Política de Privacidad

AICROO SOFTWARE S.L.

Última actualización: 1 de octubre de 2026

Esta Política de Privacidad explica cómo AICROO SOFTWARE S.L. («Aicroo», «nosotros») trata los datos personales en relación con la plataforma y el sitio web de Aicroo. Se ha redactado de conformidad con el Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679, «RGPD») y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).

1. Responsable del tratamiento

Para cualquier consulta sobre privacidad o para ejercer sus derechos, escríbanos a info@aicroo.com.

El responsable del tratamiento es AICROO SOFTWARE S.L., con CIF B26616417 y domicilio social en Avenida Gregorio Peces Barba, 1. 1.1.C05, 28919 Leganés, Madrid, España.

2. Dos roles distintos: responsable y encargado

Tenga en cuenta esta distinción:

Cuando actuamos como responsable. Respecto de los datos de las personas que visitan nuestro sitio web, clientes potenciales, titulares de cuenta y contactos directos, Aicroo decide por qué y cómo se tratan los datos. Esta Política describe dicho tratamiento.
Cuando actuamos como encargado. Cuando una organización Cliente utiliza el Software para gestionar datos de sus propios empleados, candidatos, clientes o proveedores, dicho Cliente es el responsable de esos datos y Aicroo actúa únicamente como encargado del tratamiento, tratando los datos siguiendo las instrucciones del Cliente y en el marco de un acuerdo de encargo de tratamiento. En ese caso, la política de privacidad del propio Cliente —y no esta— rige cómo y por qué se usan esos datos, y los interesados deben dirigirse al Cliente para ejercer sus derechos.

Canales de mensajería (WhatsApp e Instagram). Cuando un Cliente conecta su propia cuenta de WhatsApp Business o de Instagram al Software, recibimos a través de las plataformas de Meta los mensajes que sus contactos envían a esa cuenta, su número de teléfono o nombre de usuario y su nombre de perfil, y el estado de entrega y lectura de los mensajes que envía el Cliente. Tratamos estos datos únicamente como encargados del Cliente: para mostrar las conversaciones a los usuarios autorizados del Cliente, enviar las respuestas que escriben y conservar el historial de la conversación. No los utilizamos con fines publicitarios, no los vendemos ni los comunicamos a nadie distinto de los proveedores de servicios indicados en la sección 5. El Cliente decide cuánto tiempo se conservan las conversaciones y puede eliminarlas desde el Software; al desconectar el canal dejan de recibirse datos nuevos.

Cuando un Cliente conecta WhatsApp mediante el inicio de sesión con Facebook, recibimos un identificador de acceso a la cuenta de WhatsApp Business del Cliente. Lo conservamos cifrado y solo lo utilizamos para operar esa conexión.

3. Qué datos recogemos y con qué finalidad

Como responsables, podemos tratar:

Datos de cuenta y contacto (nombre, correo profesional, empresa, cargo, credenciales) — para crear y gestionar su cuenta y prestar el Software. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
Datos de uso y técnicos (registros, dirección IP, dispositivo y uso de la API) — para operar, proteger y mejorar el Software. Base jurídica: nuestro interés legítimo en un servicio seguro y funcional (art. 6.1.f RGPD).
Datos de facturación (datos de facturación, transacciones) — para gestionar los pagos y cumplir obligaciones contables y fiscales. Base jurídica: contrato y obligación legal (art. 6.1.b y c RGPD).
Datos de comunicaciones y soporte — para atender consultas y prestar soporte. Base jurídica: interés legítimo o contrato.
Datos de marketing — para enviar comunicaciones comerciales cuando esté permitido. Base jurídica: consentimiento o interés legítimo, con derecho a oponerse en cualquier momento (art. 6.1.a/f RGPD).

Solo recogemos los datos necesarios para estas finalidades.

Estadísticas de uso del producto. Para decidir qué partes del Software mejorar, contamos qué pantallas y funciones se usan y qué herramientas se llaman a través de nuestro servidor MCP: la pantalla genérica (nunca el contenido ni el identificador de un documento), el tipo de dispositivo o cliente y la organización. Para contar usuarios distintos usamos un seudónimo que cambia cada mes; este y los registros individuales se eliminan al cierre de cada mes, y desde entonces solo conservamos totales por organización (nuestras copias de seguridad los guardan solo durante su plazo habitual). Estas estadísticas no se usan para evaluar a personas ni se comparten con su empleador ni con terceros. Base jurídica: nuestro interés legítimo en mejorar el Software (art. 6.1.f RGPD); puede oponerse en cualquier momento escribiendo a info@aicroo.com.

4. Cookies

Nuestro sitio web puede utilizar cookies técnicas necesarias para su funcionamiento y, previo su consentimiento, cookies analíticas o similares. Puede gestionar sus preferencias a través del banner de cookies o de la configuración de su navegador.

5. Con quién compartimos los datos

Podemos comunicar datos personales a:

Proveedores de servicios (encargados) que nos ayudan a operar el Software (por ejemplo, alojamiento, infraestructura, analítica y proveedores de pago), bajo contrato escrito y únicamente siguiendo nuestras instrucciones.
Autoridades públicas cuando así lo exija la ley.

No vendemos sus datos personales.

Nuestros principales proveedores de servicios son:

DigitalOcean, LLC — alojamiento de nuestros servidores de aplicación, ubicados en Fráncfort (Alemania).
Supabase, Inc. — alojamiento de nuestra base de datos, ubicada en el Reino Unido.
Meta Platforms Ireland Limited — la plataforma de WhatsApp Business y la mensajería de Instagram, cuando un Cliente conecta esos canales.

El acceso de nuestros encargados del tratamiento a los datos personales, para prestarnos sus servicios, no constituye una comunicación de datos a terceros (art. 33 LOPDGDD). Algunos de ellos solo alojan los datos; otros los reciben para cumplir su función, como el envío de mensajes de WhatsApp o de correos electrónicos, o la gestión de pagos.

6. Transferencias internacionales

Cuando se transfieran datos personales fuera del Espacio Económico Europeo, garantizamos que existan garantías adecuadas, como una decisión de adecuación o las Cláusulas Contractuales Tipo de la Comisión Europea.

Nuestra base de datos está alojada en el Reino Unido, que cuenta con una decisión de adecuación de la Comisión Europea, y nuestros servidores de aplicación en Fráncfort (Alemania). DigitalOcean y Supabase son empresas de Estados Unidos cuyo personal puede acceder a los datos en remoto para prestar soporte; esas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea o, cuando el proveedor esté certificado, en el Marco de Privacidad de Datos UE-EE. UU.

7. Conservación

Conservamos los datos personales solo durante el tiempo necesario para las finalidades descritas y, posteriormente, durante los plazos exigidos para cumplir obligaciones legales (por ejemplo, normativa fiscal y contable) o para la defensa frente a reclamaciones. Cuando dejan de ser necesarios, los datos se suprimen o anonimizan.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida o alteración. Ningún sistema puede garantizarse como completamente seguro, y los usuarios son responsables de mantener seguras sus credenciales.

9. Sus derechos

Conforme al RGPD y a la LOPDGDD, usted tiene derecho a: acceder a sus datos; solicitar su rectificación o supresión; limitar u oponerse al tratamiento; la portabilidad de los datos; y, cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento sin que ello afecte al tratamiento previo.

Para ejercer estos derechos, escriba a info@aicroo.com. Es posible que le pidamos que verifique su identidad. Si sus datos son tratados por un Cliente que utiliza el Software (véase la sección 2), dirija su solicitud a dicho Cliente.

Las instrucciones para solicitar la eliminación de sus datos, incluidos los recibidos a través de WhatsApp, Instagram o el inicio de sesión con Facebook, están disponibles en aicroo.com/es/data-deletion.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD — www.aepd.es) si considera que sus datos han sido tratados de forma ilícita.

10. Cambios en esta Política

Podemos actualizar esta Política periódicamente. La versión vigente estará siempre disponible en nuestro sitio web, con la fecha de «última actualización» indicada arriba.

11. Contacto

Para cualquier consulta sobre esta Política de Privacidad o sobre sus datos personales, escriba a info@aicroo.com.

Esta es la política publicada, reproducida íntegramente.