Privacidad
- Versión
- 1.0
- En vigor desde el
- Actualizado
Este texto se publica en catalán y en castellano, y las dos versiones obligan por igual. Te vincula la que aceptaste.
Esta política explica cómo tratamos los datos personales en nuvol.app, en el
manual, en la aplicación de work.nuvol.app, en el verificador de documentos
de verifica.nuvol.app y en las páginas de los documentos compartidos de
docs.nuvol.app. Es una sola política para todo.
Quién es el responsable
Un món rodó, SL, con NIF B55615090 y domicilio en Comte de Rius 2-8 PB, 43003 Tarragona, inscrita en el Registro Mercantil de Tarragona, tomo 2779, folio 184, hoja T-46121, inscripción 1ª. Para cualquier cuestión sobre tus datos, escribe a hola@nuvol.app.
Dos maneras de tratar datos
Somos responsables de los datos que necesitamos para que Nuvol funcione: tu cuenta, la facturación, el inicio de sesión, los registros de seguridad, el correo de soporte y el boletín. De esos datos habla esta política.
Somos encargados de los datos que tú escribes sobre las personas que atiendes: fichas, programaciones, sesiones, historiales, documentos y facturas que emites. Sobre ellos decides tú, y los tratamos solo siguiendo tus instrucciones, en los términos del contrato de encargado del tratamiento.
Qué datos tratamos
- De tu cuenta: nombre, nombre corto y correo electrónico, y el identificador de la cuenta de Google, Microsoft o Apple con la que inicias sesión.
- Del espacio de trabajo: nombre y razón social, NIF, dirección, IBAN y SWIFT para tus facturas, web, logotipo, idioma y zona horaria.
- De la colegiación: si pides la tarifa para colegiados, el colegio, la profesión, la comunidad autónoma y el número de colegiado.
- De la representación para Verifactu: el nombre, la dirección y el correo de la persona titular del NIF y, si es una sociedad, el nombre, el NIF y la dirección de la persona que la representa; y el estado de la representación.
- De la suscripción: el plan, el estado y el historial de pagos que nos comunica el vendedor registrado.
- De la prueba: la página del sitio desde la que la empezaste.
- Del soporte: lo que nos escribes a hola@nuvol.app y lo que te respondemos.
- Del boletín: nombre, correo, la dirección IP y el momento en que te suscribiste.
- De los documentos sellados: el código de verificación, la huella digital del archivo, el espacio de trabajo, quién lo selló y cuándo, el número de páginas y, si se retira el sello, la fecha en que se retiró.
- Técnicos: registros de inicio de sesión y de seguridad, e información de los errores de la aplicación.
Para qué y con qué base
| Finalidad | Base jurídica |
|---|---|
| Prestar el servicio: la cuenta, el espacio de trabajo, la prueba y la suscripción | La ejecución del contrato (artículo 6.1.b del RGPD) |
| Registrar los documentos sellados y responder a quien los comprueba en el verificador | La ejecución del contrato (artículo 6.1.b) |
| Conservar los registros de facturación | La obligación legal (artículo 30 del Código de Comercio) |
| Iniciar sesión de forma segura y proteger el servicio | El interés legítimo en la seguridad (artículo 6.1.f) |
| Detectar y corregir errores de la aplicación | El interés legítimo en un servicio que funcione (artículo 6.1.f) |
| Preparar la representación para Verifactu y enviarla a Verifacti | La ejecución del contrato (artículo 6.1.b) |
| Aplicar la tarifa para colegiados | La ejecución del contrato (artículo 6.1.b) |
| Comunicar al COPEC qué colegiados suyos usan Nuvol | El interés legítimo en cumplir el contrato con el colegio (artículo 6.1.f) |
| Responder lo que nos escribes | La ejecución del contrato o, si aún no lo tienes, el interés legítimo en atenderte (artículo 6.1.f) |
| Enviarte el boletín | Tu consentimiento (artículo 6.1.a) |
| Saber cuántas páginas del sitio se consultan | El interés legítimo, sin conservar ningún dato personal (artículo 6.1.f) |
La tarifa para colegiados
Si estás colegiado o colegiada, puedes pedir la tarifa reducida desde la configuración. La declaras tú, y la comprobamos después. Usamos los datos de colegiación solo para aplicarla y comprobarla.
Qué sabe el COPEC
Nuvol tiene un contrato con el Col·legi Oficial de Pedagogia de Catalunya (COPEC). Si activas la tarifa para colegiados en la configuración como colegiado del COPEC, cada trimestre le comunicamos tu número de colegiado, y nada más: ni el nombre, ni ningún dato de tu espacio de trabajo. El COPEC y Un món rodó, SL tratamos este dato cada uno como responsable independiente. Si no quieres que te incluyamos, escríbenos a hola@nuvol.app y te dejamos fuera a partir del informe siguiente, sin que pierdas la tarifa.
Con quién los compartimos
No vendemos datos a nadie. Los compartimos solo con quien nos ayuda a prestar el servicio, y solo lo que cada uno necesita:
- Paddle, el vendedor registrado de las suscripciones: cobra, emite las
facturas y gestiona los impuestos. Trata los datos de pago como
responsable independiente, bajo su propia política de privacidad.
La página de pago del sitio (
/es/pago) carga el script de Paddle para que pueda abrirse en ella el formulario para actualizar el método de pago; al cargarlo, Paddle recibe la dirección IP de quien entra y los datos que su navegador envía con cada petición. Ninguna otra página del sitio lo carga. - Auth0, en la región de la Unión Europea, verifica el inicio de sesión con la cuenta de Google, Microsoft o Apple que elijas.
- MailerLite envía el boletín, con los datos dentro del Espacio Económico Europeo.
- Cloudflare Web Analytics cuenta las páginas que se consultan en el sitio sin guardar nada en tu navegador y sin conservar ningún dato personal.
- Sentry, en la región de la Unión Europea, recibe la información técnica de los errores de la aplicación. No recibe el contenido que escribes.
- Verifacti (Bilbabit SL), colaborador social de la Agencia Tributaria, registra en ella en tu nombre cada factura que apruebas, si el espacio de trabajo está dado de alta en Verifactu. De cada factura recibe los datos del emisor y del destinatario, los importes y las fechas, y de la representación, los datos que constan en ella y el correo al que llega la firma online. Para las facturas es encargado nuestro, en la lista de encargados. Ante la Agencia Tributaria actúa con la representación que la persona titular del NIF le concede directamente, no a Nuvol.
La infraestructura en la que funciona Nuvol, el correo de soporte y el envío de correos de la aplicación los prestan los encargados de la lista de encargados, que tratan también los datos de esta política.
También podemos comunicarlos a las autoridades cuando una ley nos obligue.
El verificador de documentos
Cuando sellas un documento, la copia sellada lleva un código de verificación.
Cualquier persona que tenga el código o el archivo puede comprobarlo en
verifica.nuvol.app, sin cuenta. El verificador le muestra el nombre del
espacio de trabajo, el nombre de quien lo selló, la fecha, el número de páginas,
la huella digital y, si el sello se ha retirado, cuándo. Nunca muestra el
documento ni nada de la persona que atiendes. Es lo que pides al sellarlo: que
quien lo recibe sepa quién responde de él.
Quien comprueba un documento puede subir el archivo. El verificador calcula su huella mientras responde y no lo guarda: ni el archivo, ni su nombre, ni el código que se escribe quedan registrados.
Los documentos compartidos
Cuando compartes un documento, Nuvol envía en nombre de tu espacio de trabajo
un enlace a la dirección del destinatario que eliges. El documento se abre en
docs.nuvol.app con un código de un solo uso que enviamos a la misma
dirección. La dirección, cuándo se envió el enlace, cuándo se ha abierto y si
se ha revocado forman parte del contenido del espacio de trabajo: decide sobre
ellos su titular, y los tratamos como encargados, igual que el resto del
historial. No guardamos la dirección IP ni el navegador de quien lo abre.
La firma online de la representación
La representación para Verifactu puede firmarse con un certificado digital o, si el NIF es de una persona con DNI o NIE, con la firma online de Verifacti. La firma online es opcional. Una persona siempre puede firmar con certificado, y una sociedad solo puede firmar con certificado.
La firma online comprueba la identidad con datos biométricos. Desde el móvil, grabas el documento de identidad, o el pasaporte si tienes NIE, te haces un selfie, y el sistema compara la cara con la del documento. El responsable de este tratamiento es Bilbabit SL, no Nuvol. Lo hace con el consentimiento que le das antes de empezar y con sus propios encargados. Nuvol no ve ni recibe las imágenes ni ningún dato biométrico: le hace llegar los datos de la representación para iniciar el proceso y recibe el resultado. Cómo los trata Bilbabit SL, y que borra la plantilla biométrica de la cara cuando termina la verificación, lo explica la política de privacidad de Verifacti.
Dónde se tratan
El contenido que escribes sobre las personas que atiendes se guarda dentro del Espacio Económico Europeo, y la lista de encargados dice dónde y por qué red llega.
Los datos operativos de esta política, los metadatos de las conexiones, el tráfico mientras pasa por la red que protege la aplicación y lo que nos escribes por correo pueden tratarlos, fuera del Espacio Económico Europeo, algunos de los proveedores anteriores o sus matrices. Cuando ocurre, se hace con una decisión de adecuación, con el Marco de Privacidad de Datos UE-EE. UU. o con otra garantía del capítulo V del RGPD.
Cuánto tiempo los guardamos
| Datos | Plazo |
|---|---|
| Cuenta y configuración | Mientras la cuenta exista. Cuando termina el contrato, se borran con el contenido en un plazo de 30 días. |
| Registros de facturación que guardamos nosotros | 6 años, por el artículo 30 del Código de Comercio. Paddle guarda los suyos. |
| Datos de colegiación | Mientras tengas la tarifa para colegiados. |
| Correo de soporte | 2 años desde el último mensaje. |
| Dirección del boletín | Hasta que te des de baja. Después queda un registro de baja para no volver a escribirte. |
| Registro de los documentos sellados | Mientras exista el espacio de trabajo, también después de retirar un sello, para que el verificador pueda decir que se retiró. Se borra con el contenido cuando termina el contrato. |
| Registros de inicio de sesión y de seguridad | 12 meses. |
| Analítica del sitio | No se conserva ningún dato personal. |
El boletín
Te suscribes al boletín desde el formulario del sitio, con tu nombre y tu correo. Si la dirección no está en ninguna de nuestras listas, queda suscrita al enviarlo, y guardamos la dirección IP y el momento de la suscripción como prueba de tu consentimiento. Si ya la tenemos, no cambiamos nada ni guardamos ningún dato nuevo. Puedes darte de baja desde cualquier correo del boletín.
Tus derechos
Puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, llevarlos a otro servicio u oponerte a él, y retirar cualquier consentimiento que nos hayas dado, sin que afecte a lo que ya se haya hecho. Escribe a hola@nuvol.app y te respondemos en el plazo de un mes.
Si los datos son de las personas que atiendes, los derechos se ejercen ante el titular del espacio de trabajo, que es quien decide sobre ellos; nosotros le ayudamos a atenderlos.
Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, en su sede electrónica.
Cookies
El sitio guarda una sola cookie, y solo cuando eliges el idioma. En la página de pago, la red de Paddle guarda otra en el dominio de Paddle. La página de un documento compartido guarda una que lo abre durante un día. Lo explicamos todo en la política de cookies.
Historial de cambios
- Versión 1.0
Primera versión publicada.