Última actualización: 24 de marzo de 2026
Política de Privacidad
La presente Política de Privacidad explica cómo GuruSup Tech S.L. recoge, utiliza y protege los datos personales a través del sitio web gurusup.com (el "Sitio Web"), de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del Tratamiento
- Empresa: GuruSup Tech S.L.
- CIF/VAT: ESB21975784
- Domicilio: Calle Guillem de Castro 9, 7ª planta, 46007 Valencia, España
- Teléfono: +34 627 648 100
- Contacto privacidad: privacy@gurusup.com
2. Delegado de Protección de Datos
GuruSup Tech S.L. no ha designado un Delegado de Protección de Datos, dado que nuestras actividades de tratamiento no alcanzan los umbrales del artículo 37 del RGPD. Para cualquier consulta de privacidad, contacta en privacy@gurusup.com.
3. Datos Personales que Tratamos
| Actividad | Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| Formulario contacto / demo | Nombre, email, teléfono, empresa | Atender solicitud; gestión pipeline comercial | Interés legítimo (Art. 6.1.f) | 2 años desde el último contacto |
| Formulario de partners | Nombre, email, teléfono, empresa | Evaluar oportunidad de colaboración | Interés legítimo (Art. 6.1.f) | 1 año desde el envío |
| Seguimiento por WhatsApp | Número de teléfono | Enviar confirmación inicial de la solicitud por WhatsApp | Interés legítimo (Art. 6.1.f) | Hasta el cierre de la solicitud |
| Analítica web | IP, dispositivo, páginas visitadas, eventos | Entender el uso del sitio; mejorar el producto | Consentimiento (Art. 6.1.a) | 14 meses |
| Publicidad | IP, cookies, comportamiento de navegación | Medir conversiones publicitarias; retargeting | Consentimiento (Art. 6.1.a) | Hasta retirada del consentimiento |
| Alojamiento web | IP, logs de servidor | Prestación del servicio y seguridad | Interés legítimo (Art. 6.1.f) | 90 días |
4. Destinatarios y Encargados del Tratamiento
Compartimos datos únicamente con encargados que ofrecen garantías suficientes según el artículo 28 del RGPD:
- HubSpot Inc. (EE.UU.) — CRM y gestión de leads. Transferencia: DPF UE–EE.UU.
- Google LLC (EE.UU.) — Analítica (GA4) y publicidad. Transferencia: DPF. Actúa como responsable independiente en publicidad. Los emails enviados a Google Ads para la medición de conversiones mejoradas son hasheados con SHA-256 antes de su transmisión.
- Meta Platforms Inc. (EE.UU.) — Publicidad (Meta Pixel) y WhatsApp Business. Transferencia: DPF.
- Mixpanel Inc. (EE.UU.) — Analítica de producto (endpoint UE). Transferencia: Cláusulas Contractuales Tipo (CCT).
- Vercel Inc. (EE.UU.) — Alojamiento web. Transferencia: DPF.
- Microsoft Corporation (EE.UU.) — Analítica de sesiones (Clarity). Transferencia: DPF.
No vendemos, alquilamos ni cedemos datos personales a terceros para sus propias actividades de marketing.
5. Transferencias Internacionales de Datos
Las transferencias a proveedores en EE.UU. están amparadas por el Marco de Privacidad de Datos UE–EE.UU. (decisión de adecuación de la Comisión Europea, julio de 2023) para empresas certificadas, o por Cláusulas Contractuales Tipo (CCT) en su defecto. Puedes verificar las certificaciones en dataprivacyframework.gov.
6. Plazos de Conservación
- Leads activos: 2 años desde la última actividad.
- Leads fríos (sin respuesta): 2 años desde el envío del formulario.
- Deals cerrados (clientes): duración del contrato más 5 años (Código de Comercio).
- Datos analíticos: máximo 14 meses.
- Logs de servidor: 90 días.
- Lista de supresión (opt-outs): conservada indefinidamente para evitar recontactos.
- Registros de consentimiento: 3 años tras la retirada del consentimiento.
7. Tus Derechos
De acuerdo con el RGPD y la LOPDGDD, tienes derecho a:
- Acceso (Art. 15) — obtener una copia de tus datos personales.
- Rectificación (Art. 16) — corregir datos inexactos o incompletos.
- Supresión (Art. 17) — solicitar la eliminación de tus datos.
- Limitación (Art. 18) — limitar el tratamiento en determinadas circunstancias.
- Portabilidad (Art. 20) — recibir tus datos en formato legible por máquina.
- Oposición (Art. 21) — oponerte al tratamiento basado en interés legítimo. Cesaremos el tratamiento salvo motivos legítimos imperiosos.
Envía un correo a privacy@gurusup.com con el asunto "Solicitud de Derechos RGPD" y copia de tu documento de identidad. Responderemos en un plazo máximo de 30 días.
8. Autoridad de Control
Puedes presentar una reclamación ante la autoridad supervisora:
- Agencia Española de Protección de Datos (AEPD)
- C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es — Tel.: 901 100 099
9. Menores de Edad
Nuestros servicios se dirigen a profesionales y no están destinados a menores de 16 años. No recopilamos conscientemente datos de menores. Contacta en privacy@gurusup.com para solicitar su eliminación inmediata.
10. Actualizaciones
Podemos actualizar esta política periódicamente. Los cambios materiales se reflejarán en la fecha de "Última actualización" indicada al inicio.