Política de privacidad

1. Responsable del tratamiento

• Responsable: Cristian Sánchez Martín
• NIF: {{NIF_TITULAR}}
• Domicilio: {{DOMICILIO_TITULAR}}
• Email: crissanchezm@icloud.com

Esta política se aplica a los datos personales tratados a través de https://heirix.es conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

2. Qué datos tratamos y de dónde salen

• Formulario de diagnóstico: nombre, negocio, teléfono, email y el desafío que nos describes. Si usas la calculadora, también las cifras que tú mismo introduces (leads mensuales, porcentaje de respuesta, beneficio medio y tasa de cierre), porque ayudan a preparar la sesión.
• Chat de demostración: los mensajes que escribes en la demo se procesan para responderte. No introduzcas datos personales de terceros.
• Cookies opcionales: datos de navegación, solo si las aceptas (ver política de cookies).

3. Finalidades y base legal

• Responder a tu solicitud de diagnóstico y gestionar la relación precontractual. Base legal: tu consentimiento (art. 6.1.a RGPD) y la aplicación de medidas precontractuales (art. 6.1.b RGPD).
• Seguimiento comercial posterior de tu solicitud (recordarte la propuesta, retomar la conversación). Base legal: interés legítimo (art. 6.1.f RGPD), que puedes rechazar en cualquier momento respondiendo a cualquiera de nuestros mensajes.
• Medición estadística y publicitaria mediante cookies. Base legal: tu consentimiento, que puedes retirar cuando quieras.

4. Conservación

Conservamos los datos de tu solicitud mientras dure la conversación comercial y, como máximo, 2 años desde el último contacto, salvo que se formalice una relación contractual (en cuyo caso se conservan durante la relación y los plazos legales aplicables) o que solicites antes su supresión.

5. Destinatarios y encargados de tratamiento

No vendemos ni cedemos tus datos. Para prestar el servicio usamos proveedores que actúan como encargados de tratamiento, con datos alojados en la Unión Europea siempre que es posible:

• IONOS SE: Alojamiento web y servidor (VPS) en la Unión Europea. Ubicación: Alemania / UE.
• n8n (autoalojado en servidor propio en la UE): Gestión interna de solicitudes recibidas por el formulario. Ubicación: Servidor propio en la UE.
• Apple Inc. (iCloud Mail, proveedor de correo actual): Recepción y gestión del correo electrónico de contacto. Ubicación: UE/EEUU con Marco de Privacidad de Datos UE-EEUU.
• Meta Platforms Ireland Ltd.: Medición publicitaria (solo si aceptas cookies de marketing) y mensajería vía WhatsApp. Ubicación: Irlanda / transferencias a EEUU con Marco de Privacidad de Datos.
• Google Ireland Ltd. (Google Analytics 4): Medición estadística de uso de la web (solo si aceptas cookies de análisis). Ubicación: Irlanda / transferencias a EEUU con Marco de Privacidad de Datos.

Cuando un proveedor implica transferencias internacionales fuera del Espacio Económico Europeo (Meta, Google, Apple), estas se amparan en el Marco de Privacidad de Datos UE-EEUU o en cláusulas contractuales tipo de la Comisión Europea.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a crissanchezm@icloud.com con el asunto «Protección de datos», adjuntando información que permita verificar tu identidad.

Si consideras que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado TLS en todas las comunicaciones, servidores en la UE, acceso restringido a los datos y acuerdos de encargo de tratamiento con cada proveedor.