En AIRON TEAM SL nos tomamos en serio la privacidad. Esta política explica, de forma transparente y conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD), qué datos personales tratamos a través de este sitio web, con qué finalidad y base jurídica, durante cuánto tiempo, con quién los compartimos y qué derechos te asisten.
1. Responsable del tratamiento
- Responsable: AIRON TEAM SL (en adelante, «AIRON»)
- NIF/CIF: En trámite de asignación (sociedad de reciente constitución)
- Domicilio: Plaza Mayor 23, 1.º A, 47001 Valladolid, España
- Contacto en materia de privacidad: info@airon.team (asunto: «Protección de datos»)
Delegado de Protección de Datos (DPD/DPO): no se ha designado un DPD por no concurrir ninguno de los supuestos de obligatoriedad del artículo 37 RGPD. No obstante, puedes dirigir cualquier cuestión relativa a tus datos a través del correo de contacto indicado.
2. Normativa aplicable
Este tratamiento se rige, entre otras, por:
- Reglamento (UE) 2016/679, General de Protección de Datos (RGPD).
- Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
- Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).
- Las directrices y criterios interpretativos de la Agencia Española de Protección de Datos (AEPD) y del Comité Europeo de Protección de Datos (CEPD/EDPB).
3. Origen y categorías de datos
Tratamos únicamente los datos que nos facilitas voluntariamente a través de los formularios del sitio (contacto, solicitud de demo o suscripción a la newsletter) y los datos técnicos derivados de tu navegación. No obtenemos datos de fuentes externas ni tratamos categorías especiales de datos (art. 9 RGPD).
- Datos identificativos y de contacto: nombre, correo electrónico, empresa y cargo o teléfono, si los aportas.
- Datos de la consulta: el contenido del mensaje, la solicitud de demo o la información que decidas incluir.
- Datos de suscripción: correo de suscripción y, en su caso, datos de interacción con los envíos (apertura, clic), si se activan.
- Datos técnicos: dirección IP, tipo de dispositivo y navegador y datos de uso, cuando exista una base jurídica válida.
4. Finalidades, bases jurídicas y conservación
4.1 Atender solicitudes de contacto o de demo
- Finalidad: gestionar tu consulta y mantener comunicaciones precontractuales.
- Base jurídica: aplicación de medidas precontractuales a tu solicitud (art. 6.1.b RGPD) y/o interés legítimo en atender consultas (art. 6.1.f RGPD).
- Conservación: mientras se gestiona la solicitud y, si no deriva en relación contractual, hasta 12 meses desde el último contacto. Si deriva en relación, mientras esta dure y 5 años tras su finalización (art. 1964 del Código Civil), con los datos bloqueados durante ese plazo.
4.2 Envío de newsletter y comunicaciones informativas
- Finalidad: enviarte contenidos, novedades y comunicaciones sobre AIRON.
- Base jurídica: tu consentimiento expreso (art. 6.1.a RGPD), que puedes retirar en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
- Conservación: hasta que retires el consentimiento o te des de baja. La prueba del consentimiento y de la baja se conserva 3 años más, solo para acreditar el cumplimiento.
4.3 Analítica de uso del sitio
- Finalidad: medición agregada para mejorar contenidos, experiencia y rendimiento.
- Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE) cuando se empleen cookies o tecnologías de seguimiento no exentas. Consulta el estado actual en la Política de Cookies.
- Conservación: las cookies de analítica caducan a los 2 años (detalle en la Política de Cookies) y los datos de usuario y de evento en Google Analytics 4 se conservan un máximo de 14 meses.
4.4 Seguridad y cumplimiento legal
- Finalidad: garantizar la seguridad del sitio y atender obligaciones legales.
- Base jurídica: interés legítimo en la seguridad (art. 6.1.f RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).
- Conservación: los registros técnicos del servidor (incluidas direcciones IP) se conservan 90 días.
5. Decisiones automatizadas y elaboración de perfiles
Este sitio web no adopta decisiones automatizadas que produzcan efectos jurídicos o te afecten significativamente de modo similar (art. 22 RGPD), ni realiza elaboración de perfiles con esa finalidad. La plataforma AIRON contratada por nuestros clientes se rige por su propio contrato de servicio y mantiene, por diseño, la supervisión y aprobación humana en las acciones sensibles.
6. Inteligencia artificial
Este sitio web no incorpora hoy ningún asistente conversacional de inteligencia artificial: los formularios que ves son formularios normales y las respuestas las escribe una persona. Si en el futuro se activara un asistente de IA en esta web, se identificaría como tal antes de la primera interacción, conforme al artículo 50 del Reglamento (UE) 2024/1689 (Reglamento de IA).
La plataforma AIRON que contratan nuestros clientes sí utiliza inteligencia artificial. Allí AIRON es proveedor de un sistema de IA de riesgo limitado: las personas usuarias saben que interactúan con un asistente de IA, el contenido generado va marcado y ninguna comunicación saliente hacia terceros se envía sin aprobación humana, salvo modo automático que el propio mensaje declara. El detalle está en la política de privacidad de la plataforma y, si nos escribes por WhatsApp, Instagram o Telegram, en el aviso de mensajería.
7. Destinatarios y encargados del tratamiento
No cedemos tus datos a terceros, salvo obligación legal. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con contrato conforme al artículo 28 RGPD:
- Resend — Gestión de solicitudes de demo y contacto. Política de privacidad.
- Mailchimp — Gestión de suscripciones y envíos de newsletter. Política de privacidad.
- Google Analytics 4 (Google Ireland Limited) — Medición agregada de uso y rendimiento del sitio, solo con consentimiento. Detalle de cookies, duración y transferencias en la Política de Cookies.
También pueden acceder, como encargados, proveedores de alojamiento e infraestructura técnica necesarios para operar el sitio.
8. Transferencias internacionales
Algunos de nuestros proveedores (por ejemplo, Resend y Mailchimp) están ubicados o pueden tratar datos en Estados Unidos, fuera del Espacio Económico Europeo. En esos casos exigimos garantías adecuadas conforme al Capítulo V del RGPD, como la adhesión al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) cuando el proveedor esté certificado, o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914) junto con medidas suplementarias cuando sea necesario. Puedes solicitarnos información sobre dichas garantías a través del correo de contacto.
9. Derechos de las personas interesadas
Puedes ejercer, de forma gratuita, los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar que los eliminemos cuando proceda.
- Limitación: restringir el tratamiento en determinados supuestos.
- Oposición: oponerte a tratamientos basados en interés legítimo.
- Portabilidad: recibir tus datos en formato estructurado o que los transmitamos a otro responsable.
- Retirada del consentimiento en cualquier momento, sin efectos retroactivos.
- No ser objeto de decisiones automatizadas con efectos jurídicos o significativos.
Para ejercerlos, escríbenos a info@airon.team indicando el derecho que deseas ejercer; podremos solicitar documentación que acredite tu identidad. Responderemos en el plazo máximo de un mes, ampliable a dos meses en casos complejos (art. 12 RGPD).
10. Reclamación ante la autoridad de control
Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica: www.aepd.es. Con carácter previo, puedes dirigirte a nuestro correo de privacidad para intentar resolver la cuestión.
11. Medidas de seguridad
Aplicamos las medidas técnicas y organizativas apropiadas (art. 32 RGPD) para garantizar un nivel de seguridad adecuado al riesgo, entre ellas el cifrado de las comunicaciones (HTTPS/TLS), el control de accesos según el principio de mínimo privilegio, la seudonimización cuando procede, copias de seguridad y la revisión periódica de la eficacia de dichas medidas.
12. Violaciones de seguridad
En caso de una violación de la seguridad de los datos que suponga un riesgo para tus derechos, lo notificaremos a la AEPD en un plazo máximo de 72 horas (art. 33 RGPD) y, cuando entrañe un alto riesgo, te lo comunicaremos también a ti sin dilación indebida (art. 34 RGPD).
13. Menores de edad
Los formularios de este sitio están dirigidos a personas mayores de 14 años (art. 7 LOPDGDD). Si detectamos datos de un menor sin la autorización exigible, los suprimiremos.
14. Obligación de facilitar los datos
Los datos marcados como obligatorios en cada formulario son necesarios para atender tu solicitud; si no los facilitas, no podremos gestionarla. El resto de datos son voluntarios.
15. Cambios en esta política
Podemos actualizar esta política para reflejar cambios normativos, técnicos u operativos. La versión vigente será siempre la publicada en esta página, con su fecha de última actualización.