Política de privacidad

El titular de Aula CRM y responsable del tratamiento para los datos de cuenta, contratación, facturación, soporte y relación comercial con los clientes es Jesús Jiménez Ayllón, autónomo, con NIF 53040710L y domicilio en Avda. de los Andes 18, 28945 Fuenlabrada, Madrid, España.

Para cualquier consulta de privacidad o ejercicio de derechos puedes escribir a soporte@aulacrm.com. Aula CRM no tiene DPO designado.

Aula CRM actúa como responsable respecto de los datos personales de sus clientes, usuarios de cuenta, contactos de soporte y datos necesarios para gestionar la contratación, la facturación y la seguridad del servicio.

Cuando un centro de formación introduce en Aula CRM datos de leads, alumnos potenciales, contactos u otros interesados gestionados por el centro, el centro de formación es normalmente el responsable del tratamiento. En ese caso Aula CRM actúa como encargado del tratamiento y procesa esos datos por cuenta del cliente para prestar el servicio.

• Datos de cuenta y autenticación: nombre, email, credenciales cifradas o gestionadas por el proveedor de autenticación, estado de sesión y datos de pertenencia a organizaciones.
• Datos de contratación y facturación: plan, suscripción, estado de pago, periodicidad, trial, cambios de plan, identificadores de cliente o suscripción en Stripe y datos necesarios para emitir o conservar justificantes.
• Datos operativos del CRM introducidos por el cliente: leads, contactos, oportunidades, cursos, sedes, tareas, notas, actividades, importaciones, validaciones de proveedor, reporting y configuración del equipo.
• Datos de soporte y seguridad: comunicaciones enviadas a soporte, incidencias, registros técnicos, auditoría de cambios, eventos de webhook, colas de trabajo y datos necesarios para prevenir abuso o resolver errores.

Los datos se obtienen directamente del usuario o cliente al registrarse, contratar un plan, configurar su centro, contactar con soporte o utilizar el producto. Los datos operativos se obtienen cuando el cliente los introduce manualmente, los importa, los recibe mediante API o webhook, o los genera con el uso normal del CRM.

Cuando una persona interesada envía el formulario de demo de Aula CRM, se tratan su nombre, apellidos, email profesional, teléfono (si lo facilita) y el nombre de su centro, con la finalidad de gestionar y atender esa solicitud de demo y contactar con la persona interesada en relación con ella. No se utiliza esta solicitud para enviar comunicaciones de marketing o newsletters.

Base jurídica: aplicación de medidas precontractuales a petición de la persona interesada (art. 6.1.b RGPD). Los datos se conservan durante el tiempo necesario para atender la solicitud y, después, durante los plazos de responsabilidad o defensa jurídica que correspondan. No se ceden a terceros salvo los proveedores que prestan el servicio como encargados y las obligaciones legales aplicables.

• Prestación del servicio contratado: crear y mantener la cuenta, autenticar usuarios, gestionar organizaciones, sedes, leads, contactos, oportunidades, tareas, reporting y automatizaciones existentes. Base jurídica: ejecución del contrato o aplicación de medidas precontractuales.
• Facturación, pagos y gestión de suscripciones: tramitar trials, renovaciones, cancelaciones, cambios de plan, incidencias de pago y obligaciones fiscales. Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales.
• Soporte y comunicaciones transaccionales: responder consultas, enviar avisos operativos, recuperación de contraseña, verificación de email, confirmaciones de cuenta y comunicaciones necesarias del servicio. Base jurídica: ejecución del contrato e interés legítimo en mantener un servicio funcional y seguro.
• Seguridad, prevención de abuso y auditoría: controlar accesos, aislar organizaciones, registrar cambios relevantes, investigar incidencias y proteger la integridad del servicio. Base jurídica: interés legítimo y cumplimiento de obligaciones legales cuando correspondan.

Aula CRM es un CRM SaaS para centros de formación que permite gestionar leads, contactos, oportunidades, seguimiento comercial, tareas, sedes, reporting, automatizaciones existentes, gestión del equipo y planes o suscripciones. La autenticación y la gestión técnica de la sesión se apoyan en Supabase Auth.

Los pagos y suscripciones de los planes de pago se gestionan mediante Stripe. Aula CRM no almacena en su frontend números completos de tarjeta ni datos equivalentes de pago. El estado de suscripción se sincroniza desde Stripe mediante webhooks y se utiliza para aplicar el plan contratado, los trials y las renovaciones.

Aula CRM puede enviar comunicaciones transaccionales necesarias para el funcionamiento del servicio, como verificación de cuenta, recuperación de contraseña, avisos de facturación, cambios operativos o respuestas de soporte. Los clientes también pueden configurar SMTP para enviar ciertos emails operativos desde el producto, como comunicaciones comerciales o lotes de validación, bajo su propia responsabilidad y configuración.

Los datos de cuenta y servicio se conservarán mientras exista una relación contractual o cuenta activa y durante el tiempo necesario para atender responsabilidades, incidencias, obligaciones legales o defensa jurídica.

Tras la terminación efectiva del servicio o de la cuenta, los datos operativos del cliente podrán conservarse durante 90 días para permitir recuperación, cierre técnico o gestión ordenada de la baja. La mera solicitud de cancelación de una suscripción de pago no implica terminación inmediata si el cliente conserva acceso hasta el final del periodo contratado. Transcurrido el plazo aplicable, los datos operativos se eliminarán o anonimizarán según corresponda mediante procedimientos internos.

Esta ventana de 90 días no se aplica automáticamente a facturas, registros fiscales, contabilidad, evidencias que deban conservarse por obligación legal ni registros necesarios para defensa jurídica. Esos datos se conservarán durante los plazos legalmente exigibles.

Aula CRM utiliza proveedores técnicos necesarios para prestar el servicio. Según la configuración inspeccionada, los proveedores estables del servicio son Supabase para base de datos, autenticación, almacenamiento, funciones Edge, colas y gestión técnica; Stripe para pagos y suscripciones; y Hostinger VPS para alojar el frontend y la infraestructura Docker/Traefik prevista para el worker privado. Además, Google Fonts se carga de forma remota para la tipografía pública y de producto.

El SMTP configurado por cada centro es una integración opcional aportada por el cliente. Si el cliente configura su propio servidor SMTP, los datos enviados por esa vía serán tratados también por el proveedor elegido por el propio cliente.

El proyecto Supabase de Aula CRM está confirmado en región europea eu-west-1. El VPS de Hostinger está confirmado como infraestructura Hostinger, aunque esta política no afirma una ubicación concreta de datacenter porque no se ha verificado de forma concluyente en la evidencia disponible. Stripe, Google Fonts y cualquier SMTP configurado por el cliente pueden implicar tratamientos o accesos sujetos a las condiciones y ubicaciones de esos proveedores.

Aula CRM no afirma que todos los datos permanezcan siempre dentro de la Unión Europea salvo cuando exista evidencia técnica suficiente. Cuando un tratamiento implique proveedores fuera del Espacio Económico Europeo o accesos internacionales, se gestionará conforme a la normativa aplicable y a las garantías que correspondan según el proveedor y el tratamiento.

Las personas pueden solicitar el acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando resulten aplicables. También pueden retirar consentimientos otorgados sin que ello afecte a tratamientos previos realizados lícitamente.

Para ejercer derechos relacionados con datos de cuenta, contratación o soporte de Aula CRM, escribe a soporte@aulacrm.com indicando el derecho que quieres ejercer y la información necesaria para identificar la cuenta. Si la solicitud se refiere a datos de leads, contactos o alumnos potenciales gestionados por un centro, Aula CRM podrá derivar o coordinar la solicitud con el centro responsable del tratamiento.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos u otra autoridad de control que resulte competente.

Aula CRM aplica medidas técnicas y organizativas orientadas a proteger los datos: control de acceso por usuarios y organizaciones, aislamiento multi-tenant, autenticación, permisos por rol, restricciones server-side, auditoría de cambios relevantes, cifrado en tránsito y uso de proveedores especializados. Ningún sistema puede garantizar seguridad absoluta, pero el servicio se diseña para reducir riesgos razonables y limitar accesos no autorizados.

Aula CRM podrá actualizar esta política para reflejar cambios legales, técnicos o de producto. Cuando los cambios sean relevantes, se informará por medios razonables dentro del servicio o mediante comunicación al contacto asociado a la cuenta. Fecha de actualización: 26 de agosto de 2026.