Esta política explica qué datos personales trata YDesign Systems LTD. («Nombrai») cuando visitas nombrai.com, usas el chequeo gratuito, creas una cuenta o contratas un plan en app.nombrai.com, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

YDesign Systems LTD., 46 Gena Dimitrova str., 1415 Sofía (Bulgaria), EIK 207304470. Contacto de privacidad: privacidad@nombrai.com. No se ha designado Delegado de Protección de Datos.

2. Importante: los sitios web de nuestros clientes

Si has visitado un sitio alojado por Nombrai (en un subdominio de nombrai.es o en el dominio de un negocio) y has enviado un formulario, el responsable de tus datos es ese negocio, no Nombrai. Nombrai actúa como encargado del tratamiento por cuenta del negocio, conforme al Anexo de Encargo de Tratamiento. Consulta la política de privacidad publicada en el sitio que visitaste y dirige a ese negocio el ejercicio de tus derechos; si nos escribes a nosotros, trasladaremos tu solicitud al negocio responsable.

3. Qué datos tratamos y para qué

• Chequeo gratuito: nombre del negocio, sitio web y correo electrónico, para generar el informe solicitado y hacer el seguimiento comercial derivado. Base: medidas precontractuales a petición tuya (art. 6.1.b RGPD) e interés legítimo en atender consultas profesionales (art. 6.1.f).
• Cuenta y servicio: nombre, correo electrónico, datos del negocio, contenido del sitio y configuración, para prestar el servicio contratado. Base: ejecución del contrato (art. 6.1.b).
• Facturación: datos de facturación y de las transacciones, para el cobro y el cumplimiento de obligaciones fiscales y contables. Base: contrato y obligación legal (art. 6.1.c). El pago lo procesa Stripe; no almacenamos los datos completos de tu tarjeta.
• Comunicaciones del servicio: avisos operativos y el informe semanal de tu sitio. Base: ejecución del contrato. Cualquier comunicación comercial distinta requerirá tu consentimiento previo (art. 21 LSSI).
• Soporte: los datos que nos facilites al escribirnos, para atenderte. Base: contrato o interés legítimo.
• Seguridad y uso de la plataforma: registros técnicos (IP, agente de usuario, eventos) para proteger la plataforma, prevenir abusos y diagnosticar errores. Base: interés legítimo. La analítica de nombrai.com se realiza sin cookies y de forma agregada.

No solicitamos categorías especiales de datos; te pedimos no incluirlas en campos de texto libre. No adoptamos decisiones automatizadas con efectos jurídicos sobre ti.

4. Conservación

Los datos del chequeo se suprimen a los 12 meses del último contacto si no se inicia relación comercial. Los datos de la cuenta se conservan mientras esté activa y, tras la terminación, el contenido del sitio se elimina a los 90 días (con 30 días para exportarlo). Los datos de facturación se conservan bloqueados durante los plazos legales mercantiles y fiscales. Una vez cumplidas las finalidades, los datos se mantienen bloqueados durante los plazos de prescripción de las eventuales responsabilidades.

5. Destinatarios y encargados

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio nos apoyamos en proveedores que tratan datos por cuenta nuestra bajo contrato (art. 28 RGPD):

• Vercel Inc. (EE. UU.) — alojamiento e infraestructura;
• Supabase, Inc. (EE. UU.) — base de datos y autenticación;
• Stripe Payments Europe, Ltd. (Irlanda/EE. UU.) — procesamiento de pagos;
• Resend, Inc. (EE. UU.) — envío de correos transaccionales e informes;
• Functional Software, Inc. (Sentry) (EE. UU.) — monitorización de errores;
• Slack Technologies, LLC / Salesforce, Inc. (EE. UU.) — avisos internos de solicitudes;
• OpenAI (EE. UU./Irlanda) — funciones de edición y sugerencias asistidas por IA; se le envía el contenido del sitio necesario para la función, no tus datos de facturación;
• proveedores de datos de búsqueda (Serper, DataForSEO) y Google (PageSpeed) — reciben consultas sobre el negocio (información pública), no datos de tu cuenta.

6. Transferencias internacionales

Varios proveedores están en Estados Unidos. Las transferencias se amparan en la decisión de adecuación del EU-US Data Privacy Framework, en el que dichos proveedores están certificados, y adicionalmente en las Cláusulas Contractuales Tipo de la Comisión Europea.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a privacidad@nombrai.com. Podremos pedirte que acredites tu identidad. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es); la autoridad principal del responsable, establecido en Bulgaria, es la CPDP (www.cpdp.bg).

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado del tráfico, aislamiento de los datos de cada cliente, control de acceso, copias de seguridad y registro de cambios.

9. Cambios

Publicaremos cualquier actualización de esta política en esta página, indicando la fecha de la última versión, y avisaremos a los clientes de los cambios sustanciales.