Política de privacidad

1. Responsable

NORDIC BYTE LTD, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom, número de compañía 16978110. Contacto para privacidad: hello@nordicbyte.co.uk.

2. Dos papeles

Para los datos de la cuenta (nombre, correo, contraseña cifrada, organización, contacto de facturación, registro de auditoría, mensajes de soporte) somos responsables del tratamiento.

Para los datos que envían tus dispositivos y todo lo que guardas en tu organización (telemetría, posiciones, paneles, usuarios que invitas) el responsable eres tú y nosotros somos tu encargado: solo los tratamos para prestar el servicio y siguiendo tus instrucciones. Se aplican las condiciones de la sección 9.

3. Qué recogemos y para qué

• Datos de cuenta y acceso: para crear y proteger tu cuenta (contrato). Incluye la dirección IP y el navegador de los inicios de sesión y eventos de seguridad, que quedan en el registro de auditoría.
• Datos de facturación: nombre, correo, dirección y NIF/VAT; los datos de la tarjeta los recoge y guarda Stripe, nunca nosotros (contrato y obligación legal).
• Uso de la plataforma (dispositivos, mensajes, almacenamiento): para aplicar los límites del plan y facturar el exceso (contrato).
• Mensajes de soporte: para responderte (interés legítimo).
• Registros técnicos: para mantener el servicio seguro y disponible (interés legítimo), 30 días.

4. Lo que no hacemos

No vendemos datos personales, no hacemos publicidad y no usamos analítica de terceros ni cookies de seguimiento en la plataforma. Lo único que se guarda en tu navegador es el token de sesión y tus preferencias (idioma, tema).

5. Encargados y alojamiento

Los datos se quedan en la Unión Europea o en el Reino Unido. Cuando un encargado transfiere datos fuera, lo cubren el International Data Transfer Agreement del Reino Unido o las cláusulas contractuales tipo de la UE.

• Hetzner Online GmbH (Alemania): servidores y copias, ubicados en la Unión Europea (Finlandia).
• Stripe Payments Europe, Ltd. (Irlanda) y Stripe, Inc.: cobro de suscripciones, facturas y portal de cliente.
• Google LLC y GitHub, Inc.: solo si eliges entrar con esas cuentas (OAuth); recibimos tu nombre y correo.
• El envío de correos de aviso se hace desde nuestros propios servidores en la UE.

6. Conservación

• Datos de cuenta: mientras exista la cuenta y 90 días tras la baja.
• Registros de auditoría y seguridad: 12 meses.
• Registros de facturación: 6 años (legislación fiscal del Reino Unido).
• Telemetría de dispositivos: según el plan, como máximo 3 años; ver la Política de retención de datos.

7. Tus derechos

Puedes acceder, rectificar, exportar y suprimir tus datos personales, oponerte al tratamiento o limitarlo, y retirar el consentimiento cuando aplique. Escribe a hello@nordicbyte.co.uk; respondemos en un mes. Puedes reclamar ante la Information Commissioner's Office (ico.org.uk) o, en España, ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Transporte cifrado (TLS 1.2 o superior), contraseñas con hash, acceso de dispositivos con token individual, organizaciones aisladas, acceso por roles con auditoría y copias diarias. Todos los usuarios pueden activar la autenticación en dos pasos.

9. Condiciones de tratamiento (encargado)

Cuando tratamos datos por tu cuenta: los tratamos solo siguiendo tus instrucciones documentadas; guardamos confidencialidad; aplicamos las medidas de seguridad anteriores; usamos solo los encargados listados aquí y te avisamos 30 días antes de añadir uno (puedes oponerte); te ayudamos a atender los derechos de los interesados y los incidentes de seguridad, notificándote sin dilación indebida cualquier violación de datos personales; suprimimos o devolvemos los datos al terminar el contrato; y facilitamos la información necesaria para demostrar el cumplimiento. Hay un contrato de encargo (DPA) firmado disponible a petición.

10. Cambios

Anunciaremos los cambios sustanciales de esta política por correo y en la plataforma con al menos 30 días de antelación.