende el servicio web en la nube, la API, las integraciones, el acceso móvil y una función local en el navegador que muestra información contextual. El núcleo en la nube no requiere que el ordenador del usuario permanezca encendido. Esta función opera mientras la página correspondiente esté abierta en el navegador. La extensión de ZoomInfo para Chrome se inspeccionó de forma estática en la versión 12.14.6.
| Clase de evidencia | Hallazgo | Qué significa |
|---|---|---|
| Observado | Manifest V3; contextMenus, cookies, sidePanel, storage, tabs y webNavigation, además del alcance <all_urls> con exclusiones | El paquete puede observar un amplio contexto de las páginas y mantener el estado correspondiente a ZoomInfo |
| Observado | Captura local del contexto del DOM o de la página, enriquecimiento de ZoomInfo, inyección en el DOM y acceso al ziaccesstoken de ZoomInfo en el origen de ZoomInfo | La extensión puede leer el contexto de la página y autenticarse en ZoomInfo; esto no demuestra por sí solo la transferencia de la sesión de LinkedIn |
| No encontrado en cadenas o flujos estáticos | li_at, li_a, JSESSIONID, carga de cookies de LinkedIn, reproducción o reenvío de solicitudes de Voyager, acciones de conexión o mensajería ni un programador de campañas | La inspección estática no permitió confirmar estos mecanismos; su ausencia en el código estático no demuestra que no puedan producirse de forma dinámica o en el servidor |
| No permite demostrar | Tráfico de red autenticado, procesamiento en el servidor, retención de las cargas útiles o de los datos transmitidos, revocación de sesiones ni acceso generado dinámicamente durante la ejecución | Estas cuestiones requieren pruebas durante la ejecución con una sesión autenticada |
Evidencia estática de la extensión de ZoomInfo para Chrome (v12.14.6)
El ID de la extensión también apareció en la referencia local de Active Extension Detection (AED). AED es la denominación de los sondeos realizados por el código de las páginas de LinkedIn sobre ID concretos de extensiones del navegador: si el código sondea un ID concreto, la instalación puede ser visible antes de que la extensión realice una acción. Es una señal de visibilidad, pero no demuestra que LinkedIn vaya a aplicar una restricción o sanción (cómo funciona la detección de extensiones).
Evidencia exclusivamente estática: Los permisos y las cadenas del código muestran capacidades y aportan evidencia sobre el código disponible; no demuestran la transmisión autenticada, la retención de datos, el comportamiento del servidor ni la ausencia universal de accesos generados dinámicamente durante la ejecución.
¿Es seguro ZoomInfo? Seguridad, privacidad y riesgo para los titulares de los datos
La respuesta sobre la seguridad de ZoomInfo no puede reducirse a una sola puntuación. La seguridad empresarial, la privacidad de los titulares de los datos, la custodia de datos y sesiones en la extensión del navegador y el riesgo de las acciones en LinkedIn son ámbitos diferentes, cada uno con sus propios límites de evidencia.
| Ámbito de riesgo | Qué está documentado u observado | Qué sigue sin verificarse |
|---|---|---|
| Seguridad empresarial | El proveedor declara AES-256 para los datos en reposo, TLS 1.2+ para los datos en tránsito, hashes de contraseñas SHA-256 con sal, ISO 27001/27701, TRUSTe y SOC 2 Type II | Validación independiente del alcance de los certificados y las auditorías |
| Privacidad de los titulares de los datos | Se publican los derechos de privacidad, las bases jurídicas declaradas para el tratamiento, las SCC, los subencargados y el tratamiento en varios países | Un DPA firmado con el cliente, la residencia específica de sus datos y los resultados reales de corrección o eliminación |
| Extensión del navegador | La versión 12.14.6 mostró de forma estática un amplio alcance sobre las páginas, inyección en el DOM, acceso a cookies de autenticación de ZoomInfo y visibilidad mediante AED; no se encontró la carga de cookies de LinkedIn ni un motor de acciones | Comportamiento autenticado de las cookies o la red, retención de datos, comportamiento del servidor y acceso generado dinámicamente durante la ejecución |
| Acciones en LinkedIn | No se documentó ninguna automatización nativa para enviar solicitudes de conexión o mensajes en LinkedIn; las solicitudes de conexión aparecen como tareas manuales | No puede calcularse la frecuencia con la que se aplican restricciones a las cuentas al usar ZoomInfo ni procede realizar una prueba de IP en la nube sin un puente de ejecución en LinkedIn |
Límites de seguridad, privacidad, extensión y riesgo en LinkedIn de ZoomInfo
Controles publicados: la descripción general de seguridad de ZoomInfo declara los controles de cifrado y certificación anteriores. Son afirmaciones del proveedor; no validamos de forma independiente el alcance de las auditorías. Por tanto, la existencia de documentación de seguridad sirve para evaluar el producto durante el proceso de contratación, pero no basta para confiar plenamente en el proveedor.
Privacidad y residencia: la política de privacidad y la lista de subencargados describen los canales para ejercer derechos, las transferencias y el tratamiento en varios países. En la práctica, un comprador debe identificar adónde va cada flujo de datos en lugar de presuponer que la residencia se limita a Estados Unidos. La información pública del proveedor sobre el DPA no permite determinar qué DPA se firmará con el cliente en un contrato concreto.
Proceso para titulares de los datos: identifique el registro → utilice el canal publicado para ejercer sus derechos o solicitar correcciones → verifique la corrección o eliminación solicitada → conserve evidencia del resultado. Las quejas sobre llamadas no deseadas, datos personales inexactos o consentimiento son alegaciones que merecen ser investigadas; por sí solas, no demuestran causalidad ni una infracción legal.
Hallazgo estático de primera mano: inspeccioné el paquete actual de la versión 12.14.6 y observé un amplio alcance sobre las páginas, inyección en el DOM y uso de cookies de autenticación de ZoomInfo. No encontré ninguna transferencia de cookies de LinkedIn ni un motor de acciones de Voyager en el código estático disponible. Esto no permite determinar el comportamiento del producto durante una sesión autenticada ni el de sus servidores.
Límite de LinkedIn: no procedía realizar una prueba de IP en la nube porque no se encontró ninguna sesión de LinkedIn en la nube ni un puente de ejecución. El comportamiento manual también puede generar advertencias cuando se visitan muchas URL de perfiles o se actúa a una velocidad poco realista; esta explicación sobre las restricciones ofrece contexto adicional. Ninguna herramienta elimina el riesgo de restricciones.
Categorías de riesgo: Las afirmaciones de seguridad empresarial, la privacidad de los titulares de los datos, los permisos de la extensión y el riesgo de las acciones en LinkedIn deben evaluarse por separado; la evidencia de un ámbito no resuelve los demás.
Qué muestran realmente las reseñas y los datos de la comunidad sobre ZoomInfo
Cada plataforma constituye su propia cohorte. Entre las reseñas fechadas desde el 3 de febrero de 2019 hasta el 3 de abril de 2026, G2 obtiene una media de 4,69★ en 1 000 registros brutos de reseñas. En ese mismo periodo, Capterra obtiene una media de 4,11★ en 304 registros brutos de reseñas. También en ese periodo, Trustpilot obtiene una media de 2,28★ en 293 registros. Estas cifras no pueden combinarse en una única puntuación de reputación. En el periodo conjunto de G2, Capterra y Trustpilot comprendido entre el 1 de febrero y el 1 de agosto de 2026, 22 registros con puntuación obtuvieron una media de 1,73★.
Tras eliminar dos pares de duplicados entre plataformas, los 1 597 registros brutos de reseñas se convirtieron en 1 595 opiniones únicas: 1 000 de G2, 302 de Capterra y 293 de Trustpilot. De esas 1 595 opiniones, 1 220 (76,5 %) datan de 2023-2024, lo que inclina el corpus hacia ese periodo histórico. Hay opiniones tanto positivas como negativas sobre la calidad de los datos; los precios, su falta de transparencia, la fiabilidad y el cumplimiento son los motivos de queja que aparecen con mayor claridad.