Política de Privacidad

Última actualización: 22 de febrero de 2026

La presente Política de Privacidad regula el tratamiento de los datos personales recogidos a través de impulquote.com (en adelante, "la Plataforma") y cumple con lo establecido en el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI).

1. Responsable del tratamiento

Titular: Rubén Montañés García.
Domicilio: C/ Honori García i García, 24 · 12006 Castellón de la Plana (España).
Correo: impulsiaweb360@gmail.com
Sitio web: https://impulquote.com

2. Datos que recogemos

Datos de cuenta: nombre, correo electrónico, teléfono, empresa, sector.
Datos de facturación y suscripción: gestionados por Stripe; no almacenamos números de tarjeta completos.
Datos operativos: presupuestos, clientes, trabajos, mensajes de chat, fotos y vídeos que subas a la Plataforma.
Datos técnicos: dirección IP, tipo de dispositivo, navegador, logs de acceso y eventos de la aplicación (con finalidad de seguridad y depuración).
Cookies y trazadores: ver la Política de Cookies.

3. Finalidades del tratamiento

Prestar el servicio SaaS de gestión de presupuestos, trabajos y comunicaciones con tus clientes.
Gestionar tu suscripción, facturación, soporte y comunicaciones transaccionales.
Enviar avisos de servicio, actualizaciones y notificaciones push que hayas aceptado.
Prevención del fraude, cumplimiento legal y mejora del producto.
Envío de comunicaciones comerciales solo con consentimiento previo (revocable en cualquier momento).

4. Base jurídica

Tratamos tus datos con base en: la ejecución del contrato de servicio, el consentimiento (para cookies analíticas, notificaciones push y marketing), el cumplimiento de una obligación legal (facturación, requerimientos fiscales) y nuestro interés legítimo en garantizar la seguridad de la Plataforma y prevenir usos abusivos.

5. Conservación

Conservamos los datos mientras exista la relación contractual y durante los plazos legales aplicables (6 años en materia mercantil y contable). Los datos de cuentas eliminadas se conservan hasta 30 días adicionales por si se solicita recuperación, tras los cuales se destruyen de forma irreversible.

6. Encargados del tratamiento y transferencias internacionales

Para prestar el servicio nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento bajo contrato conforme al artículo 28 RGPD:

Cloudflare R2 — almacenamiento de fotos, vídeos y documentos.
MongoDB Atlas — base de datos operativa.
Stripe — pasarela de pagos y facturación.
Resend — envío de correos transaccionales.
Anthropic, OpenAI y Google (Gemini) — proveedores de modelos de IA utilizados para redactar mensajes y presupuestos. No usamos tus datos para entrenar modelos externos.
Google (Calendar, Firebase Cloud Messaging) — agendamiento y notificaciones push.
Geoapify, OpenRouteService — geocodificación y cálculo de rutas.
Meta Platforms Ireland Ltd. (WhatsApp Business Platform / Cloud API) y, cuando el autónomo lo elige, WhatChimp como pasarela sobre WhatsApp — recepción y envío de mensajes de WhatsApp hacia/desde los clientes del profesional, incluidos los contenidos multimedia que éstos envían (fotos, vídeos, audios y documentos adjuntos).

Algunos proveedores tienen infraestructura fuera del EEE. Cuando es el caso, las transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos de garantía equivalentes.

7. Datos de tus clientes

Cuando usas Impulquote para gestionar presupuestos y comunicaciones con tus clientes, tú eres el responsable del tratamiento de esos datos e Impulquote actúa como encargado. Debes informar a tus clientes sobre el uso que haces del servicio, obtener el consentimiento cuando proceda y firmar el correspondiente acuerdo de encargo (disponible bajo solicitud a impulsiaweb360@gmail.com).

8. Uso de inteligencia artificial

Empleamos modelos de IA para: (i) analizar presupuestos que subas, (ii) mantener conversaciones automáticas con tus clientes en el chat público, (iii) generar borradores de mensajes y (iv) clasificar comunicaciones. Los datos se envían de forma cifrada a los proveedores, se procesan únicamente para prestarte el servicio y no se utilizan para entrenar modelos.

9. Datos obtenidos a través de las APIs de Google (Google User Data)

Impulquote utiliza APIs de Google (entre ellas Google Sheets, Google Calendar y Firebase Cloud Messaging) para prestar determinadas funcionalidades del servicio. El uso que hacemos de la información recibida desde estas APIs cumple estrictamente con la Google API Services User Data Policy, incluyendo sus Limited Use requirements.

Concretamente:

Sólo accedemos a los ámbitos (scopes) estrictamente necesarios para las funcionalidades que has activado (por ejemplo, leer/escribir eventos en tu Google Calendar o filas en una hoja de cálculo que tú compartes con nosotros).
No transferimos datos obtenidos de las APIs de Google a terceros salvo cuando sea necesario para prestar o mejorar las funcionalidades visibles al usuario, para cumplir con la ley, o como parte de una fusión, adquisición o venta de activos con notificación previa.
No utilizamos datos obtenidos de las APIs de Google para publicidad — ni personalizada, ni contextual, ni de terceros.
No permitimos que ningún humano lea tus datos obtenidos de las APIs de Google, salvo (a) con tu consentimiento explícito para casos concretos, (b) por motivos de seguridad (investigación de abuso), (c) para cumplir obligaciones legales aplicables o (d) cuando los datos estén agregados y anonimizados y se usen para operaciones internas.
No usamos datos obtenidos de las APIs de Google, ni datos derivados de ellos, para desarrollar, entrenar o mejorar modelos generalizados de inteligencia artificial o aprendizaje automático.
Los tokens de acceso emitidos por Google se almacenan cifrados y se revocan automáticamente cuando desconectas la integración desde el panel de Ajustes → Integraciones o desde tu cuenta de Google.

Puedes revisar y revocar en cualquier momento el acceso concedido a Impulquote desde myaccount.google.com/permissions.

10. Datos recibidos a través de WhatsApp (Meta Cloud API y WhatChimp)

Cuando el autónomo que usa Impulquote conecta su número de WhatsApp Business (bien directamente a través de la WhatsApp Business Platform / Cloud API de Meta, bien a través de la pasarela WhatChimp), la Plataforma recibe y procesa los mensajes que los clientes finales envían a ese número.

Qué datos recibimos de WhatsApp:

El número de teléfono del cliente que escribe.
Su nombre de perfil de WhatsApp (si está disponible).
El contenido del mensaje (texto, fotos, vídeos, audios, documentos y ubicaciones adjuntas).
Identificadores técnicos del mensaje y del número de empresa (message IDs, phone_number_id, timestamp).

Para qué los usamos:

Entregar el mensaje al autónomo en la bandeja de entrada de Impulquote y permitirle contestar.
Generar automáticamente un presupuesto con IA a partir del mensaje del cliente, cuando el autónomo haya activado esa función.
Enviar al cliente, por el mismo canal WhatsApp, respuestas, presupuestos, confirmaciones de cita y recordatorios.
Mantener un historial de la conversación dentro de la cuenta del autónomo (aislado por tenant).

Base jurídica: ejecución del contrato de servicio con el autónomo y su interés legítimo en atender al cliente que le ha escrito proactivamente. El cliente final es informado por el autónomo (responsable de ese tratamiento) de que su mensaje será atendido asistido por IA.

Conservación: los mensajes recibidos se almacenan mientras exista la conversación activa y durante la vida de la cuenta del autónomo. Pueden eliminarse en cualquier momento desde la bandeja de entrada o solicitando la baja de la cuenta.

Transferencias: Meta Platforms Ireland Ltd. actúa como responsable independiente respecto de los datos que ellos conservan en WhatsApp. Para más información consulta la Política de Privacidad de WhatsApp (EEA). WhatChimp, cuando es utilizado por el autónomo, actúa como encargado bajo contrato propio con el autónomo.

Lo que NO hacemos con los datos de WhatsApp: no los compartimos con anunciantes, no los vendemos, no los usamos para entrenar modelos de IA generales, no los cruzamos con otras cuentas y no accedemos a ellos manualmente salvo que lo autorices expresamente para resolver una incidencia.

11. Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar cualquier consentimiento previamente prestado, escribiendo a impulsiaweb360@gmail.com. Si consideras que no atendemos tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

12. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado TLS, hashing de contraseñas con bcrypt, aislamiento multi-tenant, acceso mediante tokens firmados, buckets privados en R2 con URLs firmadas efímeras y copias de seguridad diarias. En caso de brecha, notificaremos a la AEPD en un plazo máximo de 72 horas y a los afectados si el riesgo es alto.

13. Menores

El servicio está dirigido a profesionales mayores de 18 años. No recogemos deliberadamente datos de menores de edad.

14. Cambios

Podemos actualizar esta política. Publicaremos los cambios en esta misma URL y, si son sustanciales, te avisaremos por correo o dentro de la aplicación.