Política de privacidad

Borrador para revisión del fundador y después del abogado. No publicar hasta cerrar los [PENDIENTE] y los [REVISAR]. Meta (verificación de negocio de WhatsApp) y Google (pantalla de consentimiento de OAuth) piden esta página publicada en el dominio.

En corto

• Quién: [PENDIENTE: nombre y apellidos], autónomo, NIF [PENDIENTE], con el nombre comercial Esmartina. Contacto: [PENDIENTE: correo de privacidad].
• Dos papeles distintos. Con los datos de tu equipo que tu empresa nos da, trabajamos por cuenta de tu empresa (somos su encargado). Con tus datos como cliente, con los de quien usa la calculadora o las bandas, y con el espacio de cada persona en Nora, somos responsables nosotros.
• Dónde: en la Unión Europea, con empresas europeas (Scaleway, Mistral y Brevo, en Francia).
• IA: Esmartina y Nora son agentes de IA y te lo dicen en su primer mensaje. No toman decisiones sobre nadie.
• Nunca: vendemos datos, usamos tus datos para publicidad, entrenamos modelos con ellos, ni ponemos puntuaciones a personas.
• Tus derechos: acceso, rectificación, supresión, limitación, portabilidad y oposición. Escríbenos a [PENDIENTE]. Puedes reclamar ante la AEPD (www.aepd.es).

1. Responsable

[PENDIENTE: nombre y apellidos], NIF [PENDIENTE], domicilio [PENDIENTE], correo [PENDIENTE]. No hay delegado de protección de datos designado. [REVISAR: el abogado confirma que no es obligatorio (RGPD art. 37; LOPDGDD art. 34).]

2. Qué datos tratamos, para qué y con qué base

Quién eres	Qué datos	Para qué	Base legal	Cuánto tiempo
Visitante de la web	Datos técnicos de la conexión (IP, navegador) en los registros del servidor	Servir la web y protegerla de abusos	Interés legítimo (art. 6.1.f)	[REVISAR: 30 días]
Quien usa la calculadora o las bandas	Correo y las respuestas que das; las cifras que introduces no se asocian a tu correo salvo que pidas el PDF [REVISAR: comprobar en el código]	Enviarte el resultado y, si lo aceptas, escribirte sobre Esmartina	Consentimiento (art. 6.1.a), que puedes retirar cuando quieras	Hasta que lo retires o 24 meses sin actividad [REVISAR]
Quien prueba la guía sin nombres	El número o la cuenta desde la que escribes y la IP del enlace, solo para limitar el número de guías	Evitar abusos	Interés legítimo (art. 6.1.f)	[REVISAR: 30 días]. No guardamos lo que cuentas
Cliente: fundador y managers	Nombre, correo, teléfono o cuenta del canal que elijas, razón social y NIF de tu empresa, lo que confirmas en la conversación sobre ti	Prestarte el servicio, mandarte el lunes y los avisos	Ejecución del contrato (art. 6.1.b)	Mientras seas cliente y 30 días después
Cliente: facturación	Razón social, NIF, domicilio, datos de pago (los trata el proveedor de pagos)	Cobrar y facturar	Obligación legal (art. 6.1.c)	[REVISAR: plazos de conservación fiscal y mercantil con la gestoría]
Persona del equipo, con Nora	Lo que hablas con Nora en tu espacio privado, tus logros, tu narrativa, tus credenciales y avales, tu número si escribes tú por WhatsApp	Que Nora guarde lo tuyo, te lo devuelva y te represente cuando tú lo decidas	Ejecución de las condiciones de uso de Nora que aceptas (art. 6.1.b), y tu consentimiento para que Nora te escriba (art. 6.1.a), separado por tipo de contacto [REVISAR: base legal, ver REVISION.md]	Hasta que lo borres. Si tu empresa deja de ser cliente, sigue siendo tuyo
Quien verifica una credencial	Ninguno sobre ti; ves el título, la empresa firmante y el periodo que la persona eligió publicar	Comprobar que la credencial es auténtica	—	—

Los datos de tu equipo en el archivo de la empresa (registro de la empresa) los tratamos por cuenta de tu empresa, según el contrato de encargo (/dpa). La responsable es tu empresa: si trabajas en una empresa cliente y quieres ejercer tus derechos sobre esos datos, dirígete a ella; si nos escribes a nosotros, se lo pasamos sin demora.

3. Lo que no hacemos

• No tomamos decisiones automatizadas con efectos jurídicos o significativos sobre nadie (RGPD art. 22). Esmartina propone conversaciones al fundador; decide una persona.
• No ponemos puntuaciones, rankings ni probabilidades a las personas.
• No usamos los datos para entrenar modelos de IA. Nuestro proveedor de IA trata los datos con retención cero [PENDIENTE: confirmación escrita].
• No leemos títulos ni descripciones de tu calendario.
• La empresa nunca ve qué hablas con Nora en tu espacio privado, ni quién ha activado a Nora.

4. Con quién se comparten

• Proveedores que tratan datos por nuestra cuenta (subencargados): Scaleway (alojamiento y base de datos, Ámsterdam, Países Bajos), Mistral AI (IA, Francia), Brevo (correo, Francia). Lista completa en /confianza.
• Proveedor de pagos: [PENDIENTE: Mollie B.V. (Países Bajos) o Stripe Payments Europe (Irlanda)], solo datos de facturación.
• Canales que eliges: si usas WhatsApp, Slack, Teams o el correo, el proveedor de ese canal trata los mensajes según sus propias condiciones. Algunos pueden tratar datos fuera de la UE, con las garantías del Marco de Privacidad de Datos UE-EE. UU. u otras del RGPD. [REVISAR]
• Nadie más, salvo obligación legal.

5. Google Calendar

Si conectas Google Calendar, Esmartina solo pide permiso de lectura de eventos (calendar.events.readonly) y solo guarda identificadores, horas, estado y si en la reunión hay dos asistentes internos. El uso y la transferencia a otras aplicaciones de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. [REVISAR: texto exacto que pide Google para la verificación.]

6. Cookies

La web usa solo cookies técnicas necesarias para iniciar sesión y mantenerla (LSSI art. 22.2, excepción de servicio expresamente solicitado). No usamos cookies de análisis ni de publicidad. [REVISAR: comprobar en el código antes de publicar; si se añade analítica, hace falta banner y consentimiento.]

7. Conservación y borrado

• Los ficheros que subes para importar tu equipo se borran al confirmar, y como mucho a las 24 horas.
• El audio de las notas de voz se borra al confirmar, y como mucho a los 7 días; las transcripciones, a los 30 días.
• Al desconectar una integración, borramos en 24 horas lo que se sincronizó desde ella.
• Si tu empresa se da de baja, su archivo se puede exportar 30 días y después se borra. Lo de cada persona en Nora sigue siendo suyo.
• Plazos completos en /confianza.

8. Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación, portabilidad u oposición escribiendo a [PENDIENTE: correo]. Te contestamos en un mes como máximo (RGPD art. 12.3). Si usas Nora, puedes exportar y borrar lo tuyo tú mismo desde /yo. Si crees que no hemos respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Cambios

Avisamos por correo y en el producto de cualquier cambio relevante antes de que entre en vigor. Historial de versiones al pie.

Historial: v1 · [PENDIENTE: fecha de publicación] · primera versión.