Política de privacidad

1. Responsable del tratamiento

Responsable

https://darkorchid-gull-590147.hostingersite.com/ (The Novis)

NIF

[PENDIENTE]

Domicilio

[PENDIENTE]

Contacto

hola@thenovis.com

Esta política explica qué datos personales tratamos cuando visitas thenovis.com, nos escribes, usas el área de clientes o nos compras algo, y cumple el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).

2. De dónde obtenemos tus datos

• De ti: lo que escribes en el formulario, en el chat, al crear tu cuenta, en tus mensajes y al pagar.
• De Google: solo tu email y un identificador, si eliges «Continuar con Google».
• De Stripe: el resultado del pago y, solo si nos das permiso para guardar tu perfil de cliente, los datos de facturación que escribes en su página de pago.
• De forma automática: datos técnicos de tu conexión para proteger la web y, solo si aceptas las cookies de analítica, datos de uso de la web.

Los datos marcados como obligatorios son necesarios para atenderte o prestarte el servicio; si no los das, no podremos hacerlo. Los opcionales los das solo si quieres.

3. Qué datos tratamos, para qué y con qué base legal

Formulario de contacto

• Datos: nombre, empresa (opcional), email, plan de interés y el mensaje que escribas.
• Finalidad: enviarte un email automático confirmando que hemos recibido tu solicitud, responderte, enviarte un presupuesto y hacer su seguimiento.
• Base legal: tu consentimiento, que das al marcar la casilla obligatoria del formulario (art. 6.1.a RGPD) y que puedes retirar en cualquier momento. Si llegas a contratar, la base pasa a ser la ejecución del contrato (art. 6.1.b RGPD).

Perfil de contacto (opcional, solo si lo aceptas)

• Datos: tu nombre, tu empresa y tu email.
• Finalidad: guardarte como contacto en nuestro panel para tener en cuenta tus datos en próximas consultas, aunque no tengas cuenta de cliente.
• Base legal: tu consentimiento (art. 6.1.a RGPD), que das con una casilla opcional y desmarcada del formulario. Si no la marcas, no creamos ningún perfil: solo guardamos tu mensaje el tiempo indicado abajo.
• Cómo retirarlo: en Tus datos o escribiéndonos; borramos el perfil.

Asistente virtual (chat con inteligencia artificial)

• Datos: el texto de las preguntas que escribas en el chat. No te pedimos datos personales y te rogamos que no los incluyas.
• Finalidad: responder automáticamente a dudas sobre nuestros servicios. Es un sistema de inteligencia artificial y así se indica en el propio chat (art. 50 del Reglamento (UE) 2024/1689 de IA).
• Base legal: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD), ya que eres tú quien inicia la consulta.
• Cómo funciona: las respuestas las genera la API Gemini de Google, que actúa como encargado del tratamiento. Nosotros no guardamos las conversaciones: solo existen en tu navegador mientras la página está abierta. Google puede conservarlas durante un tiempo limitado para detectar abusos, según sus condiciones de servicio de pago, y no las usa para entrenar sus modelos.

Área de clientes

• Datos: email, teléfono (opcional), nombre de usuario y contraseña (guardada cifrada, nunca en claro). Si eliges «Continuar con Google», recibimos de Google solo tu email y un identificador de cuenta.
• Mensajes: lo que nos escribes desde tu área de cliente y nuestras respuestas, para atender tus peticiones. Se borran a los 2 años o cuando eliminas tu cuenta.
• Finalidad: gestionar tu cuenta, verificar tu email y permitirte contratar y pagar los servicios.
• Base legal: ejecución del contrato o de medidas precontractuales (art. 6.1.b RGPD).
• Registro de auditoría: para poder demostrar que aceptaste las condiciones de contratación y esta política, o que diste o retiraste un permiso (publicidad, perfil), y para proteger tu cuenta, anotamos la fecha, la versión aceptada, la dirección IP y el navegador (cifrados) cuando creas la cuenta, confirmas tu email, cambias tu contraseña o cambias esos permisos. Base legal: interés legítimo (art. 6.1.f RGPD) y la obligación de poder demostrar el consentimiento (art. 7.1 RGPD). Se conserva 3 años y se desvincula de ti si eliminas la cuenta.

Compras y pagos

• Aceptación: antes de pagar marcas una casilla obligatoria con la que aceptas las condiciones de contratación y esta política; anotamos la fecha y la versión aceptada.
• Lo que guardamos siempre (obligatorio): de cada pago, el concepto, el importe, la fecha, el email de quien paga y la referencia de Stripe; si es una suscripción, también su estado, la próxima renovación y cada cuota cobrada. Es lo mínimo para prestarte el servicio, emitir la factura y cumplir la ley. Base legal: ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales contables y fiscales (art. 6.1.c RGPD).
• Datos de la tarjeta y de facturación: los escribes directamente en la página segura de Stripe. The Novis nunca ve ni guarda los datos de tu tarjeta. Stripe conserva los datos de la factura (nombre, dirección, NIF) para emitirla.
• Perfil de cliente (opcional, solo si lo aceptas): al pagar puedes marcar la casilla «Guardar mis datos de facturación en mi perfil de cliente». Si lo haces, guardamos en tu perfil el nombre, la empresa, el NIF, la dirección y el teléfono que escribas en la página de pago, para tenerlos a mano en tus próximos pedidos y en tu atención. Si no la marcas, no creamos ningún perfil y solo guardamos lo obligatorio del punto anterior. Base legal: tu consentimiento (art. 6.1.a RGPD). Puedes borrarlo cuando quieras desde «Tu cuenta» o desde Tus datos.

Comunicaciones comerciales (solo si las aceptas)

• Datos: tu email y, si lo tenemos, tu nombre y tu empresa.
• Finalidad: enviarte por email promociones, descuentos, novedades y publicidad de nuestros servicios.
• Base legal: tu consentimiento expreso (art. 6.1.a RGPD y art. 21 LSSI-CE), que das marcando una casilla opcional y desmarcada en el formulario de contacto, al crear tu cuenta, al comprar o en «Tu cuenta». Guardamos la fecha en que lo diste. Escribirnos, registrarte o comprar no depende de aceptarla.
• Cómo darte de baja: en cualquier momento, gratis y con un clic: desde el enlace que incluiremos en cada email, en «Tu cuenta», en Tus datos o escribiéndonos. Seguirás recibiendo los emails necesarios del servicio (pagos, renovaciones, avisos de seguridad), que no son publicidad.
• No cedemos tu email a otras empresas para que te envíen su publicidad. No hacemos perfiles automatizados con efectos sobre ti.

Analítica web (solo si la aceptas)

• Datos: datos de uso de la web (páginas vistas, duración, tipo de dispositivo, país aproximado) y un identificador aleatorio guardado en una cookie, mediante Google Analytics 4, que no registra ni guarda tu dirección IP. Más detalle en la política de cookies.
• Finalidad: conocer cuánta gente visita la web y qué contenidos interesan, para mejorarla. No usamos estos datos para publicidad ni para elaborar perfiles.
• Base legal: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), que das en el aviso de cookies y puedes retirar cuando quieras desde «Configurar cookies», en el pie de página. Hasta que aceptes, no se carga nada de Google Analytics. Respetamos la señal Global Privacy Control de tu navegador como rechazo.
• Encargado del tratamiento: Google Ireland Ltd., según sus condiciones de tratamiento de datos. No le enviamos datos que te identifiquen, como tu nombre o tu email. Más información: cómo utiliza Google la información de sitios web que utilizan sus servicios.

Seguridad del sitio

• Datos: dirección IP, transformada en un código irreversible (hash), y los registros técnicos del servidor.
• Finalidad: limitar envíos abusivos o automatizados del formulario y del chat y proteger el sitio.
• Base legal: interés legítimo en garantizar la seguridad del sitio (art. 6.1.f RGPD y considerando 49).

Datos agregados y anónimos

Podemos elaborar estadísticas agregadas y anónimas (por ejemplo, cuántos pedidos recibimos al mes) que ya no permiten identificar a nadie. Esos datos dejan de ser personales.

4. Cuánto tiempo conservamos los datos

• Solicitudes del formulario: mientras gestionamos tu solicitud y, como máximo, 2 años desde su recepción. Pasado ese plazo se eliminan automáticamente.
• Cuenta de cliente: mientras no la elimines. Puedes borrarla tú mismo desde «Tu cuenta» o desde Tus datos.
• Perfil de cliente y perfil de contacto: hasta que retires el permiso o elimines tus datos.
• Permiso de publicidad: hasta que te des de baja o elimines tu cuenta. La constancia de que lo diste y lo retiraste se guarda 3 años en el registro de auditoría.
• Pagos y facturas: 6 años, como exige la normativa mercantil (art. 30 del Código de Comercio) y tributaria, aunque elimines tu cuenta; quedan desvinculados de ella.
• Datos de seguridad (IP cifrada): como máximo 1 hora.
• Analítica web: hasta 14 meses, y solo si has aceptado las cookies de analítica.
• Registro de auditoría: 3 años.
• Chat: no se conserva en nuestro servidor.

5. Destinatarios y servicios externos

No vendemos ni cedemos tus datos a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria o a jueces y tribunales). Para prestar el servicio contamos con estos proveedores, que tratan los datos solo siguiendo nuestras instrucciones (encargados del tratamiento, art. 28 RGPD) o, en el caso de Stripe, como responsable independiente:

• Hostinger International Ltd.: Alojamiento de la web, base de datos y correo electrónico. Ubicación: Unión Europea. Su política de privacidad.
• Stripe Payments Europe, Ltd.: Cobro de los pagos con tarjeta y facturas. Stripe trata los datos de pago como responsable independiente. Ubicación: Irlanda (UE). Puede transferir datos a EE. UU. con el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. Su política de privacidad.
• Google Ireland Ltd. (Google Analytics): Estadísticas de uso de la web, solo si aceptas las cookies de analítica. Ubicación: Irlanda (UE). Puede transferir datos a EE. UU. con el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. Su política de privacidad.
• Google (API Gemini): Generar las respuestas del asistente virtual (chat con inteligencia artificial). Ubicación: Puede tratar datos en EE. UU. con el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. Su política de privacidad.
• Google (inicio de sesión): Confirmar tu identidad, solo si eliges «Continuar con Google». Ubicación: Puede tratar datos en EE. UU. con el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. Su política de privacidad.

Si en el futuro el negocio se traspasa o se integra en otra empresa, los datos podrán pasar al nuevo titular, que seguirá obligado por esta política; te avisaremos antes.

6. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (sobre todo en Estados Unidos). Solo lo permitimos con las garantías del RGPD: empresas adheridas al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) o cláusulas contractuales tipo aprobadas por la Comisión (art. 46 RGPD). Puedes pedirnos una copia de esas garantías.

7. Tus derechos

Puedes ver, descargar o eliminar tus datos tú mismo en cualquier momento, sin necesidad de escribirnos: solo tienes que confirmar tu email. Desde ahí también puedes darte de baja de la publicidad y borrar tu perfil de cliente.

También puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento (sin que eso afecte a lo hecho antes), escribiendo a hola@thenovis.com con el asunto «Protección de datos». Te responderemos en el plazo máximo de un mes. Es gratuito.

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti (art. 22 RGPD).

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), almacenamiento de los datos fuera de la parte pública del servidor y con permisos restringidos, acceso al panel con usuario y contraseña (guardada cifrada) y sesiones que caducan, límites contra envíos y accesos automatizados y borrado automático de los datos que ya no son necesarios.

Los datos personales de la base de datos (nombre, empresa, email, teléfono, NIF, dirección, mensajes, notas y conversaciones) se guardan cifrados con un algoritmo moderno (XChaCha20-Poly1305 / AES-256-GCM). La clave de cifrado se conserva aparte de la base de datos, de modo que una copia de la base de datos por sí sola no permite leer su contenido.

Si ocurre una brecha de seguridad (por ejemplo, un acceso no autorizado a los datos), seguimos un protocolo de actuación: la contenemos de inmediato (cerrando accesos y cambiando claves), evaluamos qué datos y personas se han visto afectados, la notificamos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas cuando pueda suponer un riesgo para tus derechos y, si el riesgo es alto, te informaremos directamente y sin demora de lo ocurrido, de sus posibles consecuencias, de las medidas adoptadas y de lo que puedes hacer para protegerte. Todas las incidencias quedan documentadas en un registro interno (arts. 33 y 34 RGPD).

Si detectas algo que pueda ser un problema de seguridad en esta web, escríbenos a hola@thenovis.com con el asunto «Seguridad».

9. Enlaces a otras webs

La web contiene enlaces a sitios de terceros (por ejemplo, Stripe o Google). No controlamos esos sitios ni respondemos de cómo tratan tus datos: te recomendamos leer sus políticas de privacidad.

10. Menores de edad

Nuestros servicios se dirigen a empresas y profesionales. No recogemos de forma consciente datos de menores de 14 años (art. 7 LOPDGDD). Si crees que un menor nos ha dado sus datos, escríbenos y los borraremos.

11. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La fecha de la última actualización figura al inicio de esta página. Si el cambio es importante y tenemos tu email, te lo comunicaremos. Nunca usaremos tus datos para una finalidad nueva que necesite tu consentimiento sin pedírtelo antes.