Volver al inicio

Política de privacidad

Esta política cubre los dos servicios de NakamaCyber: la aplicación dev.nakamacyber.com, que presta el servicio (cuentas, evaluaciones, suscripciones), y el sitio nakamacyber.com, que lo presenta y recibe tus solicitudes. Cada uno tiene su parte; las secciones sobre las transferencias fuera de la Unión Europea y sobre tus derechos se aplican a ambos.

Responsable del tratamiento

Nakama, Sociedade por Quotas, Lda, Rua Arca de Noé, n.º 494, R/C Esq., 4400-367 Vila Nova de Gaia, Portugal, representada por su administrador, Azziz ERRIME.

La aplicación (dev.nakamacyber.com)

Las secciones siguientes se refieren a las cuentas creadas en la aplicación: desarrolladores, empresas y suscriptores.

Datos que recopilamos

Datos de cuenta (correo, nombre, info opcional), resultados de cuestionarios y estadísticas. Nunca vendemos tus datos.

Finalidades

Prestar el servicio de cuestionarios, seguir tu progreso y — en las cuentas de empresa — permitir que el administrador de tu empresa vea resultados agregados del equipo.

Alojamiento y encargados

Los datos se tratan a través de Google Firebase (Google Cloud): la autenticación y la base de datos Firestore las proporciona Google. Los planes de pago se cobran a través de Stripe, que recibe únicamente los datos necesarios para el pago y la facturación; NakamaCyber no conserva ningún dato de tarjeta.

Conservación

Los datos de cuenta se conservan mientras tu cuenta esté activa. Los documentos de facturación se guardan durante el plazo legal aplicable a la documentación contable, incluso después del cierre de la cuenta.

El sitio (nakamacyber.com)

Las secciones siguientes se refieren al sitio público, que puedes consultar sin cuenta.

Solicitudes de contacto y listas de espera

Cuando nos escribes mediante el formulario del sitio, recibimos lo que introduces: por ejemplo, tu nombre, tu correo profesional, tu empresa, el tamaño de tu equipo, el plan que te interesa y tu mensaje. Para una lista de espera, recibimos tu correo electrónico y la información solicitada en el formulario.

El formulario también envía la dirección de la página desde la que se envía y, si has aceptado la medición de audiencia, el identificador de la cookie hubspotutk, que vincula tu solicitud con tus visitas.

Esta información se guarda en HubSpot, nuestra herramienta de gestión de la relación con los clientes, en una cuenta alojada en el centro de datos de HubSpot en la Unión Europea (Alemania).

Los campos obligatorios están indicados en el formulario: sin ellos, no podemos tramitar tu solicitud. Los demás son opcionales.

Finalidades y bases jurídicas

  • Responder a tu solicitud (pregunta, presupuesto, suscripción): la aplicación de medidas precontractuales adoptadas a petición tuya (artículo 6.1.b del RGPD) o, para una simple pregunta, nuestro interés legítimo en responder a los mensajes que recibimos (artículo 6.1.f).
  • Avisarte del lanzamiento de una oferta anunciada en el sitio, si te inscribes en su lista de espera: tu consentimiento (artículo 6.1.a), que puedes retirar en cualquier momento escribiéndonos.
  • Medir la audiencia del sitio (páginas vistas, procedencia de las visitas) y vincular tus visitas con tu solicitud de contacto: tu consentimiento (artículo 6.1.a), recogido mediante el banner de cookies. El detalle figura en la política de cookies.
  • Servir las páginas del sitio y protegerlo contra abusos: nuestro interés legítimo (artículo 6.1.f). Para ello, el proveedor de alojamiento trata tu dirección IP y datos técnicos de conexión.

Destinatarios

  • HubSpot: formularios, gestión de la relación con los clientes, banner de consentimiento y medición de audiencia.
  • Google, mediante Firebase Hosting: alojamiento y difusión de las páginas.
  • Google, mediante Google Analytics 4: medición de audiencia, solo si la aceptas.
  • En Nakama, solo las personas que tramitan tu solicitud tienen acceso a ella. Nunca vendemos tus datos.

Plazos de conservación

  • Solicitudes de contacto: tres años después de nuestro último intercambio; después se suprimen. Si te haces cliente, se aplican las reglas de la aplicación.
  • Lista de espera: hasta el lanzamiento de la oferta anunciada, o hasta que retires tu consentimiento si lo haces antes, y como máximo 24 meses después de tu inscripción; después se suprimen.
  • Rastreadores: su duración figura en la política de cookies. Tu elección en el banner se recuerda durante seis meses.
  • Dirección IP y datos técnicos de conexión: Google los trata el tiempo necesario para servir las páginas; nosotros no los conservamos.

Transferencias fuera de la Unión Europea

Algunos de nuestros proveedores son empresas estadounidenses. Por eso, una parte de los datos de la aplicación y del sitio se trata, o puede consultarse, fuera de la Unión Europea:

  • Google (Firebase), para la aplicación: Firebase Authentication, que gestiona el inicio de sesión, trata los datos de acceso (correo electrónico, contraseña) exclusivamente en Estados Unidos. La base de datos Cloud Firestore conserva los datos de la aplicación (perfil, resultados, estadísticas) en la Unión Europea (multirregión eur3: Bélgica y Países Bajos), y las funciones de servidor de la aplicación también se ejecutan en la Unión Europea (Bélgica).
  • Google (Firebase Hosting), para el sitio y la aplicación: las páginas se sirven desde la infraestructura mundial de Google, que puede tratar tu dirección IP y tus datos técnicos de conexión en cualquiera de sus centros de datos.
  • Stripe, para el cobro de los planes de pago: Stripe puede transferir los datos de pago y de facturación a otros países, entre ellos Estados Unidos.
  • HubSpot, para los formularios y la medición de audiencia del sitio: la cuenta está alojada en la Unión Europea (Alemania), pero HubSpot, Inc. y sus filiales pueden consultar o tratar una parte de los datos fuera de la Unión (asistencia, seguridad, estadísticas de uso del servicio).
  • Google, mediante Google Analytics 4, para la medición de audiencia del sitio, solo si la aceptas: los datos pueden tratarse en Estados Unidos.

Estas transferencias se basan en el Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework), que la Comisión Europea declaró adecuado el 10 de julio de 2023 y al que se han adherido Google LLC, Stripe, Inc. y HubSpot, Inc., así como en las cláusulas contractuales tipo de la Comisión Europea previstas en sus condiciones de tratamiento de datos. Para obtener una copia de estas garantías, escríbenos a contact@nakamacyber.com.

Tus derechos

Puedes acceder, rectificar o solicitar la supresión de tus datos y oponerte al tratamiento contactando con el DPO.

Tanto para la aplicación como para el sitio, también puedes solicitar la limitación de un tratamiento y la portabilidad de tus datos, y retirar en cualquier momento un consentimiento dado, sin que ello afecte a los tratamientos ya realizados. Escribe al Delegado de Protección de Datos a contact@nakamacyber.com: respondemos en el plazo de un mes. En caso de duda razonable, podemos pedirte que acredites tu identidad.

Reclamaciones

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la Comissão Nacional de Proteção de Dados (cnpd.pt), la autoridad de protección de datos de Portugal, donde nuestra sociedad tiene su domicilio social, o ante la autoridad del país donde resides o trabajas: en España, la Agencia Española de Protección de Datos (aepd.es); lista completa en el sitio web del Comité Europeo de Protección de Datos.

Contacto

Delegado de Protección de Datos: Azziz ERRIME.

Contacto: contact@nakamacyber.com.

Cambios

Actualizamos esta política cuando cambian nuestros tratamientos. La fecha que figura al principio de la página es la de la versión vigente.