Política de privacidad

Última actualización: 29 de julio de 2026

Esta política explica qué datos personales recoge ILLOPASS, S.L. a través del sitio web illopass.es, con qué finalidad, con qué base jurídica, durante cuánto tiempo se conservan y qué derechos asisten a las personas afectadas. Se ha redactado conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

ILLOPASS no ha designado delegado de protección de datos por no concurrir ninguno de los supuestos del artículo 37.1 del RGPD. Las consultas en materia de privacidad se atienden en la dirección de correo indicada.

2. Tratamientos que realizamos

2.1. Solicitudes de información y presupuesto

Datos tratados	Nombre y apellidos, empresa, correo electrónico, teléfono, servicio de interés, presupuesto orientativo y el contenido del mensaje. Dirección IP y fecha de recepción, a efectos de seguridad.
Finalidad	Atender la consulta, elaborar el presupuesto solicitado y mantener el contacto comercial derivado de esa petición.
Base jurídica	Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y consentimiento prestado al marcar la casilla del formulario (art. 6.1.a RGPD).
Conservación	Un año desde el último contacto si no se llega a contratar. Si se contrata, pasan a integrarse en el tratamiento del apartado 2.2.

2.2. Contratación y facturación de servicios

Datos tratados	Nombre y apellidos, correo electrónico, denominación de la empresa y NIF/CIF cuando se facilitan, dirección postal completa (vía, código postal, población, provincia y país) y los datos del pedido: servicios contratados, importes, impuestos y referencia del pago.
Finalidad	Formalizar y ejecutar el contrato, tramitar el cobro, emitir la documentación del pedido y cumplir las obligaciones fiscales y contables asociadas.
Base jurídica	Ejecución de un contrato en el que el interesado es parte (art. 6.1.b RGPD) y cumplimiento de obligaciones legales en materia mercantil, contable y fiscal (art. 6.1.c RGPD).
Conservación	Durante la vigencia de la relación y, después, los plazos de prescripción legal: seis años en materia mercantil (art. 30 del Código de Comercio) y cuatro años en materia fiscal (art. 66 de la Ley General Tributaria).

Los datos de facturación se recogen en este sitio web, no en la pantalla de pago. El formulario previo al pago solicita los datos identificativos y la dirección de facturación y ILLOPASS los transmite ya cumplimentados a su proveedor de servicios de pago, de modo que en la pasarela sólo haya que introducir los datos de la tarjeta. ILLOPASS no recibe, no trata y no almacena en ningún momento el número de tarjeta, la fecha de caducidad ni el código de seguridad: esos datos se introducen directamente en el entorno del proveedor de pago y nunca pasan por nuestros sistemas.

2.3. Prestación del servicio contratado

Datos tratados	Datos de contacto de las personas designadas por el cliente, credenciales de acceso delegado a las plataformas del propio cliente y la información del negocio necesaria para ejecutar el encargo.
Finalidad	Ejecutar los servicios de marketing y publicidad contratados, elaborar informes y mantener la comunicación del proyecto.
Base jurídica	Ejecución del contrato (art. 6.1.b RGPD).
Conservación	Mientras dure la relación contractual y, posteriormente, durante los plazos de prescripción de las acciones derivadas del contrato.

Cuando en la prestación del servicio ILLOPASS trate datos personales por cuenta del cliente (por ejemplo, bases de contactos para campañas de correo electrónico), actuará como encargado del tratamiento y se suscribirá el contrato previsto en el artículo 28 del RGPD antes de iniciar el trabajo.

2.4. Navegación por el sitio web

El sitio no utiliza herramientas de analítica, seguimiento publicitario ni elaboración de perfiles. El servidor registra los accesos en sus ficheros de registro (dirección IP, fecha, recurso solicitado y agente de usuario) con la finalidad exclusiva de garantizar la seguridad y el correcto funcionamiento del servicio, con base en el interés legítimo del responsable (art. 6.1.f RGPD). Estos registros se conservan un máximo de 30 días. El detalle del único dispositivo de almacenamiento empleado figura en la política de cookies.

3. Destinatarios de los datos

ILLOPASS no vende, cede ni comparte datos personales con terceros con fines comerciales. Los datos pueden ser comunicados a las siguientes categorías de destinatarios, siempre limitados a lo necesario para prestar el servicio:

Categoría de destinatario	Datos comunicados y motivo
Proveedor de servicios de pago	Datos identificativos y de facturación, y el detalle e importe del pedido, con el fin de tramitar el cobro y aplicar la fiscalidad que corresponda. El proveedor actúa como comerciante registrado (merchant of record) de la operación y como responsable independiente respecto de los datos de la transacción.
Proveedor de alojamiento y correo electrónico	Los datos alojados en el servidor y los mensajes intercambiados, en condición de encargado del tratamiento, con servidores situados en la Unión Europea.
Asesoría fiscal y contable	Datos de facturación, para el cumplimiento de las obligaciones contables y tributarias.
Administraciones públicas y órganos judiciales	Los datos exigidos en cada caso, cuando exista una obligación legal de comunicarlos.
Red de distribución de contenidos	La dirección IP del visitante, por el hecho técnico de descargar los iconos de las marcas de pago que se muestran en el pie de página. No se instalan cookies ni se remite ningún otro dato.

4. Transferencias internacionales

El tratamiento se realiza con carácter general dentro del Espacio Económico Europeo. Determinados proveedores tecnológicos pueden tratar datos fuera del EEE; en tal caso la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en las cláusulas contractuales tipo aprobadas por ésta, junto con las medidas complementarias que resulten necesarias. Puede solicitar información sobre las garantías aplicadas en support@illopass.es.

5. Derechos de las personas interesadas

Toda persona puede ejercer, de forma gratuita, los siguientes derechos:

• Acceso: conocer qué datos suyos tratamos y obtener una copia.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión: solicitar la eliminación cuando ya no sean necesarios para la finalidad que motivó su recogida.
• Limitación: pedir que se suspenda el tratamiento en los supuestos previstos en el artículo 18 del RGPD.
• Oposición: oponerse al tratamiento basado en el interés legítimo.
• Portabilidad: recibir los datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos basta con enviar una solicitud a support@illopass.es o por correo postal a Calle Danza Invisible, 2, 2.º Izq., 29620 Torremolinos (Málaga), indicando el derecho que se ejercita y acompañando copia de un documento que acredite la identidad. La solicitud se resuelve en el plazo máximo de un mes, ampliable a dos más cuando la complejidad lo justifique.

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).

6. Veracidad de los datos y menores de edad

El usuario garantiza que los datos facilitados son veraces y se compromete a comunicar cualquier modificación. Cuando aporte datos de terceros, deberá haberles informado previamente del contenido de esta política.

Los servicios de este sitio web se dirigen exclusivamente a personas mayores de 18 años. ILLOPASS no recaba conscientemente datos de menores; si se detectara tal circunstancia, los datos serán suprimidos sin demora.

7. Medidas de seguridad

ILLOPASS aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD: cifrado del tráfico mediante TLS, control de acceso por credenciales individuales, minimización de los datos recogidos y copias de seguridad periódicas. Los datos de tarjeta no se almacenan en ningún sistema de ILLOPASS.

8. Cambios en esta política

Esta política puede actualizarse para adaptarla a novedades legislativas o a cambios en los tratamientos. La versión vigente es siempre la publicada en esta página, con indicación de su fecha de última actualización.