Política de Privacidad

1. Responsable del tratamiento

El responsable de los datos descritos en esta Política es Rafael Henrique Barros. Para cualquier cuestión de privacidad, utiliza el correo indicado abajo.

• Titular: Rafael Henrique Barros, persona física residente en España, que presta el servicio con el nombre comercial Noctelo.
• NIF/NIE: Z2504792M
• Correo electrónico: contato@noctelo.site

2. Dos papeles: responsable y encargado

Somos responsables de los datos de las cuentas que usan Noctelo (titulares, gestores y equipo), de la facturación, del soporte y de los visitantes de la web.

Los datos que cada negocio introduce sobre sus clientes y profesionales —contactos, citas, mensajes, notas, fotos, importes— pertenecen a ese negocio, que es su responsable. Para esos datos actuamos solo como encargado del tratamiento, por cuenta del negocio y siguiendo sus instrucciones, según lo acordado en los Términos. Si eres cliente o profesional de un negocio que usa Noctelo, dirige tus solicitudes a ese negocio; si nos escribes, trasladaremos la solicitud y ayudaremos a responderla.

3. Qué datos tratamos

• Cuenta: nombre, correo electrónico, teléfono, contraseña (guardada solo como hash irreversible), idioma, función y permisos, y el registro de aceptación de estos documentos (versión, fecha y dirección IP).
• Negocio: nombre, dirección, país, configuración, plan e historial de suscripción.
• Facturación: identificadores de cliente y de suscripción en Paddle, importe, estado y fechas de los pagos. Los datos de la tarjeta se introducen en el formulario de Paddle y nunca llegan a nosotros.
• Uso y seguridad: dirección IP, tipo de dispositivo y navegador, registros de acceso y de errores.
• Soporte: el contenido de los mensajes que nos envías.
• Visitantes del escaparate: estadísticas de visitas seudonimizadas. La dirección IP se convierte en un código que cambia cada día y no puede revertirse; la IP en sí no se guarda.
• Por cuenta de los negocios (como encargado): datos de clientes (nombre, teléfono, historial de citas, mensajes de WhatsApp y Telegram, notas, valoración de confianza), de profesionales (nombre, contacto, horarios, importes y comisiones, fotos y perfil del escaparate, PIN) y, cuando el negocio usa la verificación de llegada en las salidas, la dirección de la salida y la ubicación del dispositivo en el momento de la llegada.

4. Para qué usamos los datos y con qué base jurídica

• Crear y gestionar la cuenta y prestar el servicio contratado — ejecución del contrato (art. 6.1.b RGPD).
• Facturación y obligaciones fiscales y contables — ejecución del contrato y cumplimiento de una obligación legal (art. 6.1.b y c).
• Seguridad, prevención del fraude y del abuso, protección contra bots en el registro y diagnóstico de errores — interés legítimo en mantener el servicio seguro y en funcionamiento (art. 6.1.f).
• Correos del servicio (confirmación de cuenta, recuperación de contraseña, avisos sobre la suscripción y cambios en estos documentos) — ejecución del contrato.
• Estadísticas seudonimizadas del escaparate, para mostrar al negocio cuántas visitas ha recibido — interés legítimo, con el mínimo de datos posible.
• Responder a las solicitudes de soporte — ejecución del contrato o interés legítimo en contestar a quien nos escribe.

No vendemos datos personales, no los usamos para publicidad ni tomamos decisiones automatizadas con efectos jurídicos sobre ti. No enviamos comunicaciones comerciales sin tu consentimiento.

5. Con quién compartimos los datos

Recurrimos a los siguientes proveedores, que tratan los datos solo para prestarnos su servicio y con obligaciones contractuales de protección:

• Paddle.com Market Ltd (Reino Unido) — Merchant of Record: pago, cobros, facturas, impuestos y reembolsos. Paddle también trata los datos de pago como responsable, según la política de privacidad de Paddle.
• Contabo GmbH (Alemania, UE) — servidores donde se alojan el servicio y la base de datos.
• Backblaze, Inc. (EE. UU.) — copia de seguridad de la base de datos fuera del servidor principal.
• Sendinblue SAS — Brevo (Francia, UE) — envío de los correos del servicio.
• OpenAI (EE. UU.) — tratamiento de mensajes y solicitudes por las funciones de IA, cuando el negocio las usa.
• Functional Software, Inc. — Sentry (EE. UU.) — monitorización de errores técnicos, con las cabeceras de autenticación y los campos sensibles eliminados.
• Cloudflare, Inc. (EE. UU.) — verificación antibots (Turnstile) en el registro.
• OpenStreetMap Foundation (Reino Unido) — conversión de la dirección de una salida en coordenadas, cuando el negocio usa la verificación de llegada. Solo se envía la dirección, sin nombre ni contacto.
• Servicios de notificaciones de los navegadores (Google, Apple, Mozilla) — entrega de las notificaciones push que actives.

WhatsApp (Meta) y Telegram no son proveedores nuestros: son servicios que el negocio conecta con cuentas propias, y los mensajes que pasan por ellos están sujetos a las políticas de esos servicios.

También podemos comunicar datos a asesores profesionales (por ejemplo, jurídicos o contables), sujetos a deber de secreto, y a las autoridades cuando la ley lo exija.

6. Transferencias internacionales

Algunos proveedores están fuera del Espacio Económico Europeo. Para el Reino Unido se aplica la decisión de adecuación de la Comisión Europea. Para Estados Unidos, las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos una copia de las garantías aplicables.

7. Cuánto tiempo conservamos los datos

• Datos de la cuenta y del negocio: mientras exista la cuenta. Tras una solicitud de cierre hay 30 días para arrepentirse; pasado ese plazo los datos se suprimen y solo queda un registro, sin datos personales, de que la supresión se produjo.
• Copias de seguridad: se renuevan en ciclo y cada copia se elimina a los 14 días.
• Registros de facturación: durante el plazo exigido por la legislación fiscal y mercantil.
• Registros de errores: hasta 90 días.
• Estadísticas seudonimizadas del escaparate: 400 días.
• Mensajes de soporte: el tiempo necesario para atender la solicitud y su posible seguimiento.

8. Seguridad

Todas las conexiones están cifradas (HTTPS). Las contraseñas se guardan solo como hash, las sesiones de WhatsApp se cifran en la base de datos, el acceso a los servidores está restringido y se hace mediante clave, y cada negocio solo ve sus propios datos. Ningún sistema es infalible; si se produce una brecha que afecte a tus datos, te avisaremos a ti y a las autoridades en los plazos que marca la ley.

9. Cookies y almacenamiento local

Solo usamos cookies y almacenamiento local estrictamente necesarios: la sesión y la protección frente a solicitudes falsificadas (CSRF), el idioma elegido, el tema y las preferencias de la interfaz, como las notificaciones silenciadas o el negocio activo. No usamos cookies publicitarias ni herramientas de analítica de terceros, por lo que no pedimos consentimiento para cookies.

10. Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación, supresión, la limitación del tratamiento y la portabilidad, y oponerte a los tratamientos basados en el interés legítimo. Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento. El titular de la cuenta puede exportar los datos del negocio y solicitar el cierre directamente desde la configuración.

Para ejercer estos derechos, escribe a contato@noctelo.site. Respondemos en el plazo de un mes, prorrogable en los casos que prevé la ley. Podemos pedirte información para confirmar tu identidad.

Si consideras que no se han respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad de protección de datos del país donde vives o trabajas.

11. Menores

El servicio está dirigido exclusivamente a mayores de 18 años. No recogemos a sabiendas datos de menores; si tenemos conocimiento de ello, los suprimimos.

12. Cambios en esta Política

Podemos actualizar esta Política, por ejemplo al cambiar de proveedor. La fecha y la versión en vigor figuran en la parte superior de la página; los cambios relevantes se comunican a los titulares de cuenta por correo electrónico o en el panel.