Información sobre protección de datos

Responsable: identidad jurídica pendiente de completar. Contacto de privacidad: hola@nomesia.es.

El NIF/CIF y domicilio también están pendientes. Este borrador sirve para preparar y revisar la beta, pero la identidad del responsable debe completarse antes de invitar a personas externas a incorporar datos personales reales.

• Nombre, email, credenciales y versiones legales confirmadas.
• Inmuebles, contratos, inquilinos, avalistas y contactos.
• Ingresos, gastos, hipotecas, fianzas y datos fiscales introducidos.
• Documentos y justificantes que la persona usuaria decide subir.
• Movimientos incluidos en archivos bancarios importados.
• Texto resultante del dictado cuando se usa voluntariamente.
• Eventos técnicos mínimos de errores y cambios, sin valores económicos ni contenido documental.

Para los datos de la propia cuenta y relación con NOMESIA, NOMESIA actúa como responsable. Para los datos de inquilinos, avalistas, proveedores u otras personas que incorpora la persona usuaria, esta decide la finalidad y NOMESIA actúa como encargado del tratamiento.

En la beta debe aplicarse una minimización reforzada: usar datos ficticios cuando permitan la misma prueba, ocultar DNI, cuentas bancarias y firmas cuando no sean imprescindibles y no incorporar datos de salud, ideología, religión u otras categorías especiales en notas o documentos.

• Supabase: autenticación, base de datos y archivos. Proyecto principal en AWS París, `eu-west-3`.
• Vercel: alojamiento y ejecución de la aplicación. París (`cdg1`) queda configurado para el próximo despliegue y deberá comprobarse tras publicarlo.
• Soluciones Corporativas IP, S.L. (DonDominio): envío SMTP de emails transaccionales desde `no-reply@nomesia.es`; declara sus sistemas de alojamiento compartido en un CPD de Baleares, dentro de la UE.
• Navegador o teclado: reconocimiento de voz solo cuando el usuario activa el micrófono.

No se utiliza actualmente una plataforma externa de analítica, publicidad, pagos, OCR o inteligencia artificial. Si se añade, se actualizarán esta política y la lista de subencargados antes de activarla.

Aunque la base principal está en París, algunos proveedores o sus subencargados pueden operar fuera del Espacio Económico Europeo. Antes del piloto de pago deben revisarse y conservarse sus acuerdos de tratamiento, listas de subencargados y garantías de transferencia. No se afirma que todos los tratamientos permanezcan en España o en la Unión Europea porque todavía no está verificado.

Los datos de servicio se mantienen mientras la cuenta esté activa. Tras una baja verificada se eliminan la cuenta de acceso, los registros, los documentos de Storage y los eventos técnicos asociados. La solicitud cerrada conserva únicamente una referencia técnica no identificativa.

Las exportaciones que solicita la persona usuaria se generan al momento y se descargan en su dispositivo: NOMESIA no conserva en la aplicación otra copia de ese archivo. Una restauración administrativa crea antes una copia local de seguridad, que se elimina al confirmar el resultado y, en todo caso, se revisa para no superar 30 días. La baja elimina también las copias conocidas de esa cuenta en la ruta administrativa predeterminada.

La beta actual usa un proyecto gratuito de Supabase y no promete copias automáticas del proveedor. Antes del piloto de pago deberá activarse un plan con copia diaria; la previsión actual es una retención de siete días para la base de datos. Los archivos de Storage no forman parte de esas copias de base de datos. Los eventos técnicos identificables se limitan a 90 días. Su recorte diario está preparado, pero no estará operativo hasta desplegar la tarea protegida y comprobar su primera ejecución en Vercel.

Pueden solicitarse acceso, rectificación, supresión, oposición, limitación y portabilidad, cuando procedan, escribiendo a hola@nomesia.es. También puede presentarse una reclamación ante la Agencia Española de Protección de Datos.