Política de privacidad
Última actualización: 28 de octubre de 2026.
En IM KAMPA SL (Kampa Pro Agency) nos tomamos en serio tus datos. Esta política te explica, sin rodeos, qué datos tratamos, para qué, con qué base legal, durante cuánto tiempo, con quién los compartimos y qué derechos tienes. Se aplica al sitio web kampa.pro y a sus formularios, al portal de clientes y a la relación con nuestros clientes, colaboradores y proveedores.
Cumplimos el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
1. Quién es el responsable de tus datos
- Responsable: IM KAMPA SL (nombre comercial: Kampa Pro Agency)
- CIF: B16770166
- Domicilio: Calle Athos 47, 28011 Madrid (España)
- Correo de protección de datos: rgpd@kampa.pro
- Teléfono: +34 613 028 915
No estamos obligados a nombrar un delegado de protección de datos. Para cualquier cuestión sobre tus datos, escribe a rgpd@kampa.pro.
2. Dos papeles distintos: responsable y encargada
Según la situación, actuamos de una de estas dos maneras:
- Como responsable del tratamiento, cuando decidimos nosotros para qué y cómo se usan los datos. Es el caso de las personas que visitan kampa.pro, nos escriben, se interesan por nuestros servicios, contratan con nosotros o usan el portal de clientes. Los apartados 3 a 9 se refieren a este papel.
- Como encargada del tratamiento, cuando gestionamos las cuentas publicitarias, las herramientas de medición o los datos de clientes de una empresa que nos ha contratado. Ahí la responsable es esa empresa y nosotros seguimos sus instrucciones. Lo explicamos en el apartado 10.
3. Qué datos tratamos y de dónde salen
Si visitas kampa.pro
Nuestro proveedor de alojamiento registra datos técnicos de cada petición: dirección IP, fecha y hora, página solicitada, navegador y sistema operativo. Son necesarios para servir las páginas y proteger el sitio frente a ataques.
Si aceptas las cookies de análisis o de publicidad en el banner, Google Analytics 4 y el píxel de Meta recogen datos sobre tu navegación: páginas vistas, origen de la visita, dispositivo e identificadores de cookie. Si no las aceptas, esas herramientas no se cargan. Lo detallamos en la política de cookies.
Si nos escribes por el formulario de contacto, por correo o por teléfono
Tratamos los datos que nos das: nombre, correo electrónico, teléfono, empresa, sitio web, servicio que te interesa, presupuesto orientativo y el contenido de tu mensaje. El formulario registra también la página desde la que lo envías, los parámetros de la campaña que te trajo hasta nosotros (utm, gclid o fbclid, si los hay), la fecha y hora en que marcaste la casilla de consentimiento, el navegador que usas y un resumen cifrado e irreversible de tu dirección IP, que empleamos solo para detectar abusos.
El formulario se procesa en nuestro propio dominio. Recibimos tu mensaje por correo electrónico y lo anotamos en una hoja de cálculo, ambos en Google Workspace, para hacer seguimiento. Guardamos además una copia técnica del envío en nuestra infraestructura de Cloudflare, para no perder ningún mensaje si falla el correo. Para evitar envíos automáticos usamos Cloudflare Turnstile, que comprueba que eres una persona a partir de señales técnicas del navegador, sin pedirte que resuelvas nada.
Si eres cliente o trabajas en una empresa cliente
Tratamos los datos de contacto profesionales de las personas con las que nos relacionamos (nombre, cargo, correo, teléfono), los datos necesarios para facturar y cobrar, el contenido de nuestras comunicaciones y los datos de acceso al portal de clientes. Si conectas cuentas de Google al portal, tratamos además lo que explicamos en el apartado 9.
Si eres proveedor o colaborador
Tratamos tus datos de contacto, contractuales y de facturación para gestionar la relación.
Si contactamos contigo nosotros primero
A veces nos dirigimos a empresas que creemos que pueden necesitar nuestros servicios. En ese caso usamos datos de contacto profesionales obtenidos de fuentes de acceso público, como el sitio web o el perfil profesional de la empresa, y te informamos de esta política en esa primera comunicación. Puedes pedirnos en cualquier momento que no volvamos a escribirte.
Fuera de ese supuesto, los datos los obtenemos de ti o de la empresa para la que trabajas. No compramos bases de datos. Garantizas que los datos que nos facilitas son veraces y están actualizados. Si cambian, te pedimos que nos avises.
4. Para qué usamos tus datos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Servir el sitio web, mantenerlo seguro y detectar y bloquear abusos | Interés legítimo en proteger nuestros sistemas (art. 6.1.f RGPD) |
| Responder a tu consulta y, si procede, preparar una propuesta | Tu consentimiento al marcar la casilla del formulario (art. 6.1.a RGPD) y las medidas previas a un contrato que tú mismo nos pides (art. 6.1.b RGPD) |
| Prestar los servicios contratados, gestionar el portal de clientes, facturar y cobrar | Ejecución del contrato (art. 6.1.b RGPD) |
| Cumplir obligaciones contables, fiscales y mercantiles | Obligación legal (art. 6.1.c RGPD) |
| Enviarte información comercial sobre nuestros servicios | Tu consentimiento (art. 6.1.a RGPD) o, si ya eres cliente, nuestro interés legítimo en informarte de servicios similares a los contratados (art. 6.1.f RGPD y art. 21.2 LSSI-CE). Puedes oponerte en cualquier momento |
| Medir el uso del sitio y la eficacia de nuestra publicidad mediante cookies | Tu consentimiento en el banner de cookies (art. 6.1.a RGPD y art. 22.2 LSSI-CE) |
| Contactar con empresas que podrían necesitar nuestros servicios | Interés legítimo en promocionar nuestra actividad entre profesionales (art. 6.1.f RGPD y art. 19 LOPDGDD). Puedes oponerte en cualquier momento |
| Atender tus derechos y defendernos ante reclamaciones | Obligación legal (art. 6.1.c RGPD) e interés legítimo (art. 6.1.f RGPD) |
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni elaboramos perfiles con esa finalidad.
5. Cuánto tiempo conservamos tus datos
- Consultas y propuestas que no acaban en contrato: mientras gestionamos tu consulta y, como máximo, 24 meses desde el último contacto. La copia técnica del formulario que guardamos en nuestra infraestructura se borra automáticamente a los 400 días.
- Clientes, colaboradores y proveedores: mientras dura la relación. Después, los datos quedan bloqueados hasta 6 años para atender obligaciones mercantiles, fiscales y posibles responsabilidades (art. 30 del Código de Comercio y art. 66 de la Ley General Tributaria). Pasado ese plazo, los eliminamos.
- Comunicaciones comerciales: hasta que te des de baja o te opongas.
- Cuentas de Google conectadas al portal: hasta que desconectes la cuenta. Después borramos las credenciales y los datos cargados en un plazo máximo de 30 días.
- Registros técnicos del servidor: el tiempo imprescindible para detectar y resolver incidentes de seguridad.
- Cookies: los plazos indicados en la política de cookies.
6. Con quién compartimos tus datos
No vendemos tus datos ni los cedemos a terceros para sus propios fines comerciales. Sí los tratan por cuenta nuestra, siguiendo nuestras instrucciones y con un contrato de encargo del tratamiento (art. 28 RGPD), estos proveedores:
| Proveedor | Para qué | Dónde trata los datos |
|---|---|---|
| Cloudflare, Inc. | Alojamiento del sitio web (Cloudflare Pages), red de entrega de contenidos, protección frente a ataques, verificación Turnstile del formulario y copia técnica de los mensajes recibidos | Unión Europea y Estados Unidos |
| Google (Google Ireland Limited y Google LLC) | Google Workspace: correo, documentos y la hoja de cálculo donde registramos los mensajes del formulario. Google Analytics 4 y Google Tag Manager: medición del sitio, solo si aceptas las cookies | Unión Europea y Estados Unidos |
| Meta Platforms Ireland Limited | Píxel de Meta: medición de nuestras campañas en Facebook e Instagram, solo si aceptas las cookies | Unión Europea y Estados Unidos |
| Hetzner Online GmbH | Servidores del portal de clientes | Unión Europea |
Además, comunicamos los datos imprescindibles a bancos y entidades de pago para cobrar y pagar, a los profesionales que llevan nuestra contabilidad y fiscalidad, y a la Administración, los juzgados o las fuerzas de seguridad cuando una ley nos obliga a ello.
7. Transferencias internacionales
Cloudflare, Google y Meta pueden tratar datos en Estados Unidos. Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea, que forman parte de nuestros contratos con ellos, y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos más información en rgpd@kampa.pro.
8. Cómo protegemos tus datos
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de las comunicaciones (HTTPS), cookies de sesión firmadas y protegidas en el portal de clientes, accesos restringidos a las personas que los necesitan, copias de seguridad y revisión periódica de estas medidas. Quienes tratan datos en nuestro equipo están sujetos a un deber de confidencialidad. Si se produjera una brecha de seguridad que afectase a tus derechos, te lo comunicaríamos y lo notificaríamos a la Agencia Española de Protección de Datos en los plazos legales.
9. Datos de tus cuentas de Google en el portal de clientes
Si eres cliente de IM KAMPA SL y conectas tus cuentas de Google (Google Analytics, Google Ads, Google Search Console o YouTube) a tu panel de clientes en clientes.kampa.pro, accedemos a ellas únicamente con permisos de solo lectura y leemos solo métricas agregadas: inversión, clics, impresiones, conversiones, sesiones, vistas y suscriptores por día. No leemos ni guardamos datos que identifiquen a las personas que visitan tu web, compran en tu tienda o ven tus vídeos.
Usamos esos datos solo para mostrártelos en tu panel y medir los resultados de tus acciones de marketing. No los vendemos, no los usamos para publicidad ni para crear perfiles, y no los cedemos a terceros salvo a los proveedores que alojan el servicio (Hetzner Online GmbH, en la Unión Europea, y Cloudflare, Inc.). Ninguna persona de IM KAMPA SL los lee salvo para prestarte el servicio, con tu permiso o por una obligación legal.
Puedes desconectar cada cuenta cuando quieras desde el panel, o retirar el acceso desde los ajustes de seguridad de tu cuenta de Google (myaccount.google.com/permissions). Al hacerlo, borramos las credenciales y los datos cargados de esa cuenta en un plazo máximo de 30 días.
Para leer los datos de YouTube usamos los servicios de la API de YouTube, a los que se aplican también la Política de privacidad de Google y los Términos del servicio de YouTube.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado (Limited Use).
10. Cuando gestionamos tus cuentas publicitarias: Kampa como encargada del tratamiento
Cuando una empresa nos contrata para gestionar sus campañas, actuamos por su cuenta sobre sus cuentas de Google Ads, Meta Ads, LinkedIn Ads u otras plataformas, sobre sus herramientas de medición (Google Analytics, Tag Manager, píxeles) y, en ocasiones, sobre datos de sus propios clientes: listas de contactos para crear audiencias, datos de conversiones o formularios de captación. En ese escenario:
- La empresa cliente es la responsable del tratamiento. Decide qué datos se usan y para qué, y responde ante las personas afectadas.
- IM KAMPA SL es la encargada del tratamiento (art. 28 RGPD). Tratamos los datos solo siguiendo sus instrucciones documentadas y para prestar el servicio contratado. Nunca para fines propios.
- Firmamos con cada cliente un contrato de encargo del tratamiento. Recoge el objeto, la duración, el tipo de datos, nuestras obligaciones de confidencialidad y seguridad, las condiciones para recurrir a otros encargados, la asistencia en el ejercicio de derechos y qué pasa con los datos al terminar: se devuelven o se eliminan, según decida el cliente.
- Las plataformas publicitarias y de medición en las que operamos tratan esos datos conforme a los términos que la empresa cliente acepta al abrir su cuenta en ellas. Cuando cargamos listas de clientes para crear audiencias, lo hacemos con los datos cifrados mediante hash y solo si el cliente confirma que tiene base legal para ello.
- Las personas de nuestro equipo que acceden a esas cuentas están sujetas a un deber de confidencialidad y usan accesos personales con los permisos mínimos necesarios.
Si eres cliente de una empresa que trabaja con nosotros y quieres ejercer tus derechos sobre los datos que esa empresa trata, dirígete a ella. Si nos escribes a nosotros, le trasladaremos tu petición y te lo confirmaremos.
11. Cookies y herramientas de medición
Usamos cookies propias necesarias para que el sitio funcione y, solo si las aceptas, cookies de Google Analytics 4 y del píxel de Meta. El banner de consentimiento sigue el modo de consentimiento v2 de Google: todo está denegado por defecto y nada se carga hasta que tú decides. Puedes cambiar tu elección en cualquier momento desde el enlace Preferencias de cookies del pie de cada página. Más detalles en la política de cookies.
12. Tus derechos
Tus datos son tuyos. Puedes ejercer en cualquier momento estos derechos:
- Acceso: saber si tratamos tus datos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que borremos tus datos cuando ya no sean necesarios o retires tu consentimiento.
- Oposición: oponerte a los tratamientos basados en interés legítimo, incluida la publicidad. Dejaremos de tratarlos salvo motivos legítimos imperiosos.
- Limitación: pedir que suspendamos el tratamiento en los casos previstos por la ley.
- Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común, o pedir que los enviemos a otro responsable.
- Retirar el consentimiento: en cualquier momento, sin que afecte a lo tratado antes.
Para ejercerlos, escribe a rgpd@kampa.pro o por correo postal a IM KAMPA SL, Calle Athos 47, 28011 Madrid. Indica qué derecho quieres ejercer y un medio para responderte. Si tenemos dudas razonables sobre tu identidad, te pediremos que la acredites. Responderemos en el plazo de un mes, ampliable dos meses más si la petición es compleja. El ejercicio de estos derechos es gratuito.
Si crees que no hemos atendido bien tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, Calle Jorge Juan 6, 28001 Madrid). Te agradeceremos que antes nos lo cuentes para intentar resolverlo.
13. Menores de edad
Este sitio web y nuestros servicios se dirigen a empresas y profesionales. No tratamos a sabiendas datos de menores de 14 años. Si crees que un menor nos ha facilitado datos, escríbenos a rgpd@kampa.pro y los eliminaremos.
14. Cambios en esta política
Podemos actualizar esta política cuando cambien la ley, nuestros proveedores o nuestros servicios. Publicaremos la versión vigente en esta página con su fecha de última actualización. Si el cambio es relevante para ti y tenemos tu correo, te lo comunicaremos.