Política dePrivacidad.

NVDigital opera bajo dos entidades legales según la jurisdicción del usuario. Para residentes en España, el responsable del tratamiento es Tonyberia SL (CIF B13855564), sometido a RGPD y a la legislación española (LOPDGDD). Para residentes fuera de España, el responsable es Thinktier OU (Estonia, registro 17249293), también sometido a RGPD y a la legislación estonia. Los datos detallados de cada entidad están más abajo.

Para cualquier consulta relacionada con tus datos personales, escríbenos a legal@nvdigital.es indicando si eres residente en España o internacional, y dirigiremos tu solicitud a la entidad responsable.

Recopilamos la siguiente información cuando utilizas nuestros servicios:

• Datos de contacto: nombre, email, teléfono.
• Información técnica: dirección IP, navegador, dispositivo.
• Datos de navegación: páginas visitadas, tiempo de permanencia.

Los datos analíticos solo se recopilan si has dado consentimiento explícito en el banner de cookies. No mostramos anuncios ni hacemos seguimiento con fines publicitarios.

Utilizamos tus datos personales para:

• Responder a tus consultas y solicitudes.
• Proporcionar nuestros servicios.
• Mejorar la experiencia del usuario.
• Enviar comunicaciones comerciales (solo con tu consentimiento).
• Cumplir con obligaciones legales.

El RGPD exige identificar, para cada finalidad, en qué base legal se apoya el tratamiento:

Tienes derecho a:

• Acceso: Conocer qué datos tenemos sobre ti.
• Rectificación: Corregir datos inexactos.
• Supresión: Solicitar la eliminación de tus datos.
• Oposición: Oponerte al tratamiento de tus datos.
• Portabilidad: Recibir tus datos en formato estructurado.
• Limitación: Restringir el tratamiento de tus datos.

La autoridad de control competente depende de qué entidad es responsable de tus datos (ver arriba): si eres residente en España, puedes reclamar ante la AEPD (Agencia Española de Protección de Datos, aepd.es); para el resto de usuarios, la autoridad competente es la AKI (Andmekaitse Inspektsioon, la autoridad de protección de datos de Estonia, aki.ee), sin perjuicio de acudir a la autoridad de tu país de residencia dentro de la UE/EEE.

Para ejercer tus derechos, escríbenos a info@nvdigital.es. Responderemos en un plazo máximo de 30 días.

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales contra acceso no autorizado, pérdida o destrucción.

Medidas activas:

• Encriptación SSL/TLS en todas las comunicaciones.
• Los datos se alojan en la UE (Hostinger) y en EE. UU. (Vercel Inc., región Virginia, certificada bajo el EU-US Data Privacy Framework).
• Acceso restringido y trazabilidad de operaciones.
• Backups cifrados y plan de recuperación ante incidentes.

Para prestar el servicio compartimos datos con los siguientes encargados de tratamiento. Cuando el proveedor está fuera de la UE/EEE, la transferencia se ampara en el EU-US Data Privacy Framework (DPF) y/o en Cláusulas Contractuales Tipo (SCC) de la Comisión Europea:

• Vercel Inc. (EE. UU., región Virginia) — hosting y ejecución de la web y las API. DPF + SCC.
• Google LLC (EE. UU.) — Google Analytics 4, solo con tu consentimiento analítico. DPF.
• Upstash Inc. — limitación de tasa (rate limiting) de las API; procesa la IP de forma temporal.
• Hostinger (UE) — envío de correo transaccional (notificaciones de formulario) y CRM interno. Encargado de tratamiento conforme Art. 28 RGPD.
• Meta Platforms Inc. (EE. UU.) — solo si haces clic en el botón de WhatsApp, que te deriva a la app de Meta bajo su propia política de privacidad.

Puedes solicitar el detalle de las garantías de cada transferencia escribiendo a legal@nvdigital.es.

Además del RGPD, tenemos en cuenta las normativas de protección de datos de los mercados donde operamos:

LGPD (Lei Geral de Proteção de Dados, Brasil)

Si eres residente en Brasil, tus datos se tratan conforme a la LGPD (Ley 13.709/2018). Las bases legales aplicables son equivalentes a las del RGPD (Art. 7: consentimiento, ejecución de contrato, obligación legal, interés legítimo). Tienes los mismos derechos de acceso, corrección, eliminación, portabilidad y oposición (Art. 18), y puedes reclamar ante la ANPD (Autoridade Nacional de Proteção de Dados, gov.br/anpd). El responsable para usuarios fuera de España es Thinktier OÜ (Art. 41 LGPD — encargado de contacto: legal@nvdigital.es).

CCPA/CPRA (California Consumer Privacy Act)

Si eres residente en California, tienes derecho a saber qué información personal recopilamos, a solicitar su eliminación, a corregirla y a que no se venda ni comparta con fines publicitarios — algo que en cualquier caso no hacemos: no vendemos datos personales ni los compartimos con terceros con fines de publicidad dirigida. Respetamos la señal Global Privacy Control (GPC) como solicitud de no venta/no compartición cuando la detectamos en tu navegador.

Otros mercados LATAM

Para usuarios en Argentina, Colombia, México y otros países de Latinoamérica sin una ley de protección de datos específica mencionada aquí, aplicamos como estándar mínimo las mismas garantías que ofrecemos bajo RGPD.

Utilizamos cookies de dos tipos: necesarias (siempre activas) y analíticas. Las analíticas son opt-in — solo se activan si lo autorizas explícitamente desde el banner de cookies. No utilizamos cookies de marketing ni publicitarias.

Puedes revisar y cambiar tus preferencias en cualquier momento desde el enlace "Gestionar cookies" del pie de página. Consulta el detalle completo en nuestra política de cookies.

Conservamos tus datos solo el tiempo necesario para las finalidades indicadas:

• Consultas comerciales: hasta 12 meses tras el último contacto.
• Clientes activos: mientras dure la relación contractual más los plazos legales (hasta 6 años por obligaciones fiscales).
• Newsletter: hasta que solicites la baja.

Podemos actualizar esta política periódicamente para adaptarla a cambios normativos o nuevas funcionalidades. Te notificaremos cualquier cambio significativo publicando la nueva versión en esta página y, si afecta a derechos esenciales, mediante banner informativo o email.

Cuando el cambio requiera tu consentimiento renovado, el banner de cookies volverá a aparecer automáticamente.