Documento legal
Política de privacidad
Última actualización: 21 de agosto de 2026
1. Quién es el responsable
El responsable del tratamiento de los datos descritos en esta política es el titular de la aplicación Lid y del dominio lidcrm.com, con establecimiento en España.
Para cualquier asunto relacionado con tus datos personales, incluido el ejercicio de tus derechos: privacidad@lidcrm.com.
No se ha designado Delegado de Protección de Datos, por no concurrir ninguno de los supuestos del artículo 37 del RGPD.
2. Lo que hace distinta a esta política: los dos papeles de Lid
Lid es una herramienta con la que un profesional gestiona los contactos comerciales de su negocio. Eso significa que en esta aplicación conviven dos tratamientos muy distintos, con responsables distintos, y conviene entenderlo antes de seguir leyendo.
- Cuando tratamos tus datos como cliente de Lid, somos responsables
- Tu correo, tu cuenta, tu configuración y los datos técnicos de uso de la app son cosa nuestra: decidimos para qué se usan y respondemos de ello. Es lo que se describe en la sección 3.
- Cuando tratamos los datos de tus contactos, somos encargados y tú eres el responsable
- Los nombres, teléfonos, correos y notas de las personas que tú metes en Lid —tus clientes potenciales— son datos personales de terceros. Ahí el responsable del tratamiento eres tú: tú decides a quién guardas, para qué, con qué base legal y durante cuánto tiempo. Lid es únicamente encargado del tratamiento en el sentido del artículo 28 del RGPD: los almacenamos y los procesamos siguiendo tus instrucciones, para prestarte el servicio, y para nada más.
De esa segunda parte se derivan obligaciones que son tuyas y que Lid no puede asumir por ti:
- Tener una base jurídica para tratar los datos de cada contacto (normalmente su consentimiento al rellenar un formulario, o tu interés legítimo en responder a quien te pide presupuesto).
- Informar a esas personas de que tratas sus datos, quién eres y cómo pueden ejercer sus derechos. Si captas contactos con un formulario de Meta o con un formulario web, esa información tiene que estar en el propio formulario.
- Atender sus derechos cuando te escriban a ti. Lid te da las herramientas para consultar, corregir, exportar y borrar cualquier contacto, pero quien tiene que responderle eres tú.
- Cumplir tus propias obligaciones si envías comunicaciones comerciales por correo, SMS o WhatsApp.
Las condiciones concretas de ese encargo —qué podemos hacer con esos datos, qué no, y qué pasa cuando terminas— están en el anexo de encargo del tratamiento de los términos del servicio, que forma parte del contrato entre tú y nosotros.
3. Datos que tratamos como responsables (los tuyos, como cliente)
| Qué | Para qué | Base jurídica | Conservación |
|---|---|---|---|
| Cuenta: correo electrónico, nombre, contraseña cifrada o identificador de acceso, zona horaria y país. | Crear tu cuenta, identificarte y darte acceso a tus datos. | Ejecución del contrato (art. 6.1.b). | Mientras la cuenta esté activa. |
| Suscripción: identificador anónimo de compra de Apple, estado de la suscripción y fechas de renovación. | Saber si tu suscripción está activa y darte acceso. | Ejecución del contrato (art. 6.1.b). | Mientras la cuenta esté activa, y después el plazo fiscal aplicable. |
| Conexiones con plataformas de anuncios: identificadores de tu cuenta publicitaria y de tus formularios, y las credenciales de acceso que nos autorizas a guardar. | Recoger automáticamente los contactos que generan tus campañas y, si lo activas, devolver a la plataforma el aviso de que un contacto ha avanzado. | Ejecución del contrato (art. 6.1.b). | Hasta que desconectes la integración o cierres la cuenta. |
| Uso y diagnóstico: registros técnicos de errores, versión de la app y del sistema, modelo de dispositivo, marcas de tiempo. | Detectar fallos, mantener el servicio seguro y evitar abusos. | Interés legítimo en que el servicio funcione y sea seguro (art. 6.1.f). | Máximo 90 días. |
| Soporte: lo que nos escribes a hola@lidcrm.com, soporte@lidcrm.com o privacidad@lidcrm.com y nuestras respuestas. | Atenderte y dejar constancia de lo tratado. | Ejecución del contrato e interés legítimo (art. 6.1.b y f). | 3 años desde el cierre de la consulta. |
| Facturación, cuando proceda. | Cumplir las obligaciones contables y fiscales. | Obligación legal (art. 6.1.c). | Los plazos de la normativa mercantil y fiscal (hasta 6 años). |
Lo que no tratamos
No vemos tu tarjeta. La suscripción se cobra a través de la App Store: el pago lo procesa Apple y nosotros solo recibimos de Apple si tu suscripción está activa o no. Nunca llegan a nuestros sistemas números de tarjeta, cuentas bancarias ni datos de pago.
No hacemos perfilado ni publicidad. No usamos tus datos ni los de tus contactos para crear perfiles, entrenar modelos, hacerte publicidad ni venderlos o cederlos a nadie con fines comerciales.
4. Datos que tratamos como encargados (los de tus contactos)
Estos datos entran en Lid porque tú los introduces, o porque nos autorizas a recogerlos de un formulario tuyo. Tú decides qué se guarda; lo que la app está preparada para almacenar es:
- Nombre y apellidos.
- Teléfono y correo electrónico.
- Etapa del embudo, fecha de la próxima acción, número de intentos de contacto.
- Las notas que escribas sobre cada contacto y el historial de actividad.
-
Origen del contacto: campaña, formulario, parámetros de seguimiento
(
utm_*) e identificador de clic de la plataforma de anuncios, y la dirección de la página desde la que llegó.
Las notas son campo libre y ahí decides tú. Lid no pide ni necesita categorías especiales de datos —salud, ideología, religión, orientación sexual, afiliación sindical, datos de menores— y te recomendamos expresamente no escribirlas. Si lo haces, el tratamiento de esa información y sus consecuencias son responsabilidad tuya, y necesitarás una base jurídica reforzada del artículo 9 del RGPD.
Nosotros tratamos estos datos únicamente para almacenarlos, mostrarte la agenda del día, sincronizarlos entre tus dispositivos, hacer copias de seguridad y prestarte soporte cuando nos lo pidas. No los consultamos por iniciativa propia salvo que sea imprescindible para resolver una incidencia que nos hayas reportado.
El aviso de conversión a la plataforma de anuncios
Si activas esta función, cuando marcas que un contacto ha avanzado en tu embudo Lid se lo comunica a la plataforma donde pusiste el anuncio (por ejemplo, Meta), para que aprenda a traerte contactos parecidos. En ese envío viaja un identificador del contacto —normalmente su teléfono o correo cifrado con una función resumen, no en claro— junto con el identificador del clic original.
Es importante que lo entiendas bien: esa plataforma trata esos datos como responsable independiente, con sus propias condiciones, y puede implicar una transferencia fuera del Espacio Económico Europeo. La función está desactivada por defecto y eres tú quien decide encenderla; al hacerlo, nos instruyes a realizar ese envío y confirmas que tienes base jurídica para ello.
5. Dónde se guardan y quién más los toca
Los datos se alojan en servidores situados en la Unión Europea. Para prestar el servicio nos apoyamos en los siguientes proveedores, que actúan como subencargados nuestros y con los que tenemos —o tendremos antes de la puesta en marcha— el contrato de encargo que exige el artículo 28.4 del RGPD:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos y autenticación. Es donde viven tu cuenta y tus contactos. | Unión Europea |
| Vercel | Servicios de servidor: recepción de contactos desde formularios y avisos programados. | Unión Europea (funciones desplegadas en región europea) |
| Cloudflare | Esta web y el reenvío del correo de lidcrm.com. | Red global, con contrato de transferencia |
| Apple | Distribución de la app, cobro de la suscripción y envío de las notificaciones al iPhone. | Estados Unidos y Unión Europea |
| Meta | Solo si conectas tu cuenta de anuncios: recepción de los contactos de tus formularios y, si lo activas, el aviso de conversión. | Estados Unidos y Unión Europea |
Además, podemos comunicar datos a jueces, tribunales, fuerzas de seguridad y administraciones públicas cuando una norma nos obligue.
Transferencias internacionales
Apple, Cloudflare y Meta son compañías estadounidenses y algunos de sus tratamientos pueden suponer una transferencia fuera del Espacio Económico Europeo. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor esté certificado, o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las medidas complementarias que correspondan. Puedes pedirnos copia de esas garantías escribiendo a privacidad@lidcrm.com.
6. Cuánto tiempo conservamos todo
- Mientras tu cuenta esté activa, tus datos y los de tus contactos se conservan para que puedas usarlos.
- Si cierras la cuenta, mantenemos los datos 30 días por si fue un error o necesitas exportarlos, y después se eliminan.
- Si borras un contacto desde la app, se elimina de nuestros sistemas activos de inmediato.
- Copias de seguridad: los datos borrados pueden sobrevivir hasta 30 días más en las copias de seguridad cifradas, de las que desaparecen por rotación. Durante ese tiempo no se usan para nada que no sea restaurar el servicio ante un desastre.
- Los datos sujetos a una obligación legal —facturación, básicamente— se conservan bloqueados el plazo que marque la ley.
Un aviso que no depende de nosotros: cuando un contacto llega desde un formulario de Meta, Meta conserva ese registro en su sistema un tiempo limitado (actualmente 90 días). Pasado ese plazo, si nuestra recogida hubiera fallado, ese dato ya no se puede recuperar de Meta.
7. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los que sean inexactos.
- Supresión: pedir que se borren.
- Oposición: oponerte a un tratamiento basado en interés legítimo.
- Limitación: pedir que se congele el tratamiento mientras se resuelve una discrepancia.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar el consentimiento que hayas dado, sin que ello afecte a lo tratado antes.
Escribe a privacidad@lidcrm.com indicando qué derecho quieres ejercer. Responderemos en el plazo de un mes, ampliable a dos si la solicitud es compleja, en cuyo caso te lo diremos. Puede que te pidamos que acredites tu identidad, solo si tenemos dudas razonables de quién eres.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), sin perjuicio de acudir a los tribunales.
Si eres un contacto de un cliente de Lid y quieres ejercer tus derechos sobre los datos que ese cliente guarda sobre ti, tienes que dirigirte a él, que es el responsable. Si nos escribes a nosotros, te lo diremos y trasladaremos tu solicitud a quien corresponda, pero no podemos resolverla por nuestra cuenta.
8. Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos, entre ellas:
- Cifrado del tráfico en tránsito (HTTPS/TLS) y cifrado en reposo en la base de datos.
- Aislamiento entre cuentas a nivel de base de datos: cada fila está atada a una cuenta y el propio motor impide que una cuenta lea datos de otra, no solo la aplicación. Hay pruebas automáticas que lo verifican en cada cambio.
- Acceso interno limitado a lo imprescindible y registrado.
- Copias de seguridad cifradas con rotación.
Ninguna medida es infalible. Si se produjera una brecha de seguridad con riesgo para tus derechos, te lo comunicaremos sin dilación indebida y lo notificaremos a la autoridad de control cuando proceda, en los términos de los artículos 33 y 34 del RGPD.
9. Cookies y esta web
Esta web no usa cookies. No hay analítica, ni píxeles de seguimiento, ni botones de redes sociales, ni fuentes ni recursos cargados desde servidores de terceros. No hace falta banner de cookies porque no hay nada que consentir.
Nuestro proveedor de alojamiento registra de forma temporal datos técnicos de las peticiones —dirección IP, momento y página solicitada— con la única finalidad de mantener el servicio disponible y protegerlo frente a ataques, sobre la base de nuestro interés legítimo.
La aplicación iOS no incluye SDK de publicidad ni de analítica de terceros, y no utiliza el identificador de publicidad del dispositivo.
10. Menores de edad
Lid es una herramienta profesional y no está dirigida a menores de edad. No creamos cuentas a sabiendas para menores de 14 años. Si detectamos una, la eliminaremos.
11. Decisiones automatizadas
Lid ordena tus contactos por prioridad con reglas fijas y públicas —cuándo dijiste que llamarías, cuánto hace que hablasteis, cuántas veces lo has intentado— y te explica en cada caso por qué aparece ahí. Eso no es una decisión automatizada con efectos jurídicos sobre nadie en el sentido del artículo 22 del RGPD: es una lista ordenada, y quien decide qué hacer eres tú.
12. Cambios en esta política
Si cambiamos algo relevante te lo comunicaremos por correo o dentro de la app con antelación razonable. Arriba siempre está la fecha de la última actualización y el número de versión.
13. Contacto
Para cualquier cuestión sobre esta política o sobre tus datos: privacidad@lidcrm.com. Para cualquier otra cosa: hola@lidcrm.com.