Política de privacidad

Esta política explica qué datos personales tratamos en Noobit, para qué, con qué base legal, durante cuánto tiempo, con quién los compartimos y cómo ejercer tus derechos. Noobit es un servicio para empresas y profesionales: no lo ofrecemos a consumidores.

1. Responsable del tratamiento

Noobit Loop, S.L., NIF B88820311, con domicilio en Calle Sant Roc, 25, 08503 Gurb (Barcelona), España. Para cualquier asunto de privacidad: [email protected].

2. Dos papeles distintos: responsable y encargado

Somos responsables de los datos que tratamos para nosotros mismos: los de las personas que usan una cuenta de Noobit, los de facturación, los de quien nos escribe desde la web y los de quien visita noobit.ai. Esta política trata sobre ellos.

Somos encargados del tratamiento de los datos que cada cliente pone en la plataforma para que le prestemos el servicio: su catálogo, los archivos que sube, las notas de voz que dicta y los pedidos que sincroniza desde su tienda, que incluyen el nombre y el email de sus compradores. De esos datos el responsable es el cliente, que decide qué entra y para qué. Los tratamos solo siguiendo sus instrucciones, según la cláusula de tratamiento de datos de los Términos de servicio. Si eres comprador de una tienda que usa Noobit, dirígete a esa tienda para ejercer tus derechos; si nos escribes a nosotros, le trasladaremos tu solicitud.

3. Qué datos tratamos, para qué y con qué base legal

• Usuarios de la cuenta (nombre, email, rol, contraseña cifrada, fecha del último acceso y registro de las acciones que hace en la plataforma): para dar acceso al servicio, mantenerlo seguro y dejar constancia de quién cambió qué. Base: la ejecución del contrato con el cliente y nuestro interés legítimo en mantener el servicio seguro y trazable (art. 6.1.b y 6.1.f RGPD; art. 19 LOPDGDD para los datos de contacto de profesionales).
• Datos de facturación (razón social, NIF, dirección fiscal, persona, email y teléfono de facturación): para facturar y cumplir con las obligaciones fiscales y contables. Base: el contrato y una obligación legal (art. 6.1.b y 6.1.c RGPD).
• Consumo del servicio (tareas ejecutadas, créditos consumidos, usuario que las lanzó): para cobrar lo consumido y resolver incidencias. Base: el contrato.
• Formularios de contacto, demo y acceso (nombre, email, empresa, mensaje y los datos del catálogo o de la tienda que nos indiques): para responderte, preparar tu demostración o darte acceso. Los guardamos en nuestra base de datos y nos llegan por email. Base: tu solicitud, como medida precontractual (art. 6.1.b RGPD).
• Candidaturas que nos envías por email: para valorarlas cuando abramos una vacante. Base: tu consentimiento, que das al enviarla y puedes retirar cuando quieras.
• Navegación en la web pública: analítica con Google Analytics, con cookies solo si las aceptas. Base: tu consentimiento. Detalle en la Política de cookies.
• Comunicaciones a clientes sobre el servicio (cambios, incidencias, novedades de funciones parecidas a las contratadas). Base: el contrato y nuestro interés legítimo (art. 21.2 LSSI). Puedes oponerte a las que no sean operativas escribiéndonos.

No tomamos decisiones automatizadas con efectos jurídicos sobre personas ni hacemos perfiles. No pedimos categorías especiales de datos (salud, ideología, biometría…); si aparecieran de forma incidental en un archivo o una nota de voz, sería porque el cliente los ha subido.

4. Inteligencia artificial

Para redactar fichas, procesar imágenes, investigar productos y transcribir notas de voz enviamos a proveedores de IA el contenido necesario para cada tarea. Lo que enviamos es, sobre todo, información de producto; los datos de los compradores de las tiendas nunca se envían a la IA. Usamos a estos proveedores en sus modalidades para empresas, que no emplean los datos que reciben para entrenar sus modelos. Nosotros tampoco usamos los datos de nuestros clientes para entrenar modelos.

5. Con quién compartimos los datos

No vendemos datos ni los cedemos a terceros, salvo obligación legal. Sí trabajamos con estos proveedores, que los tratan por nuestra cuenta y solo para prestarnos su servicio:

• Hetzner Online: Servidores y base de datos. Ubicación: Alemania (UE).
• Cloudflare: Red, CDN, almacenamiento de imágenes, archivos, audio y copias de seguridad (R2), descarga de imágenes de proveedores. Ubicación: UE y red global (EE. UU.).
• OpenAI: Modelos de IA: redacción, visión, edición de imágenes y transcripción de notas de voz. Ubicación: EE. UU.
• Google (Gemini): Modelos de IA e investigación web con búsqueda de Google. Ubicación: EE. UU.
• NPAW: Modelos de IA de texto del nivel Económico. Ubicación: España (UE).
• Anthropic: Modelos de IA de texto (uso puntual). Ubicación: EE. UU.
• Sentry (Functional Software): Registro de errores de la aplicación. Ubicación: Alemania (UE).
• Google (Gmail): Aviso por email de los formularios de la web (contacto, demo y acceso). Ubicación: EE. UU.
• Google (Analytics 4): Analítica de la web pública, solo con tu consentimiento para cookies. Ubicación: EE. UU.

Hoy los pagos se hacen por transferencia bancaria; el banco trata los datos del pago como responsable por su cuenta.

6. Transferencias fuera del Espacio Económico Europeo

La base de datos y los ficheros están en la Unión Europea, pero algunos proveedores de la lista anterior (sobre todo los de IA) tratan datos en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido y, si no lo está, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Cuánto tiempo conservamos los datos

• Cuenta y datos del servicio: mientras dure el contrato. Al terminar, borramos los datos del cliente en un plazo de 30 días, salvo los que debamos conservar por ley.
• Facturación: seis años, por la normativa mercantil y fiscal.
• Audio de las notas de voz: 90 días por defecto (el cliente puede ajustarlo); la transcripción queda con el resto de la ficha.
• Formularios de contacto, demo y acceso: hasta 12 meses si no llegamos a contratar.
• Candidaturas: hasta 12 meses.
• Copias de seguridad: los datos borrados pueden seguir en las copias de seguridad, que solo se usan para restaurar el servicio.

8. Seguridad

Cifrado en tránsito, credenciales de conexión cifradas, aislamiento entre clientes, copias de seguridad y registro de acciones. Lo contamos en detalle en Seguridad.

9. Tus derechos

Puedes pedir acceso a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo y pedir su portabilidad, así como retirar el consentimiento que hayas dado. Escríbenos a [email protected] indicando qué derecho quieres ejercer; te responderemos en el plazo de un mes. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

10. Cambios en esta política

Si cambiamos algo relevante, lo avisaremos a los clientes por email antes de que entre en vigor. La fecha de arriba indica la última actualización.