Política de privacidad

• Responsable: (marca comercial: Magic Ads)
• NIF: B56947328
• Domicilio:
• Email: hola@magicads.es
• Teléfono: +34 675 961 971
• Sitio web: https://magicads.es

Magic Ads es la marca con la que opera , que es quien decide sobre el tratamiento de tus datos y responde de él.

Solo tratamos los datos que nos facilitas voluntariamente en el formulario de solicitud de evaluación:

• nombre;
• empresa;
• email;
• teléfono;
• web (opcional);
• actividad o sector;
• objetivo de captación;
• inversión publicitaria actual (rango);
• inversión prevista para ChatGPT Ads (rango);
• facturación anual aproximada (rango);
• momento en el que quieres empezar;
• comentarios (opcional);
• registro de tu consentimiento: fecha y hora de la solicitud y versión de esta política vigente en ese momento.

Junto al envío tratamos también algunos datos técnicos estrictamente necesarios para proteger el formulario: un identificador temporal generado por nuestro servidor al abrir el formulario y un valor irreversible (hash) derivado de la dirección IP desde la que se envía. No almacenamos tu dirección IP en claro y ese hash no se utiliza para identificarte, perfilarte ni contactarte: solo sirve para detectar envíos automatizados o repetitivos.

No pedimos ni necesitamos categorías especiales de datos (salud, ideología, etc.). Te pedimos que no las incluyas en el campo de comentarios.

• gestionar tu solicitud de evaluación y registrarla;
• analizar si existe encaje entre tu negocio y el canal publicitario de ChatGPT;
• contactar contigo cuando proceda, para pedirte información adicional o continuar la conversación sobre esa solicitud;
• gestionar y proteger el propio formulario: prevenir spam, envíos automatizados y abusos, y mantener la seguridad del sitio;
• cumplir las obligaciones legales que resulten aplicables;
• obtener estadísticas agregadas de uso del sitio mediante analítica web, únicamente si has dado tu consentimiento para ello.

No enviamos newsletters ni comunicaciones comerciales masivas, no hacemos publicidad personalizada ni remarketing con tus datos, no elaboramos perfiles comerciales automatizados y no vendemos ni cedemos tus datos a terceros con fines propios. Si en el futuro quisiéramos hacer algo de esto, te lo informaríamos y, cuando fuese necesario, te pediríamos un consentimiento específico e independiente.

No tomamos decisiones automatizadas con efectos jurídicos sobre ti: la valoración de cada solicitud la hace una persona.

• Gestión de tu solicitud de evaluación: aplicación, a petición tuya, de medidas precontractuales (art. 6.1.b RGPD). Nos escribes para explorar una posible relación de servicio y necesitamos tus datos para estudiarla y responderte. Si prefieres apoyarte en tu consentimiento, la casilla del formulario deja constancia de que has sido informado y aceptas este tratamiento (art. 6.1.a RGPD).
• Seguridad y prevención del abuso: interés legítimo del responsable (art. 6.1.f RGPD) en proteger el formulario y el sitio frente a envíos automatizados, spam y usos abusivos. Este tratamiento se limita a datos técnicos, usa un valor irreversible en lugar de la IP y se conserva un plazo corto, por lo que su impacto sobre tu privacidad es mínimo.
• Analítica web (Google Analytics): tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), que solicitamos en el aviso de cookies. Si no lo das, o si lo rechazas, no se carga Google Analytics y no se realiza ningún tratamiento analítico. Puedes retirarlo en cualquier momento.
• Cumplimiento de obligaciones legales: cumplimiento de una obligación legal aplicable al responsable (art. 6.1.c RGPD), por ejemplo para poder acreditar el consentimiento obtenido o atender un requerimiento.

• Solicitudes de evaluación: 12 meses desde su recepción. Después se eliminan.
• Hash de IP y registros antiabuso: 30 días. Su borrado es automático y no afecta a la solicitud.
• Prueba del consentimiento: la fecha de la solicitud y la versión de esta política se conservan mientras conservemos la solicitud y, después, durante el tiempo necesario para poder acreditar que el tratamiento fue lícito y atender posibles responsabilidades.

Si de una solicitud deriva posteriormente una relación contractual o comercial, determinados datos podrán conservarse durante los plazos adicionales que resulten necesarios para gestionar esa relación y para cumplir las obligaciones legales aplicables (mercantiles, fiscales y de prescripción de responsabilidades). No se eliminan automáticamente datos sujetos a una obligación legal de conservación.

No vendemos ni cedemos tus datos. Para poder prestar el servicio nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento, es decir, tratan los datos únicamente siguiendo nuestras instrucciones:

• Hostinger: Hosting e infraestructura del sitio web. Presta el servicio conforme a su adenda de tratamiento de datos, que prevé mecanismos de transferencia internacional y el recurso a subencargados cuando resulten necesarios para el servicio.
• Supabase (infraestructura gestionada por Lovable): Base de datos donde se almacenan las solicitudes de evaluación. Base de datos alojada en la región AWS eu-west-1 (Irlanda, Unión Europea).
• Resend (Plus Five Five, Inc.): Envío del email interno de aviso de nueva solicitud. Entidad estadounidense; su adenda de tratamiento de datos incorpora las Cláusulas Contractuales Tipo de la Comisión Europea y su lista pública de subencargados incluye proveedores en Estados Unidos.
• Google Analytics: Analítica de uso del sitio web, solo con consentimiento previo. Servicio prestado a los usuarios europeos por Google Ireland Limited; según su documentación contractual, las transferencias a Estados Unidos se amparan en el EU-US Data Privacy Framework y, subsidiariamente, en las Cláusulas Contractuales Tipo.

Además, tus datos podrán comunicarse a autoridades, juzgados o administraciones cuando exista una obligación legal.

No todos los proveedores implican una transferencia internacional. Describimos cada caso por separado y solo con la información respaldada por su documentación oficial vigente.

• Base de datos: las solicitudes de evaluación se almacenan en una base de datos gestionada cuya región es AWS eu-west-1 (Irlanda, Unión Europea). El alojamiento se encuentra, por tanto, dentro de la Unión Europea y ese alojamiento no constituye por sí mismo una transferencia internacional.
• Email transaccional (Resend): el aviso interno de nueva solicitud se envía a través de Resend, prestado por una entidad estadounidense. Su adenda de tratamiento de datos incorpora las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea como garantía de las transferencias a Estados Unidos, y su lista pública de subencargados incluye proveedores establecidos en dicho país.
• Analítica (Google Analytics): el servicio se presta a usuarios europeos por Google Ireland Limited. Conforme a la documentación contractual de Google, las transferencias a Estados Unidos se amparan en el EU-US Data Privacy Framework —reconocido mediante decisión de adecuación— y, subsidiariamente, en las Cláusulas Contractuales Tipo. Este tratamiento solo tiene lugar si aceptas la categoría de analítica.
• Hosting (Hostinger): la prestación se rige por su adenda de tratamiento de datos, que contempla, cuando resulten necesarios, el recurso a subencargados y los mecanismos de transferencia internacional previstos por la normativa europea, incluidas las Cláusulas Contractuales Tipo.

Las Cláusulas Contractuales Tipo y las decisiones de adecuación son mecanismos expresamente reconocidos por el RGPD y por la Agencia Española de Protección de Datos. Puedes solicitarnos información adicional sobre las garantías aplicables escribiendo a hola@magicads.es.

Utilizamos Google Analytics para entender de forma agregada cómo se usa el sitio y mejorarlo. No se carga antes de obtener tu consentimiento: al entrar por primera vez puedes aceptar, rechazar o configurar. Si rechazas o no eliges nada, no se carga ningún script de Google ni se envía ningún dato analítico.

Puedes cambiar tu decisión cuando quieras desde el enlace «Configurar cookies» del pie de página. El detalle está en la política de cookies.

Puedes ejercer en cualquier momento los siguientes derechos:

• acceso: saber qué datos tuyos tratamos;
• rectificación: corregir datos inexactos o incompletos;
• supresión: pedir que los eliminemos;
• oposición: oponerte a tratamientos basados en nuestro interés legítimo, por motivos relacionados con tu situación;
• limitación: pedir que suspendamos el uso de tus datos en determinados casos;
• portabilidad: recibir en un formato estructurado los datos que nos hayas facilitado;
• retirada del consentimiento: cuando el tratamiento se base en él, sin que afecte a la licitud del tratamiento anterior.

Para ejercerlos, escribe a hola@magicads.es indicando qué derecho quieres ejercer. Podremos pedirte que acredites tu identidad. Responderemos en los plazos previstos por el RGPD.

Si consideras que no hemos atendido correctamente tu solicitud o que tus datos no se han tratado conforme a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente al acceso no autorizado, la pérdida o la alteración: el sitio se sirve mediante conexión cifrada, las solicitudes se guardan en una base de datos sin acceso público —no pueden consultarse ni modificarse desde el navegador—, el acceso está restringido a las personas que lo necesitan, la dirección IP nunca se almacena en claro y existen mecanismos para detectar y frenar envíos abusivos.

Por seguridad no publicamos el detalle de estas medidas. Ningún sistema es infalible, pero revisamos periódicamente su idoneidad.

Los datos que nos facilitas deben ser veraces y estar actualizados. Si incluyes datos de otra persona (por ejemplo, un contacto de tu empresa), debes haberla informado previamente de este tratamiento.

En función de la actividad actualmente desarrollada y de los tratamientos descritos, no se ha identificado la obligación de designar un Delegado de Protección de Datos. Esta valoración se revisará si cambia sustancialmente la actividad o los tratamientos realizados. Para cualquier cuestión relativa a protección de datos puedes escribir a hola@magicads.es.

Podemos actualizar esta política si cambia el funcionamiento del sitio o la normativa aplicable. Cada versión se identifica con su fecha al inicio de la página —la vigente es la de 31 de agosto de 2026— y el formulario deja registrada la versión que estaba publicada en el momento de tu solicitud.

Última actualización: 31 de agosto de 2026 (versión 2026-08-31).