Política de privacidad

En Nodofact, S.L.U. tratamos los datos personales que nos facilita a través de este sitio web de forma transparente y con el único fin de atender sus solicitudes y mejorar nuestros servicios. Esta política explica qué datos recogemos, para qué los recogemos, con quién los compartimos y qué derechos le asisten.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:

Denominación social

Nombre comercial

CIF

Domicilio social

Correo electrónico

legal@nodofact.ai

Sitio web

nodofact.ai

Registro Mercantil

Puede dirigirse a nosotros a través de cualquiera de los canales anteriores para cualquier cuestión relacionada con el tratamiento de sus datos personales.

2. Datos personales que tratamos

Solo tratamos los datos que usted nos facilita voluntariamente, junto con los que se generan de forma automática durante su navegación:

• Datos identificativos y de contacto: nombre y apellidos, dirección de correo electrónico, cargo y empresa, cuando solicita una demostración mediante el formulario del sitio web o nos escribe por correo electrónico.
• Datos de la solicitud: el tipo de demostración seleccionado y cualquier información adicional que decida incluir en su mensaje.
• Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas y estadísticas agregadas de uso obtenidas mediante cookies y tecnologías similares, según se describe en nuestra Política de cookies.

No solicitamos ni tratamos categorías especiales de datos personales (datos relativos a la salud, opiniones políticas, afiliación sindical, origen étnico, datos biométricos u otros recogidos en el artículo 9 del RGPD). Le rogamos que no facilite este tipo de información a través de los formularios del sitio web.

Todos los campos marcados como obligatorios en el formulario son necesarios para atender su solicitud. Si no los facilita, no podremos tramitarla.

3. Finalidades y bases jurídicas del tratamiento

Tratamos sus datos personales con las siguientes finalidades, cada una amparada en una base jurídica del artículo 6 del RGPD:

• Gestionar y responder a su solicitud de demostración o de contacto, incluido el envío del correo electrónico de confirmación. Base jurídica: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
• Mantener el contacto comercial posterior sobre nuestros productos y servicios, cuando usted se haya dirigido previamente a nosotros. Base jurídica: el interés legítimo de Nodofact, S.L.U. en el desarrollo de su actividad empresarial (art. 6.1.f RGPD), al que puede oponerse en cualquier momento de forma gratuita.
• Elaborar estadísticas agregadas de uso del sitio web para mejorar su contenido, estructura y rendimiento. Base jurídica: su consentimiento (art. 6.1.a RGPD), que puede retirar en cualquier momento.
• Cumplir las obligaciones legales aplicables a nuestra actividad, en particular en materia tributaria, mercantil y de protección de datos. Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).

No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar, ni elaboramos perfiles con ese fin.

4. Plazos de conservación

Conservamos sus datos únicamente durante el tiempo necesario para cumplir la finalidad para la que se recogieron:

• Los datos de contacto enviados mediante el formulario se conservan mientras se atiende su solicitud y, posteriormente, durante un máximo de tres (3) años desde la última interacción, salvo que nos solicite su supresión antes.
• Los datos tratados con fines estadísticos se conservan durante los plazos indicados en la Política de cookies.
• Los datos vinculados a obligaciones legales se conservan durante los plazos de prescripción previstos en la legislación aplicable.

Transcurridos dichos plazos, los datos se suprimen o se anonimizan de forma irreversible, sin perjuicio de su conservación debidamente bloqueados y a disposición de jueces y tribunales, del Ministerio Fiscal o de las administraciones públicas competentes durante el plazo de prescripción de las posibles responsabilidades.

5. Destinatarios de los datos

No vendemos, alquilamos ni cedemos sus datos personales a terceros con fines comerciales. Para prestar el servicio contamos con proveedores tecnológicos que actúan como encargados del tratamiento, con quienes hemos suscrito los contratos exigidos por el artículo 28 del RGPD:

• Web3Forms (web3forms.com) — [PENDIENTE: titular y país]: recepción de los datos enviados mediante el formulario de contacto (nombre, cargo, organización, correo electrónico, sector y mensaje) y su entrega por correo electrónico a Nodofact. Web3Forms no utiliza estos datos para fines propios.
• Google Ireland Limited / Google LLC — Irlanda y Estados Unidos: analítica de uso del sitio web (Google Analytics) y entrega de fuentes tipográficas (Google Fonts).
• Proveedor de alojamiento: [PENDIENTE: proveedor de alojamiento], responsable de alojar y servir el sitio web.

Asimismo, sus datos podrán comunicarse a jueces y tribunales, fuerzas y cuerpos de seguridad y administraciones públicas cuando exista una obligación legal.

6. Transferencias internacionales de datos

Algunos de los proveedores indicados están establecidos fuera del Espacio Económico Europeo o pueden acceder a los datos desde Estados Unidos. Estas transferencias internacionales están amparadas por las garantías adecuadas previstas en el capítulo V del RGPD, en particular las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando resulte aplicable, la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU.

Puede solicitar una copia de las garantías aplicadas escribiendo a legal@nodofact.ai.

7. Sus derechos en materia de protección de datos

La normativa le reconoce los siguientes derechos, que puede ejercer de forma gratuita en cualquier momento:

• Acceso: saber si tratamos datos personales que le conciernen y obtener una copia de ellos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que se recogieron.
• Oposición: oponerse al tratamiento de sus datos, incluido el basado en nuestro interés legítimo.
• Limitación: solicitar que se limite el tratamiento de sus datos en los supuestos previstos por la ley.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
• Retirada del consentimiento: retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

Para ejercer estos derechos, envíe su solicitud a legal@nodofact.ai o a la dirección postal indicada en el apartado 1, indicando el derecho que desea ejercer y adjuntando copia de un documento que acredite su identidad. Le responderemos en un plazo máximo de un (1) mes, prorrogable dos meses más en casos especialmente complejos.

Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, o no está satisfecho con el resultado del ejercicio de sus derechos, puede presentar una reclamación ante la autoridad de control competente: la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, España — www.aepd.es.

8. Seguridad de la información

Hemos implantado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, entre ellas el cifrado de las comunicaciones mediante TLS, el control de acceso basado en el principio de mínimo privilegio y la selección de proveedores que ofrecen garantías de seguridad suficientes.

Aun así, ningún sistema de transmisión o almacenamiento es completamente infalible. Si se produjera una violación de la seguridad de los datos personales que pudiera entrañar un alto riesgo para sus derechos y libertades, se lo comunicaremos sin dilación indebida, tal como exige el artículo 34 del RGPD.

9. Menores de edad

Este sitio web se dirige exclusivamente a profesionales y organizaciones y no está destinado a menores de catorce (14) años. No recogemos de forma consciente datos de menores de esa edad. Si tenemos conocimiento de que hemos tratado datos de un menor sin el consentimiento de sus padres o tutores legales, los suprimiremos de inmediato.

10. Cambios en esta política

Podemos actualizar esta Política de privacidad para adaptarla a novedades legislativas o jurisprudenciales, o a cambios en la forma en que prestamos nuestros servicios. La versión vigente será siempre la publicada en esta página, con indicación de su fecha de última actualización. Le recomendamos revisarla periódicamente.

At Nodofact, S.L.U. we process the personal data you provide through this website transparently and for the sole purpose of handling your requests and improving our services. This policy explains what data we collect, why we collect it, who we share it with and what rights you have.

1. Data controller

The controller of the personal data collected through this website is:

Registered name

Trading name

CIF (tax ID)

Registered office

Email

legal@nodofact.ai

Website

nodofact.ai

Companies register

You may contact us through any of the channels listed above regarding any matter relating to the processing of your personal data.

2. Personal data we process

We only process data you provide voluntarily, together with data generated automatically while you browse:

• Identification and contact data: name and surname, email address, job title and company, when you request a demo through the website form or write to us by email.
• Request data: the type of demo selected and any additional information you choose to include in your message.
• Browsing data: IP address, device and browser type, pages visited and aggregate usage statistics obtained through cookies and similar technologies, as described in our Cookie Policy.

We do not request or process special categories of personal data (data concerning health, political opinions, trade union membership, ethnic origin, biometric data or others listed in Article 9 GDPR). Please do not provide such information through the website forms.

All fields marked as required in the form are necessary in order to handle your request. If you do not provide them, we will not be able to process it.

3. Purposes and legal bases for processing

We process your personal data for the following purposes, each supported by a legal basis under Article 6 GDPR:

• To manage and respond to your demo or contact request, including sending the confirmation email. Legal basis: steps taken at the request of the data subject prior to entering into a contract (Art. 6(1)(b) GDPR).
• To maintain subsequent commercial contact regarding our products and services, where you have previously approached us. Legal basis: the legitimate interest of Nodofact, S.L.U. in carrying out its business activity (Art. 6(1)(f) GDPR), which you may object to at any time free of charge.
• To produce aggregate website usage statistics in order to improve its content, structure and performance. Legal basis: your consent (Art. 6(1)(a) GDPR), which you may withdraw at any time.
• To comply with legal obligations applicable to our activity, particularly in tax, commercial and data protection matters. Legal basis: compliance with a legal obligation (Art. 6(1)(c) GDPR).

We do not take automated decisions producing legal effects concerning you or similarly significantly affecting you, nor do we carry out profiling for that purpose.

4. Retention periods

We retain your data only for as long as necessary to fulfil the purpose for which it was collected:

• Contact data submitted through the form is retained while your request is handled and, thereafter, for a maximum of three (3) years from the last interaction, unless you ask us to erase it sooner.
• Data processed for statistical purposes is retained for the periods stated in the Cookie Policy.
• Data associated with legal obligations is retained for the limitation periods laid down in the applicable legislation.

Once those periods have elapsed, data is deleted or irreversibly anonymised, without prejudice to it being kept blocked and available to courts, public prosecutors or the competent public authorities for the limitation period of any potential liabilities.

5. Recipients of the data

We do not sell, rent or transfer your personal data to third parties for commercial purposes. In order to provide the service we rely on technology suppliers acting as data processors, with whom we have entered into the agreements required by Article 28 GDPR:

• Web3Forms (web3forms.com) — [TBC: legal entity and country]: receiving the data submitted through the contact form (name, job title, organisation, email address, sector and message) and delivering it to Nodofact by email. Web3Forms does not use this data for its own purposes.
• Google Ireland Limited / Google LLC — Ireland and United States: website usage analytics (Google Analytics) and web font delivery (Google Fonts).
• Hosting provider: [TBC: hosting provider], responsible for hosting and serving the website.

In addition, your data may be disclosed to courts, law enforcement authorities and public administrations where a legal obligation requires it.

6. International data transfers

Some of the suppliers listed above are established outside the European Economic Area or may access the data from the United States. Such international transfers are covered by the appropriate safeguards set out in Chapter V GDPR, in particular the Standard Contractual Clauses approved by the European Commission and, where applicable, the EU-US Data Privacy Framework adequacy decision.

You may request a copy of the safeguards applied by writing to legal@nodofact.ai.

7. Your data protection rights

The law grants you the following rights, which you may exercise free of charge at any time:

• Access: to find out whether we process personal data about you and obtain a copy of it.
• Rectification: to request correction of inaccurate or incomplete data.
• Erasure: to request deletion of your data when it is no longer necessary for the purpose for which it was collected.
• Objection: to object to the processing of your data, including processing based on our legitimate interest.
• Restriction: to request that processing of your data be restricted in the cases provided for by law.
• Portability: to receive your data in a structured, commonly used, machine-readable format, or to request its transmission to another controller.
• Withdrawal of consent: to withdraw consent at any time, without affecting the lawfulness of processing carried out before its withdrawal.

To exercise these rights, send a request to legal@nodofact.ai or to the postal address given in section 1, stating the right you wish to exercise and enclosing a copy of a document proving your identity. We will respond within a maximum of one (1) month, extendable by a further two months in particularly complex cases.

If you believe the processing of your data does not comply with current legislation, or if you are not satisfied with the outcome of exercising your rights, you may lodge a complaint with the competent supervisory authority: the Spanish Data Protection Agency (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spain — www.aepd.es.

8. Information security

We have implemented appropriate technical and organisational measures to ensure a level of security appropriate to the risk, in accordance with Article 32 GDPR, including encryption of communications via TLS, access control based on the principle of least privilege, and the selection of suppliers offering sufficient security guarantees.

That said, no transmission or storage system is entirely infallible. Should a personal data breach occur that is likely to result in a high risk to your rights and freedoms, we will notify you without undue delay, as required by Article 34 GDPR.

9. Minors

This website is aimed exclusively at professionals and organisations and is not intended for children under fourteen (14) years of age. We do not knowingly collect data from children below that age. If we become aware that we have processed a minor's data without the consent of their parents or legal guardians, we will delete it immediately.

10. Changes to this policy

We may update this Privacy Policy to reflect legislative or case-law developments, or changes in the way we provide our services. The version in force will always be the one published on this page, showing its last update date. We recommend reviewing it periodically.