Política de privacidad
1. Quién es el responsable
De los datos de tu cuenta y de la relación contigo, el responsable es Romeo Klaga, que presta el servicio con el nombre comercial Nuvelo.IA. NIF 45934124L. Rubí (Barcelona) [pendiente: dirección postal completa]. Correo: romeoklaga0@gmail.com. Teléfono: 614 56 47 96.
De los datos de las personas que escriben a tu negocio por WhatsApp, el responsable eres tú y Nuvelo.IA es tu encargado de tratamiento. Ese tratamiento se rige por el contrato de encargado.
2. Qué datos tratamos, para qué, con qué base y durante cuánto tiempo
| Para qué | Qué datos | Base legal (RGPD) | Cuánto tiempo |
|---|---|---|---|
| Tu cuenta y el acceso al panel | Correo, contraseña (guardada con scrypt, nunca en claro) y la sesión | Contrato (art. 6.1.b) | Mientras tengas la cuenta. La sesión caduca a los 14 días. |
| Crear, probar y hacer funcionar tu agente | La información de tu negocio que configuras los datos de conexión con WhatsApp (en la conexión oficial, tu clave de YCloud, guardada cifrada) y, si conectas tu Google Calendar, el permiso para crear las citas en él y consultar cuándo estás ocupado (guardado cifrado; puedes retirarlo en cualquier momento desde «Citas» o desde tu cuenta de Google) | Contrato (art. 6.1.b) | Mientras uses el servicio. Al eliminar el agente se borra todo al momento. |
| Dejar constancia de lo que aceptas | Fecha, versión e IP al aceptar el contrato de encargado | Interés legítimo en poder demostrar el consentimiento y cumplir el principio de responsabilidad proactiva (arts. 5.2 y 6.1.f) | Mientras dure el contrato y, después, hasta que prescriban las posibles responsabilidades. |
| Seguridad y prevención de abusos | Intentos de acceso por IP (solo en memoria, unos minutos) y registro de las acciones de administración y soporte | Interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f) | Los intentos, minutos. El registro de acciones, 2 años [pendiente de confirmar con el abogado]. |
| Cobrar los planes de pago, cuando existan | Plan, estado del pago y facturas. Los datos de la tarjeta los trata Stripe, nunca Nuvelo.IA | Contrato (art. 6.1.b) y obligaciones fiscales y mercantiles (art. 6.1.c) | Los plazos que exija la ley (en general, hasta 6 años para la documentación mercantil y fiscal). |
| Avisos del servicio | Tu correo, para enviarte, por ejemplo, una contraseña temporal o un aviso de tu agente | Contrato (art. 6.1.b) | Mientras tengas la cuenta. No enviamos publicidad. |
| Soporte | Lo que nos escribas desde «Ayuda» y la respuesta | Contrato (art. 6.1.b) | Mientras haga falta para resolverlo y, como mucho, mientras tengas la cuenta. |
Si alguien envía una nota de voz a tu WhatsApp, Iris la transcribe a texto en su propio servidor, sin enviarla a ningún proveedor, y borra el audio en cuanto la transcribe: solo se guarda el texto, con el resto de la conversación.
No tomamos decisiones automatizadas sobre ti con efectos jurídicos y no usamos tus datos ni los de tus clientes para entrenar modelos de inteligencia artificial.
3. Con quién se comparten
Solo con los proveedores necesarios para prestar el servicio, con contrato y solo para eso:
- Anthropic (Anthropic Ireland, Limited): genera las respuestas del agente. Trata los mensajes como encargado, no los usa para entrenar sus modelos y los procesa en EE. UU. con las cláusulas contractuales tipo de la Comisión Europea.
- Clouding.io: el servidor donde se guardan los datos y funciona el servicio, en su centro de datos de Barcelona (España, Unión Europea).
- Stripe (Stripe Payments Europe, Ltd., Irlanda): los pagos, cuando haya planes de pago.
- Google (Gmail): el envío de los correos del servicio, como la contraseña temporal.
- Telegram: avisos internos al equipo de Nuvelo.IA (por ejemplo, que se ha creado una cuenta). Los correos van enmascarados.
- WhatsApp (Meta): el canal por el que tus clientes te escriben. Ya eres cliente de WhatsApp por tu cuenta.
- YCloud, solo si eliges la conexión oficial de WhatsApp: lo contratas tú directamente y es tu proveedor, no el nuestro.
La lista de proveedores que tratan datos de tus clientes está en subencargados. No vendemos datos. Solo los daríamos a una autoridad si la ley nos obliga.
4. Transferencias fuera de la Unión Europea
Algunos proveedores (Anthropic, Google, Stripe, Telegram) pueden tratar datos fuera del Espacio Económico Europeo. Solo se hace con las garantías del capítulo V del RGPD que ofrece cada uno: en el caso de Anthropic, las cláusulas contractuales tipo de la Comisión Europea incluidas en su contrato de tratamiento; en el resto, las de sus condiciones (decisión de adecuación o cláusulas tipo) [pendiente: confirmar el mecanismo de Google, Stripe y Telegram].
5. Cookies
Solo usamos una cookie técnica (nv_sesion) para mantener tu sesión abierta. Es imprescindible para que el panel funcione, por eso no pedimos consentimiento. No usamos cookies de análisis ni de publicidad, ni herramientas de terceros que te sigan.
6. Tus derechos
Puedes pedir acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a romeoklaga0@gmail.com. Contestamos en un mes como máximo. Desde el panel puedes además exportar y borrar los datos de tus clientes y eliminar tu agente con todos sus datos.
Las personas que escriben a tu negocio pueden escribir «privacidad» para recibir la información de sus datos, y «borra mis datos» para que se borren al momento.
Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
7. Seguridad
Conexión cifrada (https), contraseñas con scrypt, claves de terceros cifradas (AES-256-GCM), datos de cada negocio separados, avisos de pago y de WhatsApp con firma comprobada, borrado automático según el plazo que elijas y copias de seguridad diarias que se guardan 14 días. Si hubiera una fuga de datos que te afecte, te avisaríamos sin demora.
8. Para quién es el servicio
Iris es para empresas y profesionales mayores de edad. No está pensada para consumidores ni para menores.
9. Cambios
Si cambiamos esta política de forma importante, te avisaremos por correo o en el panel antes de aplicarla.