Política de privacidad

Documento pendiente de revisión jurídica. Los datos identificativos del responsable y algunas cláusulas deben confirmarse antes de considerarse un texto definitivo. Este contenido no constituye asesoramiento legal ni una declaración de conformidad automática.

Esta Política de Privacidad explica cómo Punto de Impacto trata los datos personales cuando visitas este sitio web o envías una solicitud a través del formulario de contacto.

Última actualización: 2026-11-02

1. Responsable del tratamiento

Nombre comercial Punto de Impacto
Razón social Pendiente de confirmación por el responsable del tratamiento
Identificador fiscal Pendiente de confirmación por el responsable del tratamiento
Dirección Pendiente de confirmación por el responsable del tratamiento
País de establecimiento Pendiente de confirmación por el responsable del tratamiento
Correo de contacto Pendiente de confirmación por el responsable del tratamiento
Correo para protección de datos Pendiente de confirmación por el responsable del tratamiento
Teléfono Pendiente de confirmación por el responsable del tratamiento

El dominio puntodeimpacto.es no implica por sí solo el establecimiento del responsable en España. La jurisdicción y la normativa aplicables dependen de la identidad y localización efectivas del titular, que deben confirmarse en el panel administrativo.

2. Datos personales que recopilamos

  • Formulario de contacto: nombre, empresa (opcional), correo electrónico, teléfono (opcional), servicio de interés y mensaje.
  • Metadatos técnicos del envío: para limitar abusos se utiliza un identificador derivado (hash) de la dirección IP; no se almacena la IP en claro en el CRM de leads.
  • Consentimiento del formulario: fecha, versión del aviso de privacidad y aceptación del tratamiento para gestionar la solicitud.
  • Cookies y almacenamiento local: según se describe en la Política de Cookies.
  • Área privada WordPress: datos de cuentas de administración o comerciales creadas por el titular del sitio.

No pedimos datos especialmente protegidos a través del formulario público. Te pedimos que no incluyas en el mensaje información sensible innecesaria.

3. Finalidades del tratamiento

  1. Atender y responder a solicitudes comerciales o de información.
  2. Gestionar el contacto en el CRM interno de leads del sitio.
  3. Prevenir spam, abusos y envíos duplicados.
  4. Enviar un aviso interno por correo al responsable cuando llega un lead (si el correo está configurado).
  5. Cumplir obligaciones legales aplicables y atender derechos de las personas interesadas.
  6. Mantener la seguridad y el funcionamiento técnico del sitio.

No utilizamos los datos del formulario para enviarte comunicaciones comerciales periódicas salvo que exista una base jurídica adicional y una información clara al respecto. El checkbox del formulario no implica aceptación de newsletters.

4. Bases jurídicas

Según la finalidad y la relación con el interesado, pueden resultar aplicables, entre otras:

  • Medidas precontractuales / interés legítimo en responder a una solicitud voluntaria de contacto profesional, cuando proceda.
  • Consentimiento, cuando se solicite expresamente para una finalidad concreta (por ejemplo, cookies opcionales o comunicaciones comerciales futuras).
  • Obligación legal, cuando el tratamiento sea necesario para cumplir un deber jurídico.

La base concreta debe validarse con el responsable y, si procede, con asesoramiento jurídico. Este texto no fija de forma automática una única base para todos los tratamientos.

5. Formularios de contacto y solicitudes comerciales

El formulario de la portada valida los datos en el navegador y de nuevo en el servidor. Exige un nonce de seguridad, un campo honeypot antispam, un límite de envíos por hora y la aceptación expresa de la información de privacidad.

La confirmación de éxito al visitante se muestra solo después de que el lead quede registrado en la base de datos. Si falla el envío del correo de aviso, el contacto no se pierde.

6. Gestión de contactos y CRM de leads

Los leads se almacenan en tablas propias de WordPress, accesibles solo a usuarios autorizados del panel. Pueden consultarse, actualizarse (estado, responsable, observaciones) y exportarse en CSV por perfiles con permiso. Existe un exportador/borrador compatible con las herramientas de privacidad de WordPress.

7. Plazos de conservación

Los leads se conservan durante el plazo configurado en el panel (por defecto, 365 días), salvo obligación legal distinta o necesidad de atender reclamaciones. Puedes solicitar la supresión anticipada cuando proceda.

Plazo configurado actualmente: 365 días (0 = sin borrado automático).

8. Destinatarios y encargados

  • Personal autorizado de Punto de Impacto con acceso al panel.
  • Proveedor de alojamiento: Hostinger. El sitio se aloja en un servicio de hosting compartido. El proveedor actúa como encargado del tratamiento respecto a la infraestructura, según su propio contrato y política.
  • Servicio de correo / SMTP: Las notificaciones de formularios se envían mediante el correo del alojamiento o un servicio SMTP configurado por el administrador. No se almacenan credenciales SMTP en el tema ni en el plugin.

No vendemos datos personales. No compartimos leads con terceros con fines publicitarios ajenos.

9. Transferencias internacionales

Según la configuración del hosting, el correo y posibles servicios futuros, podrían existir transferencias fuera del Espacio Económico Europeo. Si se producen, el responsable deberá informar de las garantías adecuadas. En la configuración actual, confirma con tu proveedor de hosting y correo la ubicación efectiva de los servidores.

10. Medidas de seguridad

  • Acceso restringido al panel WordPress y capacidades específicas para leads.
  • Validación servidor, nonce, honeypot y limitación de ritmo de envíos.
  • Hash de IP para rate limiting (sin IP en claro en el CRM).
  • Protección básica de uploads frente a ejecución PHP.
  • HTTPS recomendado y esperado en producción.

Ninguna medida garantiza seguridad absoluta; se aplican controles razonables según el estado de la técnica y el contexto del sitio.

11. Derechos de las personas interesadas

Según la normativa que resulte aplicable (por ejemplo, RGPD, LOPDGDD y/o LQPD de Andorra), puedes tener derecho de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas significativas, así como a retirar el consentimiento cuando el tratamiento se base en él.

También puedes presentar una reclamación ante la autoridad de control competente (por ejemplo, AEPD en España o APDA en Andorra), en función del responsable y del caso.

12. Cómo ejercer tus derechos

Escribe a Pendiente de confirmación por el responsable del tratamiento (o a Pendiente de confirmación por el responsable del tratamiento si el primero aún no está definido), indicando tu solicitud y un medio para acreditar tu identidad cuando sea necesario. Responderemos en los plazos legalmente aplicables.

13. Cookies y tecnologías similares

El uso de cookies se describe en la Política de Cookies. Las cookies opcionales no se activan sin una elección válida del visitante.

14. Menores

Los servicios de este sitio se dirigen a profesionales y empresas. No está destinado a menores. Si detectas datos de un menor enviados por error, contacta para su eliminación.

15. Modificaciones

Podemos actualizar esta política para reflejar cambios legales, técnicos u organizativos. La fecha de actualización se indica al inicio. Si el cambio afecta de forma relevante al consentimiento de cookies, se solicitará de nuevo la preferencia.

16. Contacto

Para cualquier cuestión sobre privacidad: Pendiente de confirmación por el responsable del tratamiento / Pendiente de confirmación por el responsable del tratamiento / Pendiente de confirmación por el responsable del tratamiento.