Política de privacidad

Última actualización: 8 de agosto de 2026

0. Responsable del tratamiento

Puedes escribir a esa dirección para cualquier asunto sobre tus datos, incluido el ejercicio de tus derechos (sección 8).

Parte A

La web y la compra

A.1 Terceros que intervienen, de un vistazo

No hay ningún otro tercero. No vendemos datos a nadie.

A.2 Píxel de Meta y Conversions API

Usamos el píxel de Meta con identificador 1275897675884728 y su equivalente server-side (Conversions API) para medir qué anuncios funcionan.

Solo se activan si das tu consentimiento en el aviso de cookies. Si no lo aceptas, ni se carga el script de Meta en tu navegador ni se envía ningún evento desde nuestro servidor.

Desde el navegador, con tu consentimiento, se cargan los scripts de connect.facebook.net y se envían:

• PageView al abrir una página de la web, incluida la de agradecimiento tras comprar.
• InitiateCheckout al pulsar el botón de compra, con el importe, la divisa y el número de licencias del producto elegido.

Desde nuestro servidor, cuando una compra se completa, enviamos a Meta un evento Purchase con:

• El importe y la divisa de la compra.
• El identificador de la sesión de pago de Stripe, usado como identificador del evento para que no se cuente dos veces.
• Tu correo electrónico y tu país, cifrados con SHA-256 antes de salir de nuestro servidor. Meta recibe esa huella para poder emparejar la compra con el anuncio; no recibe tu correo en claro.

La razón de enviarlo también desde el servidor es que el pago ocurre en el checkout alojado de Stripe, fuera de nuestro dominio, donde el píxel del navegador no llega.

• Finalidad: medición de campañas y publicidad.
• Base legal: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI).
• Puedes retirarlo cuando quieras desde el aviso de cookies, sin que afecte a la licitud del tratamiento anterior.

A.3 Pago con Stripe

El cobro lo procesa Stripe en su propio checkout alojado (buy.stripe.com). Al pulsar comprar sales de nuestra web y pasas a la suya.

Stripe recoge tu correo, tu nombre, tu país y los datos de la tarjeta. Los datos de la tarjeta no pasan nunca por nuestros servidores ni los vemos. De vuelta, nosotros recibimos únicamente el correo, el nombre, el país, el importe y el identificador de la sesión de pago.

• Base legal: ejecución del contrato (art. 6.1.b RGPD) y, para la factura, obligación legal (art. 6.1.c).

A.4 Servidor de licencias (api.gohighlevelimporter.com)

Servidor propio de Estudio Horizontal, en infraestructura propia (VPS). No hay ningún proveedor intermedio. Guarda:

• De tu licencia: la clave, tu correo, el identificador de la sesión de pago de Stripe, el estado (activa/revocada), el número máximo de dispositivos y la fecha de creación.
• De cada dispositivo que la activa: el installId (un UUID aleatorio generado por la extensión, sin relación con tu identidad ni con tu cuenta de CRM), la fecha en que se vio por primera y por última vez, y el user-agent del navegador.

Es lo mínimo para emitir la clave, entregarla y comprobar que no se usa en más dispositivos de los contratados. Base legal: ejecución del contrato (art. 6.1.b RGPD).

A.5 Nuestro CRM

Cuando compras, damos de alta tu correo, tu nombre y tu(s) clave(s) de licencia como contacto en nuestro propio CRM, que funciona sobre la plataforma de HighLevel Inc., y lo etiquetamos como cliente. Lo usamos para darte soporte y para saber en qué punto estás.

Si haces clic en la valoración de nuestro correo de seguimiento, se registra en ese contacto si la valoración fue positiva o si preferías contarnos algo a mejorar. No se guarda ningún otro dato de navegación.

• Base legal: ejecución del contrato y nuestro interés legítimo en dar soporte y mejorar el producto (arts. 6.1.b y 6.1.f RGPD).

A.6 Correos que te enviamos

• Entrega de la licencia, justo después de comprar. Imprescindible: es el producto.
• Seguimiento y valoración, para saber si has podido usarlo y pedirte una reseña. Puedes pedirnos que dejemos de enviártelos respondiendo a cualquiera de ellos.

Se envían por SMTP desde info@gohighlevelimporter.com. El enlace de valoración lleva tu correo codificado y firmado, únicamente para saber qué contacto ha valorado.

• Base legal: ejecución del contrato (entrega) e interés legítimo en la relación con clientes existentes (seguimiento), con derecho de oposición en cualquier momento.

A.7 Cookies y almacenamiento en tu navegador

Si rechazas las cookies de publicidad, la web funciona igual y puedes comprar igual.

A.8 Cuánto tiempo conservamos las cosas

A.9 Transferencias internacionales

Meta y Stripe son compañías estadounidenses que operan en la UE a través de sus filiales irlandesas y aplican las garantías del Data Privacy Framework y/o cláusulas contractuales tipo. HighLevel Inc. es estadounidense y trata los datos amparándose en cláusulas contractuales tipo.

El servidor de licencias y los correos se procesan en infraestructura propia dentro de la UE.

A.10 Usuarios en EE. UU. (CCPA / CPRA)

Si resides en California u otro estado de EE. UU. con legislación de privacidad aplicable, te reconocemos los derechos a saber qué datos personales tenemos, a acceder a ellos, a solicitar su corrección o eliminación, y a no ser discriminado por ejercerlos.

No vendemos tus datos personales ni los "compartimos" para publicidad de comportamiento entre contextos (cross-context behavioral advertising) en el sentido de la CCPA/CPRA. El píxel de Meta de la Parte A solo se activa con tu consentimiento y puede desactivarse desde el aviso de cookies, lo que también sirve como mecanismo de exclusión ("Do Not Sell or Share").

Para ejercer cualquiera de estos derechos, escribe a info@gohighlevelimporter.com.

Parte B

La extensión de Chrome

Qué toca la extensión "Workflow Exporter for HighLevel CRM" (nombre técnico interno: GHL Workflow Importer/Exporter) y qué hace con ello. Contrastable directamente contra su código fuente.

B.1 Token de sesión del CRM (autenticación)

Cuando usas el editor de workflows de tu CRM (HighLevel oficial o un dominio white-label que tú mismo hayas autorizado), la extensión detecta el token de sesión (JWT) que tu propio navegador ya envía a backend.leadconnectorhq.com para autenticarte.

• Uso: se guarda únicamente en el almacenamiento local del navegador (chrome.storage.local) y sirve solo para que la extensión llame a la API de tu CRM en tu nombre, replicando las mismas peticiones que hace el editor oficial al crear o guardar un workflow.
• Nunca se envía a ningún servidor de Estudio Horizontal ni de ningún tercero. El token solo viaja del navegador al backend del propio CRM, exactamente igual que sin la extensión instalada.

B.2 Workflows que exportas o importas

El contenido del workflow (nombre, acciones, condiciones, triggers, configuración) que la extensión captura mientras navegas el editor, y el archivo .json que generas al exportar o cargas al importar.

• Uso: se guarda en chrome.storage.local para poder listarlo en el popup y, al exportar, se descarga como archivo .json a tu propio equipo — el archivo lo controlas tú.
• Nunca se envía a ningún servidor de Estudio Horizontal. Al importar, ese JSON se envía únicamente al backend de tu propio CRM, usando tu token de sesión, para recrear el workflow ahí.

B.3 Identificador de instalación y clave de licencia

Para validar que tienes una licencia activa, la extensión genera un identificador aleatorio por instalación (un UUID generado localmente, sin relación con tu identidad personal ni con tu cuenta de CRM).

• Uso: al activar o revalidar la licencia, la extensión envía la clave, el installId y el user-agent del navegador a api.gohighlevelimporter.com para comprobar que la clave es válida y no ha superado el límite de dispositivos.
• Esto es lo único que sale de tu equipo hacia un servidor de Estudio Horizontal. Ni el token de tu CRM, ni el contenido de tus workflows, ni tu dominio white-label forman parte de esa llamada.

B.4 Dominios white-label que autorizas

Si usas un CRM white-label con dominio propio, tú decides explícitamente autorizarlo desde el popup. Chrome te muestra su propio diálogo nativo de confirmación antes de concederlo.

• Uso: la lista de dominios autorizados se guarda solo localmente, para que la extensión sepa dónde debe activarse.
• Nunca se envía a ningún servidor. El servidor de licencias no recibe ni conoce qué dominios has autorizado.

B.5 Catálogo de referencia

La extensión descarga periódicamente en segundo plano un catálogo público de referencia (tipos de acción y trigger disponibles en el CRM) desde el servidor de licencias. Esta petición no envía tu clave, tu installId ni ningún dato que te identifique — es una lectura de un recurso público, igual que cargar una página web.

B.6 Lo que la extensión NO hace

• No hace tracking, ni analítica de comportamiento, ni publicidad. Ni píxeles, ni cookies de terceros, ni telemetría de uso. Lo dicho en la Parte A sobre medición publicitaria se refiere exclusivamente a la web; dentro de la extensión no hay nada de eso.
• No envía tu token de sesión del CRM a ningún sitio distinto del backend de tu propio CRM.
• No envía el contenido de tus workflows a ningún servidor nuestro.
• No vende ni comparte tus datos con terceros.

B.7 Bajo tu control

• El token de tu CRM y el contenido de tus workflows viven en el almacenamiento local de tu navegador; se borran si desinstalas la extensión o limpias sus datos desde chrome://extensions.
• Puedes revocar el acceso a cualquier dominio white-label desde el popup o desde los permisos del sitio en chrome://extensions.
• Puedes borrar la lista de workflows capturados desde el propio popup.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento para la medición publicitaria.

Escribe a info@gohighlevelimporter.com indicando qué quieres ejercer. Responderemos en el plazo máximo de un mes.

Borrado de tus datos: si nos pides la supresión, eliminamos tu contacto del CRM y los datos de licencia asociados a tu correo. Ten en cuenta que borrar la licencia implica que dejará de poder activarse en nuevos dispositivos, y que la información con relevancia fiscal debe conservarse durante los plazos legales.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Cambios en esta política

Si cambiamos cómo tratamos los datos, actualizaremos esta página y la fecha de "última actualización". Los cambios sustanciales se avisarán en la propia web.

10. Contacto

Estudio Horizontal — info@gohighlevelimporter.com

This page is currently published in Spanish only. English, French and German translations are in progress.