Política de privacidad

1. Responsable del tratamiento

• Responsable: Cristian Sánchez Martín
• Email: cristian@heirix.es

Esta política se aplica a los datos personales tratados a través de https://heirix.es conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

2. Qué datos tratamos y de dónde salen

• Formulario de diagnóstico: nombre, negocio, teléfono, email y el desafío que nos describes. Si usas la calculadora, también las cifras que tú mismo introduces (leads mensuales, porcentaje de respuesta, beneficio medio y tasa de cierre), porque ayudan a preparar la sesión.
• Chat de demostración: los mensajes que escribes en la demo se procesan para responderte. No introduzcas datos personales de terceros.
• Alta en la newsletter: tu dirección de email y el registro de tu consentimiento —la fecha y el texto exacto que aceptaste—. Guardamos ese registro porque la normativa nos exige poder demostrar que nos diste permiso, y cuándo.
• Cookies opcionales: datos de navegación, solo si las aceptas (ver política de cookies).

3. Finalidades y base legal

• Responder a tu solicitud de diagnóstico y gestionar la relación precontractual. Base legal: tu consentimiento (art. 6.1.a RGPD) y la aplicación de medidas precontractuales (art. 6.1.b RGPD).
• Seguimiento comercial posterior de tu solicitud (recordarte la propuesta, retomar la conversación). Base legal: interés legítimo (art. 6.1.f RGPD), que puedes rechazar en cualquier momento respondiendo a cualquiera de nuestros mensajes.
• Envío de la newsletter: mandarte por email contenidos sobre automatización, casos prácticos y novedades de Heirix. Base legal: tu consentimiento expreso (art. 6.1.a RGPD y art. 21 de la Ley 34/2002, LSSI), que solicitamos con una casilla que nunca viene marcada de antemano. Puedes retirarlo cuando quieras, sin dar explicaciones y con la misma facilidad con la que lo diste: cada envío lleva un enlace de baja al pie. Retirarlo no afecta a la licitud de los envíos anteriores ni a ninguna otra gestión contigo.
• Medición estadística y publicitaria mediante cookies. Base legal: tu consentimiento, que puedes retirar cuando quieras.

4. Conservación

Conservamos los datos de tu solicitud mientras dure la conversación comercial y, como máximo, 2 años desde el último contacto, salvo que se formalice una relación contractual (en cuyo caso se conservan durante la relación y los plazos legales aplicables) o que solicites antes su supresión.

Si te has suscrito a la newsletter, tu email se conserva hasta que te des de baja o retires el consentimiento; a partir de ese momento dejas de recibir envíos. El registro del consentimiento (fecha y texto aceptado) se conserva también después de la baja, durante el tiempo necesario para poder acreditarlo si alguna vez se nos reclama.

5. Destinatarios y encargados de tratamiento

No vendemos ni cedemos tus datos. Para prestar el servicio usamos proveedores que actúan como encargados de tratamiento, con un acuerdo de encargo firmado con cada uno. Los datos de tu solicitud se guardan en nuestro CRM, que los trata en Estados Unidos al amparo de las garantías previstas en el capítulo V del RGPD. Estos son todos los proveedores implicados:

• IONOS SE: Alojamiento de esta web. Ubicación: Alemania.
• HighLevel Inc. (GoHighLevel / LeadConnector): CRM de Heirix: gestión y seguimiento de las solicitudes recibidas por el formulario. También es la plataforma de los proyectos de clientes que se construyen sobre ella. Ubicación: EE. UU., con cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EEUU.
• Apple Inc. (iCloud Mail, proveedor de correo actual): Recepción y gestión del correo electrónico de contacto. Ubicación: Irlanda / transferencias a EEUU con Marco de Privacidad de Datos.
• Meta Platforms Ireland Ltd.: Medición publicitaria (solo si aceptas cookies de marketing) y mensajería vía WhatsApp. Ubicación: Irlanda / transferencias a EEUU con Marco de Privacidad de Datos.
• Google Ireland Ltd. (Google Analytics 4): Medición estadística de uso de la web (solo si aceptas cookies de análisis). Ubicación: Irlanda / transferencias a EEUU con Marco de Privacidad de Datos.

Cuando un proveedor implica transferencias internacionales fuera del Espacio Económico Europeo (Meta, Google, Apple, HighLevel), estas se amparan en el Marco de Privacidad de Datos UE-EEUU o en cláusulas contractuales tipo de la Comisión Europea.

Nuestro CRM: Heirix gestiona todas las solicitudes y las altas de la newsletter recibidas a través de esta web en HighLevel Inc. (GoHighLevel / LeadConnector). Es la herramienta desde la que te respondemos y hacemos el seguimiento comercial, y trata los datos en Estados Unidos con las garantías indicadas arriba. Puedes pedirnos en cualquier momento la supresión de tus datos y se eliminan también de ahí.

Proyectos de clientes: cuando el sistema que instalamos para un cliente se construye sobre esta misma plataforma, el cliente es el responsable del tratamiento de los datos de sus propios clientes, Heirix actúa como encargado y HighLevel como subencargado. Esa relación se regula en el contrato de servicio, y antes de contratar indicamos siempre qué herramienta trata qué datos y dónde.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a cristian@heirix.es con el asunto «Protección de datos», adjuntando información que permita verificar tu identidad.

Si estás suscrito a la newsletter no necesitas escribirnos para dejar de recibirla: cada envío incluye un enlace de baja al pie que la cancela de inmediato.

Si consideras que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado TLS en todas las comunicaciones, acceso restringido a los datos y acuerdos de encargo de tratamiento con todos los proveedores, incluidos aquellos que tratan datos fuera del Espacio Económico Europeo.