Política de privacidad

Responsable del tratamiento: NELVYON (danicaste2004@gmail.com)

1. Datos que recogemos

Recogemos los siguientes datos cuando usas NELVYON:

• Datos de registro: nombre, dirección de correo electrónico y contraseña cifrada.
• Datos de facturación: gestionados directamente por Stripe. NELVYON no almacena datos de tarjeta.
• Datos de uso: páginas visitadas, funciones utilizadas, errores producidos.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo.
• Contenidos que introduces: contactos, campañas, workflows y demás datos de tu workspace.

2. Base legal del tratamiento

• Ejecución del contrato (art. 6.1.b RGPD): para prestarte el servicio contratado.
• Interés legítimo (art. 6.1.f RGPD): para mejorar el servicio y prevenir fraudes.
• Consentimiento (art. 6.1.a RGPD): para comunicaciones de marketing opcionales.
• Obligación legal (art. 6.1.c RGPD): para conservar facturas y registros fiscales.

3. Finalidades del tratamiento

• Prestar y mantener el servicio SaaS de NELVYON.
• Gestionar tu suscripción y facturación mediante Stripe.
• Enviarte correos transaccionales (confirmaciones, alertas del servicio).
• Detectar y prevenir fraudes y abusos.
• Cumplir obligaciones legales y fiscales.
• Mejorar la plataforma mediante análisis de uso agregado y anonimizado.

4. Encargados del tratamiento (subprocesadores)

Utilizamos los siguientes proveedores que actúan como encargados del tratamiento:

• Supabase — base de datos y autenticación (UE/EEE).
• Railway — infraestructura de servidores (EEUU, bajo SCCs UE).
• Stripe — procesamiento de pagos (EEUU, bajo SCCs UE).
• Amazon Web Services (SES) — envío de correo electrónico (EEUU, bajo SCCs UE).
• OpenAI — procesamiento de IA (EEUU, bajo SCCs UE). Los datos de IA no se usan para entrenar modelos.
• Sentry — monitorización de errores (EEUU, bajo SCCs UE).

5. Transferencias internacionales

Algunos proveedores están en EEUU. Las transferencias se realizan bajo las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea o mediante el marco EU-US Data Privacy Framework.

6. Conservación de datos

• Datos de cuenta: mientras tu cuenta esté activa + 3 años tras la baja.
• Datos de facturación: 7 años por obligación fiscal.
• Logs de seguridad: 12 meses.
• Datos de uso anonimizados: indefinidamente.

7. Tus derechos

Conforme al RGPD tienes derecho a:

• Acceso: obtener copia de tus datos personales.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar el borrado de tus datos («derecho al olvido»).
• Limitación: restringir el tratamiento en determinados supuestos.
• Portabilidad: recibir tus datos en formato estructurado y legible.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• No ser objeto de decisiones automatizadas: si alguna decisión te afecta significativamente.

Para ejercer cualquier derecho escribe a danicaste2004@gmail.com. Responderemos en un plazo máximo de 30 días. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado TLS en tránsito, cifrado en reposo en base de datos, control de acceso por roles, autenticación con tokens firmados, y monitorización de errores en tiempo real. Ningún sistema es 100% seguro; en caso de brecha te notificaremos conforme a lo exigido por el RGPD.

9. Cookies

Usamos cookies técnicas necesarias para el funcionamiento del servicio y cookies analíticas opcionales. Consulta nuestra Política de cookies para más detalle.

10. Menores

NELVYON no está dirigido a menores de 16 años. Si detectamos que hemos recogido datos de un menor sin consentimiento parental los eliminaremos de inmediato.

11. Cambios en esta política

Notificaremos cambios materiales por correo electrónico con al menos 15 días de antelación. El uso continuado del servicio tras ese plazo implica la aceptación de la política actualizada.

12. Contacto

Para cualquier consulta sobre privacidad: danicaste2004@gmail.com