Evidence Qualified Lead: por qué un hecho gana a un MQL

Todo equipo comercial que vende seguridad tiene un montón de leads que parecían prometedores en el panel y que al teléfono no llevaron a nada. Alguien se descargó la guía de la NIS2, abrió dos newsletters, visitó la página de precios de un firewall gestionado. Marketing les puso nota, los marcó como cualificados y os los pasó. Vuestro comercial llamó, presentó la oferta y escuchó un educado "mándame algo por correo". No volvió nada.

El lead no era falso. Simplemente estaba vacío. Decía que una persona había mostrado interés por un tema, y nada sobre la empresa que hay detrás: qué usa, qué tiene expuesto, qué le haría daño de verdad y qué servicio de vuestro catálogo lo resolvería. Vuestro comercial tuvo que inventarse el motivo de la llamada sobre la marcha, y el cliente lo notó.

Qué mide de verdad un lead cualificado por marketing

Un lead cualificado por marketing mide atención. Clics, aperturas, formularios, tiempo en la página: señales de que alguien, en algún sitio, ha leído sobre seguridad. Sirve para una newsletter. Para una venta de seguridad es un mal punto de partida, por tres motivos.

Primero, la atención no es necesidad. Quien se descargó la guía puede ser un estudiante, un competidor o alguien de administración que recoge folletos para un comité que nunca decidirá.

Segundo, la atención no dice nada de la empresa. La seguridad se vende sobre los detalles de una organización concreta: su web, su dominio de correo, el acceso remoto que usan sus proveedores, las credenciales que ha filtrado su plantilla. Una puntuación de lead no sabe nada de eso.

Tercero, la atención caduca. El interés que era real el martes ya no está cuando el comercial llega a la lista, porque el cliente ha pasado a otra cosa o ha comprado al proveedor que llamó primero.

Qué es un Evidence Qualified Lead

Un Evidence Qualified Lead empieza por el otro extremo. Antes de que nadie llame, la empresa se ha mirado desde fuera, como la miraría un atacante, solo con datos públicos y sin tocar nada. La web y la tecnología con la que funciona, los servicios expuestos en sus IP públicas, cómo están protegidos su DNS y su correo, si aparecen credenciales corporativas en brechas de datos conocidas.

Lo que sale no es una puntuación. Es un hecho, con fecha: un escritorio remoto accesible desde una dirección pública, un dominio sin DMARC ni SPF, varios buzones de la plantilla en una filtración, una web con un CMS obsoleto y un certificado caducado. Y cada hecho ya va asociado al producto de vuestro catálogo que lo resuelve: un firewall gestionado con VPN, seguridad del correo, formación en concienciación con MFA, hosting gestionado.

Esa asociación es la clave. El hallazgo no sirve para defender al cliente; eso lo hace una herramienta de seguridad. Sirve para dar a vuestro comercial un motivo verificable para llamar y lo que hay que proponer en cuanto el cliente reconoce que el problema es real.

Por qué el hecho gana la primera frase

Los compradores ya han oído todos los discursos genéricos sobre seguridad. "Los ciberataques no paran de crecer" provoca un suspiro. "Analizando vuestra presencia en internet, hemos visto un acceso remoto abierto en vuestra IP pública. ¿Os consta?" provoca una pausa y, casi siempre, una pregunta. El comercial ya no vende una categoría: cuenta algo sobre esta empresa, y el cliente quiere saber más.

El hecho también protege al comercial. No necesita entender de puertos y protocolos para decirlo, porque el co-worker se lo entrega en lenguaje sencillo, junto con las preguntas que vienen después y las respuestas a las primeras objeciones. Un comercial junior con un hallazgo real es más creíble que uno sénior con un folleto.

Las puertas de entrada que se buscan tampoco son casuales. El Data Breach Investigations Report 2025 de Verizon concluye que el abuso de credenciales (22%) y la explotación de vulnerabilidades (20%) fueron los vectores de acceso inicial más frecuentes en las brechas analizadas. Las comprobaciones detrás de un Evidence Qualified Lead van justo a esas puertas: credenciales filtradas y servicios expuestos y desactualizados.

Dónde encaja en la venta

Un Evidence Qualified Lead es el segundo de cuatro pasos. El primero encuentra las empresas a las que merece la pena llamar: vuestro perfil de cliente ideal convertido en criterios concretos, como tamaño, sector y zona, y buscado en las bases de datos de empresas, tanto para nuevos prospectos como para los clientes que ya atendéis. El segundo cualifica a cada una con evidencias. El tercero prepara la llamada, añadiendo lo que solo sabéis vosotros (contratos, servicios activos, incidencias) y eligiendo entre el producto final y un servicio más pequeño que abre la puerta. El cuarto acompaña a vuestro comercial durante la llamada.

Cada paso alimenta el siguiente. Sin la evidencia, la preparación no tiene sobre qué trabajar y la llamada vuelve a ser una llamada en frío.

Qué cambia para vuestro equipo

Cambiad la puntuación del lead por un hecho y cambian tres cosas.

Vuestros comerciales dejan de pasar los primeros minutos de cada llamada justificando por qué llaman. El motivo está en la pantalla, y trata del cliente.

Vuestro catálogo empieza a venderse en el orden correcto. A una empresa con credenciales filtradas se le habla de concienciación y MFA, no de un SOC gestionado para el que todavía no está preparada.

Y vuestro pipeline se vuelve honesto. Un lead tiene un hallazgo o no lo tiene. Si no lo tiene, nadie pierde una llamada en él esta semana; las señales se volverán a leer y la empresa volverá cuando algo cambie.

Nada de esto sustituye al marketing. Las campañas siguen construyendo la marca y llenando la parte alta del embudo. Pero cuando llega el momento de descolgar el teléfono, un hecho sobre el cliente gana a un clic siempre.