Política de Privacidad

01 Responsable del tratamiento

El responsable del tratamiento de los datos de tu cuenta de acceso al servicio es:

02 Importante: aquí hay dos tratamientos distintos

Para entender bien esta política, distingue los dos roles que existen en el servicio:

• Datos de tu cuenta (eres cliente). Cuando te das de alta, nos facilitas tu nombre, correo y el nombre de tu negocio. Sobre estos datos, cjgimenez es el Responsable. Es lo que regula esta política.
• Datos que tú introduces de TUS clientes (eres tú el responsable). Cuando guardas en el panel los datos de las personas a las que atiendes (citas, teléfonos, fichas), el responsable de esos datos eres tú, el negocio. cjgimenez actúa solo como Encargado del Tratamiento, es decir, te presta la herramienta y trata esos datos siguiendo tus instrucciones.

03 Qué datos tratamos de tu cuenta

• Datos de registro: nombre de la persona de contacto, correo electrónico, nombre del negocio y contraseña (guardada siempre cifrada, nunca en texto plano).
• Datos fiscales para la facturación de la suscripción (razón social, NIF, domicilio): en las altas por suscripción son necesarios, porque cada cobro genera su factura.
• Datos de pago: el cobro de la suscripción lo gestiona PayPal; nosotros no vemos ni almacenamos tu tarjeta o cuenta bancaria. Guardamos únicamente la referencia de la suscripción y el registro de los cobros, necesarios para prestarte el servicio y facturar.
• Datos técnicos de uso: registros de acceso y actividad mínimos necesarios para la seguridad y el funcionamiento del servicio.

No solicitamos ni tratamos categorías especiales de datos para la gestión de tu cuenta.

04 Finalidad y base legal

• Prestarte el servicio (crear y mantener tu espacio, autenticarte, darte soporte). Base legal: ejecución del contrato que aceptas al darte de alta.
• Cumplir obligaciones legales (por ejemplo, fiscales o contables). Base legal: obligación legal.
• Comunicaciones operativas relacionadas con tu cuenta (avisos de seguridad, recuperación de contraseña, incidencias). Base legal: interés legítimo en el correcto funcionamiento del servicio.

No utilizamos tus datos para publicidad ni los cedemos a terceros con fines comerciales. No se realizan decisiones automatizadas con efectos jurídicos.

05 Conservación

Conservamos los datos de tu cuenta mientras la relación esté activa. Si das de baja tu negocio, los datos se eliminarán o anonimizarán salvo aquellos que debamos conservar por obligación legal (por ejemplo, facturación) durante los plazos legalmente exigidos. Las copias de seguridad se rotan automáticamente y se eliminan dentro de su ciclo de rotación.

06 Destinatarios y proveedores

Tus datos se alojan en la infraestructura de nuestro proveedor de hosting, LucusHost, S.L. (servidores en España (UE)), que actúa como encargado de tratamiento con las debidas garantías. Si el servicio utiliza correo electrónico transaccional, se hace a través del mismo proveedor mediante envío autenticado.

Si contratas la suscripción, el pago lo procesa PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo, UE), que actúa como responsable independiente de los datos que tú le facilitas en su plataforma, conforme a su propia política de privacidad. PayPal puede realizar transferencias internacionales dentro de su grupo con las garantías previstas en el RGPD.

Fuera de lo anterior, no se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo ni se ceden datos a terceros salvo obligación legal.

07 Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, así como retirar el consentimiento prestado, escribiendo a contacto@nidu.me e indicando el derecho que deseas ejercer.

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

08 Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas: conexión cifrada (HTTPS), contraseñas almacenadas con algoritmos de cifrado de un solo sentido, acceso mediante tokens de sesión, aislamiento de los datos de cada negocio (multi-tenant) y copias de seguridad periódicas en ubicación protegida. Pese a ello, ningún sistema es infalible; en caso de brecha de seguridad que afecte a tus datos actuaremos conforme a la normativa y, cuando proceda, te informaremos.