Política de privacidad

Esta política explica cómo AnkleBreaker Consulting (SAS, RCS Versailles 912 705 860, 34 rue du Président Wilson, 78230 Le Pecq, Francia) trata los datos personales en relación con Nodary, conforme al Reglamento (UE) 2016/679 («RGPD») y a la ley francesa de protección de datos.

Respecto de sus datos de cuenta y facturación, AnkleBreaker es el responsable del tratamiento. Respecto del contenido que usted coloca en un espacio de trabajo (documentos, diagramas, archivos, comentarios y los datos personales que puedan contener), AnkleBreaker actúa como encargado del tratamiento por cuenta del propietario del espacio de trabajo, que es el responsable de dicho contenido. Esa relación de encargo se rige por nuestro anexo de tratamiento de datos.

Tratamos las siguientes categorías de datos personales:

• Datos de cuenta: nombre, correo electrónico, hash de la contraseña, avatar, campos de perfil opcionales, ajustes de doble factor y preferencias.
• Datos de espacio de trabajo: pertenencia a espacios de trabajo y equipos, roles e invitaciones.
• Contenido: los documentos, diagramas, archivos y comentarios que usted crea o sube (tratados por cuenta del responsable).
• Datos de facturación: plan, número de puestos, estado de la suscripción y metadatos de pago. Los datos de la tarjeta los gestiona directamente Stripe; nunca almacenamos números de tarjeta completos.
• Uso de IA: las peticiones que envía al asistente, metadatos mínimos de respuesta y contadores de uso, conservados por motivos de seguridad, prevención de abusos, facturación y administración del espacio de trabajo.
• Datos técnicos: eventos de inicio de sesión, información de sesión y dispositivo, dirección IP y registros de seguridad.
• Analítica de uso: si acepta la analítica en nuestro banner de cookies, registramos cada página que abre en nodary.ai, incluidas las páginas de la aplicación (la dirección sin sus parámetros de consulta), junto con el sitio de procedencia y las etiquetas de campaña, el tiempo que pasa en la página, su país y región aproximados, su dispositivo, navegador, sistema operativo y ancho de pantalla, y un identificador de visitante aleatorio que cuenta los visitantes únicos y recurrentes. Cuando ha iniciado sesión, cada registro incluye además su cuenta y el espacio de trabajo en el que se encuentra, por lo que esta analítica no es anónima. No almacenamos en ella su dirección IP en bruto ni la cadena de identificación completa de su navegador, no usamos rastreadores de terceros y no registramos nada mientras su navegador envíe la señal Do Not Track. Puede rechazar o retirar el consentimiento en cualquier momento. Consulte nuestra política de cookies.

No vendemos datos personales, y no utilizamos Su Contenido para entrenar modelos fundacionales ni con fines publicitarios.

Enviamos dos tipos de correo, y un boletín a quien lo solicita.

• Los correos de servicio se refieren a su cuenta y a su contrato, por ejemplo: verificación, restablecimiento de contraseña, notificaciones que usted eligió (menciones, comentarios), inicio y fin de una prueba, ayuda con lo que acaba de abrir, un espacio de trabajo que queda bloqueado tras su prueba, pagos, un recordatorio, para un espacio que usted paga, cuando nadie lo ha usado durante dos semanas, y una pregunta tras una cancelación. No contienen ningún descuento, con una excepción: tres días antes de que termine una prueba, el correo al propietario del espacio añade una oferta si el propietario puede recibir ofertas y novedades.
• Las ofertas y novedades son los correos que le animan a comprar o a mejorar su plan, o a volver después de haber dejado de pagar Nodary, o a una cuenta gratuita que dejó de usar, nuestras novedades del producto y cualquier descuento. Las direcciones profesionales las reciben una vez que le hemos informado de ellas, al registrarse o mediante un aviso en la aplicación, salvo que usted se oponga, por ejemplo con la casilla del registro. Las direcciones personales (como Gmail u Outlook) solo las reciben si usted ha dicho que sí: marcando la casilla al registrarse, aceptando el aviso en la aplicación o activándolas en su perfil. Un correo automático de ofertas o novedades llega siempre al menos 48 horas después del anterior, una mañana de día laborable en su zona horaria. Dejamos de enviar ofertas y novedades a una cuenta que no se ha usado en tres años.
• El boletín solo se envía a las direcciones que se suscribieron en nuestro sitio y lo confirmaron desde el correo que les enviamos (consentimiento, art. 6.1.a), tengan o no una cuenta de Nodary. Cada número tiene su propio enlace de baja, independiente del ajuste de su perfil.

Para elegir sobre qué le escribimos y cuándo, nos basamos en el uso de su espacio de trabajo: si una prueba ha empezado o terminado, si se ha alcanzado un límite del plan, cómo paga (mensual o anual, un pago que quedó sin completar, una cancelación), cuántos documentos y enlaces contiene el espacio, si se invitó a compañeros de equipo, si hay un agente conectado y con qué frecuencia se usa, cuánto se ha usado el asistente de IA y cuándo usted o su equipo usaron Nodary por última vez. No rastreamos si abre nuestros correos. Registramos si hace clic en alguno de sus botones, y cuándo, para saber qué correos son útiles.

Elegir ofertas y novedades a partir de este uso constituye una elaboración de perfiles con fines de mercadotecnia directa. Puede oponerse a ella, y a estos correos, en cualquier momento y sin dar ningún motivo. Cada correo de ofertas o novedades permite darse de baja con un solo clic: con el botón de baja que muestra su aplicación de correo, cuando lo muestra, y con el enlace al pie del correo, que abre una página con un único botón. El ajuste Ofertas y novedades de Nodary de su perfil las desactiva o las vuelve a activar. Darse de baja nunca detiene los correos de servicio.

Todos nuestros correos se envían mediante Amazon SES desde la Unión Europea (París). Las ofertas, las novedades, el boletín y los correos que le acompañan en Nodary los firma François, fundador de Nodary, y salen de hello@nodary.ai; los correos como la verificación, el restablecimiento de contraseña, las invitaciones y las notificaciones proceden de noreply@nodary.ai. Las respuestas a unos y otros llegan a nuestro equipo de soporte en support@nodary.ai. Cuando una dirección rechaza de forma definitiva un correo de hello@nodary.ai o lo denuncia como spam, pasa a una lista de exclusión y dejamos de escribirle desde esa dirección; una denuncia como spam también desactiva las ofertas y novedades de esa cuenta.

Cuando utiliza el asistente de IA, la petición y el contexto pertinentes se envían a nuestro proveedor de modelos (Amazon Web Services, a través de Amazon Bedrock) para generar una respuesta, y se tratan al amparo de un acuerdo de tratamiento de datos que prohíbe usar sus datos para entrenar sus modelos. Conservamos las peticiones y metadatos mínimos para operar, proteger y facturar la función, y para permitir que los propietarios de espacios de trabajo administren el uso de IA dentro de su equipo.

Solo compartimos datos con proveedores verificados que actúan siguiendo nuestras instrucciones al amparo de un acuerdo de tratamiento de datos:

También podemos revelar datos cuando lo exija la ley, para hacer cumplir nuestras condiciones o para proteger los derechos y la seguridad de los usuarios; y, en caso de fusión o adquisición, a la entidad sucesora bajo protecciones equivalentes.

La aplicación Nodary, su base de datos y los archivos que usted sube están alojados por Amazon Web Services en Estados Unidos (región us-east-1), y las peticiones de IA también se tratan en Estados Unidos; solo el correo electrónico se envía desde la Unión Europea. Las transferencias fuera del Espacio Económico Europeo están protegidas por garantías adecuadas conforme al RGPD, en particular las cláusulas contractuales tipo de la Comisión Europea, y por medidas técnicas adicionales como el cifrado en tránsito y en reposo.

• Cuenta y contenido: mientras su cuenta esté activa. Tras la eliminación, los borramos o anonimizamos, sin perjuicio de los ciclos de copia de seguridad (habitualmente hasta 30 días).
• Registros de facturación: conservados durante el periodo exigido por la normativa contable y fiscal francesa (por lo general 10 años).
• Registros de seguridad y de IA: conservados durante un periodo limitado y proporcionado a las necesidades de seguridad y prevención de abusos.
• Historial de correos: qué correos le enviamos o decidimos no enviarle, cuándo, y si se hizo clic en un botón, conservado 3 años, también después de eliminar una cuenta, y luego eliminado. Una dirección incluida en nuestra lista de exclusión se conserva mientras la necesitemos para no volver a escribirle. Una dirección suscrita al boletín se conserva mientras siga suscrita y, tras darse de baja, solo para respetar esa baja. Una suscripción al boletín que nunca se confirma se elimina a los 30 días.
• Cuentas eliminadas: los datos de identificación y de conexión que exige la ley francesa se conservan aparte durante un año tras la eliminación de una cuenta, se usan únicamente para atender requerimientos legales y después se eliminan.
• Prevención de abusos: tras eliminar una cuenta, una huella unidireccional de su dirección de correo y si se usó una prueba gratuita, la asignación gratuita de IA o un cupón, conservadas 3 años para que no se concedan de nuevo, y luego eliminadas.

Aplicamos medidas técnicas y organizativas que incluyen el cifrado en tránsito y en reposo, el hash de contraseñas, controles de acceso acotados, la revocación de sesiones y tokens, límites de frecuencia y registro de auditoría. Encontrará más detalle en nuestra página de Seguridad. Ningún método de transmisión o almacenamiento es perfectamente seguro, pero trabajamos para proteger sus datos y para notificarle a usted y a la autoridad competente cualquier violación conforme exige la ley.

Con sujeción a la legislación aplicable, tiene derecho a acceder a sus datos personales, rectificarlos, suprimirlos y portarlos, a limitar el tratamiento u oponerse a él, y a retirar su consentimiento en cualquier momento sin que ello afecte al tratamiento previo.

Para ejercer estos derechos, escriba a support@nodary.ai. Si sus datos se encuentran en un espacio de trabajo del que no es propietario, trasladaremos su solicitud al propietario de dicho espacio (el responsable del tratamiento). También tiene derecho a presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL.

Nodary instala las cookies que necesita para el inicio de sesión, la seguridad y su espacio de trabajo, una cookie que recuerda el idioma que usted elige y cookies de analítica solo si usted las acepta. No instala cookies publicitarias ni rastreadores de terceros. Consulte nuestra política de cookies para más detalle.

Nodary no se dirige a menores de 16 años y no recopilamos conscientemente sus datos personales. Si cree que un menor nos ha facilitado datos, póngase en contacto con nosotros y los eliminaremos.

Podemos actualizar esta política a medida que el Servicio evoluciona. Los cambios sustanciales se notificarán por correo electrónico o dentro de la aplicación, y la fecha de última actualización que figura arriba se modificará. Continuar utilizando el Servicio después de la fecha de entrada en vigor implica la aceptación de la política actualizada.