En envIAclientes nos tomamos en serio la protección de tus datos personales. Esta Política de Privacidad describe cómo recogemos, utilizamos y protegemos la información que nos proporcionas, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Ignacio R. Tamarit Guillén (envIAclientes / Enviaclientes.com) — persona física, autónomo
- NIF: 22557969Y
- Domicilio: Calle Salvador Madrigal Rasero, nº 1, 3º D, 41920 San Juan de Aznalfarache (Sevilla)
- Email: info@enviaclientes.com
- Teléfono: +34 687 727 333
No resulta legalmente obligatorio nombrar un Delegado de Protección de Datos (DPO), dado el volumen y la naturaleza de los tratamientos que realiza el responsable. Cualquier consulta sobre protección de datos puede dirigirse al email anterior.
2. Datos que recogemos
Actualmente, a través del formulario de contacto del Sitio Web recogemos:
- Datos identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono/WhatsApp.
- Datos del negocio: nombre del negocio, tipo de actividad o sector (y su descripción, si eliges "Otro"), plan de servicio de tu interés (Capta, Organiza, Atiende o Crece), mensaje opcional, y la página del Sitio Web desde la que envías la solicitud.
- Registro de tus consentimientos: aceptación de esta Política de Privacidad y, en su caso, consentimiento para recibir contacto comercial.
- Datos temporales de verificación: el código de un solo uso (OTP) que te enviamos por correo electrónico se almacena de forma cifrada/hasheada, nunca en claro, y caduca a los 10 minutos.
- Dirección IP y datos técnicos básicos de conexión, recogidos automáticamente por la infraestructura del Sitio Web (servidor y, si aplica, la red de distribución de contenidos) con fines de seguridad y de correcto funcionamiento del servicio. No usamos esta información con fines analíticos ni publicitarios.
- Si accedes como personal autorizado al panel de administración: tu email y contraseña de acceso, gestionados mediante Supabase Auth.
No recogemos actualmente dirección postal, datos de pago, ni datos de dispositivo o de navegación con fines analíticos o publicitarios — no utilizamos Google Analytics, Meta Pixel ni herramientas similares en el Sitio Web.
Próximamente, cuando activemos en producción el cobro online (Stripe) y el CRM (GoHighLevel), esta Política se actualizará para reflejar la recogida adicional de datos de facturación (razón social, NIF/CIF, dirección fiscal) durante el proceso de pago —gestionados directamente por Stripe— y la sincronización de los datos del lead con GoHighLevel para la gestión comercial.
3. Finalidad y base jurídica del tratamiento
- Gestionar tu solicitud de información o demostración, y responder a tus consultas — art. 6.1.b RGPD (medidas precontractuales a petición del interesado).
- Verificar tu identidad mediante el código de un solo uso (OTP) al enviar el formulario — art. 6.1.b y 6.1.f RGPD.
- Formalizar y ejecutar el contrato de servicios, y prestarlo (cuando la contratación online esté activa) — art. 6.1.b RGPD.
- Facturación y obligaciones fiscales y contables (cuando el cobro online esté activo) — art. 6.1.c RGPD (obligación legal).
- Enviarte comunicaciones comerciales (email/WhatsApp), si has dado tu consentimiento — art. 6.1.a RGPD.
- Seguridad técnica del Sitio Web y del panel de administración (registro de accesos, prevención de abusos) — art. 6.1.f RGPD (interés legítimo).
Actualmente no realizamos analítica de uso del Sitio Web ni publicidad basada en cookies. Si en el futuro incorporamos estas finalidades, actualizaremos esta política y solicitaremos tu consentimiento previo a través del panel de configuración de cookies. Puedes retirar tu consentimiento en cualquier momento, escribiendo a info@enviaclientes.com.
4. Plazo de conservación
- Los datos de clientes con contrato activo se conservan mientras dure la relación contractual y, tras su finalización, durante los plazos exigidos por la normativa mercantil, contable y fiscal (con carácter general, hasta 6 años desde el último asiento contable conforme al art. 30 del Código de Comercio, sin perjuicio de plazos de prescripción tributaria adicionales).
- Los datos de leads o solicitudes de información que no lleguen a formalizar una contratación se conservan durante un máximo de 24 meses desde el último contacto, transcurrido el cual se suprimen o anonimizan, salvo que el interesado solicite su supresión antes.
5. Destinatarios y encargados del tratamiento
Para prestar el servicio nos apoyamos en los siguientes proveedores, que actúan como encargados de tratamiento bajo contrato conforme al artículo 28 RGPD:
- Supabase — base de datos: leads, verificaciones OTP y usuarios del panel de administración. Activo. Ubicación: UE (según región configurada).
- Resend — envío de correos electrónicos transaccionales (código de verificación OTP). Activo. Ubicación: EE. UU. — sujeto a Cláusulas Contractuales Tipo.
- Proveedor de hosting (Coolify sobre VPS) — alojamiento del Sitio Web; sus logs técnicos pueden incluir tu dirección IP. Activo.
- Cloudflare (si el dominio se sirve a través de su red) — distribución de contenidos y protección frente a ataques; puede registrar tu dirección IP. Activo si el dominio está configurado con Cloudflare. Ubicación: red global — sujeto a Cláusulas Contractuales Tipo.
- Stripe — procesamiento de pagos y facturación. Próximamente — no activo en producción a la fecha de esta política. Stripe cuenta con certificación bajo el Data Privacy Framework UE-EE.UU.
- GoHighLevel (HighLevel Inc.) — CRM, automatizaciones y comunicaciones con clientes. Próximamente — no activo en producción a la fecha de esta política. Ubicación: EE. UU. — sujeto a Cláusulas Contractuales Tipo de la Comisión Europea.
No utilizamos actualmente Google Analytics, Meta Pixel ni ninguna otra herramienta de analítica o publicidad de terceros. Las comunicaciones por WhatsApp, cuando estén activas, se gestionarán a través de la propia integración de GoHighLevel. No cedemos tus datos a terceros salvo obligación legal, o cuando sea necesario para prestar el servicio a través de los proveedores anteriores.
6. Tus derechos
Como interesado, tienes derecho a:
- Acceso: obtener confirmación de si tratamos tus datos y acceder a ellos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión ("derecho al olvido"), cuando ya no sean necesarios para los fines para los que fueron recogidos.
- Limitación del tratamiento en determinados supuestos.
- Portabilidad de tus datos en formato estructurado, de uso común y lectura mecánica.
- Oposición al tratamiento por motivos relacionados con tu situación particular.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Puedes ejercer estos derechos escribiendo a info@enviaclientes.com, indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad. Te responderemos en el plazo máximo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid.
7. Seguridad de los datos
Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo el cifrado de las comunicaciones (HTTPS) y el acceso restringido a los datos. Ningún sistema de transmisión o almacenamiento electrónico es 100% seguro, por lo que no podemos garantizar una seguridad absoluta.
8. Menores de edad
El Sitio Web y los servicios de envIAclientes están dirigidos a empresas, autónomos y profesionales, no a consumidores particulares ni a menores de edad. No recogemos conscientemente datos de menores de edad.
9. Cambios en esta política
Podemos actualizar esta Política de Privacidad periódicamente, en particular al activar Stripe y GoHighLevel en producción. Publicaremos cualquier cambio en esta misma página, indicando la fecha de la última actualización.