Política de privacidad
Última actualización: 20 de octubre de 2026
En esta página te cuento qué datos trato, para qué, cuánto tiempo los guardo y cómo puedes ejercer tus derechos. Se aplica a mi actividad en España y se rige por el Reglamento General de Protección de Datos (RGPD, UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales (LOPDGDD).
1. Quién es la responsable
- Responsable: Maite Jugo De Las Heras, que trabaja con la marca Maite Jugo / Mjugo
- NIF: 58473776W
- Domicilio profesional: Gijón (Asturias), España. La dirección completa se publicará en cuanto me dé de alta como autónoma.
- Correo para temas de privacidad: maitejugo@gmail.com
Mi actividad en Chile la realiza una sociedad chilena distinta, con su propia política de privacidad: política de privacidad de esa sociedad.
No he nombrado delegado de protección de datos porque, por el tipo y el volumen de datos que trato, no es obligatorio.
2. Qué datos trato y de dónde salen
a) Si te pones en contacto conmigo (formulario, correo, teléfono, WhatsApp o reserva en mi calendario): nombre, correo, teléfono, empresa, sector, ciudad y lo que me cuentes en tu mensaje.
b) Si tienes un negocio que he identificado como posible cliente: datos públicos de la ficha de tu negocio en Google Maps (nombre del negocio, dirección, teléfono, web, categoría, valoración y número de opiniones) y lo que publiques en tu propia web. Si eres autónomo, algunos de esos datos son datos personales. No uso datos de otras fuentes ni compro bases de datos.
c) Si eres cliente: además de lo anterior, los datos necesarios para el contrato y la facturación (nombre o razón social, NIF, dirección fiscal y datos de pago).
d) Si usas el diagnóstico o la revisión de visibilidad en IA (AEO): tu correo electrónico (necesario para enviarte el resultado), las respuestas que des sobre cómo trabaja tu negocio (procesos, herramientas, tiempos; nunca datos de tus clientes), la dirección de tu web si pides la revisión AEO, la casilla de comunicaciones comerciales que marques o no, y datos técnicos mínimos (fecha y dirección IP) para acreditar tu solicitud y evitar usos abusivos.
No trato datos especialmente protegidos (por ejemplo, de salud).
3. Para qué los uso y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Responder a tu consulta y, si lo pides, prepararte una propuesta | Tu solicitud y medidas precontractuales (art. 6.1.b) |
| Identificar negocios a los que mis servicios pueden interesar, valorar si su web y su sistema de citas se pueden mejorar, prepararles un ejemplo de web con sus datos públicos y contactarles por teléfono o en persona para ofrecérselo | Interés legítimo en dar a conocer mis servicios a negocios (art. 6.1.f) |
| Enviarte por correo o WhatsApp la propuesta o el ejemplo de web | Solo si me lo has pedido o autorizado antes (art. 6.1.a y art. 21 de la LSSI) |
| Prestar el servicio contratado y gestionar la relación comercial | Ejecución del contrato (art. 6.1.b) |
| Facturación y obligaciones fiscales y contables | Obligación legal (art. 6.1.c) |
| Enviarte por correo el resultado del diagnóstico o de la revisión AEO que has pedido | Tu solicitud y medidas precontractuales (art. 6.1.b) |
| Verificar tu correo con un enlace de confirmación y limitar usos abusivos del servicio (por ejemplo, un máximo de consultas por dirección) | Interés legítimo en la seguridad del servicio (art. 6.1.f) |
| Enviarte novedades, recursos o propuestas comerciales por correo, solo si marcas la casilla específica | Consentimiento (art. 6.1.a y art. 21 de la LSSI), que puedes retirar en cualquier momento |
| Guardar quién me ha pedido no ser contactado, para respetarlo | Interés legítimo (art. 6.1.f y art. 23 LOPDGDD) |
Sobre el interés legítimo de la prospección: solo uso datos públicos del negocio, me limito a lo necesario, el contacto es profesional y en el primer contacto te digo de dónde saqué tus datos y cómo oponerte. Puedes oponerte en cualquier momento y dejo de tratar tus datos para este fin.
No envío comunicaciones comerciales por correo electrónico, SMS ni mensajería sin que las hayas pedido o autorizado. El resultado del diagnóstico o de la revisión AEO no depende de que marques la casilla de comunicaciones comerciales: si no la marcas, solo te envío lo que has pedido y los avisos necesarios sobre ese servicio. Cada correo comercial incluye un enlace para darte de baja.
Asistente de WhatsApp: las conversaciones que llegan por WhatsApp pueden ser atendidas por un asistente automático con inteligencia artificial, que usa los proveedores indicados más abajo. Si prefieres hablar con una persona, pídelo y te atiendo yo.
Decisiones automatizadas: uso herramientas automáticas, incluida inteligencia artificial, para ordenar internamente los negocios por prioridad a partir de sus datos públicos. Esa clasificación la reviso yo y no tiene efectos jurídicos ni te afecta de forma significativa: solo decide a quién llamo primero.
El resumen del diagnóstico básico se genera automáticamente con reglas sencillas a partir de tus respuestas y la revisión AEO se calcula con un programa que analiza la web que indicas. No se toman con ello decisiones con efectos jurídicos sobre ti. Si quieres que una persona revise tu resultado, pídemelo.
4. Cuánto tiempo los guardo
- Consultas que no se convierten en encargo: 12 meses desde el último contacto.
- Negocios prospectados: hasta 6 meses si no hay interés o no hay respuesta. Si me dices que no te interesa, los borro y conservo solo el nombre del negocio y el teléfono en una lista interna de exclusión, para no volver a contactarte.
- Ejemplos de web preparados para un negocio: los borro si el negocio no está interesado.
- Clientes: mientras dure la relación y después el tiempo que exige la ley (6 años los documentos mercantiles y 4 años los fiscales) o el necesario para atender posibles reclamaciones.
- Respuestas del diagnóstico y resultados de la revisión AEO: 12 meses desde que las das, salvo que te conviertas en cliente.
- Correo con consentimiento comercial: hasta que retires el consentimiento o, si no hay actividad, 24 meses.
- Registros técnicos (fecha, dirección IP): 30 días, salvo los necesarios para acreditar tu consentimiento.
5. Quién más puede acceder a tus datos
No vendo ni cedo tus datos. Para trabajar uso proveedores que los tratan por mi cuenta, con contrato de encargado del tratamiento y solo para prestarme su servicio:
| Proveedor | Para qué | Dónde |
|---|---|---|
| GoHighLevel (HighLevel Inc.) | CRM: contactos, oportunidades y calendario | EE. UU. |
| Google (Workspace / Gmail, Google Maps Places, Sheets) | Correo, búsqueda de negocios y hojas de cálculo | UE / EE. UU. |
| Hostinger | Servidor donde funcionan mis automatizaciones (n8n) | Alemania (UE) |
| Vercel | Alojamiento de los ejemplos de web | EE. UU. |
| Anthropic (Claude) y OpenRouter | Análisis de información pública de negocios, redacción de propuestas y asistente de WhatsApp | EE. UU. |
| Telegram | Avisos internos sobre nuevos negocios por revisar | Varios países (servicio global) |
También comunicaré datos a la Agencia Tributaria y a otras autoridades cuando la ley me obligue.
Transferencias fuera de la UE: cuando un proveedor está en EE. UU., la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. si el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Tus derechos
Puedes pedirme en cualquier momento:
- Acceso: saber qué datos tuyos tengo.
- Rectificación: corregirlos.
- Supresión: que los borre.
- Oposición: que deje de usarlos, en especial para la prospección.
- Limitación: que los conserve sin usarlos mientras se resuelve una reclamación.
- Portabilidad: recibirlos en un formato que puedas llevarte.
- Retirar tu consentimiento cuando lo hayas dado, sin que afecte a lo hecho antes.
Escríbeme a maitejugo@gmail.com indicando qué derecho quieres ejercer. Te contestaré en un mes como máximo. Si crees que no he atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Uso conexiones cifradas (HTTPS), accesos con usuario y contraseña propios y verificación en dos pasos donde se puede, y limito quién puede ver los datos. Si hubiera una brecha de seguridad que te afectara, actuaré como marca la ley.
8. Cookies
Esta web no usa cookies de analítica ni de publicidad. Para contar visitas de forma agregada usamos Umami, alojado en nuestro propio servidor, sin cookies y sin guardar datos personales. Al abrir el calendario de reservas se carga un servicio de HighLevel, que puede usar cookies técnicas necesarias para que la reserva funcione y que no requieren tu consentimiento.
9. Cambios
Si cambio esta política, actualizaré la fecha de arriba. Si el cambio es importante y tengo tu correo porque me lo diste, te avisaré.