Política de Privacidad
Esta Política explica cómo Siblings Three LLC (en adelante «TuCRM») trata los datos personales de los usuarios del servicio en cumplimiento del Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y demás normativa aplicable a los usuarios establecidos en la Unión Europea.
1. Responsable del tratamiento
- Razón social: Siblings Three LLC
- Identificación fiscal (EIN): 37-2068947
- Domicilio: 7345 W Sand Lake Rd, Ste 210, Office 5336, Orlando, FL 32819 (EE. UU.)
- Email de contacto: privacidad@tucrm.app · info@siblingsthree.net
- Delegado de Protección de Datos (DPD): no designado en este momento.
2. Datos que tratamos
Tratamos las siguientes categorías de datos personales:
- Datos identificativos y de contacto del usuario: nombre, apellidos, email, teléfono, empresa y cargo.
- Datos de cuenta y facturación: credenciales de acceso, plan contratado y datos de pago (gestionados por Stripe; TuCRM no almacena el número de tarjeta).
- Datos de uso del servicio: registros de actividad, preferencias de configuración y metadatos técnicos (dirección IP, navegador, fecha y hora de acceso).
- Datos introducidos por el usuario en el CRM (de los que el usuario es responsable del tratamiento y TuCRM, encargado): datos de sus clientes y contactos, facturas, gastos, comunicaciones y, si activa la integración correspondiente, datos de calendario, correo y movimientos bancarios.
- Datos bancarios (Open Banking): si el usuario conecta una cuenta, accedemos en modo solo lectura a sus cuentas, saldos y movimientos a través de un proveedor de servicios de información de cuentas (AISP) autorizado, exclusivamente para mostrar y conciliar la información en el servicio.
3. Finalidades y base legal
- Prestación del servicio (art. 6.1.b RGPD — ejecución de contrato)
- Cumplimiento de obligaciones legales (art. 6.1.c — fiscal, contable)
- Mejora del servicio y analítica anónima (art. 6.1.f — interés legítimo)
- Comunicaciones comerciales (art. 6.1.a — consentimiento expreso, revocable)
4. Plazos de conservación
Los datos del usuario se conservan mientras la cuenta esté activa. Tras la solicitud de baja, los datos se eliminan en un plazo de 30 días, salvo las facturas y documentos contables que deben conservarse 6 años conforme al Art. 30 del Código de Comercio y la Ley General Tributaria.
5. Destinatarios y subprocesadores
Para prestar el servicio TuCRM contrata a los siguientes subencargados del tratamiento(todos con DPA firmado):
- Hetzner Online GmbH (DE) — hosting de servidor y base de datos
- Stripe Payments Europe Ltd. (IE) — procesamiento de pagos
- Twilio Ireland Ltd. (IE) — envío de SMS y WhatsApp
- OpenAI Ireland Ltd. (IE) — asistente Lumia
- Google Cloud / Microsoft Azure — sincronización de calendario/email del usuario (solo si el usuario activa la integración)
La lista completa y actualizada de subprocesadores está disponible en /legal/subprocesadores.
6. Transferencias internacionales
Algunos subprocesadores procesan datos fuera del Espacio Económico Europeo (EEUU). Estas transferencias están amparadas por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914).
7. Tus derechos (Art. 15-22 RGPD)
Como usuario tienes derecho a:
- Acceso a tus datos personales
- Rectificación de datos inexactos
- Supresión ("derecho al olvido")
- Oposición al tratamiento
- Limitación del tratamiento
- Portabilidad en formato estructurado (JSON/CSV)
- No ser objeto de decisiones automatizadas con efectos significativos
Puedes ejercer estos derechos desde Admin → Mi cuenta → Privacidad (autoservicio, respuesta inmediata) o escribiendo a privacidad@tucrm.app.
8. Reclamaciones ante la AEPD
Si consideras que el tratamiento no se ajusta al RGPD, puedes presentar reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.
9. Cambios en esta política
Cualquier cambio sustancial te será notificado por email con 30 días de antelación. Las versiones anteriores se conservan accesibles bajo solicitud.