Política de privacidad

Última actualización: 19 de julio de 2026

1. Responsable del tratamiento

2. Qué datos tratamos

• De la cuenta: nombre, correo electrónico y contraseña cifrada.
• De facturación: los datos fiscales necesarios para emitir la factura y el histórico de pagos. Los datos completos de la tarjeta los trata la pasarela de pago, sin que lleguen a almacenarse en nuestros sistemas.
• De uso: registros de acceso, dirección IP y fecha del último uso de las claves de API, con fines de seguridad y diagnóstico.
• Contenido introducido: los proyectos, tareas y comentarios que el suscriptor crea en la aplicación.

3. Para qué los tratamos

• Prestar el servicio contratado y mantener la cuenta operativa.
• Gestionar el cobro y emitir las facturas correspondientes.
• Atender consultas e incidencias de soporte.
• Garantizar la seguridad del servicio y prevenir usos indebidos.
• Cumplir las obligaciones legales, en especial las fiscales y contables.

No se utilizan los datos para publicidad de terceros ni se elaboran perfiles con efectos jurídicos. Tampoco se toman decisiones automatizadas que afecten significativamente al usuario.

4. Base jurídica

• Ejecución del contrato (art. 6.1.b RGPD): para prestar el servicio y gestionar la suscripción.
• Obligación legal (art. 6.1.c RGPD): para la facturación y la conservación contable y fiscal.
• Interés legítimo (art. 6.1.f RGPD): para la seguridad del servicio y la prevención del fraude.

5. Plazos de conservación

• Datos de la cuenta y contenido: mientras la suscripción esté vigente. Tras la baja voluntaria se conservan treinta días naturales y después se eliminan. En caso de impago se aplican los plazos del apartado 6 de las condiciones de contratación.
• Datos de facturación: un mínimo de cuatro años, y hasta seis, por exigencia de la normativa mercantil y tributaria.
• Registros de acceso: un máximo de doce meses.

6. Destinatarios

No se ceden datos a terceros, salvo obligación legal. Sí intervienen los siguientes proveedores, que actúan como encargados del tratamiento con contrato suscrito:

• Contabo GmbH (Alemania, Unión Europea): alojamiento de la aplicación y de la base de datos.
• Stripe, Inc. (Estados Unidos): procesamiento de los pagos, amparado en el Data Privacy Framework.
• Google Ireland Limited: las páginas públicas cargan la tipografía Barlow desde el servicio Google Fonts, lo que implica que el navegador del visitante conecta con servidores de Google y le comunica su dirección IP. Solo ocurre en las páginas públicas, no dentro de la aplicación, y no se emplea para identificar a nadie ni para publicidad.

7. Datos de terceros introducidos por el suscriptor

Cuando el suscriptor da de alta a un cliente invitado o introduce en la aplicación datos de personas ajenas, es él quien determina esos tratamientos y actúa como responsable, mientras que el titular lo hace como encargado, limitándose a tratarlos siguiendo sus instrucciones y para prestarle el servicio. Corresponde al suscriptor contar con la base jurídica adecuada e informar a esas personas.

8. Derechos

Cualquier persona puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@nacaia.com, indicando el derecho que ejerce y acreditando su identidad. La respuesta se dará en el plazo máximo de un mes.

Si considera que sus datos no se han tratado correctamente, puede reclamar ante la Agencia Española de Protección de Datos, en www.aepd.es.

9. Medidas de seguridad

El acceso se realiza siempre por conexión cifrada. Las contraseñas se guardan con algoritmos de resumen criptográfico, nunca en claro, y las claves de API se almacenan cifradas y solo se muestran íntegras en el momento de generarlas. El acceso a la base de datos está restringido y se realizan copias de seguridad periódicas.

10. Menores de edad

El servicio se dirige a profesionales y empresas, y no está destinado a menores de catorce años. Si se detecta una cuenta de un menor sin la autorización correspondiente, se procederá a su cancelación.

11. Modificaciones

Esta política puede actualizarse para adaptarla a cambios normativos o del propio servicio. La fecha de la última actualización figura al principio, y los cambios sustanciales se comunicarán a los suscriptores.

12. Contacto

Para cualquier cuestión sobre protección de datos: info@nacaia.com.