Política de privacidad

• Identidad: Francisco Lucena
• NIF: 46058108X
• Dirección: Calle Génova 23, 08041 Barcelona
• Correo electrónico: nortix@nortix.app
• Teléfono: +34 641 29 75 83

Recogemos los siguientes tipos de datos personales:

• Datos de cuenta: nombre, correo electrónico y contraseña (cifrada) al registrarte.
• Datos de uso: actividad dentro de la plataforma, configuraciones del workspace y preferencias.
• Datos de clientes: la información de tus compradores que introduces en la plataforma (nombre, contacto, historial de pedidos). Estos datos pertenecen a tu negocio y los tratas bajo tu responsabilidad; Nortix actúa como encargado del tratamiento.
• Datos de pago: procesados íntegramente por Stripe. Nortix no almacena datos de tarjetas de crédito.
• Datos técnicos: dirección IP, tipo de navegador y sistema operativo, recogidos automáticamente para el correcto funcionamiento del servicio.

• Prestación del servicio (art. 6.1.b RGPD): gestionar tu cuenta, procesar pedidos y ofrecerte la funcionalidad de la plataforma.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): facturación y obligaciones fiscales.
• Interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma, prevención del fraude, mejora del servicio y comunicaciones sobre actualizaciones relevantes.
• Consentimiento (art. 6.1.a RGPD): envío de comunicaciones comerciales y uso de cookies no esenciales.

Conservamos tus datos durante el tiempo necesario para cumplir las finalidades descritas:

• Datos de cuenta: mientras la cuenta esté activa y, tras su cierre, durante el plazo de prescripción legal aplicable (mínimo 5 años para obligaciones mercantiles).
• Datos de facturación: 10 años según la normativa fiscal.
• Datos de uso: máximo 2 años desde su recogida, salvo obligación legal.

Compartimos tus datos únicamente con los proveedores estrictamente necesarios para prestar el servicio:

• Turso / libSQL: alojamiento de la base de datos (UE o con garantías adecuadas).
• Vercel: infraestructura de alojamiento (EE. UU., con cláusulas contractuales tipo).
• Stripe: procesamiento de pagos (EE. UU., acogido a Marco de Privacidad UE-EE. UU.).

No vendemos ni cedemos tus datos a terceros con fines comerciales.

Puedes ejercer en cualquier momento los siguientes derechos ante el responsable del tratamiento:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de tus datos.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación del tratamiento: solicitar que se restrinja el uso de tus datos.
• Portabilidad: recibir tus datos en formato estructurado y transferirlos.
• Retirada del consentimiento: sin efecto retroactivo, en cualquier momento.

Para ejercer tus derechos, dirige tu solicitud a nortix@nortix.app adjuntando copia de tu documento de identidad. Responderemos en un plazo máximo de 30 días.

Si consideras que el tratamiento de tus datos vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos contra accesos no autorizados, pérdida, alteración o destrucción, incluyendo cifrado en tránsito (TLS) y en reposo, control de acceso basado en roles y aislamiento por workspace.

El servicio de Nortix está dirigido a personas mayores de 18 años. No recogemos conscientemente datos personales de menores. Si detectamos que hemos obtenido datos de un menor sin el consentimiento de sus tutores legales, procederemos a eliminarlos.

Podemos actualizar esta Política en cualquier momento. Notificaremos los cambios significativos por correo electrónico o mediante un aviso destacado en la plataforma. La continuación en el uso del servicio tras la notificación implicará la aceptación de la nueva versión.