Política de privacidad

El responsable del tratamiento es NoBuSales (nombre comercial), con sede en Valencia. Contacto: contacto@nobusales.com · +34 622 37 28 72.

Según tu relación con nosotros, podemos tratar:

• Datos de contacto y del formulario de diagnóstico: nombre, email, teléfono, empresa, web, tipo de negocio, ticket, equipo, presupuesto y el reto que nos indiques.
• Datos de la relación como cliente de la agencia: datos de facturación, comunicaciones y la información de tu operación comercial que gestionamos contigo.
• Datos de uso de la plataforma (clientes del software): actividad, pipeline, llamadas y métricas que se generan al usar el servicio.
• Datos de los contactos comerciales que tú cargas o que prospectamos por ti (ver apartado 6).
• Datos de correo conectado (si vinculas tu buzón en la plataforma): los mensajes y metadatos necesarios para la sincronización.
• Datos técnicos y de navegación: IP, dispositivo y cookies (ver la Política de cookies).
• Datos de atribución de campañas: si llegas desde un anuncio o enlace, guardamos parámetros de campaña (UTM y similares) para medir el origen de la solicitud.

• Atender tu solicitud de diagnóstico y contactarte (te llamamos nosotros) — medidas precontractuales e interés legítimo (art. 6.1.b/f RGPD).
• Prestar los servicios de agencia y de plataforma y gestionar la relación contractual — ejecución del contrato (art. 6.1.b).
• Facturación y obligaciones legales (fiscales, contables) — art. 6.1.c.
• Dar seguridad al servicio — interés legítimo (art. 6.1.f).
• Medir el uso de la web —visitas por página, si un artículo te ha servido y de dónde venías— consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), que pedimos en el aviso al entrar y puedes retirar cuando quieras desde la política de cookies. Sin ese consentimiento no guardamos nada en tu navegador y no medimos nada.
• Comunicaciones comerciales, en su caso — consentimiento (art. 6.1.a), revocable en cualquier momento.

Conservamos los datos mientras exista relación o interés en atender tu solicitud, y mientras la cuenta o el contrato estén activos. Tras la baja se conservan bloqueados durante los plazos legales aplicables (p. ej. fiscales y contables) y, transcurridos estos, se eliminan o anonimizan. Puedes solicitar la supresión en cualquier momento (apartado 7).

No vendemos tus datos. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, entre ellos:

• IONOS — alojamiento de la web.
• Google — el formulario de diagnóstico registra los datos en Google Sheets (vía Google Apps Script). Proveedor con sede en EE. UU.
• Notion — CRM donde se registran las solicitudes de diagnóstico para su seguimiento comercial. Proveedor con sede en EE. UU.
• Supabase — base de datos y alojamiento de los datos de la plataforma.
• Stripe — procesamiento de pagos y facturación de la plataforma.
• Proveedores de correo que conectas tú (Google/Gmail, Microsoft o IMAP) para la sincronización dentro de la plataforma.

Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo; en tal caso la transferencia se ampara en garantías adecuadas (cláusulas contractuales tipo o marcos de adecuación como el Data Privacy Framework). Solo comunicamos datos a autoridades cuando lo exige la ley.

Cuando prospectamos por ti (servicio de agencia) o cuando cargas contactos en la plataforma, respecto a esos datos de terceros tú actúas como responsable del tratamiento y NoBuSales como encargado, tratándolos solo conforme a tus instrucciones y al correspondiente contrato de encargo (art. 28 RGPD). Eres responsable de disponer de base legal para tratar esos datos.

Si conectas tu buzón de Google en la plataforma, NoBuSales accede a datos de tu cuenta de Google a través de las APIs de Google. Este apartado explica exactamente qué se hace con ellos.

• A qué accedemos. Solo a lo que autorizas en la pantalla de permisos de Google: los mensajes y sus metadatos (remitente, destinatario, asunto, fecha e hilo) necesarios para sincronizar la correspondencia con las cuentas y los contactos de tu pipeline, y tu dirección de correo y perfil básico para identificar la cuenta conectada.
• Para qué lo usamos. Únicamente para prestarte la funcionalidad que has pedido: mostrar en la ficha de cada cuenta la conversación asociada, registrar la actividad comercial y calcular las métricas de tu propio equipo. No se usa para ningún otro fin.
• Con quién se comparte. Con nadie. Los datos de Google no se venden, no se ceden a terceros, no se usan para publicidad ni para segmentarla, no se comunican a intermediarios de datos ni a servicios de evaluación crediticia, y no se utilizan para entrenar modelos de inteligencia artificial, ni generalizados ni personalizados. Solo se alojan en la infraestructura del servicio (Supabase) como encargado del tratamiento.
• Cómo los protegemos. Se transmiten siempre cifrados (TLS) y se almacenan cifrados en reposo. El acceso está restringido a tu propia cuenta y a los miembros de tu organización que tú autorices. El personal de NoBuSales no accede a tu correo salvo que tú lo solicites expresamente para resolver una incidencia, y ese acceso queda registrado.
• Cuánto se conservan y cómo se borran. Mientras la conexión esté activa. Puedes revocar el acceso cuando quieras, desde los ajustes de la plataforma o desde la página de permisos de tu cuenta de Google. Al revocarlo dejamos de sincronizar de inmediato y los datos de Google que tuviéramos almacenados se eliminan en un plazo máximo de 30 días. También puedes pedir su supresión inmediata escribiendo a contacto@nobusales.com. Al cerrar la cuenta se eliminan con el resto de datos de la plataforma.

Uso limitado. El uso y la transferencia por parte de NoBuSales de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos sus requisitos de Uso Limitado.

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento, escribiendo a contacto@nobusales.com. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

Podemos actualizar esta política. Publicaremos la versión vigente con su fecha y, si los cambios son sustanciales, lo notificaremos.