Política de Privacidad

Cómo recopilamos, usamos, conservamos y protegemos tus datos personales, y cómo puedes ejercer tus derechos.

Responsable del tratamiento

  • Identidad: IMAGINAR (Manuel Barrera)
  • NIF: Y2125724D
  • Dirección: Alicante, España
  • Correo electrónico: hola@imaginaralicante.com
  • Teléfono: +34 633 59 46 19

Datos que recopilamos

Recopilamos los siguientes datos personales a través de los formularios de contacto y la plataforma web:

  • Nombre completo
  • Dirección de correo electrónico
  • Número de teléfono / WhatsApp (en formularios de contacto)
  • Nombre del negocio
  • Información sobre la situación de tu negocio y respuestas a herramientas de diagnóstico/calculadora (cuando la facilitas voluntariamente)

Finalidad del tratamiento

Los datos personales que nos facilitas se utilizan para:

  • Responder a tus consultas y solicitudes de información sobre IMAGINAR.
  • Gestionar el proceso de diagnóstico gratuito, uso de la calculadora de plataforma y la prestación de los servicios de mentoría o acceso a la plataforma.
  • Enviarte comunicaciones relacionadas con los servicios contratados o solicitados.
  • Cumplir con las obligaciones legales y garantizar el cumplimiento normativo en materia de protección de datos (RGPD / LOPDGDD).

Base jurídica del tratamiento

El tratamiento de tus datos se sustenta en las siguientes bases jurídicas:

  • Consentimiento explícito (art. 6.1.a RGPD): para el envío de comunicaciones comerciales y respuesta a consultas mediante el marcado de casillas en formularios.
  • Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD): para la prestación de los servicios de la plataforma, emisión de diagnósticos y gestión de la cuenta de usuario.
  • Obligación legal (art. 6.1.c RGPD): cuando el tratamiento sea necesario para el cumplimiento de una obligación legal aplicable.

Destinatarios de los datos

No cedemos tus datos personales a terceros, salvo obligación legal o a los siguientes proveedores de servicios que actúan como encargados del tratamiento:

  • OVH Cloud SAS — proveedor de alojamiento web y gestión del servidor. Domicilio en Francia (Unión Europea), sujeto al RGPD.
  • Brevo (SAS Sendinblue) — plataforma de mensajería y gestión de contactos utilizada para el envío de comunicaciones y la sincronización automática de bajas/listas de usuarios. Domicilio en Francia (Unión Europea), sujeto al RGPD.
  • Calendly LLC — plataforma de gestión de citas, solo si utilizas el sistema de agendado.

Todos ellos están sujetos a las mismas garantías de protección de datos que exige el RGPD.

Transferencias internacionales

OVH Cloud y Brevo operan íntegramente dentro de la Unión Europea y no realizan transferencias internacionales de tus datos. Calendly LLC puede transferir datos a países fuera del Espacio Económico Europeo; dichas transferencias se realizan amparadas en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en el marco del acuerdo EU-US Data Privacy Framework.

Plazos de conservación y política de retención automatizada

En IMAGINAR aplicamos una estricta política de retención de datos orientada al principio de minimización del tratamiento (art. 5.1.c RGPD). Conservamos los datos durante los plazos estrictamente necesarios descritos a continuación:

Cuentas de usuario de la plataforma (Anonimización a los 24 meses)

Para cuentas de usuario deshabilitadas o inactivas en la plataforma, aplicamos un procedimiento automatizado de anonimización a los 24 meses de inactividad continua (calculados desde la deshabilitación de la cuenta o última actualización administrativa):

  • Acción ejecutada: Se eliminan de forma irreversible el nombre completo y las notas administrativas, y la dirección de correo electrónico se reemplaza por un identificador anónimo no vinculable a tu persona (ej. anon-user-ID@deleted...).
  • Efecto: El registro deja de ser un dato personal conforme al RGPD, conservándose únicamente datos estadísticos y métricas desasociadas.

Solicitudes de contacto y reportes huérfanos (Purga a los 4 meses)

Para las solicitudes de información, envíos de formulario de contacto, reportes de Calculadora y Diagnósticos de usuarios que nunca llegaron a registrarse como usuarios activos en la plataforma:

  • Plazo: 4 meses desde la fecha de envío del formulario o generación del reporte.
  • Acción ejecutada: Eliminación definitiva y completa (hard delete) del registro en la base de datos.

Derechos ARCO-POL y mecanismos operativos de ejercicio

Conforme al RGPD y la LOPDGDD, dispones de los derechos de Acceso, Rectificación, Cancelación/Supresión, Oposición, Portabilidad y Limitación del tratamiento (Derechos ARCO-POL). A continuación te explicamos de forma transparente cómo los gestionamos y ejecutamos operativamente:

Cómo solicitar el ejercicio de tus derechos

Puedes enviar tu solicitud por correo electrónico a hola@imaginaralicante.com indicando en el asunto "PROTECCIÓN DE DATOS - DERECHOS ARCO" e indicando el derecho específico que deseas ejercer y los datos a los que se refiere.

Mecanismos de gestión técnica de las solicitudes

Derecho Mecanismo Operativo y Procedimiento
Acceso y Portabilidad A través de la herramienta administrativa de la plataforma, el equipo de administración genera y exporta un informe estructurado completo ("Informe de datos") con toda la información vinculada a tu perfil y actividad sin alterar tus datos.
Rectificación El equipo administrativo atiende la solicitud modificando directamente los campos de tu perfil (como nombre completo o notas asociadas) previa verificación de los datos a corregir.
Cancelación / Supresión Se ejecuta una eliminación completa e irreversible de la cuenta (hard delete en cascada técnica segura) y se tramita la baja automática en las listas de distribución (Brevo).
Oposición Se procede a la deshabilitación inmediata de la cuenta. Esto revoca el acceso a la plataforma, detiene el envío de comunicaciones y tramita la baja automática de la lista activa de usuarios en Brevo.
Limitación del tratamiento Se suspende temporalmente todo tratamiento activo (acceso a la plataforma, sincronización CRM y envíos) deshabilitando la cuenta pero conservando de forma bloqueada el historial, lo que permite reactivarla si la causa de la limitación se resuelve.

Si consideras que tus derechos no han sido atendidos debidamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas (como ejecuciones programadas de limpieza de datos, borrados seguros en cascada, restricción de accesos administrativos y cifrado de comunicaciones) para proteger tus datos personales frente a accesos no autorizados, pérdida, alteración o divulgación.

Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar mejoras técnicas o cambios legislativos. La fecha de última actualización figura al pie de este documento.

Última actualización: julio de 2026