Última actualización: 13 de octubre de 2026
Política de privacidad
Esta política explica cómo se tratan los datos personales de las personas que visitan www.airacrm.es, se registran, contratan o usan Aira CRM, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
Responsable: Manuel Rodríguez Giráldez
NIF: 35577357Z
Domicilio: Avda. Castelao 32, 36860 Ponteareas (Pontevedra), España
Contacto para privacidad: info@blackholdconsulting.com
2. Datos que tratan nuestros clientes en Aira CRM
Los datos de contactos, leads, oportunidades y conversaciones que cada cliente introduce en su cuenta de Aira CRM se tratan por cuenta de ese cliente, que es el responsable del tratamiento. En ese caso Manuel Rodríguez Giráldez actúa como encargado del tratamiento y sigue las instrucciones del cliente según el Contrato de encargado del tratamiento. Si eres un contacto de uno de nuestros clientes y quieres ejercer tus derechos, dirígete a la empresa que te contactó; si nos escribes, trasladaremos tu solicitud al cliente.
3. Qué datos tratamos y para qué
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Crear y gestionar tu cuenta, prestar el servicio y darte soporte | Nombre, empresa, email, contraseña (cifrada), web, datos de uso y registros técnicos | Ejecución del contrato (art. 6.1.b RGPD) |
| Facturación y cobro de las suscripciones | Datos de facturación y del pago (los datos de la tarjeta los gestiona directamente Stripe) | Ejecución del contrato y obligaciones legales fiscales (art. 6.1.b y 6.1.c) |
| Responder a consultas, solicitudes de demo o mensajes del chat | Nombre, email, teléfono, empresa y contenido del mensaje | Aplicación de medidas precontractuales o consentimiento (art. 6.1.b y 6.1.a) |
| Enviar comunicaciones sobre el servicio (avisos de la prueba, cambios, seguridad) | Nombre y email | Ejecución del contrato (art. 6.1.b) |
| Enviar novedades comerciales de Aira CRM a clientes | Nombre y email | Interés legítimo para productos similares (art. 21.2 LSSI-CE); puedes darte de baja en cualquier momento |
| Seguridad, prevención del fraude y del abuso del servicio | Dirección IP, registros de acceso y actividad | Interés legítimo (art. 6.1.f) |
| Analítica de uso del sitio web | Datos de navegación mediante cookies analíticas | Consentimiento (art. 6.1.a y art. 22.2 LSSI-CE) |
4. Plazos de conservación
- Datos de la cuenta: mientras la cuenta esté activa. Tras la baja se conservan bloqueados durante los plazos de prescripción de las acciones legales.
- Datos de facturación: durante los plazos exigidos por la normativa fiscal y mercantil (con carácter general, seis años).
- Consultas y solicitudes de contacto: el tiempo necesario para atenderlas y, como máximo, un año si no llegan a una contratación.
- Registros técnicos y de seguridad: hasta doce meses, salvo que se necesiten para investigar un incidente.
- Cookies: los plazos indicados en la Política de cookies.
5. Destinatarios y proveedores
No vendemos ni cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio contamos con proveedores que actúan como encargados del tratamiento:
- Railway Corporation: alojamiento de la aplicación y de la base de datos.
- Stripe Payments Europe, Ltd.: gestión de pagos y suscripciones.
- Proveedor de correo electrónico (SMTP): envío de emails transaccionales y de los emails que nuestros clientes envían desde la plataforma.
- Meta Platforms Ireland Ltd.: API de WhatsApp Business, solo si el cliente conecta su cuenta de WhatsApp.
- Google Ireland Ltd.: Google Analytics, solo si aceptas las cookies analíticas.
También podremos comunicar datos a las Administraciones Públicas, juzgados o fuerzas de seguridad cuando exista una obligación legal.
6. Transferencias internacionales
Algunos proveedores (como Railway, Stripe, Google o Meta) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con medidas de seguridad adicionales.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de:
- Acceso, rectificación y supresión de tus datos.
- Oposición y limitación del tratamiento.
- Portabilidad de los datos.
- Retirada del consentimiento, sin que afecte a la licitud del tratamiento anterior.
Escribe a info@blackholdconsulting.com indicando el derecho que ejerces. Si es necesario para verificar tu identidad, te pediremos información adicional. Responderemos en el plazo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas (HTTPS), contraseñas almacenadas con hash, control de acceso por usuario y organización y registro de la actividad. Si se produce una brecha de seguridad que afecte a tus datos, actuaremos conforme a los artículos 33 y 34 del RGPD.
9. Menores de edad
Aira CRM es un servicio para empresas y profesionales. No está dirigido a menores de 18 años y no tratamos conscientemente sus datos.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos la nueva versión en esta página con su fecha y, si el cambio es relevante, lo comunicaremos por email a los clientes.