Política de privacidad

1. Responsable del tratamiento

• Titular: Alejandro Espinar Álvarez (profesional autónomo), que opera con el nombre comercial Nuclew.
• NIF: 49060675L
• Domicilio: Calle Albert Einstein s/n, Edificio Insur (1.ª planta), 41092 Sevilla (España)
• Contacto: hola@nuclew.com (general) y privacidad@nuclew.com (privacidad y protección de datos)

No hemos designado un delegado de protección de datos porque no estamos obligados a ello. Para cualquier asunto de privacidad escribe a privacidad@nuclew.com.

2. Dos papeles distintos: tus datos y los de tus clientes

En Nuclew tratamos dos tipos de datos, y nuestro papel es distinto en cada caso:

• Tus datos como usuario (tu cuenta, tu facturación, cómo usas el servicio). Aquí somos responsables del tratamiento y se aplica esta política.
• Los datos que guardas en tu CRM sobre tus clientes, contactos y leads. Aquí el responsable eres tú (o la empresa para la que trabajas) y nosotros somos encargados del tratamiento: solo los tratamos para prestarte el servicio y siguiendo tus instrucciones. Eso se regula en el Encargo de tratamiento. Si eres cliente de un usuario de Nuclew y quieres ejercer tus derechos, dirígete a él. Si nos escribes a nosotros, le haremos llegar tu petición.

3. Qué datos tuyos tratamos

• Cuenta: email, contraseña (guardada cifrada, nunca en claro), nombre, teléfono, foto, zona horaria y, si la activas, la verificación en dos pasos.
• Organización: nombre comercial, razón social, NIF, dirección, logotipo y datos que añadas a tus facturas y presupuestos.
• Facturación: plan contratado, estado de los pagos, nombre, NIF y dirección de facturación. Los datos de la tarjeta los recoge Stripe (o Apple o Google, si pagas desde la app) directamente y nosotros nunca los vemos.
• Uso del servicio: tus conversaciones con el asistente, las acciones que realizas y un registro de auditoría de los cambios en tu organización.
• Datos técnicos: dirección IP, navegador y dispositivo, registros de errores y, si usas la app, el identificador para enviarte notificaciones push.
• Aceptación de los textos legales: qué versión aceptaste, cuándo, desde qué IP y con qué navegador, como prueba de la aceptación.
• Comunicaciones: los emails que nos envías y nuestras respuestas.

4. Para qué los usamos y con qué base legal

No te enviamos publicidad. Si algún día queremos hacerlo, te pediremos permiso antes. No vendemos tus datos ni los usamos para perfiles publicitarios.

5. Inteligencia artificial

El asistente de Nuclew funciona con modelos de OpenAI. Para responderte, le enviamos tu mensaje y los datos de tu CRM que necesita consultar. En los planes de pago usamos la API de OpenAI, que no usa estos datos para entrenar sus modelos. Durante el periodo de prueba usamos una cuenta de ChatGPT de Nuclew, con las condiciones que se explican en el Encargo de tratamiento. El asistente te propone acciones y documentos, pero no toma decisiones con efectos jurídicos sobre ti ni sobre tus clientes: tú revisas y decides.

6. Con quién compartimos los datos

Con los proveedores que nos ayudan a prestar el servicio (alojamiento, base de datos, IA, email, pagos y notificaciones), que actúan como encargados o subencargados del tratamiento con contrato. La lista completa, con su ubicación, está en Subencargados. Además:

• Si perteneces a una organización con varios miembros, sus administradores ven tu nombre, email y la actividad que realizas en ella.
• Solo compartiremos datos con autoridades cuando una ley nos obligue.

7. Transferencias fuera del Espacio Económico Europeo

Nuestros datos se alojan en la Unión Europea. Algunos proveedores (OpenAI, Resend, Apple y Google) están en Estados Unidos o pueden acceder desde allí. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos una copia de estas garantías.

8. Cuánto tiempo los guardamos

• Cuenta y organización: mientras tengas la cuenta. Si pides la baja, se borra todo 14 días después de confirmarla (ese plazo existe para que puedas arrepentirte volviendo a iniciar sesión).
• Facturas y datos de cobro: 6 años, como exige la normativa mercantil y fiscal, aunque des de baja la cuenta.
• Registros técnicos y de seguridad: el tiempo imprescindible para su función, en general no más de 12 meses.
• Datos de trabajo interno del asistente: entre 1 y 30 días según el tipo, y después se borran solos.
• Copias de seguridad: se eliminan cuando termina su ciclo ordinario de rotación.

9. Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, pedir que lo limitemos y llevártelos (portabilidad). Muchas de estas cosas las puedes hacer tú mismo:

• Editar tu perfil desde Ajustes → Perfil.
• Descargar todos tus datos desde Ajustes → Privacidad, o pidiéndoselo al asistente (JSON y CSV).
• Dar de baja tu cuenta u organización desde Ajustes → Zona de peligro, o desde la app.

Para todo lo demás, escribe a privacidad@nuclew.com desde el email de tu cuenta. Te responderemos en un mes como máximo. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

10. Seguridad

Todo viaja cifrado (HTTPS) y se guarda cifrado en reposo. Los datos de cada organización están aislados de las demás a nivel de base de datos. Las credenciales sensibles se guardan con cifrado adicional, puedes activar la verificación en dos pasos y registramos los cambios importantes. Si ocurre una brecha de seguridad que afecte a tus datos, te avisaremos y lo notificaremos a la autoridad cuando corresponda.

11. Edad

Nuclew es un servicio para profesionales y empresas. No está dirigido a menores de 18 años.

12. Cambios en esta política

Si la cambiamos de forma relevante, te avisaremos y te pediremos que la revises la próxima vez que entres. La fecha de la última actualización está arriba.