Política de Privacidad — George Growth

Última actualización: 27/09/2026

Esta Política de Privacidad describe cómo Jorge Mayayo (en adelante, “George Growth”, “nosotros” o el “Responsable”) trata los datos personales de los usuarios que acceden a georgegrowth.com (el “Sitio”) o nos contactan por los canales indicados.

1) Responsable del tratamiento

Responsable: Jorge Mayayo (autónomo)
NIF/CIF: 53764463P
Domicilio: Calle Vicente Aleixandre, 1, 28232 Las Rozas de Madrid, Madrid (España)
Email de contacto: jorge@georgegrowth.com
Delegado/a de Protección de Datos (si aplica): No aplica

Normativa aplicable:* Reglamento (UE) 2016/679 (RGPD), Ley Orgánica 3/2018 (LOPDGDD) y Ley 34/2002 (LSSI-CE).

2) Datos que podemos tratar y origen

Recabamos datos cuando:

Navegas el Sitio: identificadores online, dirección IP, logs, cookies o tecnologías similares (ver Política de Cookies).
Usas formularios de contacto / agenda / descarga: nombre, apellidos, email, teléfono, empresa, cargo, intereses, contenido del mensaje; datos técnicos de envío.
Contratas o solicitas propuesta: datos de facturación (NIF, dirección), datos profesionales y de pago (si procede).
Redes sociales / newsletters: identificadores de perfil, interacción y preferencias (según ajustes de cada plataforma).

Datos proceden del propio usuario, de cookies/analítica y, en su caso, de proveedores (p. ej., herramientas de calendario, CRM, email marketing).

3) Finalidades del tratamiento

Atender solicitudes de información, propuestas o reuniones.
Prestación de servicios de consultoría/marketing y gestión administrativa (facturación, soporte, contabilidad).
Comunicaciones comerciales sobre contenidos, eventos o servicios relacionados con performance marketing (sólo si existe consentimiento o interés legítimo conforme a normativa).
Analítica web y mejora de la experiencia (cookies/medición agregada).
Seguridad del Sitio y prevención de abusos/fraude.

4) Bases jurídicas

Consentimiento (art. 6.1.a RGPD): formularios, newsletters, cookies no técnicas, descargas/lead magnets.
Ejecución de contrato o medidas precontractuales (art. 6.1.b): atención de propuestas, contratación y prestación.
Interés legítimo (art. 6.1.f): seguridad, mejora del servicio, remarketing mínimo compatible con expectativas (si se usa, informarlo en Cookies y ofrecer opt‑out).
Obligación legal (art. 6.1.c): facturación, obligaciones contables y fiscales.

5) Conservación de los datos

Consultas/comunicaciones: hasta 12 meses desde la última interacción.
Clientes y facturación: durante la relación y, tras finalizar, 6 años (mercantil) / 4 años (fiscal) o el plazo exigible.
Newsletters: hasta baja/retirada de consentimiento.
Cookies/analítica: según plazos indicados en la Política de Cookies.

6) Destinatarios / Encargados

Podemos comunicar datos a proveedores que actúan como encargados del tratamiento bajo contrato art. 28 RGPD, incluyendo:

Proveedor de hosting: loading.es (España).
Correo/Suite: Google Workspace (Google Ireland Limited / Google LLC).
Formulario de contacto de la web: propio. Los datos se guardan en el servidor del hosting (España) y se reciben por email y en una hoja de cálculo de Google Workspace.
CRM interno o de terceros para gestión de leads (alojado en la UE o con garantías adecuadas si hay transferencias).
Gestor de etiquetas: Google Tag Manager (Google Ireland Limited).

Asimismo, cuando integras píxeles/etiquetas de terceros (p. ej., Meta Pixel, Google Analytics, Google Ads o el píxel de ChatGPT Ads), esos terceros pueden tratar datos como responsables independientes o corresponsables (en la fase de recogida, cuando aplique). También comunicaremos datos a administraciones públicas cuando exista obligación legal.

7) Transferencias internacionales

Cuando utilizamos proveedores fuera del EEE o pertenecientes a grupos con entidades en EE. UU./otros países, aplicamos garantías válidas:

Google (Workspace / Tag Manager / Analytics / Ads): entidad europea (Google Ireland). En su caso, transferencias a Google LLC (EE. UU.) amparadas por EU–US Data Privacy Framework y/o Cláusulas Contractuales Tipo.
Meta Platforms (Meta Pixel): Meta Platforms Ireland Limited (UE). En su caso, transferencias a Meta Platforms, Inc. (EE. UU.) bajo DPF y/o Cláusulas Contractuales Tipo.
CRM (si fuera de la UE): Cláusulas Contractuales Tipo y evaluación de impacto de transferencias.

Puedes solicitar detalles adicionales escribiendo a jorge@georgegrowth.com.

8) Derechos de las personas

Puedes ejercer acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento en cualquier momento escribiendo a jorge@georgegrowth.com con el asunto “Protección de datos”, acreditando tu identidad. Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

9) Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo para preservar la confidencialidad, integridad y disponibilidad de los datos. No obstante, ningún sistema es 100% infalible.

10) Menores

Nuestros servicios se dirigen a personas mayores de 18 años. Si detectamos datos de menores sin autorización válida, procederemos a su supresión.

11) Cambios en la política

Podremos actualizar esta Política para reflejar cambios legales o de tratamiento. Se publicará la versión vigente con su fecha de actualización.