Política de privacidad
Esta política explica qué datos personales trata Nombran, para qué y durante cuánto tiempo, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Nombran actúa con dos papeles distintos. Es responsable de los datos de las cuentas del panel y de la facturación. Es encargada del tratamiento de los datos que cada cliente gestiona con el servicio: ahí el responsable es el cliente y se aplica el contrato de encargo.
1Responsable del tratamiento
- Responsable
- Nombran, cuyo titular está identificado en el Aviso legal.
- Contacto de privacidad
- hola@nombran.com
2Datos que tratamos como responsable
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Crear y gestionar tu cuenta y la de tu equipo. | Nombre, correo electrónico, contraseña (almacenada cifrada con hash), rol y cuentas a las que perteneces. | Ejecución del contrato (art. 6.1.b RGPD). |
| Cobrar la suscripción y facturar. | Datos de facturación del cliente y estado del pago. La tarjeta la recoge Stripe: no la vemos ni la guardamos. | Ejecución del contrato (6.1.b) y obligaciones fiscales y contables (6.1.c). |
| Enviarte los correos del servicio: invitaciones, enlaces de acceso y avisos de cuenta o de pago. | Nombre y correo electrónico. | Ejecución del contrato (6.1.b). |
| Mantener la seguridad del servicio y evitar abusos, por ejemplo limitando los intentos de acceso. | Dirección IP, fecha y hora, ruta solicitada y resultado de la petición. | Interés legítimo en proteger el servicio (6.1.f). |
| Atender tus consultas de soporte. | Los datos que nos envíes en tu mensaje. | Ejecución del contrato (6.1.b) o interés legítimo en responder (6.1.f). |
No usamos tus datos para elaborar perfiles comerciales ni los cedemos para fines de terceros. No enviamos comunicaciones comerciales sin tu consentimiento previo.
3Datos que tratamos como encargada
Cada cliente introduce en el servicio sus marcas (propias o de terceros) y las preguntas que quiere medir. Sobre esos datos el cliente decide los fines y los medios, y Nombran los trata solo por su cuenta y siguiendo sus instrucciones.
4Destinatarios
Para prestar el servicio recurrimos a proveedores que actúan como subencargados: alojamiento, base de datos, obtención y análisis de respuestas de IA, envío de correo y cobros. La lista actualizada, con su función y ubicación, está en subencargados.
Solo comunicaremos datos a autoridades o a terceros cuando una norma nos obligue a ello.
5Transferencias internacionales
Los datos se alojan en la Unión Europea. Algunos proveedores pueden tratar datos desde fuera del Espacio Económico Europeo, en particular en Estados Unidos. En ese caso exigimos garantías adecuadas: una decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU. para las entidades certificadas, o las cláusulas contractuales tipo de la Comisión Europea. La tabla de subencargados indica la garantía de cada uno.
6Cuánto tiempo conservamos los datos
- Mientras la cuenta exista, aunque no tenga ninguna suscripción activa: los proyectos archivados y su histórico se conservan para poder reactivarlos.
- Cuando el propietario elimina la cuenta (Configuración → Cuenta), sus datos se borran en ese momento: proyectos, preguntas, personas, métricas, plan de acción y los usuarios que solo pertenecen a ella.
- La caché técnica compartida de respuestas de los motores de IA (el texto público de cada respuesta, que no identifica a ninguna cuenta) se conserva.
- Los datos de facturación se conservan durante los plazos que exigen las normas fiscales y mercantiles, con carácter general seis años.
- Las copias de seguridad se sobrescriben en un máximo de 90 días: pasado ese plazo, los datos eliminados ya no están en ninguna copia.
7Tus derechos
Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación o la oposición al tratamiento y su portabilidad. Escribe a hola@nombran.com indicando qué derecho quieres ejercer; si dudamos de tu identidad, podremos pedirte que la acredites. Respondemos en un mes como máximo.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8Seguridad
Aplicamos medidas técnicas y organizativas acordes al riesgo: conexiones cifradas (HTTPS), contraseñas almacenadas solo como hash, datos de cada cliente separados lógicamente de los de los demás, acceso del personal limitado a lo necesario y copias de seguridad de la configuración. El detalle para los clientes está en el anexo del contrato de encargo.
9Decisiones automatizadas
El servicio analiza con modelos de lenguaje las respuestas de los motores de IA sobre las marcas. No toma decisiones sobre personas con efectos jurídicos o similares.
10Cambios en esta política
Si cambiamos esta política de forma relevante, lo comunicaremos a los titulares de cuenta por correo electrónico antes de que el cambio se aplique.