Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:

Responsable

GRUPO UPSEN SL

Nombre comercial

Upsen IA

NIF

B23894090

Domicilio

Plaza Federico García Lorca, 4, 29620 Torremolinos, Málaga, España

Correo electrónico

hola@upsenai.com

2. Qué datos personales tratamos

Podemos tratar los datos que la persona usuaria facilite voluntariamente mediante el formulario de contacto, correo electrónico, WhatsApp u otros canales habilitados.

Estos datos pueden incluir:

• Nombre y apellidos.
• Dirección de correo electrónico.
• Empresa o entidad.
• Número de teléfono o WhatsApp.
• Área o servicio de interés.
• Información incluida en el mensaje o consulta.
• Datos necesarios para preparar una propuesta, presupuesto o prestar un servicio.
• Información derivada de las comunicaciones mantenidas con la persona interesada.

La persona usuaria debe evitar incluir en los formularios información especialmente sensible o que no resulte necesaria para atender su solicitud.

3. Finalidades del tratamiento

Los datos podrán ser tratados para las siguientes finalidades:

• Atención de consultas. Responder preguntas, solicitudes de información, diagnósticos iniciales y mensajes recibidos.
• Elaboración de propuestas. Analizar las necesidades de la persona o empresa interesada y preparar presupuestos, propuestas de servicios o recomendaciones iniciales.
• Gestión de relaciones precontractuales y contractuales. Realizar las actuaciones necesarias antes de contratar y, en su caso, gestionar la prestación de los servicios contratados.
• Gestión administrativa. Mantener el registro de comunicaciones, clientes, proyectos, presupuestos, facturación y obligaciones administrativas, fiscales o contables.
• Seguridad y prevención del fraude. Proteger el sitio web, detectar usos indebidos y prevenir comunicaciones fraudulentas o ataques informáticos.
• Comunicaciones comerciales. Enviar información sobre servicios, novedades o contenidos de Upsen IA únicamente cuando exista una base jurídica que lo permita y, cuando sea necesario, se haya obtenido el consentimiento de la persona interesada.

La solicitud de información no implica automáticamente la suscripción a comunicaciones comerciales periódicas.

4. Base jurídica

Las bases jurídicas que permiten el tratamiento son:

• Aplicación de medidas precontractuales, cuando la persona interesada solicita información, un diagnóstico, una propuesta o un presupuesto.
• Ejecución de un contrato, cuando el tratamiento es necesario para prestar los servicios contratados.
• Consentimiento, cuando resulte necesario para una finalidad concreta, como el envío de comunicaciones comerciales no relacionadas directamente con una relación contractual.
• Cumplimiento de obligaciones legales, especialmente en materia fiscal, contable, mercantil o administrativa.
• Interés legítimo, para mantener la seguridad del sitio web, prevenir abusos, gestionar reclamaciones y conservar evidencias de las comunicaciones profesionales, siempre que no prevalezcan los derechos de la persona interesada.

La persona interesada puede retirar su consentimiento en cualquier momento escribiendo a hola@upsenai.com. La retirada no afectará a la licitud del tratamiento realizado anteriormente.

5. Carácter obligatorio de los datos

Los campos señalados como obligatorios en el formulario son necesarios para atender correctamente la solicitud.

La persona usuaria no está obligada a facilitar su número de teléfono o WhatsApp cuando estos aparezcan como campos opcionales.

Cuando no se proporcionen los datos obligatorios, es posible que no podamos responder o gestionar la solicitud.

6. Conservación de los datos

Los datos relacionados con consultas, solicitudes de información o propuestas se conservarán durante el tiempo necesario para atender la petición y realizar el seguimiento correspondiente.

Cuando no se formalice una relación contractual, podrán conservarse durante un plazo máximo de un año desde la última comunicación, salvo que la persona interesada solicite antes su supresión o exista una razón legítima para mantenerlos.

Cuando se contrate un servicio, los datos se conservarán durante la vigencia de la relación y, posteriormente, durante los plazos necesarios para cumplir las obligaciones legales y atender posibles responsabilidades.

Los datos utilizados para comunicaciones comerciales se conservarán hasta que la persona interesada retire su consentimiento o solicite dejar de recibirlas.

Una vez finalizados los plazos correspondientes, los datos serán eliminados o permanecerán debidamente bloqueados durante los periodos de prescripción legal.

7. Destinatarios y proveedores

Los datos no serán vendidos, alquilados ni cedidos a terceros con fines comerciales.

Podrán acceder a ellos proveedores que presten servicios necesarios para el funcionamiento de la actividad, como:

• Servicios de alojamiento web.
• Proveedores de correo electrónico.
• Servicios de formularios y comunicaciones.
• Herramientas de gestión empresarial o CRM. En concreto, utilizamos HighLevel (HighLevel Inc., Estados Unidos) para recibir las solicitudes enviadas desde el formulario de contacto y gestionar el seguimiento comercial.
• Servicios de soporte técnico, almacenamiento y seguridad.
• Asesorías o profesionales que intervengan en la gestión administrativa, fiscal, contable o jurídica.

Estos proveedores actuarán como encargados del tratamiento y estarán sujetos a las correspondientes obligaciones contractuales de confidencialidad y protección de datos.

Los datos también podrán comunicarse a administraciones públicas, tribunales u organismos competentes cuando exista una obligación legal.

8. Transferencias internacionales

Los datos que envías a través del formulario de contacto se tratan en HighLevel (HighLevel Inc.), proveedor con sede en Estados Unidos. Esto supone una transferencia internacional de datos fuera del Espacio Económico Europeo.

Esta transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas al acuerdo de tratamiento de datos suscrito con el proveedor, junto con las medidas complementarias que este aplica para proteger la información.

Puedes solicitarnos información adicional sobre estas garantías escribiendo a hola@upsenai.com.

Si en el futuro incorporamos otros proveedores situados fuera del Espacio Económico Europeo, comprobaremos que el tratamiento esté amparado por una decisión de adecuación, cláusulas contractuales tipo u otra garantía reconocida por la normativa, y actualizaremos esta política.

9. Decisiones automatizadas

No se adoptarán decisiones que produzcan efectos jurídicos o afecten significativamente a una persona basándose únicamente en un tratamiento automatizado de sus datos.

Las herramientas de inteligencia artificial que puedan utilizarse como apoyo en la gestión interna no sustituirán la valoración humana cuando esta sea necesaria para tomar decisiones relevantes.

10. Derechos de las personas interesadas

La persona interesada puede ejercer los siguientes derechos:

• Acceso: conocer qué datos tratamos.
• Rectificación: solicitar la corrección de datos inexactos.
• Supresión: solicitar la eliminación de sus datos cuando proceda.
• Oposición: oponerse al tratamiento en determinadas circunstancias.
• Limitación: solicitar que el tratamiento quede restringido.
• Portabilidad: recibir sus datos en un formato estructurado, cuando resulte aplicable.
• Retirada del consentimiento: retirar el consentimiento otorgado.
• No ser objeto de decisiones exclusivamente automatizadas: cuando produzcan efectos jurídicos o significativos.

Para ejercerlos, deberá enviarse una solicitud a hola@upsenai.com.

La solicitud debe indicar el derecho que se desea ejercer y aportar la información necesaria para identificar a la persona solicitante. Cuando existan dudas razonables sobre su identidad, podrá solicitarse documentación adicional.

11. Reclamaciones

Si la persona interesada considera que sus datos no han sido tratados correctamente, puede contactar primero con GRUPO UPSEN SL mediante el correo hola@upsenai.com.

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos.

12. Seguridad

GRUPO UPSEN SL aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a pérdida, destrucción, alteración, acceso no autorizado o divulgación indebida.

El acceso a la información se limita a las personas y proveedores que necesitan utilizarla para desarrollar sus funciones.

No obstante, ninguna transmisión o sistema de almacenamiento electrónico puede garantizar una seguridad absoluta.

13. Datos de terceros

La persona usuaria no debe proporcionar datos personales de terceras personas sin contar con una base jurídica válida y haberlas informado previamente.

Quien facilite datos de terceros será responsable de la exactitud de la información y del cumplimiento de las obligaciones aplicables.

14. Menores de edad

Los servicios ofrecidos por Upsen IA están dirigidos principalmente a empresas, profesionales y personas mayores de edad.

Las personas menores de 14 años no deben facilitar datos personales a través del sitio web sin la intervención de sus representantes legales.

15. Actualización de la política

GRUPO UPSEN SL podrá actualizar esta Política de Privacidad para adaptarla a cambios legislativos, tecnológicos, operativos o relacionados con los servicios y proveedores utilizados.

La versión vigente será la publicada en el sitio web.

Última actualización: 3 de agosto de 2026