Política de Privacidad
Última actualización: 2026-09-27
Esta política explica cómo se tratan los datos personales que se recogen a través de www.nanoredlabs.com, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Titular: Jordan Moyano Puga
- NIF/CIF: 77185333R
- Domicilio: Calle Esquilo Nº 21, Portal 1, Bajo C, 29010 Málaga
- Email: [email protected]
- Teléfono: +34 631 54 34 63
2. Qué datos se recogen y con qué finalidad
Formulario de contacto. Se recogen nombre, dirección de email y el contenido del mensaje, con la única finalidad de responder a la consulta. La base jurídica es el consentimiento que prestas al enviar el formulario (art. 6.1.a RGPD) y la aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
Contacto por WhatsApp. Si escribes al número publicado en el sitio, el tratamiento del mensaje se rige además por las condiciones de WhatsApp Ireland Ltd. (Meta), sobre las que este sitio no tiene control. Se conservan las conversaciones necesarias para atender la consulta y, en su caso, la relación comercial.
Demos con IA. Las demos conversacionales del sitio envían el texto que escribes a modelos de inteligencia artificial para generar la respuesta. No introduzcas datos personales de terceros ni información confidencial en las demos.
Analítica. Se utiliza Vercel Analytics y Vercel Speed Insights, que miden visitas y rendimiento de forma agregada, sin cookies y sin identificadores personales persistentes.
3. Destinatarios y encargados del tratamiento
No se venden ni ceden datos a terceros con fines comerciales. Se emplean los siguientes proveedores, que actúan como encargados del tratamiento:
- Vercel Inc. — alojamiento del sitio web y analítica.
- Resend — envío de los emails generados por el formulario de contacto.
- Anthropic (Claude) y Google (Gemini) — procesamiento de los mensajes introducidos en las demos con IA.
- WhatsApp Ireland Ltd. (Meta) — cuando el contacto se produce por ese canal.
Algunos de estos proveedores están ubicados fuera del Espacio Económico Europeo. En esos casos las transferencias internacionales se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en decisiones de adecuación equivalentes.
4. Plazo de conservación
Los datos del formulario se conservan durante el tiempo necesario para atender la consulta y, si de ella nace una relación comercial, durante la vigencia de esa relación y los plazos legales de prescripción aplicables (con carácter general, seis años en materia mercantil y cuatro en materia fiscal). Si no hay relación posterior, se eliminan una vez resuelta la consulta.
5. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición escribiendo a [email protected], indicando el derecho que deseas ejercer y adjuntando un documento que acredite tu identidad. La respuesta se dará en el plazo máximo de un mes.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Seguridad
El sitio se sirve íntegramente sobre HTTPS con HSTS, aplica una Content Security Policy restrictiva y limita el número de envíos del formulario por dirección IP para prevenir abusos. Ningún sistema es infalible, pero se aplican las medidas técnicas y organizativas razonables según el estado de la técnica.
7. Almacenamiento en tu navegador
Este sitio no instala cookies publicitarias ni de seguimiento de terceros. Sí guarda tu preferencia de idioma en el almacenamiento local del navegador. Puedes consultar el detalle en la política de cookies.
8. Integración con Google Calendar (plataforma app.nanoredlabs.com)
Las empresas clientes de la plataforma SaaS de NanoRed Labs (app.nanoredlabs.com) pueden conectar de forma voluntaria su propia cuenta de Google para sincronizar el calendario de su negocio con las citas gestionadas por la plataforma. Esta sección aplica únicamente a esa integración, no a los visitantes del sitio web.
Qué se solicita y para qué. Al conectar Google Calendar se piden dos permisos (scopes) de Google, ninguno de acceso completo a la cuenta:
- calendar.events.freebusy — consultar los huecos ya ocupados del calendario, para no ofrecer una cita en un horario en el que la empresa ya tiene otro compromiso.
- calendar.events — crear, mover o eliminar el evento correspondiente cuando se reserva, cambia o cancela una cita a través de la plataforma.
La plataforma no lee el contenido de otros eventos del calendario, ni accede a otros productos de la cuenta de Google (correo, contactos, archivos u otros calendarios).
Qué se almacena. El token de acceso (refresh token) que Google entrega tras la conexión se guarda cifrado (AES-256-GCM) en la base de datos de la plataforma, junto con el identificador del evento de Google Calendar asociado a cada cita creada. No se almacena ningún otro dato del calendario de Google.
Conservación y revocación. La conexión permanece activa hasta que la propia empresa la desconecta desde su panel de configuración o revoca el acceso directamente desde myaccount.google.com/permissions. Al desconectar, el token almacenado se elimina de inmediato.
El uso de la información obtenida a través de las APIs de Google se ajusta a la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado (Limited Use).