BORRADOR · Este texto aún debe ser validado por un jurista antes de su publicación.
Política de privacidad
Borrador · versión de 4 de octubre de 2026 (rev. formulario)
1. Ámbito
Esta política explica qué datos personales tratamos, por qué, durante cuánto tiempo y qué derechos tienes. Se aplica a quienes visitan esta web, a quienes nos contactan, a los representantes de nuestras empresas clientes y a las personas cuyos datos de contacto profesional aparecen en las acciones de prospección que realizamos.
Nuestro trabajo es exclusivamente entre empresas. Tratamos los datos de las personas solo en su condición de profesionales que representan a una empresa, nunca en su vida personal o familiar.
2. Quiénes somos y cómo contactarnos
La marca Abreportas pertenece a Alvo Desvelado - Unipessoal, Lda., sociedad constituida en Portugal con número de identificación fiscal portugués (NIF) 518473201 («Abreportas», «nosotros»).
Para cualquier cuestión de privacidad o para ejercer tus derechos: comercial@abreportas.com · +351 932 113 544.
Por la naturaleza y el tamaño de nuestra actividad, no hemos designado un delegado de protección de datos (DPD). El contacto anterior es el punto único para todas las solicitudes de privacidad.
3. Nuestros dos papeles
Somos responsables del tratamiento cuando decidimos para qué se usan los datos: en el funcionamiento de esta web, cuando nos contactas, en la relación con nuestros clientes y cuando prospectamos empresas para dar a conocer nuestros propios servicios.
Somos encargados del tratamiento cuando hacemos prospección comercial por cuenta de una empresa cliente. En ese caso, la empresa cliente es la responsable: define el mercado, el perfil de las empresas a contactar y los mensajes, y los contactos se hacen en su nombre. Actuamos solo según sus instrucciones documentadas, en virtud de un contrato de encargo del tratamiento (artículo 28 del RGPD). Cada mensaje identifica a la empresa en cuyo nombre se envía.
Si recibes un mensaje enviado en nombre de un cliente nuestro y quieres ejercer tus derechos, puedes dirigirte a esa empresa o a nosotros. Si nos contactas, trasladamos la solicitud al cliente y le ayudamos a responder; una solicitud de oposición se aplica de inmediato.
4. Qué datos tratamos y de dónde proceden
| Quién | Datos | Origen |
|---|---|---|
| Visitantes de la web | Datos técnicos de la solicitud: dirección IP, tipo de navegador y de dispositivo, página solicitada, fecha y hora. | Recogidos automáticamente por el proveedor de alojamiento al servir las páginas. |
| Quien rellena el formulario de diagnóstico | Nombre, empresa, sector, mercado, móvil, email, consentimiento, origen de la visita (UTM) y país aproximado. | La propia persona y, para el país, el proveedor de alojamiento (ver sección 5). |
| Quien nos contacta | Nombre, empresa, cargo, datos de contacto y contenido de la conversación (WhatsApp, teléfono o email). | La propia persona. |
| Clientes y sus representantes | Nombre, cargo, datos de contacto profesionales, datos de facturación, instrucciones y comunicaciones sobre el servicio. | La propia persona o la empresa cliente. |
| Contactos empresariales en la prospección | Nombre y sector de la empresa, ubicación comercial, web y perfiles públicos de la empresa, email y teléfono profesionales publicados por la empresa y, cuando estén publicados, nombre y cargo de quien decide. También el historial de contactos, las respuestas recibidas y, en su caso, la petición de no volver a ser contactado. | Fuentes públicas: webs de las propias empresas, mapas online, directorios del sector, registros públicos y perfiles profesionales públicos. Además: la lista de exclusiones que entrega el cliente y las respuestas de la propia persona. |
No buscamos ni tratamos datos sensibles (como salud, opiniones políticas o religión), ni datos de contacto personales, como domicilios o emails personales. WhatsApp solo se usa con números de móvil que la propia empresa publica como contacto comercial. No compramos listas de contactos.
5. Formulario de solicitud de diagnóstico
En las páginas de solicitud de diagnóstico (por ejemplo, las que compartimos en Instagram) puedes dejarnos tus datos para que te contactemos. Este formulario es distinto de la prospección: es la propia persona quien nos pide el contacto.
| Tema | Cómo funciona |
|---|---|
| Datos recogidos | Nombre, empresa, sector, mercado objetivo, móvil y email; el registro del consentimiento (respuesta, texto aceptado, fecha y hora); el origen de la visita (parámetros UTM e identificador de clic del anuncio presentes en el enlace, página del formulario y página de procedencia); y el país aproximado, deducido de la dirección IP por el proveedor de alojamiento. No guardamos la dirección IP con la solicitud. |
| Finalidades | Responder a tu solicitud, agendar el diagnóstico y, si tiene sentido, preparar y enviarte una propuesta de servicio. El origen de la visita y el país sirven además para saber, con fines estadísticos internos, qué canales y campañas generan solicitudes. |
| Base jurídica | Medidas precontractuales a petición tuya (artículo 6.1.b del RGPD) y tu consentimiento (artículo 6.1.a), que das al marcar la casilla del formulario y que puedes retirar en cualquier momento sin que afecte al tratamiento ya realizado. La medición del origen de las solicitudes se basa en nuestro interés legítimo (artículo 6.1.f). |
| Obligatoriedad | Todos los campos son necesarios para responderte. Si prefieres no rellenarlos, puedes contactarnos por WhatsApp o por teléfono. |
| Lo que no hacemos | No inscribimos a nadie en newsletters ni en listas de prospección, y no enviamos mensajes automáticos: te responde una persona. |
| Conservación | Si la solicitud no da lugar a un contrato, hasta 24 meses después del último contacto. Si pasas a ser cliente, se aplican los plazos de los datos de clientes (sección 12). El registro del consentimiento se conserva durante el mismo periodo, como prueba. Si retiras el consentimiento o pides la supresión, borramos los datos, salvo lo mínimo necesario para acreditar que hemos atendido la petición. |
| Encargados del tratamiento | Alojamiento de la web y funciones serverless (reciben y validan el formulario y deducen el país); la herramienta de automatización o CRM a la que se envía la solicitud (webhook) y donde queda registrada; y un servicio de email transaccional que nos envía un aviso interno de cada nueva solicitud. Si alguno de estos proveedores trata datos fuera del EEE, se aplican las garantías de la sección 11. |
6. Finalidades y bases jurídicas
| Para qué | Base jurídica (artículo 6.1 del RGPD) |
|---|---|
| Mantener la web en funcionamiento y protegerla frente a abusos y ataques | Interés legítimo (letra f) |
| Responder a tus solicitudes y preparar el diagnóstico o una propuesta | Medidas precontractuales a petición tuya (letra b) e interés legítimo (letra f) |
| Gestionar las solicitudes del formulario de diagnóstico | Medidas precontractuales (letra b) y consentimiento (letra a); origen de las solicitudes: interés legítimo (letra f). Ver sección 5 |
| Prestar el servicio a los clientes y gestionar la relación contractual | Ejecución del contrato (letra b) |
| Facturación, contabilidad y otras obligaciones legales | Cumplimiento de una obligación legal (letra c) |
| Dar a conocer nuestros servicios a otras empresas (prospección propia) | Interés legítimo (letra f), ver sección 7 |
| Prospección por cuenta de clientes | La define el cliente, como responsable; por regla general, su interés legítimo (letra f). Nosotros tratamos los datos solo según sus instrucciones. |
| Registrar solicitudes de oposición para garantizar que no vuelves a ser contactado | Cumplimiento de una obligación legal (letra c) e interés legítimo (letra f) |
| Defender derechos en caso de litigio | Interés legítimo (letra f) |
No usamos los datos de un cliente para dar servicio a otro cliente, ni para fines propios distintos de los descritos aquí.
7. Interés legítimo en la prospección entre empresas
La prospección entre empresas se basa en el interés legítimo, lo que exige ponderar ese interés frente a los derechos de quien recibe el contacto. Antes de iniciar cada campaña hacemos (o, en las campañas por cuenta de clientes, ayudamos al cliente a hacer) esa evaluación por escrito. Los factores que la equilibran son:
- los contactos se dirigen a empresas y a personas en su papel profesional, sobre temas relacionados con su actividad;
- solo usamos datos que las propias empresas han hecho públicos para ser contactadas;
- el volumen es bajo, los mensajes son personalizados y la secuencia termina en cuanto hay respuesta;
- cada mensaje identifica a quien lo envía y explica cómo dejar de recibir contactos;
- la oposición es sencilla, gratuita y se respeta en todos los canales.
Puedes pedir un resumen de esta evaluación en comercial@abreportas.com. En las comunicaciones electrónicas respetamos además las normas nacionales sobre comunicaciones comerciales no solicitadas.
8. Cómo dejar de recibir contactos
Puedes oponerte, en cualquier momento y sin dar explicaciones, a recibir contactos comerciales. Basta con responder al mensaje diciendo que no quieres ser contactado (en cualquier canal) o escribir a comercial@abreportas.com.
La secuencia se detiene de inmediato en todos los canales. Guardamos solo lo mínimo imprescindible (por ejemplo, el email o el teléfono y la fecha de la solicitud) en una lista de exclusión, para garantizar que no vuelves a ser contactado ni por la misma campaña ni por campañas futuras del mismo cliente.
9. Inteligencia artificial y decisiones automatizadas
Usamos herramientas de inteligencia artificial para buscar y organizar información pública sobre empresas, sugerir a qué empresas contactar y preparar mensajes personalizados. Una persona aprueba las plantillas de mensaje antes de cualquier envío, y las respuestas y negociaciones siempre las revisa y aprueba una persona.
No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de forma igualmente significativa (artículo 22 del RGPD). Los proveedores de IA que usamos actúan como encargados nuestros y no están autorizados a usar los datos para entrenar sus propios modelos.
10. Con quién compartimos datos
Compartimos datos solo en la medida necesaria y nunca los vendemos. Los destinatarios son:
- Proveedores de servicios (encargados): alojamiento e infraestructura informática (incluidas funciones serverless), email y mensajería (incluido email transaccional), herramientas de automatización (webhooks), herramientas de trabajo y de gestión del CRM, servicios de inteligencia artificial y contabilidad. Todos están obligados por contrato a tratar los datos solo según nuestras instrucciones, con confidencialidad y medidas de seguridad adecuadas. La lista actualizada está disponible a petición.
- Nuestros clientes: los datos de la prospección hecha por cuenta de un cliente pertenecen a ese cliente y se quedan con él, también al terminar el servicio.
- Servicios de comunicación de terceros: cuando nos contactas por WhatsApp o te contactan por ese canal, el servicio lo presta su proveedor, según su propia política de privacidad.
- Autoridades, tribunales y asesores profesionales (jurídicos, fiscales), cuando la ley lo exija o para defender nuestros derechos.
- Posibles adquirentes o inversores, en caso de reestructuración, fusión o venta de la actividad, con garantías de confidencialidad.
11. Transferencias fuera del EEE
Damos preferencia a proveedores que guardan los datos en el Espacio Económico Europeo. Si algún proveedor trata datos fuera del EEE, la transferencia solo se produce con garantías adecuadas: una decisión de adecuación de la Comisión Europea (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU., para empresas certificadas) o cláusulas contractuales tipo aprobadas por la Comisión, junto con una evaluación del nivel de protección en el país de destino. Puedes pedir información sobre las garantías aplicables en comercial@abreportas.com.
12. Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Registros técnicos de la web | Periodo breve definido por el proveedor de alojamiento, por regla general no superior a 30 días |
| Solicitudes del formulario de diagnóstico (incluido el registro del consentimiento) | Hasta 24 meses después del último contacto, si no dan lugar a contrato |
| Solicitudes de contacto que no dan lugar a contrato | Hasta 24 meses después del último contacto |
| Datos de clientes | Durante el contrato y, después, durante el plazo de prescripción aplicable; documentos de facturación y contabilidad: 10 años |
| Prospección propia | Hasta 12 meses después del final de la secuencia sin respuesta; si hay conversación, hasta 24 meses después del último contacto |
| Prospección por cuenta de clientes | Durante el contrato con el cliente; al final, los datos se entregan al cliente y se borran de nuestros sistemas en un plazo de 30 días, salvo instrucción distinta del cliente |
| Lista de exclusión (oposición) | Mientras sea necesaria para garantizar que no vuelves a ser contactado, solo con los datos mínimos |
| Solicitudes de ejercicio de derechos | 3 años después de la respuesta, como prueba; los documentos de identidad se borran tras la verificación |
Borramos o corregimos los datos antes si sabemos que son incorrectos, si la finalidad deja de existir o si nos pides su supresión.
13. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas: acceso restringido a quien lo necesita, autenticación reforzada en las cuentas de trabajo, comunicaciones cifradas, minimización de los datos recogidos, registro de los envíos y límites diarios de contactos. Ningún sistema es totalmente invulnerable; si se produce una violación de datos, la notificamos a la autoridad de control en un plazo de 72 horas cuando la ley lo exija, informamos a las personas afectadas si existe un riesgo alto y, como encargados, avisamos al cliente sin demora.
14. Tus derechos
De acuerdo con el RGPD, tienes derecho a:
- Acceso: saber si tratamos datos tuyos y obtener una copia;
- Rectificación: corregir datos inexactos o incompletos;
- Supresión: pedir que se borren tus datos, cuando se cumplan las condiciones legales;
- Limitación: pedir que suspendamos el tratamiento, por ejemplo mientras verificamos una corrección;
- Portabilidad: recibir los datos que nos facilitaste en un formato estructurado y de uso común, cuando el tratamiento se base en el consentimiento o en un contrato;
- Oposición: oponerte al tratamiento basado en el interés legítimo y, sin condiciones, a la prospección comercial;
- Retirar el consentimiento, cuando el tratamiento se base en él, sin que afecte a lo realizado antes;
- No ser objeto de decisiones basadas únicamente en el tratamiento automatizado con efectos significativos.
Para ejercer cualquier derecho, escribe a comercial@abreportas.com. Es gratuito. Respondemos en el plazo de un mes, prorrogable dos meses más en solicitudes complejas (en ese caso, te avisamos). Podemos pedirte información para confirmar tu identidad, solo para evitar entregar datos a quien no tiene derecho a ellos.
15. Cookies
Esta web no usa cookies, ni herramientas de analítica de terceros, publicidad o píxeles de seguimiento, y las tipografías se sirven desde la propia web, sin solicitudes a terceros. En las páginas de solicitud de diagnóstico, los parámetros de campaña (UTM) del enlace en el que hiciste clic se guardan temporalmente en la memoria de sesión del navegador (sessionStorage) para acompañar al formulario; no te identifican, no se comparten con terceros y se borran al cerrar la pestaña. Por eso no te pedimos consentimiento para cookies. Los botones de WhatsApp y de teléfono te llevan a servicios de terceros, que tienen sus propias normas. Si en algún momento usamos cookies no esenciales, te pediremos antes tu consentimiento.
16. Menores
Nuestros servicios se dirigen a empresas y profesionales. No pretendemos tratar datos de menores; si sabes que ha ocurrido, contáctanos para que los borremos.
17. Reclamaciones
Si consideras que no se han respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), ante la autoridad portuguesa, la Comissão Nacional de Proteção de Dados (www.cnpd.pt), o ante la autoridad del país donde vivas o trabajes. Te agradecemos que nos contactes antes, para intentar resolverlo.
18. Cambios en esta política
Podemos actualizar esta política cuando cambien nuestras prácticas o la ley. La versión vigente está siempre en esta página, con su fecha. Si el cambio es relevante, avisamos a los clientes con una antelación razonable.