Legal

Guía de tratamiento de datos de clientes

Una guía práctica y en lenguaje sencillo sobre cómo tratamos los datos personales de tus cuentas cuando gestionamos tu marketing y tus ventas, y sobre tus responsabilidades como responsable del tratamiento.

  • Última actualización: junio de 2026

1. Finalidad de esta guía

Cuando contratas a Air Trending para gestionar tu marketing y tus ventas, trabajamos dentro de cuentas y herramientas que contienen datos personales de tus prospectos, leads y clientes. Esta guía explica, en lenguaje sencillo, cómo tratamos esos datos, cómo accedemos a tus cuentas y qué debes hacer como titular de los datos. Complementa nuestro Acuerdo de Encargo del Tratamiento, que es el documento vinculante. Si algo de lo que aquí se indica difiere del DPA, prevalece el DPA.

2. Quién es el responsable y quién el encargado

Respecto a los datos de tus campañas y de tu CRM, tú eres el responsable del tratamiento. Tú decides de quién se recogen datos y por qué. Nosotros somos tu encargado del tratamiento. Tratamos esos datos solo para prestar los servicios que nos has contratado, y solo siguiendo tus instrucciones. Esta distinción es importante: como responsable, respondes de la licitud de los datos y de los derechos de las personas a las que se refieren.

3. Qué datos tratamos por tu cuenta

Según tus servicios, podemos tratar datos de contacto e identificativos, como nombres, correos electrónicos y números de teléfono, datos de interacción con el marketing, como aperturas y clics, contenido y metadatos de los mensajes de las campañas que gestionamos, datos de agendamiento y reservas, y datos básicos de dispositivo y de registro. No necesitamos, y no debes introducir en estas herramientas, datos sensibles como números de cuentas financieras, documentos de identidad oficiales o información de salud.

4. Cómo accedemos a tus cuentas

Para crear y gestionar tu marketing, necesitamos acceso a las plataformas pertinentes, por ejemplo tu CRM, tus cuentas publicitarias y tu sitio web.

  • Durante la incorporación y la configuración, nuestro equipo mantiene un acceso continuado a tus cuentas en la medida necesaria para configurar, crear y lanzar tus servicios.
  • Tras la configuración, accedemos a tus cuentas de forma continuada solo cuando tu plan incluye servicios gestionados. Cuando no es así, accedemos a ellas a petición tuya, por ejemplo para hacer un cambio, solucionar un problema o prestar soporte, y no en otros casos.
  • El acceso se limita a los miembros del equipo que prestan tus servicios, según el principio de mínimo privilegio, y la actividad en las cuentas queda registrada en las plataformas correspondientes.

5. Tus datos siguen siendo tuyos

Nunca vendemos ni compartimos tus datos, y nunca mezclamos los datos de un cliente con los de otro. Los datos de tus cuentas se tratan solo para prestar tus servicios y siguen siendo tuyos. Si lo solicitas, y previa liquidación de las cantidades pendientes, te devolvemos el acceso y te ayudamos a exportar tus datos.

6. Tus responsabilidades como responsable del tratamiento

Como responsable del tratamiento, te corresponde:

  • Contar con una base jurídica para los datos personales que facilitas o nos pides tratar.
  • Facilitar a las personas cuyos datos tratas la información sobre privacidad que exige la ley.
  • Obtener los consentimientos necesarios, en particular el consentimiento para marketing y mensajería de los contactos de tus listas.
  • Mantener tus datos exactos y no cargar categorías sensibles de datos en las herramientas.
  • Gestionar quién tiene acceso por tu parte y mantener seguras tus propias credenciales.

7. Cumplimiento en marketing y comunicaciones

Cuando gestionamos por tu cuenta campañas de email, SMS, voz o mensajería, eres responsable de la licitud de las listas y del consentimiento que las respalda. Seguiremos las buenas prácticas, como atender las solicitudes de baja y STOP y no contactar con personas que se hayan dado de baja, pero el consentimiento subyacente y la depuración de las listas te corresponden a ti. Cada región tiene normas distintas, por ejemplo el RGPD y la LSSI-CE en Europa, y leyes como la TCPA y la CAN-SPAM en otros lugares. Infórmanos de cualquier restricción específica que afecte a tus audiencias.

8. Herramientas y subencargados que utilizamos

Prestamos tus servicios mediante plataformas de confianza, como la plataforma Air Lift para CRM y automatización, plataformas de publicidad y analítica, una herramienta de gestión del consentimiento para nuestro sitio web y una herramienta de pagos. Cada una se contrata en condiciones de protección de datos, y la lista actualizada figura en nuestra página de Subencargados. Puedes oponerte a un nuevo subencargado por motivos razonables de protección de datos, según lo establecido en el DPA.

9. Transferencias internacionales

Algunas de las plataformas que utilizamos están ubicadas fuera del EEE, el Reino Unido o Suiza, incluso en Estados Unidos. Cuando se les transfieren datos, nos basamos en una garantía adecuada, en la mayoría de los casos las Cláusulas Contractuales Tipo junto con el Addendum del Reino Unido y las adaptaciones para Suiza, según corresponda.

10. Cómo protegemos tus datos

Aplicamos acceso con mínimo privilegio, gestión segura de credenciales, plataformas evaluadas, registro de la actividad en las cuentas, confidencialidad del personal y un proceso documentado de respuesta a incidentes. Encontrarás un resumen más completo en nuestro Resumen de seguridad y cumplimiento normativo.

11. Solicitudes de tus contactos

Si uno de tus contactos solicita acceder a sus datos, rectificarlos o suprimirlos, te corresponde a ti atender esa solicitud como responsable del tratamiento. Si un contacto se dirige directamente a nosotros, te trasladaremos la solicitud y no actuaremos sobre ella salvo siguiendo tus instrucciones o cuando lo exija la ley. Te ayudaremos a responder, según lo establecido en el DPA.

12. Conservación, devolución y supresión

Conservamos tus datos solo durante el tiempo necesario para prestar tus servicios y según lo que establezcan tu configuración y nuestro contrato. A la terminación, y a petición tuya, suprimimos o devolvemos los datos personales que tratamos por tu cuenta, salvo que la ley exija conservarlos.

13. Si algo sale mal

Si tenemos conocimiento de una violación de la seguridad de los datos personales que afecte a los datos que tratamos por tu cuenta, te lo notificaremos sin dilación indebida y te facilitaremos la información que necesites para cumplir tus propias obligaciones. Si en algún momento crees que una cuenta o una credencial se ha visto comprometida, avísanos de inmediato para que podamos ayudarte a contenerlo.

14. Cómo obtener ayuda

Para cualquier pregunta sobre cómo tratamos tus datos, o para presentar una solicitud, escríbenos a gdpr@air-trending.com.

Cookies en Air Trending

Usamos cookies estrictamente necesarias para que esta web funcione. Si nos das tu consentimiento, también usamos cookies de preferencias, analítica y marketing, incluidas las de Google, Meta y LinkedIn, para recordar tus elecciones, medir las visitas y mostrarte anuncios relevantes. Puedes aceptarlas todas, rechazarlas todas o elegir por categoría, y cambiar de opinión cuando quieras. Política de cookies