POLÍTICA DE PRIVACIDAD

www.impulsayoptimiza.com

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través del sitio web y de los servicios de ImpulsA es:

Nombre: Ángel Rodríguez Espinosa
NIF: 06271638K
Domicilio: Calle Perú, 29, 28983 Parla (Madrid)
Email de contacto: contacto@impulsayoptimiza.com

Para cualquier cuestión relativa a protección de datos puede escribir a esa misma dirección indicando la referencia "Protección de datos".

2. Cuándo ImpulsA es responsable y cuándo es encargado

ImpulsA trata datos personales en dos situaciones distintas, y no son lo mismo:

Como responsable del tratamiento, respecto de los datos de quienes visitan el sitio web, escriben por el formulario o el chat, solicitan un diagnóstico, reciben comunicaciones comerciales, contratan servicios o son personas usuarias de las cuentas de cliente (alta, acceso, facturación y soporte). Esta política describe ese tratamiento.
Como encargado del tratamiento, respecto de los datos que un cliente introduce o genera dentro de las aplicaciones que tiene contratadas (por ejemplo, los contactos, clientes finales, mensajes o documentos que carga en el CRM, en Inventario o en Social). De esos datos el responsable es el cliente: ImpulsA solo los trata siguiendo sus instrucciones, en el marco del correspondiente acuerdo de encargo del tratamiento del artículo 28 del RGPD, y los proveedores enumerados en el apartado 8 actúan entonces como subencargados. Si usted es cliente final de una empresa que utiliza ImpulsA y quiere ejercer sus derechos, debe dirigirse a esa empresa; si nos escribe a nosotros, trasladaremos su solicitud a quien corresponda.

Cada cliente dispone de una base de datos independiente y los datos de un cliente no se mezclan con los de otro ni se utilizan para finalidades propias de ImpulsA.

3. Normativa aplicable

Esta Política de Privacidad se adapta al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y a la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), así como al resto de normativa aplicable.

4. Datos personales tratados

ImpulsA podrá tratar los datos personales que el usuario o cliente facilite a través de formularios, del chat de la web, registros, comunicaciones, contratación de servicios, suscripciones, diagnósticos, solicitudes comerciales, reuniones, pagos, áreas privadas o uso de aplicaciones.

Las categorías de datos pueden incluir, según cada caso:

Datos identificativos: nombre, apellidos, documento identificativo cuando sea necesario, empresa o cargo.
Datos de contacto: correo electrónico, teléfono profesional si el usuario lo facilita y datos de comunicación.
Datos fiscales o de facturación cuando sean necesarios para contratar o facturar servicios.
Datos relacionados con la consulta, diagnóstico, necesidades de negocio, formularios enviados o información facilitada por el usuario, incluido el contenido de los mensajes que escriba en el chat de la web.
Datos técnicos y de navegación: dirección IP, identificadores, logs, dispositivo, navegador, cookies, uso del sitio web o de las aplicaciones.
Prueba del consentimiento prestado: fecha, hora, dirección IP y texto exacto de la casilla aceptada, que se conserva para poder acreditar el consentimiento conforme al artículo 7.1 del RGPD.
Datos de pago gestionados por el proveedor externo de pago. ImpulsA no almacena el número completo de la tarjeta ni su código de seguridad.
Datos generados por el uso de servicios, aplicaciones SaaS, automatizaciones, integraciones, soporte o comunicaciones, incluidas las grabaciones de videollamada cuando se realicen y se informe previamente de ello.

Con carácter general, ImpulsA no solicita categorías especiales de datos personales en el sentido del artículo 9 del RGPD. El usuario no debe enviar datos especialmente protegidos —ni a través del formulario ni del chat de la web— salvo que sean estrictamente necesarios y se le solicite expresamente.

5. Finalidades del tratamiento

ImpulsA tratará los datos personales para las siguientes finalidades, según corresponda:

Atender consultas, solicitudes de información, formularios de contacto, conversaciones del chat de la web y comunicaciones.
Gestionar diagnósticos empresariales, análisis de necesidades, propuestas y recomendaciones.
Prestar servicios digitales, consultoría, automatizaciones, desarrollo, configuración, soporte, mantenimiento o acceso a aplicaciones SaaS.
Gestionar registros, cuentas de usuario, áreas privadas, autenticación, seguridad y control de accesos.
Gestionar presupuestos, contratación, pagos, suscripciones, facturación, renovaciones, cancelaciones y obligaciones administrativas o fiscales.
Enviar comunicaciones comerciales o informativas cuando exista base legal para ello.
Medir el uso del sitio web, analizar rendimiento, mejorar la navegación, realizar estadísticas y optimizar contenidos.
Gestionar campañas, píxeles publicitarios, medición de conversiones y audiencias cuando el usuario haya prestado consentimiento para ello.
Prevenir fraude, abusos, accesos no autorizados, incidentes de seguridad o usos indebidos.
Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

Uso de inteligencia artificial

ImpulsA utiliza actualmente un único proveedor de inteligencia artificial, Anthropic PBC (modelos Claude), como encargado del tratamiento, para las siguientes funciones concretas:

Responder a las preguntas del chat de esta web: el contenido de los mensajes que usted escribe se envía a Anthropic para generar la respuesta. No es necesario identificarse para usarlo, y le pedimos que no escriba en él datos personales que no sean necesarios.
Preparar un borrador de respuesta a las solicitudes recibidas por el formulario de contacto o de diagnóstico, y proponer una cita, a partir de los datos que usted mismo ha facilitado.
Asistir a los clientes dentro de sus aplicaciones contratadas: detección y clasificación de oportunidades, asistente del CRM, respuestas asistidas de WhatsApp y asistente de creación de contenidos para redes sociales. En estos casos ImpulsA actúa como encargado y Anthropic como subencargado del cliente.

Los datos enviados al proveedor de inteligencia artificial no se utilizan para entrenar sus modelos, conforme a las condiciones comerciales aplicables al servicio contratado por ImpulsA.

No se adoptan decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente al usuario en el sentido del artículo 22 del RGPD: los textos generados son siempre borradores o sugerencias que una persona revisa antes de enviarlos o utilizarlos, y ninguna contratación, precio, denegación de servicio ni valoración con consecuencias se decide de forma automática.

La clasificación o priorización automática de oportunidades comerciales a partir de los datos facilitados puede constituir elaboración de perfiles en el sentido del artículo 4.4 del RGPD. Usted puede oponerse a ella y solicitar la intervención humana escribiendo a contacto@impulsayoptimiza.com.

Si en el futuro se incorporase o sustituyese el proveedor de inteligencia artificial, se actualizará esta política y el apartado 8 antes de que el cambio afecte a datos personales.

6. Base jurídica del tratamiento

La base jurídica aplicable a cada tratamiento es la siguiente:

Formulario de contacto y de diagnóstico: su consentimiento (art. 6.1.a RGPD), prestado mediante una casilla específica y no premarcada. Aceptar esta Política de Privacidad no es, por sí solo, la base jurídica del tratamiento: la base es el consentimiento que usted marca expresamente para que atendamos su solicitud.
Chat de la web: su consentimiento, manifestado al escribir voluntariamente en él, y la aplicación de medidas precontractuales a petición del interesado (arts. 6.1.a y 6.1.b RGPD).
Envío de comunicaciones comerciales a quien no es cliente: su consentimiento previo, expreso y separado (art. 6.1.a RGPD y art. 21.1 LSSI), recogido en una casilla opcional distinta de la anterior. Puede retirarlo en cualquier momento, sin coste, desde el enlace de baja de cualquier correo.
Envío de comunicaciones sobre servicios propios y similares a clientes: el interés legítimo de ImpulsA (art. 6.1.f RGPD) al amparo de la excepción del art. 21.2 LSSI, que solo se aplica cuando los datos se obtuvieron lícitamente en el marco de una relación contractual previa, se refieren a productos o servicios propios y similares a los contratados, y en cada envío se ofrece la posibilidad de oponerse de forma sencilla y gratuita.
Alta y gestión de la cuenta, acceso a las aplicaciones, prestación del servicio y soporte: la ejecución del contrato o de medidas precontractuales (art. 6.1.b RGPD).
Cobro de suscripciones y facturas: la ejecución del contrato (art. 6.1.b RGPD). Este tratamiento, y la intervención de la pasarela de pago, solo se producen si usted contrata una suscripción o paga una factura.
Emisión y conservación de facturas y registros contables y fiscales: el cumplimiento de obligaciones legales (art. 6.1.c RGPD, en relación con la normativa mercantil y tributaria).
Seguridad, registros de acceso, prevención de fraude y abusos, copias de seguridad y defensa de derechos: el interés legítimo de ImpulsA (art. 6.1.f RGPD).
Cookies analíticas y de marketing, píxeles y medición de conversiones (incluido el envío de eventos a Meta desde nuestro servidor): su consentimiento (art. 22.2 LSSI y art. 6.1.a RGPD), que puede aceptar, rechazar o configurar en el banner de cookies y modificar después en cualquier momento. Si no acepta las cookies de marketing, no se envía ningún evento ni dato a Meta.
Datos que un cliente introduce en sus aplicaciones contratadas: la base jurídica la determina ese cliente, que es el responsable del tratamiento; ImpulsA actúa como encargado (apartado 2).

7. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recabados y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades legales, contractuales, fiscales, contables o administrativas.

Consultas y formularios: durante el tiempo necesario para atender la solicitud y realizar seguimiento razonable.
Conversaciones del chat de la web: no se almacenan en los servidores de ImpulsA; solo se guarda un contador mensual de uso, sin contenido ni datos identificativos. El historial de la conversación permanece únicamente en su navegador mientras la mantiene abierta. El proveedor de inteligencia artificial puede conservarla temporalmente conforme a sus propias políticas de seguridad y abuso.
Datos de clientes, contratos, facturas y pagos: durante la relación contractual y los plazos legales de conservación y prescripción aplicables.
Datos de suscripciones, cuentas y aplicaciones: mientras la cuenta o servicio permanezca activo y durante los plazos necesarios para seguridad, soporte o responsabilidades.
Comunicaciones comerciales: hasta que el usuario retire su consentimiento o solicite la baja, salvo conservación mínima para acreditar dicha baja.
Copias de seguridad: se conservan cifradas durante un máximo de 14 días, tras los cuales se eliminan automáticamente. Una supresión solicitada puede seguir presente en una copia de seguridad hasta que esta caduque, sin que se utilice para ninguna otra finalidad.
Cookies y datos de navegación: según los periodos indicados en la Política de Cookies o en el panel de consentimiento.

8. Destinatarios y encargados del tratamiento

ImpulsA no vende ni cede datos personales a terceros para finalidades propias de esos terceros, salvo obligación legal, autorización del usuario o cuando sea necesario para la prestación del servicio contratado.

Para prestar sus servicios, ImpulsA se apoya en los siguientes proveedores, que actúan como encargados del tratamiento —o como subencargados, en los servicios que ImpulsA presta por cuenta de un cliente (apartado 2)—, tratando los datos únicamente conforme a sus instrucciones. Esta es la lista efectivamente en uso a la fecha de última actualización de esta política:

Amazon Web Services EMEA SARL (Luxemburgo): alojamiento del sitio web y de las aplicaciones en servidores situados en Fráncfort (Alemania), almacenamiento de ficheros, copias de seguridad cifradas y grabaciones de videollamada. El servicio Amazon SES, utilizado para el correo electrónico transaccional (avisos, notificaciones y recuperación de contraseña) y para el envío masivo de correo (campañas y boletines), opera desde una región de Estados Unidos.
MXroute (Estados Unidos): buzón de correo del negocio.
Stripe Payments Europe, Limited (Irlanda): pasarela de pago y gestión de suscripciones y facturación. Solo interviene si usted contrata una suscripción o paga una factura. ImpulsA no almacena en ningún momento el número completo de la tarjeta ni su código de seguridad.
Anthropic Ireland, Limited (Irlanda; grupo Anthropic, PBC, Estados Unidos): funcionalidades de inteligencia artificial descritas en el apartado 5.
Google Ireland Limited (Irlanda): Google Analytics 4 y Google Tag Manager, únicamente si usted acepta las cookies analíticas.
Meta Platforms Ireland Limited (Irlanda): píxel de Meta y envío de eventos de conversión desde nuestro servidor, únicamente si usted acepta las cookies de marketing; y, cuando un cliente conecta sus propias cuentas, la API de WhatsApp Business y la publicación en Facebook e Instagram. Véase la precisión del apartado 9 sobre el papel de Meta en los datos de eventos publicitarios.
TikTok Technology Limited (Irlanda) y X Internet Unlimited Company (Irlanda): únicamente cuando un cliente conecta sus propias cuentas para publicar contenidos desde la aplicación.
8x8 (servicio Jitsi as a Service): videollamadas y, en su caso, su grabación, cuando se utiliza esa funcionalidad.
Zettle (PayPal), SumUp, Shopify y Tiendanube: integraciones del módulo de Inventario, únicamente si el cliente las conecta con sus propias credenciales.
Asesoría fiscal y contable, entidades bancarias y Administraciones públicas (entre ellas la Agencia Tributaria), cuando exista obligación legal.

Esta lista se revisa periódicamente y se actualiza cuando entra o sale un proveedor. Si usted es cliente de ImpulsA, la incorporación o sustitución de un subencargado se le comunicará con antelación suficiente para que pueda oponerse, conforme al artículo 28.2 del RGPD. Puede solicitar la versión vigente de esta lista escribiendo a contacto@impulsayoptimiza.com.

Cuando el servicio contratado implique el uso de plataformas de terceros, APIs, redes sociales, pasarelas de pago o herramientas externas, el usuario deberá revisar también las condiciones y políticas de privacidad de dichos proveedores cuando actúen como responsables independientes.

9. Transferencias internacionales

El alojamiento del sitio web y de las aplicaciones, el almacenamiento de ficheros y las copias de seguridad se realizan en servidores situados en la Unión Europea (Fráncfort, Alemania). No obstante, algunos de los proveedores del apartado 8 tratan datos fuera del Espacio Económico Europeo o desde terceros países. Las transferencias y las garantías aplicables, según lo declarado por cada proveedor, son las siguientes:

Amazon Web Services: la entidad contratante está establecida en la Unión Europea. El envío masivo de correo mediante Amazon SES se realiza desde una región de Estados Unidos, transferencia amparada en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), incorporadas a las condiciones de servicio de AWS.
Stripe: entidad contratante establecida en Irlanda; las transferencias fuera del Espacio Económico Europeo se amparan en las cláusulas contractuales tipo de la citada Decisión (UE) 2021/914.
Google y Meta: entidades contratantes establecidas en Irlanda; sus condiciones de tratamiento de datos incorporan las cláusulas contractuales tipo para las transferencias a Estados Unidos.
Anthropic: entidad contratante establecida en Irlanda para clientes del Espacio Económico Europeo; el tratamiento puede realizarse en Estados Unidos, en los términos del acuerdo de tratamiento de datos incorporado a sus condiciones comerciales.
TikTok y X: entidades contratantes establecidas en Irlanda, que declaran apoyarse en las cláusulas contractuales tipo para las transferencias fuera de Europa.
Proveedor de correo electrónico transaccional y del buzón del negocio (MXroute): está establecido en Estados Unidos, por lo que el contenido de los correos enviados y recibidos por esa vía se trata en ese país.
8x8 (videollamadas): dispone de infraestructura en la Unión Europea; según su documentación, las grabaciones se conservan como máximo 24 horas en su plataforma antes de entregarse al almacenamiento de ImpulsA en la Unión Europea.

Puede solicitar información adicional sobre las garantías aplicables a cualquiera de estas transferencias, y copia de las mismas cuando el proveedor lo permita, escribiendo a contacto@impulsayoptimiza.com.

Precisión sobre los datos de eventos publicitarios: respecto de los datos de eventos recogidos mediante el píxel de Meta y su API de conversiones —que solo se activan con su consentimiento de marketing—, Meta no actúa únicamente como encargado: conforme a las condiciones de sus herramientas para empresas, Meta e ImpulsA tienen la condición de corresponsables del tratamiento respecto de determinadas operaciones sobre esos datos, en el sentido del artículo 26 del RGPD, y Meta los trata además para sus propias finalidades conforme a su política de privacidad. Puede ejercer sus derechos sobre esos datos tanto ante ImpulsA como directamente ante Meta, y evitar por completo ese tratamiento rechazando las cookies de marketing.

10. Derechos de las personas usuarias

El usuario puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y, cuando proceda, el derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados.

Para ejercer estos derechos, puede enviar una comunicación al correo electrónico contacto@impulsayoptimiza.com, indicando la referencia "Protección de datos" y acreditando su identidad por medios válidos en derecho cuando resulte necesario. Su solicitud se atenderá en el plazo máximo de un mes desde su recepción, prorrogable en dos meses más cuando la solicitud sea especialmente compleja, en cuyo caso se le informará del motivo dentro del primer mes (art. 12.3 RGPD).

El usuario también puede retirar su consentimiento en cualquier momento cuando el tratamiento se base en dicho consentimiento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada. Existe además una página específica para solicitar la eliminación de datos y otra para darse de baja de las comunicaciones comerciales.

Si su solicitud se refiere a datos que se encuentran en las aplicaciones de un cliente de ImpulsA (apartado 2), la trasladaremos sin demora a ese cliente, que es el responsable del tratamiento y a quien corresponde resolverla.

11. Seguridad

ImpulsA aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente a pérdida, destrucción, alteración, acceso no autorizado o divulgación indebida, teniendo en cuenta el estado de la técnica, la naturaleza de los datos y los riesgos del tratamiento. Entre ellas:

Cifrado de las comunicaciones mediante certificado SSL/TLS en todo el sitio web y en las aplicaciones.
Almacenamiento de las contraseñas mediante funciones de derivación irreversibles, y verificación en dos pasos en el panel de administración interno.
Aislamiento de los datos de cada cliente en una base de datos independiente, con control de acceso por usuario y por aplicación.
Copias de seguridad periódicas cifradas, cuya clave de descifrado no reside en el servidor.
Registro de accesos y de operaciones sensibles, y revisión periódica de proveedores y permisos.

No obstante, ningún sistema conectado a internet puede garantizar una seguridad absoluta.

12. Menores de edad

El sitio web y los servicios de ImpulsA no se dirigen a menores de edad. En caso de que un menor facilite datos personales, el tratamiento solo será lícito cuando cuente con la autorización correspondiente conforme a la normativa aplicable.

13. Cookies

El uso de cookies, píxeles y tecnologías similares se regula en la Política de Cookies. Las cookies no necesarias, como analíticas o publicitarias, se utilizarán únicamente cuando el usuario haya prestado su consentimiento a través del banner o panel de configuración correspondiente, y podrá rechazarlas o retirar su consentimiento con la misma facilidad con la que las aceptó.

14. Reclamaciones

Si el usuario considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos, especialmente a través de su sitio web oficial: https://www.aepd.es/.

15. Cambios en esta política

ImpulsA podrá actualizar esta Política de Privacidad para adaptarla a cambios normativos, técnicos, organizativos o de servicios. La lista de proveedores del apartado 8 y las transferencias del apartado 9 se revisan de forma periódica y se actualizan cuando entra o sale un proveedor. Se recomienda revisar periódicamente esta página para conocer su versión vigente.

Última actualización: 08/09/2026

Aviso legal · Privacidad · Cookies · Condiciones de contratación · Desistimiento · Confidencialidad