Última actualización: 8 de octubre de 2026.
Esta política explica cómo tratamos los datos personales de quien visita madridcontentclub.com, nos pide información o presupuesto, reserva el estudio o nos escribe por WhatsApp, por mensaje directo de Instagram o de Facebook Messenger, por teléfono o por email. Es la segunda capa de la información básica que ves junto a cada formulario.
1. Quién es el responsable
- Responsable: JIRAFA Y MEDIA SL, que opera con la marca Madrid Content Club.
- CIF: B75818195.
- Domicilio social: Plaza de Germán Ortega 7, El Molar (Madrid).
- Contacto para privacidad: hola@madridcontentclub.com.
No tenemos delegado de protección de datos porque nuestra actividad no está entre las que lo exigen (art. 37 RGPD y art. 34 LOPDGDD). Cualquier consulta sobre privacidad, en el correo de arriba.
2. Qué datos tratamos
- Los que nos das en los formularios (home,
/sesion/y/grabar/): nombre, teléfono, email y tus respuestas sobre el proyecto (qué quieres grabar, para qué, cuándo, cuánto contenido, fecha preferida…). - Las conversaciones que tengamos contigo por WhatsApp, teléfono o email para atender tu solicitud, incluidas las que mantengas con nuestro asistente automático de IA (apartado 4).
- Si nos escribes por mensaje directo de Instagram o de Facebook Messenger a la cuenta o la página de Madrid Content Club: el nombre y el identificador de tu perfil que nos facilita Meta, el contenido de los mensajes y los archivos que nos envíes (fotos, vídeos, audios o documentos).
- Datos técnicos del envío: dirección IP, navegador (user-agent), fecha y hora, y la versión del texto legal que viste y las casillas que marcaste.
- Datos de origen de la visita: campaña, anuncio o web desde la que llegas (parámetros de la URL).
- Si aceptas cookies de analítica o publicidad, los que recogen esas cookies (ver la política de cookies).
- Si pagas una señal, los datos del pago, que trata Stripe; nosotros no vemos ni guardamos los datos completos de tu tarjeta.
No te pedimos categorías especiales de datos (salud, ideología, etc.); por favor, no nos las envíes. Si eres menor de 14 años, no nos envíes tus datos: necesitamos que lo haga tu padre, madre o tutor (art. 7 LOPDGDD).
3. Para qué los tratamos y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Atender tu solicitud de información o presupuesto por WhatsApp, Instagram, Facebook Messenger, teléfono o email, informarte de nuestros servicios y gestionar una llamada o la reserva del estudio | Aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) |
| Prestar el servicio contratado y cobrarlo (incluida la señal) | Ejecución del contrato (art. 6.1.b RGPD) |
| Enviarte novedades y ofertas de Madrid Content Club por WhatsApp o email | Tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI), que das con su propia casilla, opcional, y puedes retirar cuando quieras |
| Proteger los formularios frente a spam y abusos (IP, navegador) | Interés legítimo en la seguridad del sitio (art. 6.1.f RGPD y considerando 49) |
| Guardar prueba de la información que te dimos y de lo que aceptaste | Cumplimiento del principio de responsabilidad proactiva (arts. 5.2 y 7.1 RGPD) |
| Medir la web y nuestras campañas (Google Analytics 4, Meta Pixel y su envío desde el servidor, la API de conversiones) | Tu consentimiento a las cookies de analítica o marketing (art. 22.2 LSSI y art. 6.1.a RGPD) |
| Cumplir obligaciones legales (facturación, contabilidad, fiscalidad) y atender reclamaciones | Obligación legal (art. 6.1.c RGPD) |
Marcar la casilla de privacidad de un formulario no es un consentimiento: acredita que has leído la información y que nos pides que te contactemos. Si no nos das los datos obligatorios (nombre y una forma de contacto) no podemos atender tu solicitud. La casilla comercial es aparte y no marcarla no cambia nada.
4. Asistente automático de inteligencia artificial
Para atender tu solicitud por WhatsApp, Instagram o Facebook Messenger usamos un asistente automatizado de inteligencia artificial, que se identifica como tal desde el primer mensaje, te pregunta por tu proyecto, te propone opciones y gestiona llamadas o reservas con nuestro equipo, que supervisa las conversaciones, puede tomar el control de la conversación en cualquier momento y con el que puedes hablar cuando quieras; no toma decisiones con efectos jurídicos sobre ti y tus datos no se usan para otros fines.
Además:
- Te avisamos de que hablas con él: si vienes de la web, en el formulario y en la pantalla de gracias; y en cualquier canal, en su primer mensaje (art. 50.1 del Reglamento (UE) 2024/1689 de Inteligencia Artificial).
- Para responderte, el asistente envía el texto de la conversación y los datos de tu solicitud a un proveedor de modelos de IA que actúa como encargado del tratamiento por cuenta nuestra (apartado 5).
- Ordena tu solicitud según lo que nos cuentas (tipo de proyecto, fechas, volumen) para que el equipo te atienda antes o te proponga el servicio adecuado. Eso no produce efectos jurídicos sobre ti ni te afecta de forma significativa, así que no es una decisión automatizada del art. 22 RGPD; aun así, puedes pedir en cualquier momento que te atienda una persona y oponerte a ese tratamiento.
- No lo uses para datos sensibles: no hace falta para pedir presupuesto.
5. A quién se comunican tus datos
No vendemos tus datos ni los cedemos a terceros salvo obligación legal (por ejemplo, a Hacienda o a jueces y tribunales). Los tratan, por cuenta nuestra y con contrato de encargo (art. 28 RGPD), estos proveedores:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Arsys / IONOS (alojamiento) | Servidores de la web y del CRM propio (base de datos Supabase autoalojada) | UE |
| Proveedor de modelos de IA | Generar las respuestas del asistente en WhatsApp, Instagram y Facebook Messenger | Puede ser fuera del EEE (ver abajo) |
| Meta (WhatsApp Business Cloud API) | Mensajería de WhatsApp con nosotros | UE y EE. UU. |
| Meta Platforms Ireland (API de Instagram y de Messenger) | Recibir y enviar los mensajes directos de Instagram y de Facebook Messenger | UE y EE. UU. |
| Google (Google Workspace) | Correo electrónico | UE y EE. UU. |
| Tally (Tally BV) | Copia de las solicitudes de la home y de /sesion/, mientras sigamos usando sus formularios internos |
UE |
| Stripe Payments Europe | Cobro de la señal, solo si pagas | UE y EE. UU. |
Stripe trata además algunos datos del pago como responsable propio, para prevenir el fraude y cumplir la normativa de pagos; tiene su propia política de privacidad.
Cookies de analítica y publicidad. Solo si las aceptas en el banner: Google (Google Analytics 4, a través de Google Tag Manager) y Meta (Meta Pixel). Si aceptas las de marketing y envías un formulario, también comunicamos a Meta desde nuestro servidor el evento de solicitud con tu email y teléfono cifrados (hash), tu IP y tu navegador, para medir nuestras campañas; para esa recogida y transmisión Meta y nosotros somos corresponsables. Sin ese consentimiento no se envía nada. Detalle y gestión en la política de cookies.
Transferencias internacionales. Algunos de estos proveedores (Meta, Google, Stripe y el proveedor de modelos de IA) pueden tratar datos en Estados Unidos u otros países fuera del Espacio Económico Europeo. Solo lo hacen con garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) cuando el proveedor está adherido, o cláusulas contractuales tipo aprobadas por la Comisión (art. 46.2.c RGPD). Puedes pedirnos copia de esas garantías en hola@madridcontentclub.com.
6. Cuánto tiempo guardamos tus datos
| Datos | Plazo |
|---|---|
| Solicitud que no acaba en contratación (formulario, origen de la visita, datos técnicos y conversaciones por cualquier canal) | 12 meses desde el último contacto |
| Archivos que nos envíes por WhatsApp, Instagram o Facebook Messenger (fotos, vídeos, audios, documentos) | 365 días desde que los recibimos |
| Cliente: contrato, facturas y pagos | 6 años desde la última factura (art. 30 Código de Comercio; cubre los 4 años de la Ley General Tributaria) |
| Cliente: conversaciones y datos de atención | En uso durante el servicio y 12 meses después de terminarlo; luego bloqueados hasta 5 años desde el fin del servicio, solo para defendernos de reclamaciones (art. 1964 Código Civil) |
| Consentimiento para comunicaciones comerciales (fecha y texto aceptado) | Mientras no lo retires; tras retirarlo, 3 años solo como prueba (plazo de prescripción de las infracciones, art. 72 LOPDGDD) |
| Prueba de la información que te dimos al enviar (versión del texto y fecha) | El mismo plazo que la solicitud o el cliente al que acompaña |
Pasado el plazo, los datos se suprimen o se anonimizan. Cuando una ley obliga a conservarlos, se bloquean: quedan apartados y solo se ponen a disposición de jueces, Ministerio Fiscal o autoridades competentes (art. 32 LOPDGDD).
7. Tus derechos
Puedes ejercer en cualquier momento, gratis:
- Acceso, rectificación y supresión de tus datos.
- Oposición al tratamiento (también al basado en interés legítimo y a que te atienda el asistente automático).
- Limitación del tratamiento y portabilidad.
- Retirar el consentimiento que hayas dado (comunicaciones comerciales, cookies), sin que afecte a lo tratado antes de retirarlo.
- No ser objeto de decisiones basadas únicamente en tratamientos automatizados con efectos jurídicos o significativos (no las tomamos).
Escribe a hola@madridcontentclub.com indicando qué derecho ejerces; si no podemos identificarte con los datos que ya tenemos, te pediremos lo mínimo para hacerlo. Respondemos en un mes como máximo (art. 12.3 RGPD).
Si nos has escrito por Instagram, Facebook Messenger o WhatsApp y quieres que borremos tus datos, sigue los pasos de la página eliminación de datos.
Para dejar de recibir comunicaciones comerciales: responde «BAJA» al WhatsApp, usa el enlace de baja del email o escríbenos a hola@madridcontentclub.com.
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): conexiones cifradas (HTTPS), acceso restringido y con credenciales al panel de la web y al CRM, y contratos de encargo con los proveedores.
9. Cambios en esta política
Si cambiamos esta política lo verás en la fecha de «Última actualización». Si el cambio afecta a lo que aceptaste, te lo diremos antes de aplicarlo.