Política de Privacidad — Make It Grow

Política de Privacidad — Make It Grow

Última actualización: septiembre de 2026 · En cumplimiento del RGPD (Reglamento UE 2016/679), la LOPDGDD (Ley Orgánica 3/2018) y el Reglamento (UE) 2024/1689 de Inteligencia Artificial.

Make It Grow es un nombre comercial bajo el que Xavier Graziano presta sus servicios de captación de leads y agentes de IA. Nos tomamos en serio la protección de tus datos. Esta política explica qué datos tratamos, para qué, con qué base legal, cuánto tiempo, con quién los compartimos y qué derechos tienes.


1. Responsable del tratamiento

  • Responsable: Xavier Graziano

  • NIF/CIF: 54893121X

  • Correo electrónico: [email protected]

  • Teléfono: +34 610 14 78 35

  • Webs: makeitgrow.io / gym.makeitgrow.io


2. Qué datos personales recopilamos

2.1 Datos facilitados directamente por el usuario

  • Nombre y apellidos

  • Teléfono / número de WhatsApp

  • Correo electrónico

  • Nombre del gimnasio o negocio y cargo profesional (formularios B2B)

  • Cualquier información adicional que facilites voluntariamente en formularios o comunicaciones

2.2 Datos recogidos de forma automática

  • Dirección IP y geolocalización aproximada

  • Tipo de dispositivo, navegador y sistema operativo

  • Páginas visitadas, duración de la visita, fuente de acceso y parámetros UTM de campaña

  • Datos de comportamiento de navegación e interacción con el sitio web


3. Finalidades del tratamiento y bases jurídicas

Finalidad Base jurídica (RGPD) Plazo de conservación
Gestión de solicitudes de contacto y prospección comercial. Atender consultas de formularios, email y WhatsApp, y gestionar el proceso de venta. Consentimiento — art. 6.1.a) / Medidas precontractuales — art. 6.1.b) Hasta 2 años desde el último contacto, o hasta retirada del consentimiento.
Atención y cualificación mediante agente de IA. Responder y cualificar clientes potenciales de forma automatizada. Consentimiento — art. 6.1.a) / Ejecución de contrato — art. 6.1.b) Hasta 2 años desde el último contacto, o hasta retirada del consentimiento.
Ejecución de contratos y prestación de servicios. Gestionar la relación contractual, incluida la facturación. Ejecución de contrato — art. 6.1.b) / Obligación legal — art. 6.1.c) Vigencia del contrato + mínimo 5 años por obligaciones contables y fiscales (Ley 58/2003 General Tributaria).
Envío de comunicaciones comerciales y de contenido. Informar sobre servicios, recursos y novedades de Make It Grow. Consentimiento — art. 6.1.a) Hasta retirada del consentimiento. Baja disponible en cualquier momento.
Análisis de rendimiento del sitio web. Medir tráfico y comportamiento para mejorar la web y las campañas. Interés legítimo — art. 6.1.f) / Consentimiento para cookies no esenciales — art. 6.1.a) Máximo 25 meses desde la recogida.
Publicidad digital y retargeting. Mostrar anuncios personalizados a través de Meta Ads (Facebook e Instagram). Consentimiento — art. 6.1.a) Hasta retirada del consentimiento o eliminación de la cookie.

4. Destinatarios y transferencias internacionales

Proveedor País Función Garantía de transferencia
HighLevel (GoHighLevel) EE. UU. CRM, formularios, automatizaciones de marketing y mensajería Cláusulas Contractuales Tipo (CCT)
Meta Platforms Ireland Ltd. Irlanda / EE. UU. Publicidad digital (Meta Pixel, Facebook e Instagram Ads) CCT / Marco UE-EE. UU. de Privacidad de Datos
WhatsApp Business Platform (Meta Platforms Ireland Ltd.) Irlanda / EE. UU. Mensajería con clientes potenciales y clientes CCT / Marco UE-EE. UU. de Privacidad de Datos
OpenAI, L.L.C. EE. UU. Modelo de lenguaje que da servicio al agente de IA Cláusulas Contractuales Tipo (CCT)

5. Derechos del interesado

Puedes ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

  • Acceso. Conocer qué datos personales tuyos tratamos y con qué finalidad.

  • Rectificación. Corregir datos inexactos o incompletos.

  • Supresión. Solicitar la eliminación de tus datos cuando ya no sean necesarios o retires tu consentimiento.

  • Limitación. Solicitar la suspensión del tratamiento en determinadas circunstancias.

  • Portabilidad. Recibir tus datos en formato estructurado y transferirlos a otro responsable.

  • Oposición. Oponerte al tratamiento basado en interés legítimo o con fines de marketing directo.

  • No ser objeto de decisiones automatizadas. No ser objeto de una decisión basada únicamente en tratamiento automatizado con efectos significativos (art. 22 RGPD).

  • Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escribe a [email protected] indicando el derecho que deseas ejercer, tu nombre completo y adjuntando copia de un documento de identidad válido. Respondemos en un plazo máximo de 30 días.

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es — C/ Jorge Juan, 6, 28001 Madrid.


6. Sistemas de inteligencia artificial — transparencia (Reglamento UE 2024/1689)

En cumplimiento del Reglamento (UE) 2024/1689 (en adelante, «Reglamento de IA» o «EU AI Act»), informamos sobre los sistemas de inteligencia artificial que operamos y sus implicaciones para tu privacidad.

6.1 Sistemas de IA que operamos

Make it Grow diseña, desarrolla y opera sistemas de inteligencia artificial para uso propio y para sus clientes empresariales:

  • Agentes de IA conversacionales (WhatsApp, Instagram, Facebook y correo electrónico): sistemas automatizados de respuesta y cualificación de clientes potenciales. Se clasifican como sistemas de IA de riesgo limitado conforme al artículo 50 del Reglamento de IA.

  • Sistemas de automatización de procesos: flujos de trabajo que integran CRM, datos de clientes y comunicaciones. Clasificados como IA de riesgo mínimo.

6.2 Obligaciones de transparencia (art. 50 Reglamento de IA)

Cualquier persona que interactúe con un agente de IA operado por Make it Grow será informada de que está interactuando con un sistema de inteligencia artificial, salvo que resulte evidente por el contexto. Esta información se facilita:

  • Al inicio de cada conversación, de forma clara e inequívoca.

  • Antes de que la persona proporcione cualquier dato personal.

  • A través del canal de comunicación utilizado (mensaje de texto o interfaz web).

6.3 Datos personales tratados por los sistemas de IA

Los sistemas de IA que operamos pueden procesar:

  • Nombre, teléfono y correo electrónico facilitados por el usuario.

  • Historial de interacciones (mensajes enviados, respuestas recibidas, tiempo de interacción).

  • Datos de cualificación comercial inferidos a partir de las respuestas del usuario.

La base jurídica es el consentimiento del interesado (art. 6.1.a RGPD), obtenido antes de iniciar la interacción, o la ejecución de un contrato (art. 6.1.b RGPD) cuando el usuario ya sea cliente.

6.4 Sistemas de IA de alto riesgo

A fecha de la última actualización de esta política, Make It Grow no opera sistemas de IA clasificados como de alto riesgo conforme al Anexo III del Reglamento de IA. Si en el futuro se desplegaran, se aplicarán las medidas previstas en el Capítulo III (evaluación de conformidad, registro y supervisión humana adecuada).

6.5 Derecho a no ser objeto de decisiones automatizadas significativas

Tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado de tus datos que produzca efectos jurídicos o te afecte significativamente (art. 22 RGPD). Si consideras que una decisión automatizada te ha afectado de forma significativa, puedes solicitar revisión humana escribiendo a [email protected]


7. Menores de edad

Los servicios y contenidos del sitio web están dirigidos exclusivamente a personas mayores de 18 años. No recogemos conscientemente datos personales de menores de edad. Si tenemos conocimiento de haber recopilado datos de un menor, procederemos a su eliminación inmediata. Si tienes conocimiento de que un menor ha facilitado sus datos, comunícanoslo en [email protected]


8. Medidas de seguridad

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD: cifrado de datos en tránsito y en reposo, control de acceso basado en roles, gestión de contraseñas seguras y revisión periódica de los accesos. En caso de detectarse una brecha de seguridad que afecte a datos personales, se procederá a su notificación conforme a los artículos 33 y 34 del RGPD.


9. Cookies

El sitio web utiliza cookies propias y de terceros. Para información detallada sobre las cookies empleadas, su finalidad y cómo gestionarlas, consulta nuestra Política de Cookies: https://gym.makeitgrow.io/politica-de-cookies


10. Cambios en esta política

Nos reservamos el derecho a actualizar esta Política de Privacidad para adaptarla a cambios normativos, nuevos servicios o modificaciones en nuestras prácticas de tratamiento. La versión vigente estará siempre disponible en esta página con su fecha de última actualización. En caso de cambios sustanciales, se informará a los usuarios afectados.


11. Contacto

Para cualquier consulta, ejercicio de derechos o incidencia relacionada con la protección de datos:

  • Correo electrónico: [email protected]

  • Dirección postal: Xavier Graziano

  • Autoridad de control: Agencia Española de Protección de Datos (AEPD) — www.aepd.es

Esta Política de Privacidad ha sido redactada conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD), el Reglamento (UE) 2024/1689 (Ley de IA) y demás normativa aplicable.

© 2026 Xavier Graziano · Make It Grow