Política de privacidad

Información sobre el tratamiento de datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Responsable: NOLTA CAPITAL, S.L. (Sociedad Unipersonal)
NIF/CIF: B72765563
Domicilio: Calle Infanta Mercedes 31, 28020 Madrid, España
Contacto en materia de privacidad: administracion@noltacapital.com

2. Dos roles distintos: cuenta profesional vs. datos gestionados

Es importante distinguir dos situaciones dentro de NestIA:

Datos de la cuenta profesional. Respecto de los datos de las organizaciones y de sus usuarios (nombre, email, credenciales, facturación del servicio), NOLTA CAPITAL, S.L. (Sociedad Unipersonal) actúa como responsable del tratamiento. Esta política los cubre.
Datos que la organización introduce en la plataforma (propietarios, inquilinos, contratos, incidencias, documentos…). Respecto de estos, la organización cliente es la responsable y NOLTA CAPITAL, S.L. (Sociedad Unipersonal) actúa como encargada del tratamiento, tratándolos únicamente siguiendo sus instrucciones y para prestar el servicio. Esta relación se regula mediante el correspondiente contrato de encargado de tratamiento (art. 28 RGPD).

3. Finalidades y base jurídica

Prestar y gestionar el servicio (alta, autenticación, funcionalidades de la plataforma) — base: ejecución del contrato (art. 6.1.b RGPD).
Facturación y obligaciones contables/fiscales — base: obligación legal (art. 6.1.c RGPD).
Atención de consultas y soporte — base: ejecución del contrato o interés legítimo (art. 6.1.b/f RGPD).
Seguridad, prevención del fraude y mejora del servicio — base: interés legítimo (art. 6.1.f RGPD).
Comunicaciones comerciales, solo si procede y con base en el consentimiento o el interés legítimo en clientes existentes, con opción de oposición en cualquier momento.

4. Categorías de datos tratados

Datos identificativos y de contacto (nombre, email, teléfono), datos de la cuenta y de uso del servicio, y datos de facturación. En su condición de encargada, NestIA puede alojar además los datos que la organización decida introducir sobre terceros (propietarios, inquilinos y contratos).

5. Destinatarios y encargados del tratamiento

No se ceden datos a terceros salvo obligación legal. Para prestar el servicio, NOLTA CAPITAL, S.L. (Sociedad Unipersonal) se apoya en proveedores tecnológicos que actúan como encargados o subencargados del tratamiento, con contrato y garantías conforme al art. 28 RGPD:

Supabase Inc. — Base de datos y autenticación (hosting) (UE / EE. UU.).
Vercel Inc. — Alojamiento de la aplicación web (EE. UU. (con garantías adecuadas)).
Resend — Envío de correos transaccionales (EE. UU. (con garantías adecuadas)).
Anthropic PBC — Funciones de inteligencia artificial (asistente/lector) (EE. UU. (con garantías adecuadas)).

6. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En tales casos, dichas transferencias se amparan en las garantías adecuadas previstas por el RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea o los marcos de adecuación aplicables.

7. Plazos de conservación

Los datos se conservan mientras se mantenga la relación contractual y, tras su fin, durante los plazos legalmente exigibles (por ejemplo, obligaciones fiscales y mercantiles). Los datos alojados por cuenta de una organización se conservan según sus instrucciones y se devuelven o suprimen a la finalización del contrato de encargo, salvo obligación legal de conservación.

8. Derechos de las personas interesadas

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad dirigiéndote a administracion@noltacapital.com, acreditando tu identidad. Si los datos son gestionados por una organización (eres propietario o inquilino), dirige tu solicitud a dicha organización como responsable; NestIA, como encargada, te derivará a ella o trasladará la solicitud.

Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

9. Seguridad

NOLTA CAPITAL, S.L. (Sociedad Unipersonal) aplica medidas técnicas y organizativas apropiadas para proteger los datos, incluyendo control de acceso por roles, aislamiento de la información entre clientes y cifrado en tránsito. Ningún sistema es infalible, pero trabajamos para minimizar los riesgos y responder con diligencia ante cualquier incidente.

Documento de carácter informativo y base de trabajo. Antes de su publicación con clientes reales debe ser revisado por un profesional del ámbito de la protección de datos, en particular en lo relativo al contrato de encargado de tratamiento y a la funcionalidad de compartir datos entre organizaciones.