Política de privacidad
Versión 1.0 · Entrada en vigor: 28 de agosto de 2026 · Última actualización: 31 de agosto de 2026
Información detallada sobre el tratamiento de datos personales, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
El responsable del tratamiento de los datos recogidos a través de este sitio web es Boost X Studio.
- Identidad: [RAZÓN SOCIAL] (nombre comercial: Boost X Studio)
- NIF/CIF: [NIF/CIF]
- Domicilio: [DOMICILIO FISCAL]
- Contacto de privacidad: [EMAIL PRIVACIDAD]
- Contacto general: info@boostxstudio.com
- Teléfono: [TELÉFONO]
Los datos entre corchetes se completarán tras la constitución formal de la entidad. Mientras tanto, puedes ejercer tus derechos a través del formulario de contacto de esta web.
2. Qué datos recogemos y de dónde proceden
Actualmente este sitio web recoge datos personales únicamente a través del formulario de contacto. Los datos proceden siempre del propio interesado; no obtenemos datos de fuentes de terceros ni compramos bases de datos.
- Nombre (obligatorio).
- Empresa (opcional).
- Número de WhatsApp (obligatorio).
- Correo electrónico (obligatorio).
- Tipo de negocio (opcional).
- Qué necesitas (selección en el formulario).
- Mensaje libre (opcional): te pedimos que no incluyas datos especialmente protegidos (salud, ideología, etc.).
La demo interactiva de Mike que aparece en esta web es una simulación ilustrativa: no envía, recoge ni almacena ningún dato personal. Ver las Condiciones de la demo.
3. Tabla de tratamientos
Resumen de los tratamientos de datos personales realizados a través de este sitio web:
| Tratamiento | Datos | Finalidad | Base jurídica | Conservación | Destinatarios |
|---|---|---|---|---|---|
| Formulario de contacto | Nombre, empresa, WhatsApp, email, tipo de negocio, necesidad, mensaje | Atender tu solicitud, contactar contigo y preparar una propuesta | Consentimiento (art. 6.1.a RGPD) y medidas precontractuales (art. 6.1.b RGPD) | Mientras se gestiona la solicitud y, después, durante los plazos de prescripción de responsabilidades | No se ceden a terceros; encargados: proveedor de email y de alojamiento (ver apartado 5) |
| Comunicaciones comerciales (solo si las aceptas expresamente) | Email y/o WhatsApp | Enviarte información sobre servicios de Boost X Studio | Consentimiento (art. 6.1.a RGPD) | Hasta que retires el consentimiento | No se ceden a terceros |
| Panel de administración (uso interno) | Email y credencial de acceso del administrador | Gestión y autenticación del acceso al panel de leads | Interés legítimo en la seguridad y gestión del servicio (art. 6.1.f RGPD) | Mientras la cuenta esté activa | No se ceden a terceros |
| Seguridad y funcionamiento técnico | Dirección IP, datos de conexión y registros técnicos | Garantizar la seguridad, prevenir abusos y mantener el servicio | Interés legítimo (art. 6.1.f RGPD) | El plazo definido por el proveedor de alojamiento [PENDIENTE DE DEFINIR] | Proveedor de alojamiento (encargado) |
| Contratación de servicios (cuando se produzca) | Datos identificativos, fiscales y de facturación del cliente | Ejecución del contrato, facturación y obligaciones fiscales | Ejecución de un contrato (art. 6.1.b RGPD) y obligaciones legales (art. 6.1.c RGPD) | Duración de la relación contractual y plazos fiscales y mercantiles | Administración tributaria cuando proceda; gestoría/asesoría (encargado) |
4. Base jurídica de cada tratamiento
Cada tratamiento se apoya en la base jurídica indicada en la tabla anterior. Cuando la base sea tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Cuando la base sea la ejecución de un contrato o una obligación legal, la comunicación de los datos es necesaria para poder prestar el servicio o cumplir la normativa.
5. Destinatarios, encargados y proveedores tecnológicos
No cedemos tus datos personales a terceros con fines propios. Para prestar el servicio utilizamos proveedores tecnológicos que pueden actuar como encargados del tratamiento, con los que se aplican las garantías exigidas por el RGPD:
| Servicio | Finalidad | Tipo de datos | País/ámbito | Transferencia |
|---|---|---|---|---|
| Proveedor de alojamiento web (hosting) | Alojamiento de la web y la base de datos | Datos del formulario de contacto y datos técnicos de conexión | [PENDIENTE DE DEFINIR] | Sin transferencia fuera del EEE |
| Resend (servicio de envío de correo electrónico) | Envío de notificaciones por email cuando llega un lead del formulario | Contenido del formulario de contacto (nombre, empresa, WhatsApp, email, mensaje) | Estados Unidos | Posible transferencia internacional |
Esta lista refleja los proveedores detectados en la arquitectura actual de la web. Cuando se incorporen nuevos proveedores (plataforma de IA, WhatsApp Business API, automatización, etc.) se añadirán a este apartado antes de su puesta en producción.
6. Transferencias internacionales
Algunos de los proveedores indicados pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos, la transferencia se amparará en las garantías adecuadas previstas en el RGPD (decisión de adecuación, cláusulas contractuales tipo u otro mecanismo válido). El detalle concreto por proveedor se completará cuando la arquitectura definitiva esté cerrada. [PENDIENTE DE DEFINIR]
7. Mike y los datos de los clientes de tu empresa
Cuando una empresa contrata Mike, el asistente puede tratar datos de los clientes finales de esa empresa (por ejemplo, nombre, teléfono, mensajes o citas) para prestar el servicio contratado. En ese escenario:
- La empresa cliente es la responsable del tratamiento de los datos de sus propios clientes.
- Boost X Studio actúa como encargado del tratamiento, siguiendo las instrucciones documentadas de la empresa cliente.
- La relación se regula mediante un Acuerdo de Encargo de Tratamiento (DPA), disponible en esta web y que se suscribe junto al contrato del servicio.
- Los datos de cada empresa se tratan de forma aislada: nunca se utilizan para fines propios ni se mezclan entre empresas distintas.
- Las comunicaciones que Mike envíe a los clientes finales (recordatorios, seguimientos, campañas) se realizan bajo la responsabilidad de la empresa cliente, que debe disponer de la base jurídica adecuada para cada tipo de comunicación.
8. Inteligencia artificial, decisiones automatizadas y perfiles
Mike es un sistema basado en inteligencia artificial: determinadas respuestas y contenidos son generados automáticamente. En la arquitectura actual, las acciones relevantes del negocio (envío de presupuestos, reclamaciones de pago, campañas, etc.) se configuran para requerir la aprobación de una persona de la empresa cliente antes de ejecutarse.
En este sitio web no se toman decisiones automatizadas con efectos jurídicos o significativos sobre los visitantes, ni se elaboran perfiles comerciales con los datos del formulario. Si en el futuro se incorporaran tratamientos de este tipo, se informaría previamente y se solicitaría el consentimiento cuando fuese exigible.
9. Conservación de los datos
Los datos se conservan durante los plazos indicados en la tabla de tratamientos y, en cualquier caso, durante el tiempo necesario para cumplir las obligaciones legales aplicables. Cuando dejen de ser necesarios, se suprimirán o bloquearán conforme a la normativa.
10. Tus derechos
Puedes ejercer los siguientes derechos en relación con tus datos personales:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos.
- Oposición: oponerte a determinados tratamientos.
- Limitación: solicitar la limitación del tratamiento.
- Portabilidad: recibir tus datos en un formato estructurado.
- Retirada del consentimiento: en cualquier momento, para los tratamientos basados en él.
Para ejercerlos, escribe a [EMAIL PRIVACIDAD] o utiliza el formulario de contacto, indicando el derecho que deseas ejercer. Consulta la página de Contacto legal y derechos para más detalle. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
11. Seguridad
Aplicamos medidas técnicas y organizativas razonables y proporcionadas a la naturaleza del servicio para proteger los datos personales, como el control de accesos al panel de administración, el almacenamiento de credenciales cifradas y el uso de conexiones seguras. No afirmamos disponer de certificaciones concretas. Más información en la página de Seguridad de la información.
12. Menores
Este sitio web y los servicios de Boost X Studio están dirigidos a empresas y profesionales, no a menores de edad. No recogemos deliberadamente datos de menores de 14 años. Si detectamos que se han facilitado datos de un menor sin la autorización correspondiente, los eliminaremos.
13. Cambios en esta política
Esta política puede actualizarse para reflejar cambios en los tratamientos, en la arquitectura técnica o en la normativa. La versión vigente será siempre la publicada en esta página, con su fecha de última actualización. Si los cambios son sustanciales y afectan a tratamientos basados en tu consentimiento, te lo comunicaremos.