Política de privacidad

Última actualización: 29 de octubre de 2026

Esta página cuenta qué hacemos con los datos que nos das, tratamiento por tratamiento. Está escrita sobre lo que la web hace de verdad: si algo cambia por dentro, esta página cambia con ello.

Si tu empresa usa nuestra plataforma de WhatsApp Business, lo que tratamos por su encargo está en Plataforma de WhatsApp Business. Para borrar tus datos, sigue los pasos de Cómo pedir la eliminación de tus datos.

Quién es el responsable

IA Optimizer es el nombre comercial de Jessica Elisabeth Willsteen, NIF Y5643799G, con domicilio en Plaza del Fuero Real de Gran Canaria 2, piso 13 «E», Las Palmas de Gran Canaria (España). Correo de contacto: contacto@iaoptimizer.com.

Qué tratamos, para qué y con qué amparo

En los formularios, los campos marcados con asterisco son necesarios para atenderte: sin ellos no podemos responderte ni apuntar la llamada. El resto son opcionales.

Cuando reservas una llamada desde la agenda

Qué datos: Nombre y correo electrónico. Si los rellenas, teléfono, empresa, sector, número de personas en plantilla y lo que nos cuentas sobre qué te quita tiempo. También la dirección IP desde la que reservas, para limitar el número de peticiones seguidas.
Para qué: Apuntar la llamada en nuestro calendario, enviarte el enlace que la confirma y prepararla con lo que nos has contado.
Con qué base jurídica: La ejecución de medidas precontractuales a petición tuya (art. 6.1.b RGPD): eres tú quien pide la llamada. La dirección IP la usamos por nuestro interés legítimo (art. 6.1.f RGPD) en proteger la agenda de abusos y envíos automáticos. Conservar la cita confirmada como justificante de nuestra actividad es una obligación legal (art. 6.1.c RGPD).
Quién más los ve: Google Ireland Ltd. (Google Calendar, donde se apunta la cita, y Gmail, desde donde te escribimos; al confirmar, Google te envía la invitación al calendario) y Hostinger International Ltd. (alojamiento de la web y del servidor donde corre la automatización).
Cuánto se conservan: Si no confirmas la cita en una hora, el hueco provisional se borra del calendario. Si la confirmas, la cita se conserva como justificante de nuestra actividad —por ejemplo, de los gastos y desplazamientos que genera— ante la Agencia Tributaria, durante el plazo que marca la ley: seis años (art. 30 del Código de Comercio). De la cita se guardan la fecha, el lugar y la empresa; si no llegamos a trabajar juntos, lo demás que nos contaste sigue la misma regla que las solicitudes del formulario de contacto (12 meses de uso y bloqueo hasta cumplir 3 años). El detalle técnico de la petición se borra a los 14 días.

Cuando nos escribes por el formulario de contacto

Qué datos: Nombre, correo electrónico y, si los rellenas, empresa y teléfono. El mensaje que escribes y el tipo de servicio que eliges. También la dirección IP desde la que envías y el tiempo que tardaste en rellenarlo, para distinguir a una persona de un programa automático, y de qué campaña llegaste (si el enlace la traía) o de qué web (solo el dominio, nunca la ruta, si tu navegador lo comunica). Si te apuntas desde una página de campaña, tu correo, el idioma de tu navegador, las casillas que marques, esa misma información de origen y, como en el formulario de contacto, la dirección IP y el tiempo de relleno.
Para qué: Responderte, preparar la llamada que pides y llevar el seguimiento del contacto. Si marcas la casilla de información comercial, enviarte por correo información sobre nuestros servicios.
Con qué base jurídica: La ejecución de medidas precontractuales a petición tuya (art. 6.1.b RGPD). No necesitamos tu permiso para contestarte a algo que nos has preguntado tú. Si además marcas la casilla de información comercial, ese envío concreto se apoya en tu consentimiento (art. 6.1.a) y puedes retirarlo cuando quieras. La dirección IP y el tiempo de relleno los usamos por nuestro interés legítimo (art. 6.1.f RGPD) en proteger el formulario de abusos y envíos automáticos.
Quién más los ve: Google Ireland Ltd. (Gmail para escribirte y avisarnos, y Hojas de cálculo para registrar la solicitud), Telegram Messenger Inc. (solo un aviso interno de que ha entrado una solicitud: ese aviso es un texto fijo y no lleva ningún dato tuyo) y Hostinger International Ltd. (alojamiento de la web y del servidor donde corre la automatización).
Cuánto se conservan: Si llegamos a trabajar juntos, el registro de la solicitud se conserva mientras dure la relación comercial y, después, durante los plazos de prescripción legal. Si ya manteníamos contigo otra relación profesional (eres proveedor, colaborador o estamos hablando de un proyecto), tus datos siguen esa relación y no la regla de los 12 meses. Si no, usamos tus datos durante 12 meses desde el último contacto; después los bloqueamos y solo conservamos, sin usarlos, lo necesario para atender posibles reclamaciones hasta cumplir 3 años desde ese último contacto, y entonces se borran. Si te enviamos una propuesta, la conservamos sin ningún dato que te identifique. Si marcaste la casilla de información comercial, usamos tu correo para esos envíos hasta que retires el consentimiento, y guardamos la prueba de ese consentimiento durante los mismos 3 años. El detalle técnico del envío se borra a los 14 días.

Cuando rellenas un briefing de proyecto

Qué datos: Los mismos datos de contacto, más lo que nos cuentas sobre tu proyecto: qué necesitas, qué sistemas usas, qué idiomas, qué funcionalidades.
Para qué: Preparar una propuesta ajustada a lo que necesitas.
Con qué base jurídica: Medidas precontractuales a petición tuya (art. 6.1.b RGPD).
Quién más los ve: Los mismos que en el formulario de contacto.
Cuánto se conservan: El mismo que en el formulario de contacto.

Si eres cliente

Qué datos: Nombre o razón social, NIF, dirección, datos de contacto de las personas con las que trabajamos y datos de facturación y pago.
Para qué: Prestar el servicio contratado, facturarlo y cumplir nuestras obligaciones contables y fiscales.
Con qué base jurídica: La ejecución del contrato (art. 6.1.b RGPD) y, para las facturas y la contabilidad, el cumplimiento de obligaciones legales (art. 6.1.c RGPD).
Quién más los ve: La Agencia Tributaria y las demás administraciones cuando la ley lo exige; nuestra asesoría fiscal y contable; las entidades bancarias con las que cobramos y pagamos; la empresa que nos asesora en protección de datos; y, en su caso, nuestra aseguradora de responsabilidad civil.
Cuánto se conservan: Mientras dure el contrato y, después, durante los plazos de prescripción legal. Las facturas y la documentación contable, seis años (art. 30 del Código de Comercio).

Cuando escribes en el chat de Opti

Qué datos: El texto que escribes y un identificador aleatorio de conversación (opti_session_id), que se guarda en el almacenamiento local de tu navegador para que las respuestas sigan el hilo. Ese identificador no dice quién eres y solo se crea si escribes. También la dirección IP desde la que escribes, para limitar el número de consultas por minuto y por día; esa dirección llega también al servidor donde corre el asistente.
Para qué: Opti es un asistente de inteligencia artificial: responde de forma automática y puede equivocarse. Responder a lo que preguntas y orientarte sobre nuestros servicios.
Con qué base jurídica: La aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD): eres tú quien pregunta por nuestros servicios. Para la dirección IP, nuestro interés legítimo (art. 6.1.f RGPD) en proteger el asistente de abusos, envíos automáticos y gasto excesivo.
Quién más los ve: Anthropic (Anthropic Ireland, Limited; los datos pueden tratarse en Estados Unidos por Anthropic, PBC): cada mensaje se envía a su API, que es el modelo de lenguaje que genera la respuesta; Anthropic no usa lo que recibe por su API para entrenar sus modelos. Por eso el propio chat te lo recuerda bajo el campo de escribir. Y Hostinger International Ltd., como alojamiento de la web y del servidor donde corre el asistente.
Cuánto se conservan: El asistente conserva las últimas cinco intervenciones de la conversación en la memoria del proceso que lo atiende, sin base de datos, y se borran al reiniciarse ese proceso. El identificador de conversación permanece en tu navegador hasta que borres los datos del sitio. Los contadores de consultas se guardan en el servidor, asociados a un código derivado de tu dirección IP: el del último minuto se elimina pasada una hora y los diarios pasados dos días, mediante una limpieza que se ejecuta de forma periódica. Anthropic borra los mensajes que recibe por su API a los 30 días, salvo que se marquen por incumplir su política de uso, en cuyo caso puede conservarlos hasta 2 años, o que una ley le obligue a guardarlos.

Cuando visitas la web: medición sin cookies

Qué datos: Página visitada, página de procedencia, tipo de dispositivo, sistema operativo, navegador, idioma, tamaño de pantalla y país, región y ciudad aproximados. También qué haces en la web: pulsar un botón de reserva o de contacto, enviar un formulario (o que falle), abrir un artículo o pedir una cita. Con cada acción se guardan datos sueltos, como el servicio que elegiste, si rellenaste el teléfono o la empresa (solo sí o no) o la campaña de la que vienes; nunca el contenido de lo que escribes. Tu dirección IP y el identificador del navegador se usan un instante para calcular un código que cambia cada día; ese código es lo que se guarda, y la IP no.
Para qué: Contar visitas distintas en el mismo día y saber qué contenidos funcionan. Sin cookies ni almacenamiento en tu equipo, y sin posibilidad de identificarte.
Con qué base jurídica: Nuestro interés legítimo (art. 6.1.f RGPD) en saber qué contenidos funcionan, con una medición que no permite identificarte. Puedes oponerte escribiéndonos.
Quién más los ve: Nadie fuera de nosotros: la herramienta es Umami, software libre, alojado en nuestro propio servidor (analitica.iaoptimizer.es) en Hostinger International Ltd., dentro de la Unión Europea.
Cuánto se conservan: El código diario deja de tener relación con tu visita al día siguiente, porque se calcula con una sal que cambia cada día. Las cifras agregadas se conservan de forma indefinida.

Datos que salen de la UE

Los servicios de Google que usamos para la agenda y los formularios (calendario, correo y hojas de cálculo) los presta Google Ireland Ltd., dentro de la Unión Europea, pero los datos pueden tratarse en Estados Unidos por Google LLC. Esa transferencia se ampara en el marco de adecuación EU-US Data Privacy Framework, aprobado por la Comisión Europea en julio de 2023. Las respuestas del chat las genera la API de Anthropic: la presta Anthropic Ireland, Limited, y los datos pueden tratarse en Estados Unidos por Anthropic, PBC. Esa transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea que incorpora su acuerdo de tratamiento de datos, y Anthropic no usa lo que recibe por su API para entrenar sus modelos. El aviso interno lo presta Telegram Messenger Inc., que está fuera de ese marco: por eso ese aviso es un texto fijo —«ha entrado una solicitud»— y no viaja ningún dato tuyo en él. Ni tu nombre, ni tu correo, ni lo que nos cuentas. La medición sin cookies (Umami) se hace en nuestro propio servidor y no sale de la UE. La web, la automatización y el asistente se alojan en servidores de Hostinger dentro de la Unión Europea.

Lo que no hacemos

No vendemos ni cedemos tus datos a nadie para que te venda cosas.
No elaboramos perfiles ni tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.
No usamos tus conversaciones ni tus formularios para entrenar modelos de inteligencia artificial.
Esta web no va dirigida a menores de 14 años y no recogemos sus datos a sabiendas.

Tus derechos

Puedes pedirnos acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, la portabilidad de lo que nos hayas dado, y oponerte a un tratamiento basado en nuestro interés legítimo. Donde el tratamiento se apoye en tu consentimiento, puedes retirarlo en cualquier momento, sin que eso afecte a lo hecho antes. También puedes pedirnos en cualquier momento que dejemos de enviarte información comercial.

Escribe a contacto@iaoptimizer.com diciendo qué quieres ejercer. Te responderemos en el plazo de un mes. Si la petición es compleja o recibimos muchas, ese plazo puede ampliarse dos meses más; si ocurre, te lo diremos dentro del primer mes. Si crees que no te hemos atendido como debemos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es).

Seguridad

Los formularios, la agenda y el chat no hablan directamente con nuestros sistemas: pasan por un intermediario en el servidor que comprueba lo que llega y limita el número de envíos. Las claves de acceso a esos sistemas viven en el servidor y nunca se envían a tu navegador.

Lo que se guarda en tu navegador

Ninguna cookie, ni propia ni de terceros. Solo lo que necesita la parte de la web que usas: en el almacenamiento local, el tema claro u oscuro, la pausa del movimiento y el identificador del chat si escribes en él; y mientras dure la sesión de la pestaña, el borrador del cuestionario de proyecto que rellenas (sin tu nombre, correo ni teléfono), las cifras de la calculadora y el resumen de lo que acabas de enviar para enseñarte la confirmación. Nada de eso se crea si no usas esa parte. Umami no guarda nada en tu equipo. La lista completa, en la Política de cookies.

Plataforma de WhatsApp Business

IA Optimizer ofrece a empresas una plataforma para atender a sus clientes por WhatsApp. Cada empresa conecta su propia cuenta de WhatsApp Business a través de la API oficial de Meta. Con esos datos, IA Optimizer actúa como encargado del tratamiento de cada empresa: los trata por su cuenta, siguiendo sus instrucciones y solo para prestarle el servicio que contrata.

La responsable del tratamiento de los datos de sus clientes finales es cada empresa. Si has escrito a una empresa por WhatsApp y quieres saber qué hace con tus datos, o ejercer tus derechos, dirígete a ella; si nos escribes a nosotros, le trasladamos tu petición. Las condiciones del servicio están en Condiciones del servicio.

Cuando tu empresa conecta su WhatsApp Business a nuestra plataforma

Qué datos: Los identificadores de la cuenta de WhatsApp Business y del número de teléfono conectados; los mensajes que la empresa envía o recibe a través de la plataforma, con el número y el nombre de perfil de quien escribe o recibe; y los códigos de verificación que la empresa manda a sus propios clientes.
Para qué: Prestar a cada empresa el servicio que nos contrata, y nada más. No usamos estos datos para ningún fin propio.
Con qué base jurídica: Los tratamos por encargo de cada empresa y siguiendo sus instrucciones. La base jurídica para tratar los datos de sus clientes la determina cada empresa, que es la responsable.
Quién más los ve: Meta, como proveedor del servicio de WhatsApp: los mensajes viajan por su API oficial (WhatsApp Business Platform). En la Unión Europea lo presta WhatsApp Ireland Limited, del grupo Meta Platforms, y los datos pueden tratarse en Estados Unidos por Meta Platforms, Inc., al amparo del Marco de Privacidad de Datos UE-EE. UU. y, en su defecto, de las cláusulas contractuales tipo de la Comisión Europea. Además, el proveedor que aloja el servidor donde funciona la plataforma.
Cuánto se conservan: Mientras la empresa mantenga conectada su cuenta. Al desconectarla, o cuando termine el contrato, borramos sus datos de la plataforma, salvo que la empresa nos pida devolvérselos antes. Lo que Meta conserva por su parte se rige por sus propias condiciones.

Cómo pedir la eliminación de tus datos

Escribe a contacto@iaoptimizer.com con el asunto «Eliminación de datos».
Indica qué datos quieres borrar: si eres una empresa, el número de WhatsApp Business conectado; si nos escribiste por la web, el correo con el que lo hiciste.
Te confirmamos que hemos recibido la petición y, si hace falta, te pedimos lo justo para comprobar que los datos son tuyos.
Borramos los datos y te confirmamos por escrito que están borrados, en un plazo máximo de un mes desde que recibimos tu petición.

Qué se borra. Si eres una empresa conectada a la plataforma: los identificadores de tu cuenta y de tu número, los mensajes enviados y recibidos a través de la plataforma y los códigos de verificación enviados. Si nos escribiste por la web: lo que nos diste en el formulario, la agenda o el chat. Solo conservamos, bloqueado, lo que una ley nos obligue a guardar, como las facturas, durante el plazo que marque esa ley.

Si eres una empresa, también puedes desconectar tu cuenta de WhatsApp Business de la plataforma: al hacerlo, borramos sus datos. Si eres cliente de una empresa que usa la plataforma, tu petición la decide esa empresa, como responsable; se la trasladamos y te avisamos.

Los datos identificativos de la empresa, en el Aviso legal.