Flap Consulting
    Volver al inicio

    Política de Privacidad

    Última actualización: 6 de octubre de 2026

    1. Introducción

    En Flap Agency LLC (en adelante, "Flap Agency", "nosotros" o "la empresa") estamos comprometidos con la protección de su privacidad y sus datos personales. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos la información personal que nos proporciona a través de nuestro sitio web flapconsulting.com.

    Esta política ha sido elaborada de conformidad con el Reglamento General de Protección de Datos (RGPD) (UE) 2016/679 y la legislación aplicable en materia de protección de datos.

    2. Responsable del tratamiento

    Responsable: Flap Agency LLC

    EIN: 61-2252430

    Domicilio: 30 N Gould St Ste N, Sheridan, WY 82801, Estados Unidos

    Email de contacto: info@flapconsulting.com

    3. Datos personales que recopilamos

    A través de nuestro formulario de contacto, recopilamos los siguientes datos personales:

    • Datos identificativos: nombre y apellido
    • Datos de contacto: correo electrónico y número de teléfono
    • Datos profesionales: nombre de la empresa, tamaño de la empresa y sector de actividad
    • Información sobre su consulta: descripción del reto o necesidad que desea abordar

    También recopilamos automáticamente ciertos datos a través de cookies y tecnologías similares. Para más información, consulte nuestra Política de Cookies.

    Datos que no nos has facilitado tú

    Además de los datos que nos das al usar la web, tratamos datos de contacto profesional de empresas y de las personas que las representan, obtenidos sin que medie una petición previa por su parte. Esta sección cumple el artículo 14 del RGPD.

    De dónde los obtenemos

    • El Boletín Oficial del Registro Mercantil (BORME), cuya reutilización ampara la Ley 37/2007 y la licencia del BOE.
    • Las páginas web corporativas de las propias empresas, cuando publican datos de contacto.
    • Directorios y registros profesionales de acceso público.
    • Proveedores de enriquecimiento de datos de contacto profesional, que localizan o verifican direcciones corporativas.

    En cada comunicación que enviamos indicamos de cuál de estas fuentes procede tu dato.

    Qué datos son

    Nombre y apellidos, cargo, empresa, dirección de correo electrónico profesional, teléfono profesional cuando es público, y perfil profesional público. No tratamos datos personales de ámbito privado ni categorías especiales.

    Para qué y con qué base

    Finalidad: presentar nuestros servicios profesionales a empresas que, por su actividad, pueden necesitarlos.

    Base jurídica: interés legítimo (art. 6.1.f RGPD), en los términos del art. 19 de la LOPDGDD para datos de contacto profesional. Hemos realizado y documentado una ponderación por escrito que contrasta ese interés con tus derechos, y puedes solicitar un resumen en la dirección de abajo.

    Conservación: los datos de contacto profesional se conservan mientras la comunicación pueda ser de interés y como máximo 12 meses desde el último contacto, salvo que exista relación comercial. Si te opones, tu dirección se conserva de forma indefinida en una lista de exclusión con la única finalidad de no volver a contactarte, lo que constituye una medida necesaria para atender tu propia oposición.

    Con quién los compartimos

    • Proveedores tecnológicos que actúan como encargados del tratamiento con contrato del art. 28 RGPD: plataforma de envío de correo electrónico, alojamiento de base de datos y sistema de gestión comercial.
    • No vendemos ni cedemos datos a terceros para sus propios fines.

    Transferencias fuera del Espacio Económico Europeo

    El responsable está establecido en Estados Unidos y algunos proveedores también, por lo que tus datos se tratan fuera del EEE. Estas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y en las medidas complementarias que resulten aplicables. Puedes solicitar copia de estas garantías.

    Tus derechos

    Acceso, rectificación, supresión, limitación, portabilidad y oposición.

    Oposición a la mercadotecnia directa: puedes oponerte en cualquier momento y sin motivarlo (art. 21.2 RGPD). Es un derecho absoluto: en cuanto te opones dejamos de tratar tus datos con esa finalidad, de forma inmediata y permanente.

    Cómo ejercerlos

    Basta con escribir. No exigimos formulario ni documento de identidad cuando el correo permite identificarte con razonable seguridad.

    También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que no hemos atendido tu solicitud.

    Datos que llegan desde Meta (Facebook e Instagram)

    Flap Agency LLC desarrolla y opera Flap CRM, un CRM que puede recibir los formularios instantáneos de anuncios de Facebook e Instagram («Lead Ads») a través de una aplicación de Meta llamada «Flap CRM». Este apartado explica qué datos recibimos de Meta, para qué y durante cuánto tiempo.

    Quién es responsable

    • Si rellenaste un formulario de un anuncio de Flap, el responsable del tratamiento es Flap Agency LLC, con los datos de contacto del apartado 2.
    • Si rellenaste el formulario de otra empresa que usa Flap CRM, el responsable es esa empresa: es quien publicó el anuncio y quien decide qué hace con tus datos. Su nombre aparece en el propio formulario y en su política de privacidad, enlazada desde él. Flap Agency LLC actúa como encargado del tratamiento (art. 28 RGPD): opera el CRM por cuenta de esa empresa y solo según sus instrucciones.

    Qué datos recibimos

    Solo los que el anunciante pidió en su formulario y la persona envió:

    • las respuestas del formulario: normalmente nombre, correo electrónico, teléfono, empresa y cargo, y las preguntas propias del anunciante;
    • las respuestas a las casillas de consentimiento y avisos legales del formulario, y el texto legal que se mostró;
    • datos técnicos del envío: la fecha, el identificador del envío, del formulario y de la Página, si llegó desde Facebook o desde Instagram y, si vino de un anuncio de pago, el anuncio, el conjunto de anuncios y la campaña.

    De las empresas que conectan sus Páginas recibimos, además, el identificador de cada Página y un token de acceso de Meta, que guardamos cifrado y solo usamos para leer los formularios de esa Página.

    No recibimos ni pedimos tu contraseña de Facebook, tus mensajes, tu lista de amigos, tus publicaciones ni datos de tu perfil que no estén en el formulario.

    Para qué los usamos

    • Para crear el contacto y la oportunidad en el CRM del anunciante, avisar a su equipo comercial y que te respondan sobre aquello por lo que preguntaste.
    • Si el anunciante lo ha configurado, para enviarte comunicaciones comerciales por correo electrónico desde su CRM. En ese caso, la base jurídica y la información sobre esos envíos son responsabilidad del anunciante. Puedes darte de baja desde el enlace de cada correo, y no volverás a recibirlos.
    • Para guardar la prueba de lo que aceptaste en el formulario.

    No usamos los datos que llegan de Meta para nuestros propios fines cuando actuamos por cuenta de otra empresa, no los vendemos, no los usamos para publicidad ni para crear perfiles, y no los mezclamos entre clientes: cada empresa tiene su propia base de datos, separada de las demás.

    Cómo viajan

    Meta nos avisa de cada envío con un mensaje que solo contiene identificadores. Nuestro servidor central reenvía esos identificadores a la instalación del CRM de la empresa dueña de la Página, y es esa instalación la que lee las respuestas en Meta y las guarda. Las respuestas no se guardan en el servidor central.

    Con quién los compartimos

    Con los proveedores que alojan el CRM, con contrato de encargado (art. 28 RGPD): Vercel Inc. (alojamiento, región UE · Frankfurt) y Supabase (base de datos, UE). Si el anunciante usa una plataforma de envío de correo, también con ella, por cuenta del anunciante. Con nadie más, salvo obligación legal.

    Cuánto tiempo

    • Las respuestas completas del formulario se guardan en el registro de la integración 180 días desde que llegan (el anunciante puede acortar el plazo). Lo que ya pasó a la ficha del contacto, a sus tareas o a su historial se conserva mientras el anunciante lo mantenga en su CRM o hasta que pidas que se borre.
    • Los identificadores que pasan por nuestro servidor central se borran a los 30 días de entregarse, y nunca después de 90.
    • Si pides que se borren tus datos, guardamos solo el identificador del envío, sin ningún dato tuyo, para que el mismo envío no vuelva a entrar en el CRM.

    Transferencias fuera del EEE

    Los datos de los formularios se guardan en servidores de la Unión Europea. Flap Agency LLC está establecida en Estados Unidos y su personal de soporte puede acceder a ellos de forma puntual y auditada; esas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea.

    Tus derechos y cómo borrar tus datos

    Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición como explica el apartado 9. Si el formulario era de otra empresa, puedes dirigirte a ella o a nosotros: se lo trasladaremos y le ayudaremos a responder.

    Las instrucciones para pedir que se borren los datos que llegaron desde Meta están en https://flapconsulting.com/flap-crm/borrado-de-datos.

    4. Finalidad del tratamiento

    Utilizamos sus datos personales para las siguientes finalidades:

    • Atender sus consultas: responder a sus solicitudes de información y resolver sus dudas.
    • Envío de propuestas comerciales: elaborar y enviar presupuestos personalizados en respuesta a sus solicitudes.
    • Comunicaciones comerciales: envío de newsletters, información sobre nuestros servicios y novedades, siempre que haya dado su consentimiento previo.

    5. Base legal del tratamiento

    El tratamiento de sus datos personales se fundamenta en las siguientes bases legales:

    • Consentimiento del usuario: al enviar el formulario de contacto, usted presta su consentimiento explícito para el tratamiento de sus datos con las finalidades indicadas.
    • Interés legítimo: para el envío de comunicaciones comerciales a clientes y a quienes nos han contactado a través del formulario, relacionadas con servicios similares a los que han solicitado o contratado, basándonos en nuestro interés legítimo como empresa. El tratamiento de datos de contacto profesional obtenidos por otras vías se rige por la sección «Datos que no nos has facilitado tú».

    Puede retirar su consentimiento en cualquier momento contactando con nosotros a través del email info@flapconsulting.com.

    6. Destinatarios de los datos

    Sus datos personales son tratados por Flap Agency LLC con la ayuda de los siguientes proveedores, que actúan como encargados del tratamiento con contrato del art. 28 RGPD:

    • Hetzner (alojamiento de la web, de n8n y de su base de datos, Alemania);
    • Slack (avisos internos de los formularios recibidos);
    • Google Calendar (agenda de las llamadas que se reservan desde la web);
    • Stripe (pagos de FLAP Academy);
    • Resend (envío de correo electrónico).

    No cedemos sus datos personales a terceros, salvo obligación legal o cuando sea estrictamente necesario para la prestación del servicio solicitado, en cuyo caso le informaremos previamente.

    7. Transferencias internacionales

    Los datos de la web se almacenan en servidores de la Unión Europea. Flap Agency LLC está establecida en Estados Unidos, y algunos de los proveedores del apartado 6 (Slack, Google, Stripe y Resend) también, por lo que pueden tratar datos fuera del EEE. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido a él, o en las cláusulas contractuales tipo de la Comisión Europea. Puede pedirnos copia de esas garantías.

    8. Periodo de conservación

    Conservaremos sus datos personales durante el tiempo que dure la relación comercial y, una vez finalizada, durante un periodo adicional de 5 años para atender posibles responsabilidades legales derivadas del tratamiento.

    Transcurrido este periodo, sus datos serán eliminados de forma segura de nuestros sistemas.

    9. Sus derechos

    De conformidad con el RGPD, usted tiene los siguientes derechos en relación con sus datos personales:

    • Derecho de acceso: conocer qué datos personales tratamos sobre usted.
    • Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
    • Derecho de supresión (derecho al olvido): solicitar la eliminación de sus datos cuando ya no sean necesarios.
    • Derecho de limitación del tratamiento: solicitar la restricción del tratamiento en determinadas circunstancias.
    • Derecho a la portabilidad: recibir sus datos en un formato estructurado y de uso común.
    • Derecho de oposición: oponerse al tratamiento de sus datos, especialmente para fines de marketing directo.
    • Derecho a no ser objeto de decisiones automatizadas: no ser sometido a decisiones basadas únicamente en el tratamiento automatizado.

    Para ejercer cualquiera de estos derechos, puede contactar con nosotros enviando un email a info@flapconsulting.com, indicando el derecho que desea ejercer. No exigimos formulario ni copia del documento de identidad cuando el correo permite identificarle con razonable seguridad.

    Asimismo, tiene derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.

    10. Cookies y herramientas de análisis

    Nuestro sitio web utiliza cookies y tecnologías de seguimiento para mejorar la experiencia del usuario y analizar el tráfico. Utilizamos las siguientes herramientas:

    • Google Analytics: para analizar el uso del sitio web y mejorar nuestros servicios.
    • Meta Pixel (Facebook): para medir la efectividad de nuestras campañas publicitarias.
    • LinkedIn Insight Tag: para el seguimiento de conversiones y remarketing.

    Para obtener información detallada sobre las cookies que utilizamos y cómo gestionarlas, consulte nuestra Política de Cookies.

    11. Seguridad de los datos

    Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra el acceso no autorizado, la alteración, divulgación o destrucción. Entre estas medidas se incluyen:

    • Cifrado de datos en tránsito mediante protocolo HTTPS/TLS
    • Cifrado de datos en reposo en nuestra base de datos
    • Control de acceso estricto a los datos personales
    • Copias de seguridad periódicas
    • Formación continua de nuestro equipo en materia de protección de datos

    12. Modificaciones de esta política

    Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento. Cualquier cambio será publicado en esta página con la fecha de última actualización. Le recomendamos revisar periódicamente esta política para estar informado sobre cómo protegemos sus datos.

    13. Contacto

    Si tiene alguna pregunta sobre esta Política de Privacidad o sobre el tratamiento de sus datos personales, puede contactar con nosotros a través de:

    Email: info@flapconsulting.com

    Dirección: 30 N Gould St Ste N, Sheridan, WY 82801, Estados Unidos