Política de privacidad

El responsable de los datos descritos aquí es [Denumire firmă] («NativeX», «nosotros»). Para cualquier consulta sobre privacidad, escríbenos a contact@nativextech.com.

Esta política se aplica a: quienes visitan nativextech.com; quienes solicitan una demo, nos escriben o prueban nuestra tienda demo; y quienes usan una cuenta de cliente en nuestra consola (app.nativextech.com), incluidos los miembros de su equipo.

Cuando un comprador habla con Aria en la tienda online de uno de nuestros clientes, la tienda es la responsable de esa conversación y nosotros la tratamos por cuenta de ella, conforme a nuestro Acuerdo de tratamiento de datos. La sección 4 explica qué significa esto para los compradores.

Visitas a la web

Nuestro proveedor de alojamiento trata los datos técnicos que necesita cualquier visita (dirección IP, navegador, páginas solicitadas) para servir la web y mantenerla segura. Tu elección sobre las cookies se guarda en tu navegador. Dónde empezó tu visita (la primera página, la web que te envió y las etiquetas de campaña del enlace) se guarda solo en la pestaña del navegador; nos llega si envías el formulario de demo y se pasa a la consola cuando haces clic para crear una cuenta, para saber qué campañas traen clientes. Base jurídica: nuestro interés legítimo en tener una web segura y entender qué canales funcionan.

La analítica y la medición de anuncios (Google Analytics, Meta Pixel) solo funcionan si las aceptas en el banner de cookies. Base jurídica: tu consentimiento, que puedes retirar en cualquier momento desde «Configurar cookies», en el pie de página.

Formulario de solicitud de demo

Tu correo electrónico, tu web, tu nombre, la plataforma, los pedidos mensuales aproximados, el mensaje que añadas y dónde empezó tu visita. Guardamos la solicitud en nuestro CRM (HubSpot) y en nuestro propio servidor, que envía a nuestro equipo una solicitud de aprobación por correo; una vez aprobada, te enviamos por correo un código de acceso a la tienda demo. Base jurídica: medidas aplicadas a petición tuya y nuestro interés legítimo en responderte.

Formulario de contacto y correos

Tu nombre, correo electrónico, web (opcional), el tema y tu mensaje, guardados en nuestro CRM y en nuestro buzón para poder responderte. Base jurídica: nuestro interés legítimo en responderte o medidas precontractuales.

Tienda demo

En demo.nativextech.com tratamos tu código de acceso, los mensajes que escribes e identificadores técnicos de tu sesión. Los mensajes se envían a nuestro proveedor de IA para generar las respuestas. Por favor, no escribas datos personales en la demo. Base jurídica: nuestro interés legítimo en mostrarte el producto que pediste ver.

Cuentas de clientes en la consola

Tu correo electrónico y tu contraseña (las contraseñas las gestiona nuestro proveedor de autenticación y solo se guardan cifradas de forma irreversible), tu nombre, los datos de inicio de sesión con Google si lo usas, los miembros del equipo que invites, los ajustes de tu tienda, el catálogo y los datos de la integración, y los eventos de seguridad de la cuenta. En los formularios de registro e inicio de sesión puede ejecutarse una comprobación antispam (Cloudflare Turnstile). Base jurídica: la ejecución del contrato con tu empresa; nuestro interés legítimo en mantener las cuentas seguras.

Pagos y facturas

El nombre de tu empresa, su código fiscal o NIF-IVA, su domicilio y país, el contacto de facturación, la suscripción y sus pagos. Los datos de la tarjeta se introducen directamente en Stripe; nunca recibimos el número completo de la tarjeta. Comprobamos los códigos fiscales rumanos con la ANAF y los NIF-IVA europeos en VIES, y emitimos las facturas con SmartBill, que también las envía al sistema rumano e-Factura. Base jurídica: la ejecución del contrato y nuestras obligaciones legales contables y fiscales.

Relación con los clientes

De los clientes guardamos en nuestro CRM información básica de la cuenta y del uso (por ejemplo, el plan, la tienda y cuánto se usa el servicio), para ayudarte y gestionar la relación. Base jurídica: nuestro interés legítimo.

No vendemos datos personales ni los usamos para decisiones automatizadas con efectos jurídicos o igualmente significativos.

Trabajamos con los proveedores de abajo. Cada uno trata los datos solo siguiendo nuestras instrucciones, con un acuerdo de tratamiento de datos. También comunicamos datos a las autoridades públicas cuando la ley lo exige, por ejemplo las facturas a la administración tributaria rumana.

• OpenAI

  Qué hace:

  Modelo de IA que redacta las respuestas de Aria, en las tiendas de nuestros clientes y en nuestra tienda demo

  Datos:

  El contenido de la conversación y los datos de producto necesarios para la respuesta

  Dónde:

  Estados Unidos

  Garantía de transferencia:

  Cláusulas contractuales tipo

• Supabase

  Qué hace:

  Cuentas de clientes (inicio de sesión) y la base de datos del servicio

  Datos:

  Datos de la cuenta y del equipo, ajustes de la tienda, catálogos, conversaciones, registros de facturación

  Dónde:

  Reino Unido (región de Londres); el proveedor tiene su sede en Estados Unidos

  Garantía de transferencia:

  Decisión de adecuación de la UE para el Reino Unido; cláusulas contractuales tipo

• Hostinger

  Qué hace:

  Alojamiento de esta web, la consola de clientes, la tienda demo y el servidor en el que funciona Aria (VPS)

  Datos:

  Todo lo que tratan la web y el servicio, incluidos los registros técnicos (dirección IP, navegador, páginas solicitadas)

  Dónde:

  Centros de datos de Hostinger

  Garantía de transferencia:

  Cláusulas contractuales tipo para cualquier servidor fuera del EEE

• Stripe

  Qué hace:

  Pagos con tarjeta y suscripciones

  Datos:

  Datos de la empresa y del contacto de facturación, datos de pago (nunca vemos el número completo de la tarjeta), historial de suscripción y pagos

  Dónde:

  Irlanda, con transferencias a Estados Unidos

  Garantía de transferencia:

  Cláusulas contractuales tipo

• SmartBill

  Qué hace:

  Emisión de facturas y su envío al sistema rumano e-Factura

  Datos:

  Datos de facturación de la empresa e importes facturados

  Dónde:

  Rumanía

  Garantía de transferencia:

  No aplica (UE)

• ANAF / VIES

  Qué hace:

  Registros públicos que consultamos para comprobar el código fiscal rumano (ANAF) o el NIF-IVA europeo (VIES, Comisión Europea)

  Datos:

  El código fiscal o el NIF-IVA introducido al pagar

  Dónde:

  Rumanía / Unión Europea

  Garantía de transferencia:

  No aplica (UE)

• Google Workspace

  Qué hace:

  Nuestro correo: códigos de acceso a la demo, correos de la cuenta y nuestras respuestas

  Datos:

  Direcciones de correo y el contenido de los mensajes

  Dónde:

  Unión Europea y Estados Unidos

  Garantía de transferencia:

  Cláusulas contractuales tipo; Marco de Privacidad de Datos UE-EE. UU.

• HubSpot

  Qué hace:

  Nuestro CRM: solicitudes de demo, mensajes del formulario de contacto y la relación con los clientes

  Datos:

  Nombre, correo, web, tu mensaje, dónde empezó tu visita, información básica de cuenta y uso de los clientes

  Dónde:

  Unión Europea (alojamiento en la UE); el proveedor tiene su sede en Estados Unidos

  Garantía de transferencia:

  Cláusulas contractuales tipo

• Google Analytics

  Qué hace:

  Estadísticas de la web, solo si aceptas las cookies de analítica

  Datos:

  Páginas vistas, dispositivo y navegador, ubicación aproximada según la IP, web de procedencia

  Dónde:

  Unión Europea y Estados Unidos

  Garantía de transferencia:

  Cláusulas contractuales tipo; Marco de Privacidad de Datos UE-EE. UU.

• Meta Pixel

  Qué hace:

  Medir nuestros anuncios, solo si aceptas las cookies de marketing

  Datos:

  Páginas vistas, eventos de conversión (por ejemplo, un formulario enviado, nunca lo que escribiste), identificadores del navegador

  Dónde:

  Irlanda, con transferencias a Estados Unidos

  Garantía de transferencia:

  Cláusulas contractuales tipo; Marco de Privacidad de Datos UE-EE. UU.

• Cloudflare Turnstile

  Qué hace:

  Comprobación antispam en los formularios de registro e inicio de sesión de la consola

  Datos:

  Dirección IP y señales técnicas del navegador

  Dónde:

  Estados Unidos y la red global de Cloudflare

  Garantía de transferencia:

  Cláusulas contractuales tipo; Marco de Privacidad de Datos UE-EE. UU.

Aria funciona en las tiendas online de nuestros clientes. Cuando hablas con ella allí, la tienda decide por qué y cómo se trata tu conversación y se aplica su propia política de privacidad; nosotros actuamos como encargado del tratamiento. La conversación se guarda en nuestros servidores y su contenido se envía a nuestro proveedor de IA (OpenAI) para redactar las respuestas. Por favor, no compartas información sensible en el chat.

Para ejercer tus derechos sobre esa conversación, contacta con la tienda. Si nos escribes a nosotros, le trasladaremos tu solicitud.

Algunos proveedores tratan datos fuera del Espacio Económico Europeo, sobre todo en Estados Unidos y en el Reino Unido (consulta la lista de la sección 3). Solo transferimos datos cuando la Comisión Europea ha reconocido un nivel de protección adecuado (incluido, para las empresas estadounidenses certificadas, el Marco de Privacidad de Datos UE-EE. UU.) o con las cláusulas contractuales tipo de la Comisión. Puedes pedirnos una copia de las garantías aplicables en contact@nativextech.com.

• Solicitudes de demo y mensajes de contacto: 365 días desde la solicitud o nuestro último intercambio, salvo que te hagas cliente.
• Conversaciones con Aria (en las tiendas de los clientes y en la tienda demo): 12 meses, salvo que la tienda nos pida eliminarlas antes.
• Cuentas de clientes: mientras exista la cuenta. Tras cerrarla, eliminamos o anonimizamos sus datos en un plazo razonable, salvo lo que la ley nos obligue a conservar.
• Facturas y registros contables: 10 años, como exige la legislación contable rumana.
• Registros técnicos: solo el tiempo necesario para la seguridad y la resolución de incidencias.
• Estadísticas de la web: según el plazo de conservación configurado en Google Analytics, como máximo 14 meses.
• Tu elección sobre las cookies: 12 meses; después te lo volvemos a preguntar.

El almacenamiento necesario hace que la web funcione: tu elección sobre las cookies y, mientras la pestaña esté abierta, dónde empezó tu visita. Siempre está activo y se queda en tu navegador.

Las cookies de analítica (Google Analytics) y de marketing (Meta Pixel) solo se instalan después de que las aceptes en el banner; no se carga nada antes de que elijas, y las fuentes de la web se sirven desde nuestro propio servidor. Tu elección se guarda 12 meses. Puedes cambiarla en cualquier momento desde «Configurar cookies», en el pie de página; si retiras el consentimiento, las cookies de analítica y de marketing se eliminan.

Según el RGPD puedes pedirnos:

• acceder a los datos personales que tenemos sobre ti;
• rectificar los datos inexactos;
• suprimir tus datos;
• limitar el tratamiento u oponerte al tratamiento basado en nuestro interés legítimo;
• recibir tus datos en un formato portable;
• retirar tu consentimiento en cualquier momento, sin que afecte al tratamiento anterior.

Escríbenos a contact@nativextech.com. Respondemos en el plazo de un mes. También puedes presentar una reclamación ante tu autoridad de protección de datos; en España, la Agencia Española de Protección de Datos (AEPD), y en Rumanía, la ANSPDCP (www.dataprotection.ro).

Los datos se cifran en tránsito, el acceso se limita a las personas que lo necesitan y los datos de cada cliente se mantienen separados de los de los demás. Nuestros proveedores están sujetos a cláusulas de protección de datos. Si una violación de seguridad pone en riesgo tus derechos, te lo comunicaremos como exige la ley.

Actualizamos esta política cuando cambian nuestros servicios o proveedores. La fecha de arriba indica la última versión; los cambios importantes también los comunicamos a los clientes por correo o en la consola.