Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:

• Responsable: Alejandro Peñaranda Moreno
• Nombre comercial: MMA Consulting
• NIF: 28595610D
• Domicilio: Avenida Pintor Xavier Soler, 11B, 03015 Alicante, España
• Email legal / privacidad: ceo@mmaconsulting.es
• Email general: info@mmaconsulting.es
• Teléfono: +34 682 86 52 82
• WhatsApp: +34 682 86 52 82
• Sitio web: mmaconsulting.es

MMA Consulting es una consultoría de IA práctica, automatización y sistemas digitales orientada a PYMEs de servicios.

2. Finalidad de esta política

Esta política explica cómo MMA Consulting recoge, utiliza, conserva y protege los datos personales de las personas que visitan la web, contactan mediante formularios, solicitan diagnóstico gratuito, se suscriben a la newsletter, escriben por WhatsApp, interactúan con chatbot, solicitan revisión de presupuestos orientativos o acceden a futuras áreas privadas.

Esta política se aplica a los tratamientos realizados a través de la web mmaconsulting.es y canales asociados a la actividad profesional de MMA Consulting.

3. Datos personales que podemos tratar

Según el canal utilizado y la finalidad concreta, MMA Consulting podrá tratar las siguientes categorías de datos:

3.1 Datos identificativos y de contacto

• Nombre y apellidos.
• Email.
• Teléfono.
• Empresa.
• Cargo o rol profesional, si se facilita.
• Localidad.
• Provincia.
• País, si procede.

3.2 Datos profesionales o de negocio

• Sector de actividad.
• Tamaño aproximado de la empresa.
• Herramientas utilizadas.
• Procesos actuales.
• Necesidades de automatización.
• Problemas operativos.
• Canales de atención al cliente.
• Información sobre agenda, citas, clientes, comunicaciones o sistemas internos.
• Objetivos relacionados con IA, automatización o mejora de procesos.

3.3 Datos incluidos en mensajes o solicitudes

• Mensajes enviados mediante formularios.
• Consultas remitidas por email.
• Conversaciones por WhatsApp.
• Respuestas dadas en chatbot o diagnóstico conversacional.
• Información facilitada para solicitar diagnóstico.
• Información facilitada para preparar presupuesto orientativo.
• Información enviada para solicitar revisión.

3.4 Datos de newsletter

• Email.
• Nombre, si se facilita.
• Fecha de alta.
• Fuente de alta.
• Versión de consentimiento aceptada.
• Estado de suscripción.
• Fecha de baja, si se produce.
• Preferencias de contenido, si se habilitan.

3.5 Datos de área privada, si se activa

• Datos de registro.
• Identificador de usuario.
• Email.
• Contraseña cifrada o credenciales gestionadas por el proveedor de autenticación.
• Acceso mediante Google Login, si se habilita.
• Rol de usuario.
• Diagnósticos asociados.
• Presupuestos orientativos.
• Documentos.
• Historial de solicitudes.
• Comunicaciones relacionadas.
• Registros técnicos mínimos de acceso y seguridad.

3.6 Archivos o documentos, si se activa la subida

Si se habilita la subida de archivos, podrán tratarse los documentos que el usuario aporte voluntariamente para valorar una solicitud, preparar diagnóstico, revisar propuesta o prestar un servicio.

El usuario no debe enviar datos sensibles, información confidencial innecesaria ni datos de terceros sin autorización.

3.7 Datos técnicos

• Dirección IP.
• Identificadores técnicos.
• Información básica del navegador o dispositivo.
• Fecha y hora de acceso.
• Logs técnicos de seguridad.
• Preferencias de cookies.
• Datos de navegación si se activa analítica con consentimiento.
• Eventos de uso de la web, cuando proceda y sin incluir datos personales identificativos.

4. Canales de recogida de datos

MMA Consulting podrá recoger datos personales mediante:

• Formularios de contacto.
• Formularios de diagnóstico gratuito.
• Formularios de solicitud de llamada.
• Formularios de solicitud de revisión.
• Suscripción a newsletter.
• Email.
• WhatsApp.
• Chatbot.
• Diagnóstico conversacional.
• Área privada, si se activa.
• Subida de documentos, si se activa.
• Reuniones o llamadas.
• Herramientas de agenda.
• Sistemas internos de gestión.
• Cookies o tecnologías similares, cuando proceda y según la Política de cookies.

5. Finalidades del tratamiento

MMA Consulting podrá tratar los datos personales para las siguientes finalidades:

5.1 Contacto y atención de consultas

Responder consultas recibidas mediante formularios, email, WhatsApp, chatbot u otros canales de contacto.

5.2 Diagnóstico gratuito

Gestionar solicitudes de diagnóstico gratuito, analizar la información facilitada y preparar una orientación preliminar sobre IA, automatización, procesos o sistemas digitales.

5.3 Solicitud de llamada o reunión

Gestionar solicitudes de llamada, reunión o contacto comercial.

5.4 Presupuesto orientativo

Preparar presupuestos orientativos a partir de la información facilitada por el usuario mediante formulario, chatbot, WhatsApp u otros canales. El presupuesto orientativo no constituye propuesta formal ni contratación cerrada.

5.5 Solicitud de revisión

Gestionar solicitudes de revisión de diagnósticos o presupuestos orientativos y contactar con el usuario para ampliar información o enviar propuesta formal, si procede.

5.6 Propuesta formal y relación precontractual

Preparar, enviar y gestionar propuestas formales, presupuestos revisados, acuerdos, comunicaciones comerciales solicitadas o documentación previa a la contratación.

5.7 Prestación de servicios

Gestionar la relación profesional con clientes, prestar servicios contratados, coordinar entregables, comunicaciones, documentación, soporte, seguimiento y facturación.

5.8 Newsletter y comunicaciones autorizadas

Enviar newsletter, contenidos, recursos, novedades y comunicaciones relacionadas con MMA Consulting, siempre que exista consentimiento específico u otra base legal aplicable.

5.9 WhatsApp

Gestionar comunicaciones por WhatsApp, responder consultas, hacer seguimiento, iniciar diagnósticos conversacionales, gestionar citas o enviar información relacionada con solicitudes del usuario.

5.10 Chatbot

Atender consultas automatizadas, guiar diagnósticos, recoger información estructurada, generar respuestas orientativas o iniciar solicitudes, siempre que se informe al usuario y se obtenga aceptación cuando proceda.

5.11 Área privada

Gestionar el registro, acceso, autenticación, permisos, documentación, diagnósticos, presupuestos, comunicaciones y contenidos disponibles para clientes o colaboradores, si esta funcionalidad se activa.

5.12 Subida de documentos

Gestionar archivos enviados voluntariamente por el usuario para analizar solicitudes, preparar diagnóstico, revisar propuestas o prestar servicios.

5.13 Seguridad y prevención de abuso

Proteger la web, formularios, sistemas, usuarios, datos y canales de comunicación frente a accesos indebidos, spam, fraude, abuso, errores o incidentes técnicos.

5.14 Cumplimiento legal

Cumplir obligaciones legales, fiscales, contables, administrativas, contractuales o de atención de derechos.

5.15 Analítica web

Medir el uso de la web, mejorar contenidos, navegación y captación, solo cuando proceda y conforme a la Política de cookies y al consentimiento del usuario cuando sea necesario.

6. Bases jurídicas del tratamiento

Las bases jurídicas que pueden legitimar el tratamiento son:

6.1 Consentimiento

Se aplicará cuando el usuario acepte voluntariamente el tratamiento de sus datos, por ejemplo: envío de formularios, suscripción a newsletter, aceptación de comunicaciones comerciales, uso de chatbot con datos personales, aceptación de cookies no necesarias o subida voluntaria de documentos cuando proceda.

6.2 Medidas precontractuales

Se aplicará cuando el usuario solicite información, diagnóstico, presupuesto, revisión, llamada o propuesta antes de contratar un servicio.

6.3 Ejecución de contrato

Se aplicará cuando exista una relación profesional o contractual con MMA Consulting.

6.4 Cumplimiento de obligaciones legales

Se aplicará para obligaciones fiscales, contables, administrativas, legales o de atención de derechos.

6.5 Interés legítimo

Podrá aplicarse para seguridad, prevención de abuso, gestión interna, trazabilidad razonable, conservación de pruebas necesarias o comunicaciones relacionadas con servicios similares a clientes existentes, siempre que proceda y se respeten los derechos del usuario.

7. Conservación de los datos

MMA Consulting conservará los datos personales durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos necesarios para atender obligaciones legales o posibles responsabilidades.

Criterios iniciales de conservación:

• Leads no convertidos: 6 meses desde la última interacción relevante.
• Solicitudes de diagnóstico no convertidas: 6 meses desde la última interacción relevante.
• Datos de clientes: durante la relación profesional y plazos legales aplicables.
• Newsletter: hasta baja o retirada del consentimiento.
• Consentimientos: durante el tiempo necesario para acreditar la base jurídica.
• WhatsApp: pendiente de plazo definitivo; se conservará mientras exista finalidad de atención, seguimiento o trazabilidad.
• Archivos adjuntos: solo durante el tiempo necesario para valorar la solicitud o prestar el servicio.
• Área privada: mientras la cuenta esté activa y después según responsabilidades aplicables.
• Logs técnicos: durante el plazo necesario para seguridad, operación o cumplimiento legal.
• Cookies: según lo indicado en la Política de cookies.

MMA Consulting revisará estos plazos antes de la activación definitiva de formularios reales, WhatsApp automatizado, chatbot, newsletter y área privada.

8. Formularios

Los formularios de la web recogerán únicamente los datos necesarios para la finalidad concreta.

Criterios iniciales:

• El email será obligatorio.
• El nombre será obligatorio.
• El teléfono será opcional.
• Empresa, sector, localidad y provincia podrán solicitarse en formularios de diagnóstico o solicitudes cualificadas.
• El mensaje o descripción de necesidad podrá ser obligatorio cuando sea necesario para responder correctamente.
• No todos los formularios pedirán todos los datos.
• No se solicitarán datos «por si acaso».
• Los formularios incluirán información básica de privacidad.
• Los formularios incluirán checkbox obligatorio de aceptación de la Política de privacidad.

El usuario debe evitar enviar datos sensibles o información innecesaria.

9. Diagnóstico gratuito

El usuario podrá solicitar un diagnóstico gratuito. Este diagnóstico podrá realizarse mediante formulario, chatbot, WhatsApp, llamada o revisión manual.

Los datos facilitados se utilizarán para entender la situación del usuario, valorar sus necesidades y preparar una orientación preliminar.

El diagnóstico gratuito:

• Tiene carácter preliminar.
• Se basa en la información facilitada.
• No constituye una auditoría completa.
• No garantiza resultados.
• No implica contratación.
• No constituye una propuesta formal.

10. Presupuestos orientativos

MMA Consulting podrá generar presupuestos orientativos a partir de los datos facilitados por el usuario.

Los presupuestos orientativos tienen carácter informativo, no son vinculantes, no constituyen propuesta formal y no implican contratación automática. Pueden estar sujetos a revisión manual y dar lugar a una propuesta formal posterior.

La llamada a la acción recomendada será «Solicitar revisión».

MMA Consulting podrá conservar el presupuesto orientativo y la información asociada para gestionar la solicitud, revisar el caso y mantener trazabilidad del lead.

11. Newsletter

La web podrá permitir la suscripción a la newsletter de MMA Consulting.

La newsletter será propia y la suscripción requerirá consentimiento específico y separado.

MMA Consulting no añadirá a la newsletter a usuarios que solo hayan enviado un formulario, solicitado diagnóstico o contactado por WhatsApp, salvo que hayan aceptado expresamente recibir comunicaciones.

Cada email de newsletter incluirá un mecanismo de baja automática.

El usuario podrá darse de baja en cualquier momento desde el enlace incluido en cada comunicación o escribiendo a ceo@mmaconsulting.es.

12. WhatsApp

MMA Consulting podrá utilizar WhatsApp como canal de contacto, atención, seguimiento, diagnóstico conversacional y envío de información relacionada con solicitudes.

Número de WhatsApp publicado: +34 682 86 52 82.

Datos que pueden tratarse por WhatsApp: nombre, teléfono, empresa, mensajes, necesidades descritas, sector, localidad, preferencias de contacto, historial de conversación, estado de seguimiento, diagnósticos o presupuestos orientativos.

Si el usuario contacta por WhatsApp, WhatsApp/Meta también podrá tratar datos conforme a sus propias condiciones y políticas.

El usuario debe evitar enviar por WhatsApp datos sensibles, información confidencial innecesaria o datos de terceros sin autorización.

13. Chatbot

La web podrá incorporar chatbot para resolver dudas, orientar al usuario, realizar preguntas de diagnóstico, recoger información estructurada o generar respuestas preliminares.

Si el chatbot recoge datos personales, se informará al usuario antes de continuar y se solicitará aceptación de la Política de privacidad cuando proceda.

El chatbot no debe utilizarse para introducir datos sensibles o información innecesaria.

Las respuestas del chatbot tendrán carácter informativo u orientativo y no constituirán asesoramiento definitivo, propuesta formal ni contratación.

14. Área privada

La web podrá incorporar en una fase futura un área privada para clientes y colaboradores.

El área privada podrá permitir el acceso a diagnósticos, presupuestos orientativos, documentos, recursos, seguimiento de solicitudes, comunicación con MMA Consulting y subida de documentos si se activa.

Los leads no tendrán acceso inicialmente salvo decisión posterior. La autenticación podrá realizarse mediante email y contraseña o Google Login, si se habilita.

Antes de activar el área privada deberán definirse requisitos funcionales, condiciones de uso, roles, permisos, seguridad, conservación de datos, baja de cuenta y reglas de acceso.

15. Subida de documentos

La web o el área privada podrán permitir en el futuro la subida de documentos. Esta funcionalidad no debe activarse sin revisión previa técnica, legal y de seguridad.

Si se activa, se informará al usuario sobre la finalidad, tipos de archivos permitidos, tamaño máximo, quién podrá acceder, dónde se almacenarán, plazo de conservación, reglas de eliminación y prohibición de enviar datos sensibles o innecesarios.

16. Blog

La web podrá tener blog o recursos de contenido. En fase inicial no habrá comentarios públicos en el blog.

17. Cookies y analítica

La web podrá utilizar cookies o tecnologías similares. El uso de cookies se regulará en la Política de cookies.

Herramientas previstas o posibles: Google Analytics 4, Google Tag Manager, Google Search Console, analítica interna propia y eventos propios de captación.

Google Analytics 4 y Google Tag Manager solo deberán activarse cuando exista consentimiento válido si instalan cookies o tecnologías no necesarias.

No se deberán enviar a herramientas de analítica datos personales como nombres, emails, teléfonos, mensajes o identificadores personales.

18. Proveedores y destinatarios

Para prestar sus servicios y gestionar la web, MMA Consulting podrá contar con proveedores técnicos, herramientas digitales o encargados del tratamiento.

Herramientas identificadas: Hostinger (hosting, dominio, VPS), Lovable (construcción y edición de la web), Supabase (base de datos y futura área privada), GitHub (repositorio), n8n (automatizaciones), Evolution API (gestión técnica de WhatsApp Business), WhatsApp / Meta (canal de comunicación), Google Workspace / Gmail (correo corporativo), Google Drive (documentación), Google Calendar (citas), Google Analytics 4 / Google Tag Manager / Google Search Console (analítica y SEO si se activan), OpenAI / ChatGPT (asistencia interna y posible IA futura), formularios propios, sistema propio de newsletter y área privada futura.

Estos proveedores podrán acceder a datos personales únicamente cuando sea necesario para prestar servicios a MMA Consulting o cuando el usuario utilice voluntariamente canales o herramientas vinculadas a dichos proveedores.

Antes de activar funcionalidades reales, deberá revisarse qué proveedores intervienen efectivamente, qué datos tratan, dónde se alojan, qué garantías ofrecen y si requieren información adicional en esta política.

19. Transferencias internacionales

Algunas herramientas o proveedores tecnológicos pueden estar ubicados fuera del Espacio Económico Europeo o utilizar infraestructura internacional.

Cuando exista transferencia internacional de datos, MMA Consulting deberá asegurarse de que se aplican garantías adecuadas conforme a la normativa aplicable, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos válidos.

20. Comunicaciones comerciales

MMA Consulting solo enviará comunicaciones comerciales o newsletter cuando exista consentimiento específico u otra base legal aplicable.

La suscripción a la newsletter será voluntaria. Cada comunicación comercial deberá identificar claramente a MMA Consulting y permitir al usuario darse de baja o retirar su consentimiento de forma sencilla.

El usuario no será incluido en comunicaciones comerciales por el simple hecho de contactar, pedir diagnóstico o escribir por WhatsApp, salvo aceptación expresa.

21. Derechos de las personas usuarias y eliminación de datos

El usuario puede ejercer, cuando proceda, los siguientes derechos:

• Acceso.
• Rectificación.
• Supresión.
• Oposición.
• Limitación del tratamiento.
• Portabilidad.
• Retirada del consentimiento.

21.1 Cómo ejercer los derechos

Para ejercer estos derechos, el usuario puede escribir a ceo@mmaconsulting.es, señalando claramente qué derecho desea ejercer y facilitando la información necesaria para identificar la solicitud. MMA Consulting podrá pedir información adicional razonable para verificar la identidad del solicitante cuando sea necesario.

21.2 Solicitud de supresión o eliminación de datos

El usuario puede solicitar, cuando proceda conforme a la normativa aplicable, la supresión de los datos personales tratados por MMA Consulting. Esta solicitud puede incluir datos facilitados mediante la web, formularios, chatbot, email, WhatsApp, área privada o integraciones con terceros, incluyendo Facebook e Instagram, cuando hayan sido almacenados o tratados por MMA Consulting.

Para solicitarlo, el usuario debe escribir a ceo@mmaconsulting.es con el asunto Solicitud de eliminación de datos y la información necesaria para localizar los datos. La solicitud se tramitará conforme a la normativa aplicable; si existiera obligación legal de conservación, los datos podrán quedar bloqueados y conservados únicamente durante el plazo legal exigido.

Retirar permisos, desconectar una integración o eliminar una aplicación en Facebook, Instagram u otros terceros no implica necesariamente la eliminación automática de los datos ya facilitados a MMA Consulting. Para ello puede utilizarse el procedimiento descrito en este apartado.

21.3 Reclamación ante la autoridad de control

El usuario también puede presentar una reclamación ante la autoridad de control competente si considera que el tratamiento de sus datos no se ajusta a la normativa aplicable.

22. Seguridad

MMA Consulting aplicará medidas razonables para proteger los datos personales, sistemas, formularios, herramientas y canales utilizados.

Entre otras medidas, podrán aplicarse controles de acceso, gestión de permisos, medidas de seguridad técnica, revisión de herramientas, trazabilidad, copias de seguridad y configuración de proveedores.

No obstante, ningún sistema conectado a internet puede garantizar seguridad absoluta. El usuario debe evitar enviar información especialmente sensible, innecesaria o confidencial mediante formularios, chatbot, WhatsApp o email salvo que sea estrictamente necesario y exista un canal adecuado.

23. Datos de menores

La web y servicios de MMA Consulting están dirigidos a profesionales, empresas, autónomos, micropymes y PYMEs de servicios. No están dirigidos específicamente a menores de edad.

MMA Consulting no solicita de forma intencionada datos de menores. Si se detecta que se han recibido datos de menores sin base suficiente, se procederá a su eliminación cuando corresponda.

24. Exactitud de los datos

El usuario garantiza que los datos facilitados son veraces, exactos, actualizados y que dispone de legitimación suficiente para comunicarlos.

Si el usuario facilita datos de terceros, declara contar con autorización suficiente y haber informado a dichas personas cuando sea necesario.

25. Cambios en la política de privacidad

MMA Consulting podrá modificar esta política de privacidad para adaptarla a cambios normativos, técnicos, operativos, funcionales o de prestación de servicios.

La versión vigente será la publicada en cada momento en la web. Se recomienda revisar periódicamente esta política.

26. Contacto en materia de privacidad

Para cualquier cuestión relacionada con esta política de privacidad o el tratamiento de datos personales, el usuario puede contactar con MMA Consulting mediante:

• Email legal / privacidad: ceo@mmaconsulting.es
• Email general: info@mmaconsulting.es
• Teléfono: +34 682 86 52 82
• WhatsApp: +34 682 86 52 82