Política de Privacidad
Última actualización: 24 de agosto de 2026
Esta política explica qué datos personales tratamos en ia-propulsa.com, con qué finalidad, durante cuánto tiempo y qué puedes hacer al respecto. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 (LOPDGDD) y a la Ley 34/2002 (LSSI-CE). La sección 7 detalla el tratamiento de datos obtenidos a través de las API de LinkedIn.
1. Responsable del tratamiento
| Titular | Aaron Valor Aparicio, que opera bajo la marca comercial Propulsa |
|---|---|
| NIF | 49267658W |
| Domicilio | C/ Rafael Satorre 12, 03830 Muro de Alcoy (Alicante), España |
| Correo | infopropulsa.ia@gmail.com |
| Teléfono | +34 654 435 761 |
| Sitio web | www.ia-propulsa.com |
No hemos designado Delegado de Protección de Datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD. Para cualquier cuestión sobre privacidad, escribe a la dirección de correo indicada.
2. Qué datos tratamos
2.1 Datos que nos facilitas tú
Al reservar un diagnóstico o contactar con nosotros a través de los formularios de la web, recogemos:
- Nombre y correo electrónico
- Teléfono, junto con el prefijo del país
- Nombre del negocio y sector o actividad
- Información adicional que decidas escribir en el campo de texto libre
- Fecha y hora de la cita seleccionada
No solicitamos ni queremos recibir categorías especiales de datos (salud, ideología, religión, afiliación sindical, orientación sexual, datos biométricos o genéticos). Te pedimos que no los incluyas en los campos de texto libre.
2.2 Conversaciones con el asistente virtual
La web incorpora un asistente conversacional. El contenido de tus mensajes se envía a Anthropic PBC para generar la respuesta. No introduzcas en el chat información confidencial, credenciales ni datos de terceros.
2.3 Datos de navegación
Nuestro proveedor de alojamiento registra automáticamente la dirección IP, el tipo de navegador y dispositivo, las páginas visitadas y la fecha y hora de acceso. Estos registros sirven para mantener el servicio en funcionamiento y detectar incidencias de seguridad.
2.4 Datos de LinkedIn
Si te comunicas con nosotros a través de LinkedIn, tratamos los datos descritos en la sección 7, con las limitaciones específicas que allí se detallan.
3. Finalidades y base legal
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Gestionar y confirmar la cita de diagnóstico que has reservado, y crear el evento en el calendario | Ejecución de un contrato o aplicación de medidas precontractuales a petición del interesado — art. 6.1.b |
| Responder a tus consultas por formulario, chat o LinkedIn | Ejecución de medidas precontractuales — art. 6.1.b |
| Prestarte nuestros servicios si llegas a contratarlos, y facturarlos | Ejecución de un contrato — art. 6.1.b, y cumplimiento de obligaciones legales fiscales y contables — art. 6.1.c |
| Enviarte comunicaciones comerciales sobre nuestros servicios | Tu consentimiento — art. 6.1.a. Puedes retirarlo en cualquier momento |
| Medir el rendimiento de nuestras campañas publicitarias y analizar el uso de la web | Tu consentimiento, prestado mediante el panel de cookies — art. 6.1.a |
| Mantener la seguridad del sitio y prevenir abusos o fraude | Interés legítimo en proteger nuestros sistemas — art. 6.1.f |
Facilitar los datos marcados como obligatorios es necesario para poder gestionar tu solicitud. Si no los aportas, no podremos atenderla.
4. Plazos de conservación
| Dato | Plazo |
|---|---|
| Solicitudes que no derivan en contratación | 12 meses desde el último contacto, salvo que solicites antes su supresión |
| Datos de clientes y documentación contable | 6 años, conforme al art. 30 del Código de Comercio, y 4 años a efectos fiscales según la Ley General Tributaria |
| Consentimiento para comunicaciones comerciales | Hasta que lo retires |
| Registros de conversación del asistente virtual | 90 días |
| Registros técnicos del servidor | Según la política de nuestro proveedor de alojamiento, habitualmente 30 días |
| Datos obtenidos vía API de LinkedIn | Ver sección 7. Se aplican plazos notablemente más cortos |
5. Con quién los compartimos
No vendemos, alquilamos ni cedemos tus datos personales a terceros. Los compartimos únicamente con los proveedores que necesitamos para prestar el servicio, que actúan como encargados del tratamiento bajo contrato conforme al artículo 28 del RGPD:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Vercel Inc. | Alojamiento del sitio web y ejecución de las funciones de servidor | EE. UU. |
| Google Ireland Ltd. / Google LLC | Agenda de citas mediante Google Calendar, medición publicitaria con Google Ads y tipografías web | Irlanda y EE. UU. |
| Resend Inc. | Envío de los correos de confirmación y notificación | EE. UU. |
| Anthropic PBC | Generación de las respuestas del asistente virtual | EE. UU. |
| LinkedIn Ireland Unlimited Company | Mensajería y gestión de nuestra página corporativa | Irlanda |
También podremos comunicar datos a las Administraciones Públicas, Fuerzas y Cuerpos de Seguridad o Juzgados cuando exista una obligación legal que nos lo imponga.
6. Transferencias internacionales
Algunos de los proveedores anteriores están ubicados en Estados Unidos. Estas transferencias se amparan en alguna de las siguientes garantías previstas en el Capítulo V del RGPD:
- La Decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al EU-U.S. Data Privacy Framework, cuando el proveedor está certificado en dicho marco.
- Las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las medidas complementarias que resulten necesarias, en el resto de casos.
Puedes solicitarnos una copia de estas garantías escribiendo a nuestro correo de contacto.
7. Datos obtenidos a través de las API de LinkedIn
Alcance de nuestra integración. Utilizamos las API oficiales de LinkedIn con una única finalidad: leer y responder los mensajes y conversaciones dirigidos a nuestra propia página y perfil corporativo de Propulsa, desde una herramienta interna de uso exclusivo del titular.
El acceso se autoriza siempre mediante el flujo OAuth 2.0 de LinkedIn y únicamente por parte del titular de la cuenta, que es administrador de la página. No accedemos a cuentas de clientes ni de terceros.
7.1 Qué datos de LinkedIn tratamos
- Datos del miembro autenticado (el titular): identificador de persona y Person URN, nombre, titular profesional y foto de perfil, junto con los tokens de acceso necesarios para mantener la conexión.
- Datos de nuestra página de empresa: identificadores, nombre y datos administrativos y de seguimiento de la propia página.
- Datos de miembros que nos escriben: el contenido del mensaje que nos envían y los datos básicos de perfil imprescindibles para saber quién nos escribe y poder responder.
Aplicamos el principio de minimización: no solicitamos a la API más campos de los estrictamente necesarios para gestionar la bandeja de entrada.
7.2 Cuánto tiempo conservamos los datos de LinkedIn
Respetamos íntegramente los Data Storage Requirements del Programa de API de LinkedIn. Cuando un plazo legal nuestro y un plazo de LinkedIn entran en conflicto, aplicamos siempre el más corto y protector:
| Tipo de dato | Plazo máximo |
|---|---|
| Datos de perfil de miembros distintos del titular autenticado | Caché de 24 horas. No se almacenan de forma persistente |
| Actividad social de miembros: publicaciones, comentarios, reacciones y menciones | 48 horas |
| Identificadores de persona y Person URN | Mientras la integración esté activa |
| Datos de perfil del miembro autenticado, es decir, el titular | Mientras la integración esté activa |
| Datos administrativos y de seguimiento de nuestra propia página | 1 año |
| Contenido de los mensajes que nos dirigen | Se conserva únicamente el tiempo necesario para atender la conversación y, en su caso, la relación comercial derivada, con el consentimiento del remitente |
Nuestro almacenamiento está diseñado para poder identificar, segregar y eliminar de forma selectiva los datos procedentes de LinkedIn, tal y como exige la sección 4.1 de las API Terms of Use.
7.3 Qué no hacemos nunca con los datos de LinkedIn
- No los usamos con fines publicitarios, comerciales ni de selección de personal. En particular, no los empleamos para identificar clientes potenciales, generar leads, enriquecer fichas de nuestro CRM, construir audiencias ni segmentar anuncios.
- No enviamos mensajes masivos, promociones ni ofertas no solicitadas a través de la API.
- No vendemos, alquilamos, cedemos ni transferimos datos de miembros a ningún tercero.
- No exportamos los datos fuera de la aplicación ni los combinamos con datos propios o de terceros para crear, completar o verificar perfiles, leads o tablas de referencia.
- No los utilizamos para entrenar modelos de inteligencia artificial, ni propios ni de terceros.
- No los mostramos a nadie ajeno a la administración de nuestra propia página.
7.4 Revocación y eliminación
Cualquier miembro de LinkedIn puede solicitar la eliminación de sus datos escribiendo a infopropulsa.ia@gmail.com. Atenderemos la solicitud de forma inmediata y, en todo caso, en un plazo máximo de 30 días.
Eliminaremos de inmediato todos los datos obtenidos a través de las API cuando se dé cualquiera de estas circunstancias:
- El titular revoque el acceso de la aplicación desde los ajustes de su cuenta de LinkedIn.
- Un miembro solicite la supresión de sus datos.
- Un miembro cierre su cuenta de LinkedIn.
- Cesemos el uso de las API de LinkedIn.
El titular puede revocar el acceso en cualquier momento desde Ajustes y privacidad → Privacidad de los datos → Otras aplicaciones → Servicios autorizados en LinkedIn.
7.5 Relación con LinkedIn
LinkedIn es responsable del tratamiento de los datos que gestiona en su propia plataforma. El tratamiento que LinkedIn realiza se rige por su Política de Privacidad. Propulsa no está afiliada a LinkedIn Corporation ni a Microsoft, y no las representa.
8. Cookies
Utilizamos cookies y tecnologías similares. Las cookies técnicas, necesarias para que el sitio funcione, no requieren consentimiento. Las cookies publicitarias solo se instalan si las aceptas en el panel de configuración, y puedes cambiar tu elección cuando quieras desde el panel de preferencias. El detalle completo, con el nombre y la duración de cada cookie, está en la Política de Cookies.
| Tipo | Proveedor | Finalidad |
|---|---|---|
| Técnicas | Vercel | Servir el sitio, equilibrar carga y protegerlo frente a abusos |
| Publicitarias | Google Ads | Medir las conversiones de nuestras campañas y atribuir las visitas al anuncio de origen |
También puedes bloquear o eliminar las cookies desde la configuración de tu navegador. Ten en cuenta que desactivar las técnicas puede impedir que algunas funciones del sitio operen correctamente.
9. Seguridad
Aplicamos medidas técnicas y organizativas acordes al estado de la técnica para proteger tus datos frente al acceso, la pérdida, la alteración, la divulgación o la destrucción no autorizados, conforme al artículo 32 del RGPD y a la sección 7.1 de las API Terms of Use de LinkedIn. Entre ellas:
- Cifrado en tránsito mediante TLS en todas las comunicaciones.
- Credenciales y tokens de acceso almacenados como variables de entorno cifradas, nunca en el código fuente ni en el navegador.
- Acceso restringido al mínimo personal necesario, con autenticación de doble factor.
- Principio de mínimo privilegio en los permisos solicitados a las API de terceros.
- Revisión periódica de los accesos y de los plazos de conservación.
Ningún sistema es completamente infalible. Si se produjera una violación de seguridad que suponga un riesgo para tus derechos, te lo notificaremos y lo comunicaremos a la Agencia Española de Protección de Datos en el plazo de 72 horas previsto en el artículo 33 del RGPD.
10. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los que sean inexactos o incompletos.
- Supresión: pedir que los eliminemos cuando ya no sean necesarios.
- Oposición: oponerte a un tratamiento basado en nuestro interés legítimo.
- Limitación: solicitar que suspendamos el tratamiento mientras se resuelve una reclamación.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escribe a infopropulsa.ia@gmail.com indicando el derecho que deseas ejercer y adjuntando un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.
11. Menores de edad
Nuestros servicios se dirigen exclusivamente a profesionales y empresas. No están destinados a menores de 14 años y no recogemos conscientemente sus datos. Si detectamos que hemos recibido datos de un menor sin el consentimiento de quien ejerce su patria potestad o tutela, los eliminaremos de inmediato.
12. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en nuestros servicios o en la normativa aplicable. La fecha de la última actualización figura al inicio del documento. Si el cambio es sustancial, te lo comunicaremos por correo electrónico o mediante un aviso destacado en la web antes de que surta efecto.