Política de privacidad

1. Quién es el responsable

El responsable de tus datos es Rafael Alfonso Bolaño Sánchez, con NIF Z1788412Y y domicilio en Rambla Catalana, L'Hospitalet de Llobregat («Noxby»). Para cualquier asunto de privacidad, escríbenos a privacidad@noxby.app.

No tenemos delegado de protección de datos porque, por nuestro tamaño y actividad, la ley no lo exige. Ese email lo atiende directamente el equipo de Noxby.

2. Qué datos tratamos

• Tu cuenta: tu email, que usamos para identificarte y enviarte el código de acceso.
• Si entras con Google: Google nos comunica tu email, tu nombre y tu foto de perfil. Para identificarte solo usamos el email. El nombre y la foto quedan guardados junto a tu inicio de sesión, pero Noxby no los muestra ni los usa para nada más. No recibimos tu contraseña de Google ni accedemos a tu correo, tus contactos o tus archivos.
• Los datos de tu negocio: lo que escribes para crear la web (la frase inicial, el nombre, el sector, la ciudad, los servicios, los precios, el horario, el teléfono o WhatsApp, los datos legales) y las fotos que subes. Si eres autónomo, algunos de estos datos son también datos personales tuyos.
• Tu currículum, si creas tu web desde él: lo lee nuestro proveedor de inteligencia artificial para sacar tu nombre, tu profesión, tu experiencia, tu formación, tus idiomas y tus enlaces. Noxby no lo guarda: se usa en ese momento y se descarta. A tu web no pasan tu DNI, tu fecha de nacimiento, tu dirección, tu teléfono ni tu email, aunque estén en el currículum. Antes de subirlo, quita lo que no quieras compartir (tu foto o datos de salud, por ejemplo) y los datos de otras personas.
• Si contratas el plan: el país de tu cuenta, el estado de tu plan (activo, pendiente de pago o en pausa), las fechas de pago y de renovación y el código con el que Stripe reconoce tu cuenta de pago. Nunca vemos ni guardamos los datos de tu tarjeta ni de tu medio de pago.
• Uso del servicio: las webs que creas, los cambios que haces, cuándo las publicas y el uso que haces del servicio (para aplicar los límites de uso razonable).
• De dónde llegaste al crear tu cuenta: si entraste en Noxby desde un anuncio o un enlace con etiquetas de campaña (por ejemplo, «utm_source=instagram»), guardamos junto a tu cuenta esas etiquetas (fuente, campaña y anuncio) y el país desde el que te diste de alta, deducido de tu conexión. No guardamos tu dirección IP para esto.
• Prueba de lo que aceptas: cuando aceptas los Términos de uso y el Contrato de encargo guardamos tu email, la versión del documento, la fecha, la dirección IP y el navegador desde el que lo aceptaste.
• Datos técnicos de seguridad: la dirección IP y el navegador de cada visita a la app, que nuestros proveedores registran para detectar ataques y abusos. Además, para limitar cuántas webs y cambios se piden desde una misma conexión, guardamos tu dirección IP tal cual mientras dura ese límite (una hora); después se borra.
• Huellas de seguridad de las webs gratis: cuando creas una web sin plan guardamos, aparte de tu cuenta (sin tu cuenta ni tu email al lado), una huella de tu dirección IP y otra de tu dispositivo (de la cookie de seguridad noxby_dispositivo). La IP no se guarda tal cual: la huella se calcula con una clave secreta (HMAC-SHA256). Es un dato seudonimizado, no anónimo: con esa clave, que solo tiene Noxby, se podría comprobar si una huella corresponde a una IP concreta, y por la fecha se podría relacionar con la web creada en ese momento. De las direcciones IPv6 solo usamos la parte que identifica la red. Sirven para que no se creen más de 3 webs gratis al mes desde la misma conexión ni más de 1 desde el mismo dispositivo.
• Tu web en espera: si un día hay tanta demanda que no podemos crear tu web, guardamos lo que pediste (la frase, tus respuestas y el logo y las fotos que ya habías subido) para que la crees con un clic otro día.
• Aviso para publicar: mientras no se puedan publicar webs, si pulsas «Avísame cuando abra» guardamos esa petición junto a tu cuenta (y la web desde la que lo pediste) para escribirte una sola vez cuando se pueda.
• Precio de lanzamiento: si eres de los 50 primeros clientes de pago, guardamos junto a tu cuenta que tienes esa plaza, para mantener tu precio mientras tu plan siga activo.
• Visitas a nuestras páginas públicas (la portada, «Quiénes somos» y los textos legales): las contamos con un contador propio que solo guarda totales por día, país, página, botón pulsado y campaña. No usa cookies, no guarda nada en tu dispositivo, no guarda tu dirección IP y no permite saber quién eres.
• Solo si lo aceptas en el aviso de cookies: los datos de navegación que recoge Google Analytics en esas páginas públicas (más detalle en la Política de cookies). Nunca en tu panel ni en el editor.

No te pedimos datos especialmente protegidos (salud, ideología, origen…). Si van en un documento que subes, como tu currículum, no los usamos para tu web.

3. Para qué los usamos y con qué base legal

• Prestarte el servicio (crear, guardar, editar y publicar tus webs, aplicar los límites de uso y responderte cuando nos escribes). Base: el contrato que aceptas al empezar (art. 6.1.b del RGPD).
• Mantener Noxby seguro: evitar el fraude, el abuso del servicio (como abrir cuentas nuevas para conseguir más webs gratis) y el contenido prohibido (por ejemplo, phishing o contenido para adultos). Base: nuestro interés legítimo en proteger el servicio y a quienes visitan las webs publicadas (art. 6.1.f).
• Cumplir la ley: atender denuncias de contenido, conservar la prueba de lo que aceptaste y responder a requerimientos de las autoridades. Base: obligación legal (art. 6.1.c).
• Saber qué anuncio o enlace trajo tu cuenta (las etiquetas de campaña de tu alta), para decidir en qué anuncios invertir. Solo lo miramos en totales, por campaña y país, y nunca lo usamos para enviarte publicidad. Base: nuestro interés legítimo en medir nuestra propia publicidad (art. 6.1.f). Puedes oponerte escribiéndonos y lo borraremos.
• Contar las visitas a nuestras páginas públicas con el contador propio, para saber qué funciona. Son estadísticas sin datos personales.
• Analítica con Google Analytics, solo si la aceptas en el aviso de cookies. Base: tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras desde «Configurar cookies», al pie de las páginas públicas.

Revisamos de forma automática lo que pides crear y lo que se publica para bloquear el contenido prohibido. Si retiramos una web o cerramos una cuenta, te explicamos el motivo por email y puedes pedir que lo revise una persona.

No vendemos tus datos ni los usamos para entrenar modelos de inteligencia artificial. Hoy tampoco los usamos para publicidad, y si algún día activamos el píxel de Meta para medir nuestros anuncios, será solo si aceptas las cookies de publicidad y después de poner al día esta política y la de cookies.

4. Cuánto tiempo los guardamos

• Tu cuenta y tus webs: mientras tengas cuenta. Si la cierras, los borramos en un plazo máximo de 30 días.
• La prueba de lo que aceptaste: se conserva después de cerrar la cuenta mientras puedan reclamarse responsabilidades (en general, cinco años), bloqueada y solo para ese fin.
• De dónde llegaste al crear tu cuenta: mientras tengas cuenta. Se borra con ella.
• La prueba de tu elección en el aviso de cookies (un código aleatorio, la fecha, la versión de la política y lo que elegiste, sin tu IP): tres años, para poder demostrarla.
• Los totales del contador de visitas: 25 meses como mucho. No contienen datos personales.
• Datos técnicos de seguridad: el tiempo limitado que fija cada proveedor, salvo que hagan falta para investigar un abuso concreto.
• Las huellas de seguridad de las webs gratis: 35 días; después se borran solas. La cookie de seguridad caduca a los 30 días.
• Tu web en espera: hasta que la crees o la descartes, y como mucho 30 días.

5. Con quién los compartimos

Solo con los proveedores que necesitamos para que Noxby funcione. Todos, salvo Link (que te vende el plan, como explicamos abajo), tratan los datos por encargo nuestro, con contrato y siguiendo nuestras instrucciones:

• Supabase: cuentas, inicio de sesión y almacenamiento de datos, con servidores en la Unión Europea (Irlanda).
• Cloudflare: la app de Noxby funciona en sus servidores de la Unión Europea. Además, publica las webs, guarda las fotos en la Unión Europea, envía nuestros emails (el código de acceso y los avisos) y nos protege de ataques.
• Resend: envía nuestros emails solo si falla el envío de Cloudflare.
• Proveedores de inteligencia artificial: Anthropic (el principal) y OpenRouter (de reserva, con el mismo tipo de modelo). Por OpenRouter usamos también Google, para revisar que las fotos que subes cumplen las normas, y Black Forest Labs, para hacer fotos con IA solo si nos lo pides. Reciben lo que escribes para crear o cambiar tu web, las fotos y el logo que subes, imágenes de cómo queda tu web (para revisar su diseño), el texto de tu web actual (si nos pides mejorarla) y tu currículum (si creas tu web desde él). No reciben los mensajes ni las reservas de los clientes de tu negocio.
• Bancos de fotos (como Pexels): solo reciben palabras de búsqueda, sin datos personales.
• Stripe y Link, si contratas el plan: Link te vende el plan y lo cobra. Le damos tu email, y en su página de pago le das tu nombre, tu dirección de facturación y tu medio de pago. Link usa esos datos según su propia política de privacidad, para cobrarte, hacer tus facturas, cumplir sus obligaciones fiscales y evitar el fraude, y los guarda el tiempo que le exija la ley, también si borras tu cuenta de Noxby.

Además, solo si lo aceptas en el aviso de cookies de nuestras páginas públicas:

• Google (Google Ireland Limited y Google LLC), con Google Analytics: recibe datos de tu navegación en esas páginas para darnos estadísticas. Lo configuramos sin Google Signals y sin personalización de anuncios. Google trata estos datos por encargo nuestro, con las condiciones de Google Analytics que hemos aceptado.

Hoy no usamos el píxel de Meta ni ninguna otra herramienta de publicidad. Si algún día lo activamos, solo funcionará si lo aceptas en el aviso de cookies, y antes pondremos al día esta política.

Si entras con Google, Google sabe que has iniciado sesión en Noxby. El uso que hacemos de la información recibida de Google se ajusta a la Política de datos de usuario de los servicios de API de Google.

Además, comunicaremos datos a jueces, policía u otras autoridades cuando la ley nos obligue.

6. Datos fuera de la Unión Europea

Algunos proveedores son empresas de Estados Unidos o pueden tratar datos fuera de la Unión Europea. En esos casos, la transferencia se hace con las garantías del RGPD: empresas adheridas al Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos una copia de esas garantías en el email de contacto.

Es el caso de nuestros proveedores de inteligencia artificial: Anthropic y OpenRouter son empresas de Estados Unidos y reciben lo que nos pides para tu web (y, a través de OpenRouter, también Google y Black Forest Labs).

Si aceptas las cookies de analítica, Google LLC puede tratar esos datos en Estados Unidos. Está adherida al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea reconoce como garantía suficiente (art. 45 del RGPD y Decisión de Ejecución (UE) 2023/1795).

7. Tus derechos

Puedes, en cualquier momento y sin coste:

• saber qué datos tuyos tenemos y pedir una copia (acceso);
• corregir los que estén mal (rectificación);
• pedir que los borremos (supresión);
• pedir que dejemos de usarlos para un fin concreto o que los bloqueemos mientras revisamos algo (oposición y limitación);
• recibirlos en un formato que puedas llevar a otro servicio (portabilidad).

Escríbenos desde el email de tu cuenta a privacidad@noxby.app diciendo qué derecho quieres ejercer. Te responderemos en el plazo de un mes. Si escribes desde otro email, podemos pedirte que confirmes que eres tú.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos en aepd.es. Te agradeceremos que antes nos escribas para intentar resolverlo.

8. Cookies

Tu panel y el editor solo usan cookies propias imprescindibles: las que mantienen tu sesión iniciada y protegen el acceso a tu cuenta, y la de seguridad que frena el abuso de las webs gratis. Sin ellas no podrías entrar ni crear tu web, por eso no te pedimos permiso para usarlas.

En nuestras páginas públicas solo usamos cookies de analítica (Google Analytics) si las aceptas en el aviso de cookies; hoy no usamos ninguna de publicidad. Puedes rechazarlas o cambiar de idea cuando quieras desde «Configurar cookies», al pie de esas páginas. Lo explicamos todo en la Política de cookies.

Las webs que creas con Noxby tienen su propio aviso de cookies y su propia política de privacidad, que configuras tú como responsable de tu web.

9. Los clientes de tu negocio

Esta política trata de tus datos como cliente de Noxby. Los datos que dejan los visitantes de tu web en tus formularios y reservas son responsabilidad de tu negocio: Noxby solo los guarda por encargo tuyo y nunca los usa para fines propios, como explica el Contrato de encargo del tratamiento.

Si has dejado tus datos en la web de un negocio creada con Noxby, dirígete a ese negocio para ejercer tus derechos. Si no consigues contactar con él, escríbenos y te ayudaremos.

Noxby es un servicio para negocios y profesionales mayores de edad.

10. Cambios en esta política

Si cambiamos algo importante, te avisaremos por email antes de que se aplique. La fecha de la versión vigente aparece al principio de esta página.