Política de privacidad

Privacidad

Última actualización: 23 de octubre de 2026

Quiénes somos

Aira es un agente de IA que los negocios agregan a su sitio web para responder a sus visitantes, captar contactos y agendar citas. Aira es el nombre comercial de Daniel Alexandru Savin Butucaru, trabajador autónomo dado de alta en España, con número de identificación fiscal (NIF) 79248725Vy domicilio en Avenida de Ronda 10B, 29380 Cortes de la Frontera, Málaga, España («Aira», «nosotros»).

Esta política cubre nuestro sitio web itsaira.com, el chat de Aira que funciona en itsaira.com y en los sitios web de nuestros clientes, y el portal de clientes en app.itsaira.com. Para cualquier duda sobre privacidad, escríbenos a [email protected].

Nuestro papel con cada tipo de dato

Cuando hablas con Aira en el sitio web de un cliente, es ese negocio quien decide para qué y cómo se usa la conversación. Ese negocio es el responsable de esos datos y nosotros los tratamos por cuenta suya, como su proveedor de servicios. Se aplica su propia política de privacidad, y lo mejor es dirigir al negocio cualquier solicitud sobre esos datos. Si nos escribes a nosotros, le haremos llegar tu solicitud y le ayudaremos a responderla.

Cuando visitas itsaira.com, hablas con Aira en itsaira.com o usas el portal de clientes, somos nosotros quienes decidimos cómo se usan los datos, y somos los responsables.

Qué datos recopilamos

Conversaciones del chat

Los mensajes que escribes y las respuestas de Aira.
La página donde se abrió el chat (dirección y título), la página de la que venías, el tipo de navegador y tu idioma.
Un identificador aleatorio guardado en tu navegador para que Aira te reconozca si vuelves. No se vincula con tu identidad salvo que compartas tus datos.
Los datos de contacto que decidas darnos, como tu nombre, correo, teléfono o sitio web.
Las citas que agendes, en el chat o en la página de reservas de un negocio: la hora que elegiste, el tipo de cita, tu zona horaria y los datos que diste para la reserva.

Tu dirección IP solo se usa cifrada de forma irreversible (hash) para evitar abusos y limitar el número de solicitudes. No la guardamos junto a tu conversación.

Clientes y usuarios del portal

Nombre y correo del dueño del negocio y de las personas de su equipo que invite.
Actividad de inicio de sesión: enlaces de acceso de un solo uso enviados por correo y la sesión que te mantiene conectado.
Lo que el negocio le da a Aira para aprender: las páginas de su sitio web, los documentos que sube y las notas que escribe.
Ajustes: contactos para avisos, horario de atención, color de marca, tono de voz y preferencias de calendario.

Visitantes del sitio web

Nuestro proveedor de red trata datos técnicos habituales, como direcciones IP, para entregar el sitio y protegerlo de ataques. Si aceptas la medición en el aviso de cookies, también recopilamos cómo usas itsaira.com: páginas vistas, clics, desplazamiento, ubicación aproximada y tipo de dispositivo, mediante Google Analytics y Microsoft Clarity. Clarity puede hacer grabaciones anónimas de cómo se usa la página; el texto que escribes en los formularios se oculta y la ventana del chat de Aira no se graba. Con el mismo consentimiento, el píxel de Meta le dice a Meta si la visita llegó desde uno de nuestros anuncios y si empezaste una conversación con Aira, dejaste tus datos o reservaste una llamada, para medir y mejorar esos anuncios. No envía lo que escribes en el chat. Si rechazas, no se carga nada de esto.

Negocios a los que escribimos

Aira escribe a negocios a los que les puede servir. Cuando escribimos al tuyo, somos los responsables de estos datos.

Qué usamos: el nombre del negocio, el correo y el teléfono que publica en su web o en su ficha de Google Maps, el texto público de su web, las reseñas públicas del negocio y los correos que nos cruzamos contigo.
Para qué: para contarte qué es Aira, prepararte una demo de Aira que se sepa tu web si nos la pides y contestar a tus respuestas.
Cómo se escriben los correos: nuestro proveedor de IA los redacta con esa información pública y una persona aprueba cada correo antes de enviarlo.
Base legal en el Espacio Económico Europeo y el Reino Unido: nuestro interés legítimo en ofrecer nuestro servicio a negocios. Solo escribimos a direcciones de negocio, enviamos pocos correos y paramos en cuanto nos lo pides.
Cuánto tiempo: mientras estemos en contacto. Si nos dices «ahora no», puede que volvamos a escribirte una vez pasados unos tres meses. Si nos pides que paremos o que borremos tus datos, los borramos y solo guardamos tu dirección en una lista de no contactar, para no volver a escribirte nunca.
Demos: una demo deja de funcionar cuando acaba su oferta, y entonces borramos el contenido de tu web que había aprendido.

Para no recibir más correos, responde «no». Para cualquier otra cosa, escribe a [email protected].

Datos de usuarios de Google

Un negocio puede conectar su Google Calendar desde el portal de clientes para que Aira ofrezca horarios realmente libres, en el chat y en la página de reservas del negocio, y agende citas. Cuando lo hace, solo pedimos estos permisos:

Correo electrónico: Para mostrar qué cuenta de Google está conectada.
Disponibilidad: Para ver cuándo está ocupado el negocio, de modo que Aira solo ofrezca horarios realmente libres. No leemos los títulos, descripciones ni asistentes de los eventos existentes.
Eventos propios: Para crear la cita que agenda una persona, agregarla como invitada y, si el negocio lo elige, añadir un enlace de Google Meet; y para cambiar de hora o cancelar solo las citas que creó la propia Aira, cuando lo pide la persona o el negocio. Nunca leemos, modificamos ni borramos ningún otro evento.
Lista de calendarios: Para que el negocio elija cuál de sus calendarios recibe las reservas.

El uso y la transferencia que hace Aira de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

En concreto:

Usamos los datos de Google solo para ofrecer las funciones de reserva que el negocio activó.
No los vendemos, no los usamos para publicidad ni para entrenar modelos de IA.
No los transferimos a nadie, salvo lo necesario para prestar el servicio, por seguridad o para cumplir la ley.
Nadie en Aira los lee salvo que el negocio nos lo pida para darle soporte, sea necesario por seguridad o lo exija la ley.
El token de acceso de Google se guarda cifrado.

El negocio puede desconectar Google Calendar en cualquier momento desde el portal. Entonces revocamos nuestro acceso y borramos el token. El acceso también se puede quitar desde la configuración de seguridad de la cuenta de Google, en myaccount.google.com/permissions.

Para qué los usamos

Para responder a los visitantes en el chat, en su idioma, con el propio contenido del negocio.
Para reconocer a quien vuelve y continuar la conversación donde la dejó.
Para avisar al negocio cuando alguien deja sus datos, agenda una cita o pide hablar con una persona, también por WhatsApp si el negocio lo activó.
Para agendar citas y enviar a la persona un correo de confirmación con la hora, el enlace de la reunión y enlaces privados para cambiarla o cancelarla.
Para que el negocio lea sus conversaciones y contactos en el portal, y para preparar su reporte mensual, que contiene totales y temas frecuentes.
Para iniciar sesión, mantener el servicio seguro, evitar abusos y resolver problemas.
Si aceptas la medición, para entender cómo se usa itsaira.com y mejorarlo.
Para cumplir la ley.

No vendemos información personal, no la compartimos para publicidad basada en tu comportamiento en otros sitios y nunca usamos los datos de un negocio para otro negocio.

Si estás en el Espacio Económico Europeo o en el Reino Unido, las bases legales son:

La ejecución de un contrato, para clientes y usuarios del portal.
Nuestro interés legítimo en ofrecer un servicio seguro y útil.
Tu decisión de compartir tus datos o agendar una cita en el chat.
Tu consentimiento, para las cookies de medición en itsaira.com.

Cómo trabaja la IA con tus datos

Para escribir cada respuesta, la parte relevante de la conversación y del contenido del negocio se envía a nuestro proveedor de IA, que genera la respuesta y la devuelve. Aira responde solo con el contenido del negocio y, cuando no encuentra la respuesta, lo dice.

Para encontrar la parte correcta del contenido del negocio, el texto de ese contenido y de cada pregunta se convierte en representaciones numéricas a través de un segundo proveedor.

No usamos las conversaciones para entrenar modelos de IA. Según sus condiciones comerciales, nuestro proveedor del modelo de IA no entrena sus modelos con los datos enviados a través de su API.

Proveedores de servicios

Solo compartimos datos con los proveedores que necesitamos para que Aira funcione, con contratos que los limitan a prestar su servicio:

Anthropic: Modelo de IA que escribe las respuestas.
Voyage AI: Representaciones de búsqueda del contenido del negocio y de cada pregunta.
IONOS: El buzón desde el que escribimos a los negocios con los que contactamos.
Resend: Envío de correos: enlaces de acceso, avisos, confirmaciones de citas y reportes.
Cloudflare: Red, conexión segura con nuestros servidores y protección contra ataques.
Nuestro proveedor de hospedaje: Los servidores donde funcionan Aira y sus bases de datos, en la Unión Europea.
Google: Calendar y Google Meet, solo si el negocio conecta Google Calendar.
Cal.com: Reservas, solo si el negocio usa Cal.com en lugar de Google Calendar.
WhatsApp: Avisos y respuestas en vivo del negocio, solo si el negocio los activa.
Google Analytics: Estadísticas de uso de itsaira.com, solo si aceptas la medición.
Microsoft Clarity: Mapas de calor y grabaciones anónimas de sesión de itsaira.com, solo si aceptas la medición.
Meta Platforms: El píxel de Meta, para medir nuestros anuncios en Facebook e Instagram, solo si aceptas la medición.

También podemos revelar datos si la ley lo exige, o a un comprador o sucesor si el negocio de Aira se transfiere, bajo esta misma política.

Dónde se guardan los datos

Los servidores y las bases de datos de Aira están en la Unión Europea. Cada negocio tiene su propia base de datos, separada de las demás. Algunos de nuestros proveedores tratan datos en Estados Unidos y en otros países. Cuando los datos salen del Espacio Económico Europeo o del Reino Unido, nos apoyamos en garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo los conservamos

Las conversaciones, y los datos de contacto y citas vinculados a ellas, se borran automáticamente al terminar el plazo que elige el negocio: entre 7 y 365 días, 90 días por defecto.
Los reportes mensuales guardan solo totales y temas frecuentes, nunca el texto de las conversaciones.
Los enlaces de acceso funcionan una sola vez y caducan a los 15 minutos. Las sesiones del portal caducan a los 30 días.
Los datos de la cuenta del cliente se conservan mientras el negocio usa Aira y se borran cuando termina el servicio, salvo lo que la ley nos obliga a guardar, como los registros de facturación.

También puedes pedirnos a nosotros, o al negocio, que borremos tu conversación en cualquier momento. La borramos junto con los datos vinculados a ella.

Cookies y almacenamiento local

Necesarios para que el servicio funcione (no requieren consentimiento):

Identificador del chat en el almacenamiento local de tu navegador, para conservar tu conversación y reconocerte cuando vuelvas.
Cookie de sesión del portal en app.itsaira.com, para mantenerte conectado.
Tema y elección de cookies en itsaira.com, para recordar el modo día o noche y tu respuesta al aviso de cookies.

Solo si aceptas la medición en itsaira.com:

Cookies de Google Analytics (como _ga), para contar visitas y ver qué páginas y botones se usan. Se conservan hasta 14 meses.
Cookies de Microsoft Clarity (como _clck y _clsk), para mapas de calor y grabaciones anónimas de sesión. Se conservan hasta 12 meses.
Cookies del píxel de Meta (como _fbp, y _fbc si llegas desde un anuncio), para medir nuestros anuncios. Se conservan hasta 90 días.

No usamos cookies de publicidad. Puedes cambiar de opinión en cualquier momento con el enlace Cookies al pie de cada página, o borrando los datos del sitio en tu navegador.

Seguridad

Los datos viajan cifrados.
Cada negocio funciona en su propia instancia, con su propia base de datos.
Las claves de acceso y los tokens de terceros se guardan cifrados.
El acceso al portal usa enlaces de un solo uso, y de cada enlace solo se guarda un hash.
El acceso de nuestro equipo se limita a lo necesario para operar el servicio y darle soporte.

Ningún sistema es completamente seguro. Si una brecha afecta tus datos, se lo notificaremos al negocio, y a ti o a las autoridades cuando la ley lo exija.

Tus derechos

Según donde vivas, puedes tener derecho a:

Acceder a tus datos personales, corregirlos, borrarlos o recibir una copia.
Oponerte a cómo los usamos o pedir que limitemos su uso.
Retirar el consentimiento que hayas dado.

Los residentes de California y de otros estados de Estados Unidos tienen derecho a saber qué recopilamos y a pedir que se borre o se corrija. No vendemos ni compartimos información personal, y no te trataremos de forma distinta por ejercer tus derechos.

Para ejercer cualquiera de estos derechos, escribe a [email protected]. Si se trata de conversaciones en el sitio web de un cliente, trabajaremos con ese negocio para responderte. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de protección de datos del lugar donde vives.

Menores de edad

Aira es un servicio para negocios y no está dirigido a menores de 16 años. No recopilamos sus datos personales de forma consciente. Si crees que un menor compartió datos con Aira, escríbenos y los borraremos.

Cambios y contacto

Si cambiamos esta política, publicaremos aquí la nueva versión con una nueva fecha. Si los cambios son importantes, también avisaremos a nuestros clientes por correo.

Dudas o solicitudes: [email protected]. Daniel Alexandru Savin Butucaru.