POLÍTICA DE PRIVACIDAD

Responsable del tratamiento: Jesús Martínez Guillamamón
NIF: 77722949S
Dirección: Historiador Padre Cuenca nº15
Email: info@guillia.es
Dominio: https://guillia.es

Esta política describe cómo se tratan los datos personales recogidos a través de la web guillia.es (incluyendo formularios y el chatbot Typebot) y mediante formularios de captación en Facebook, Instagram (Meta Ads) y LinkedIn.

1. Datos que se recopilan y procedencia

1.1. En la web (formulario) y en el chatbot (Typebot)

• Nombre y apellidos

• Email

• Teléfono

• Mensaje/consulta y cualquier información que el usuario escriba en el formulario o en el chatbot

1.2. En formularios de captación en redes sociales (Meta y LinkedIn)

• Nombre y apellidos

• Email

• Teléfono

• Cualquier otro dato que el propio formulario solicite y el usuario facilite

1.3. Datos técnicos de navegación (web)

• Dirección IP, navegador, sistema operativo e identificadores/datos técnicos necesarios para funcionamiento y seguridad

• Cookies técnicas (y, si existieran otras, según la Política de Cookies)

No se solicitan datos especialmente protegidos. Se recomienda no introducir datos sensibles ni datos de terceros en el formulario o en el chatbot.

2. Finalidades del tratamiento

Los datos podrán utilizarse para:

a) Responder a solicitudes enviadas por formulario, chatbot o formularios de redes sociales.
b) Gestionar el seguimiento de la solicitud y comunicaciones relacionadas con los servicios ofrecidos (por ejemplo, por email o llamada).
c) Organizar y gestionar contactos/leads en un CRM (trazabilidad y seguimiento).
d) Garantizar la seguridad y el funcionamiento del sitio web y sistemas asociados (mantenimiento, prevención de abusos, mejoras).
e) Cumplir obligaciones legales aplicables.

3. Legitimación (base jurídica)

• Consentimiento del usuario al enviar el formulario, facilitar datos en el chatbot o completar formularios de captación en redes sociales.

• Interés legítimo para la seguridad y correcto funcionamiento del sitio (datos técnicos).

• Cumplimiento de obligaciones legales cuando sea necesario.

4. Destinatarios y proveedores (encargados)

No se cederán datos a terceros con fines comerciales sin consentimiento del usuario.
Aun así, los datos pueden ser tratados por proveedores necesarios para la prestación del servicio:

• GoHighLevel (CRM): almacenamiento y gestión de contactos/leads y seguimiento de comunicaciones.

• Typebot (chatbot): herramienta usada para la recogida de información mediante conversación. Según su política, puede apoyarse en infraestructura/proveedores como Planetscale (AWS eu-west-2 Londres), AWS S3 (eu-west-3 París) y Cloudflare, entre otros.

• Meta Platforms (Facebook/Instagram): en formularios de Lead Ads, Meta indica que Meta y el anunciante actúan como responsables del tratamiento (cada uno con sus obligaciones).

• LinkedIn: en Lead Gen Forms se exige incluir una URL de política de privacidad y describir los usos; además, se pueden activar casillas (“disclosure checkboxes”) para obtener consentimiento específico según los usos descritos.

5. Transferencias internacionales

Algunos proveedores (plataformas y/o herramientas conectadas) pueden tratar datos fuera del EEE. En ese caso, se aplicarán garantías adecuadas (por ejemplo, cláusulas contractuales tipo u otros mecanismos válidos).

6. Conservación de los datos

• Leads y solicitudes (web/chatbot/redes): se conservarán mientras exista un interés mutuo para gestionar la solicitud y su seguimiento, o hasta que el usuario solicite la supresión.

• Posteriormente, podrán mantenerse bloqueados durante los plazos legalmente exigidos para atender responsabilidades.

• Datos técnicos/cookies: según la Política de Cookies y necesidades de seguridad.

7. Derechos del usuario

El usuario puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento cuando proceda, escribiendo a: info@guillia.es.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Menores de edad

Si el tratamiento se basa en consentimiento, no se dirige a menores. En caso de detección de menores, se podrá solicitar acreditación del consentimiento válido del representante legal cuando corresponda.

9. Seguridad

Se aplican medidas técnicas y organizativas razonables para proteger los datos y evitar accesos no autorizados, alteración, pérdida o uso indebido.