1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:
- Denominación: [NOMBRE O RAZÓN SOCIAL]
- NIF/CIF: [NIF/CIF]
- Domicilio: [DIRECCIÓN COMPLETA]
- Email: [EMAIL DE CONTACTO]
- Delegado de Protección de Datos: [EMAIL DPO]
2. Datos que recopilamos
Recopilamos la siguiente información de negocios de acceso público:
- Nombre del negocio, dirección y datos de contacto públicos
- Número de teléfono y email (si están publicados)
- Información de la web existente del negocio
- Valoraciones y reseñas públicas de Google
- Datos de navegación en las webs generadas (IP, user-agent, páginas visitadas)
3. Finalidad del tratamiento
Los datos son tratados con las siguientes finalidades:
- Generación de propuestas de páginas web para negocios
- Envío de comunicaciones comerciales sobre nuestros servicios (outreach)
- Gestión de suscripciones y pagos
- Análisis y mejora de nuestros servicios
- Cumplimiento de obligaciones legales
4. Base legal del tratamiento
El tratamiento de datos se fundamenta en:
- Interés legítimo (Art. 6.1.f RGPD): para el tratamiento de datos de contacto profesionales de negocios con fines de marketing B2B directo, conforme al Considerando 47 del RGPD y la LSSI-CE para comunicaciones a profesionales.
- Ejecución de un contrato (Art. 6.1.b RGPD): cuando el usuario contrata nuestros servicios de suscripción.
- Consentimiento (Art. 6.1.a RGPD): cuando el usuario acepta expresamente el tratamiento de sus datos a través de formularios.
5. Plazo de conservación
- Datos de leads: se conservan mientras exista interés legítimo, con revisión periódica cada 12 meses. Se eliminan si el interesado se opone.
- Datos de clientes: durante la vigencia de la relación contractual y los plazos legales de conservación (hasta 6 años conforme al Código de Comercio).
- Datos de navegación: máximo 24 meses desde su recogida.
6. Destinatarios
Los datos pueden ser comunicados a:
- Stripe: para la gestión de pagos (EE.UU., con cláusulas contractuales tipo)
- MongoDB Atlas: almacenamiento de datos (con medidas de seguridad adecuadas)
- Proveedores de email: para el envío de comunicaciones
- No se venden datos a terceros
7. Derechos del interesado
De conformidad con el RGPD y la LOPDGDD, usted tiene derecho a:
- Acceso: conocer qué datos personales tratamos sobre usted
- Rectificación: solicitar la corrección de datos inexactos
- Supresión: solicitar la eliminación de sus datos personales
- Oposición: oponerse al tratamiento de sus datos
- Limitación: solicitar la limitación del tratamiento
- Portabilidad: recibir sus datos en formato estructurado
Para ejercer estos derechos, puede enviar una solicitud a [EMAIL DE CONTACTO] o utilizar nuestro formulario automatizado en /api/gdpr/data-request.
También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.
8. Medidas de seguridad
Hemos implementado medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales, incluyendo cifrado en tránsito (HTTPS/TLS), control de acceso basado en roles, y monitorización de accesos.
9. Cookies
Este sitio utiliza cookies técnicas necesarias para su funcionamiento. No utilizamos cookies de seguimiento o publicitarias de terceros sin su consentimiento previo.