Esta política explica qué hace LeadWing con los datos personales: los tuyos como agente que usa el servicio y los que tú guardas sobre tus propios clientes. Sigue el RGPD y la Ley Orgánica 3/2018 (LOPDGDD), en lenguaje claro.
1. Quién es el responsable
LeadWing es un servicio de:
- Titular
- [Legal name]
- NIF
- [NIF]
- Dirección
- [Street, postcode, city, Spain]
- [contact email]
De los datos de tu cuenta somos el responsable del tratamiento. De los datos que guardas sobre tus clientes actuamos como encargado del tratamiento, siguiendo tus instrucciones (apartado 4). No hemos designado delegado de protección de datos; escribe al email indicado para cualquier cuestión sobre datos personales.
2. Información básica
| Responsable | [Legal name], [contact email] |
|---|---|
| Finalidades | Gestionar tu cuenta y el CRM; facturar las suscripciones Pro; mantener el servicio seguro; atender el soporte; medir el uso de la web pública. |
| Legitimación | El contrato contigo; nuestras obligaciones legales (fiscales y contables); nuestro interés legítimo en la seguridad y en entender cómo se usa el servicio; tu consentimiento cuando te lo pidamos. |
| Destinatarios | Los proveedores que alojan y hacen funcionar el servicio (apartado 6); las autoridades cuando la ley lo exija. Nadie más. |
| Derechos | Acceso, rectificación, supresión, limitación, portabilidad y oposición, por email; reclamación ante la Agencia Española de Protección de Datos (apartado 9). |
| Información adicional | Apartados 3 a 13. |
3. Tus datos
Qué recogemos
- Cuenta: tu dirección de email; tu nombre, si inicias sesión con Google o lo añades; el idioma de la interfaz; y el método de acceso que usas (Google o un código de un solo uso por email). Al iniciar sesión con Google, Google nos facilita tu email y tu nombre, que usamos únicamente para crear y reconocer tu cuenta. Nunca vemos ni guardamos una contraseña.
- Facturación, solo en Pro: los datos que Stripe recoge al pagar, como nombre, dirección de facturación, NIF-IVA y método de pago, y el estado de tu suscripción. Los números de tarjeta van directamente a Stripe y nunca pasan por nuestros servidores.
- Referidos: tu código de invitación, quién te invitó y a quién invitaste, y los créditos obtenidos.
- Uso del servicio: los clientes, propiedades, visitas, ofertas, citas, plantillas, análisis de la calculadora y documentos que creas, y cuándo lo hiciste.
- Datos técnicos: dirección IP, navegador y tipo de dispositivo en registros de servidor de corta duración, y estadísticas agregadas y sin cookies de la web pública (apartado 8).
- Soporte: lo que nos escribes por email.
Para qué, y con qué base
- Prestarte el servicio, identificarte, recordar tu idioma y enviarte los emails que el servicio necesita (códigos de acceso, los recordatorios que configures, avisos de facturación): ejecución del contrato contigo (art. 6.1.b RGPD).
- Cobrar las suscripciones Pro, emitir facturas y llevar la contabilidad: el contrato y nuestras obligaciones legales fiscales y mercantiles (art. 6.1.c).
- Mantener el servicio seguro, evitar abusos y resolver problemas: nuestro interés legítimo en ofrecer un servicio fiable (art. 6.1.f).
- Entender cómo se usa la web pública: nuestro interés legítimo, con estadísticas que no te identifican.
- Gestionar el programa de referidos en el que participas: el contrato contigo.
- Enviarte novedades de LeadWing: solo si nos lo pides, y puedes darte de baja en cualquier momento (consentimiento, art. 6.1.a). Hoy no enviamos emails comerciales.
El email es necesario para abrir una cuenta; sin él no podemos prestar el servicio. No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles.
4. Los datos de tus clientes
Cuando añades un comprador o vendedor a LeadWing, tú decides qué guardar: nombre, teléfono, email, idioma, nacionalidad, presupuesto y preferencias, notas, las propiedades que visita, ofertas, fechas de reserva, citas y los documentos que subas, como contratos o documentos de identidad.
De estos datos tú eres el responsable y nosotros tu encargado del tratamiento. En la práctica:
- Solo los tratamos para prestarte el servicio y según tus instrucciones, conforme al contrato de encargo incluido en los Términos del servicio.
- Tú respondes de tener una base jurídica para conservarlos, de informar a tus clientes de cómo se usan sus datos (arts. 13 y 14 RGPD), de mantenerlos exactos y de las obligaciones de conservación que te apliquen, como las de prevención del blanqueo de capitales para agentes inmobiliarios.
- Solo tú puedes verlos. Los datos de cada agente están aislados mediante seguridad a nivel de fila en la base de datos; otros agentes, incluidos compañeros de la misma agencia, no pueden acceder a tu cartera. Nosotros solo accedemos cuando nos pides soporte o cuando es estrictamente necesario para operar el servicio.
- Si uno de tus clientes nos contacta sobre sus datos, le remitiremos a ti y te ayudaremos a responder.
5. Funciones de IA
Dos funciones usan un modelo de lenguaje de un tercero: pegar una solicitud de un portal para crear un lead y redactar mensajes o emails a un cliente. Solo se ejecutan cuando pulsas el botón.
- Qué se envía: para la captura de leads, el texto que pegas. Para los borradores, el nombre del cliente, si compra o vende, su fase en el pipeline y la etiqueta de agencia, presupuesto y preferencias, su última visita u oferta, fechas de reserva y cualquier borrador o instrucción que escribas.
- Quién lo recibe: OpenRouter, Inc. (Estados Unidos), que dirige la petición a los modelos de OpenAI. Según sus condiciones para empresas, el contenido no se usa para entrenar modelos y, como mucho, se conserva brevemente para control de abusos.
- Lo que vuelve es una sugerencia. Nada llega a tu cliente hasta que lo lees y lo envías tú, y el modelo no ve nada más allá de la petición.
Si prefieres no enviar datos de clientes a un proveedor de IA, no uses estas dos funciones; el resto del servicio funciona sin ellas.
6. Con quién compartimos datos
No vendemos datos personales ni los compartimos con fines publicitarios. El servicio funciona sobre estos proveedores, cada uno vinculado por un contrato de encargo del tratamiento:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase, Inc. | Base de datos, acceso y almacenamiento de archivos | [Supabase project region, e.g. eu-west-1 (Ireland)] |
| Vercel, Inc. | Alojamiento, entrega de contenidos y estadísticas web sin cookies | Estados Unidos (Marco de Privacidad de Datos UE-EE. UU., con cláusulas contractuales tipo como respaldo), con servidores perimetrales en todo el mundo |
| Stripe Payments Europe, Ltd. | Pagos, facturas e IVA de Pro | Irlanda y Estados Unidos (Marco de Privacidad de Datos) |
| Google LLC | Inicio de sesión con Google; Google Calendar, si te suscribes a tu calendario | Estados Unidos (Marco de Privacidad de Datos) |
| OpenRouter, Inc. y OpenAI | Redacción con IA y captura de leads (apartado 5) | Estados Unidos (cláusulas contractuales tipo) |
| Resend (Plus Five Five, Inc.) | Envío de códigos de acceso y emails del servicio | Estados Unidos (Marco de Privacidad de Datos) |
También podemos comunicar datos cuando la ley lo exija, para defender nuestros derechos o a un sucesor si el negocio cambia de manos, en cuyo caso esta política seguirá aplicándose.
7. Transferencias internacionales
Tu base de datos y tus archivos se almacenan en la Unión Europea. Algunos de los proveedores anteriores tratan datos en Estados Unidos. Cuando lo hacen, la transferencia se ampara en su certificación bajo el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea, según se indica en la tabla. Puedes pedirnos una copia de las garantías.
8. Cookies y almacenamiento en tu dispositivo
LeadWing solo usa las cookies necesarias para funcionar y para recordar tus preferencias, por lo que no muestra ningún aviso de cookies. Nada en este sitio te rastrea en otras webs.
| Nombre | Finalidad | Duración |
|---|---|---|
| sb-… (Supabase) | Mantiene tu sesión iniciada | Se renueva mientras usas el servicio; hasta 400 días |
| NEXT_LOCALE | Recuerda tu idioma | Un año |
| sidebar_state | Recuerda si la barra lateral está abierta | Siete días |
| lw_ref | Recuerda el enlace de invitación desde el que llegaste, para atribuir el referido | 30 minutos |
Cuando instalas LeadWing en el móvil, el navegador guarda además una copia de las páginas abiertas recientemente para que puedas leerlas sin conexión. Puedes borrar todo esto cuando quieras eliminando los datos del sitio en tu navegador o desinstalando la app.
Las estadísticas de la web provienen de Vercel Web Analytics, que no instala cookies ni guarda nada en tu dispositivo: cuenta las visitas con un identificador cifrado que se descarta en menos de un día.
9. Tus derechos
Puedes pedirnos acceder a tus datos, corregirlos, suprimirlos o exportarlos, limitar u oponerte a su uso y retirar cualquier consentimiento que hayas dado. Escribe a [contact email]. Podemos pedirte que confirmes tu identidad, y respondemos en el plazo de un mes.
Puedes borrar clientes, documentos y análisis tú mismo en cualquier momento. Para cerrar tu cuenta, escríbenos: eliminamos tus datos en 30 días, salvo lo que debamos conservar por ley (apartado 10).
Si crees que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) o ante la autoridad de control de tu lugar de residencia.
10. Cuánto tiempo conservamos los datos
- Tu cuenta y todo lo que contiene: mientras esté abierta y hasta 30 días después de que nos pidas cerrarla. Pasar de Pro a Gratis no borra nada.
- Facturas y registros de pago: seis años, como exige la normativa mercantil y fiscal española, bloqueados y sin ningún otro uso.
- Registros de servidor: hasta 30 días.
- Copias de seguridad: se sobrescriben en el ciclo normal de nuestro proveedor, en un máximo de 30 días desde el borrado.
11. Seguridad
Los datos viajan cifrados (TLS) y se almacenan cifrados en reposo. Los datos de cada agente están separados mediante seguridad a nivel de fila en la base de datos; las claves de servidor nunca llegan al navegador; los datos de tarjeta los gestiona íntegramente Stripe. El acceso a producción se limita a lo que exige operar el servicio. Ningún sistema es perfectamente seguro: si una brecha te afecta, te lo comunicaremos a ti y a la Agencia Española de Protección de Datos como exige la ley.
12. Menores
LeadWing es una herramienta profesional para adultos. No mantenemos a sabiendas cuentas de menores de 18 años.
13. Cambios
Publicaremos aquí cualquier nueva versión con su fecha. Si un cambio te afecta de forma sustancial, te lo comunicaremos por email antes de que entre en vigor.