Política de privacidad

Identidad

ZUAZO SOLUTIONS, S.L., con nombre comercial NOVAZZ

NIF

B71553523

Domicilio

C/ Sangüesa 22, 2.º Izquierda · 31003 Pamplona (Navarra) · España

Email de privacidad

info@novazz.es

ZUAZO SOLUTIONS, S.L. no está obligada a designar un Delegado de Protección de Datos conforme al artículo 37 del RGPD y al artículo 34 de la LOPDGDD. No obstante, hemos designado un responsable interno de privacidad al que puedes dirigirte a través del email indicado para cualquier cuestión relacionada con el tratamiento de tus datos.

Nuestro trabajo consiste precisamente en diseñar sistemas que tratan información de empresas. Por eso nos exigimos a nosotros mismos lo mismo que exigimos a las soluciones que construimos. En el tratamiento de tus datos aplicamos los principios del artículo 5 del RGPD:

• Licitud, lealtad y transparencia: solo tratamos datos con una base jurídica válida y te informamos de forma clara.
• Limitación de la finalidad: usamos los datos exclusivamente para los fines explicados en esta política.
• Minimización: pedimos únicamente los datos necesarios. Por eso el formulario de contacto solo requiere nombre y email.
• Exactitud: mantenemos los datos actualizados y facilitamos su rectificación.
• Limitación del plazo de conservación: suprimimos o anonimizamos los datos cuando dejan de ser necesarios.
• Integridad y confidencialidad: aplicamos medidas técnicas y organizativas adecuadas al riesgo.
• Responsabilidad proactiva: documentamos nuestros tratamientos y revisamos periódicamente esta política.

3.1 Formulario de contacto y solicitud de diagnóstico

Datos

Nombre, dirección de correo electrónico y, opcionalmente, la descripción del reto o necesidad que nos cuentes. Aceptamos cualquier dirección de email, personal o profesional.

Finalidad

Atender tu solicitud, ponernos en contacto contigo, preparar y realizar la sesión de diagnóstico y, en su caso, elaborar una propuesta de servicios.

Base jurídica

Tu consentimiento al enviar el formulario (art. 6.1.a RGPD) y la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).

Conservación

Mientras gestionamos tu solicitud y hasta 12 meses después del último contacto. Si te conviertes en cliente, pasan a regirse por el apartado 3.4.

3.2 Reserva de reuniones (Calendly)

Datos

Nombre, email, fecha y hora elegidas, zona horaria y cualquier comentario que añadas al reservar.

Finalidad

Programar la videollamada de diagnóstico, enviarte la confirmación y los recordatorios, y gestionar cambios o cancelaciones.

Base jurídica

Ejecución de medidas precontractuales solicitadas por ti (art. 6.1.b RGPD).

Conservación

Hasta 12 meses después de la reunión, salvo que se inicie una relación contractual.

Nota

El widget de reserva lo presta Calendly, LLC, que actúa como encargado del tratamiento y también como responsable respecto de su propia relación con el usuario. Consulta su política de privacidad.

3.3 Área privada de clientes (NOVAZZ OS)

Datos

Email, contraseña (almacenada cifrada mediante hash, nunca en claro), nombre, empresa, rol, y la información de proyectos, propuestas, facturas, documentos y mensajes que se gestionen en la plataforma. Registros técnicos de sesión.

Finalidad

Autenticarte, prestar el servicio contratado, gestionar proyectos y facturación, comunicarnos contigo y garantizar la seguridad de la plataforma.

Base jurídica

Ejecución del contrato de servicios (art. 6.1.b RGPD) e interés legítimo en la seguridad de los sistemas (art. 6.1.f RGPD).

Conservación

Durante la vigencia del contrato y, tras su finalización, bloqueados durante los plazos de prescripción de responsabilidades legales (hasta 6 años para documentación mercantil conforme al art. 30 del Código de Comercio y 4 años en materia tributaria).

3.4 Clientes, proveedores y personas de contacto

Datos

Datos identificativos, de contacto profesional, cargo, datos fiscales y bancarios necesarios para facturar y cobrar, y el contenido de las comunicaciones mantenidas.

Finalidad

Gestión de la relación contractual, administrativa, contable y fiscal; comunicaciones operativas sobre el proyecto; atención de consultas e incidencias.

Base jurídica

Ejecución del contrato (art. 6.1.b RGPD); cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD); y, respecto de personas de contacto en personas jurídicas, interés legítimo conforme al art. 19 LOPDGDD.

Conservación

Durante la relación contractual y los plazos legales de prescripción indicados en el apartado anterior.

3.5 Comunicaciones comerciales

Datos

Nombre, email y empresa.

Finalidad

Enviarte información sobre servicios, casos, formaciones o novedades de NOVAZZ que puedan interesarte.

Base jurídica

Tu consentimiento expreso (art. 6.1.a RGPD) o, si ya eres cliente, nuestro interés legítimo en informarte de servicios similares a los contratados (art. 21.2 LSSI-CE).

Tus opciones

Puedes oponerte en cualquier momento mediante el enlace de baja incluido en cada envío o escribiendo a info@novazz.es. Nunca enviamos comunicaciones comerciales a quien no las ha solicitado ni es cliente.

3.6 Prospección comercial a empresas y profesionales (B2B)

NOVAZZ puede tratar datos de contacto profesional de empresas, profesionales liberales y personas de contacto en organizaciones del sector de la arquitectura, ingeniería, construcción y otros sectores afines, obtenidos de fuentes de acceso público (directorios profesionales, colegios oficiales, sitios web corporativos o redes profesionales como LinkedIn), con el fin de presentarles productos y servicios relacionados con su actividad profesional.

Datos

Nombre, cargo, empresa, email y teléfono profesionales, sitio web, ciudad y sector. No tratamos datos de la esfera privada ni categorías especiales.

Base jurídica

Interés legítimo (art. 6.1.f RGPD) conforme al artículo 19 LOPDGDD, que ampara el tratamiento de datos de contacto de profesionales y empresarios individuales cuando se refieren exclusivamente a su actividad profesional y la finalidad es mantener relaciones con la organización en la que prestan servicios.

Información

En la primera comunicación que te enviemos te informaremos de la procedencia de tus datos y de cómo oponerte (art. 14 RGPD).

Conservación

Hasta que manifiestes tu oposición o hasta 24 meses sin interacción, momento en que los datos se suprimen.

Oposición

Basta un email a info@novazz.es o responder a cualquier comunicación. Incluiremos tu dirección en nuestra lista interna de exclusión para no volver a contactarte.

3.7 Navegación y registros técnicos

Datos

Dirección IP, tipo de navegador y dispositivo, páginas visitadas, fecha y hora, y códigos de respuesta, registrados por nuestro proveedor de alojamiento.

Finalidad

Garantizar la seguridad, disponibilidad y correcto funcionamiento de la web; detectar y prevenir abusos o ataques.

Base jurídica

Interés legítimo en la seguridad de la información (art. 6.1.f RGPD), reconocido por el Considerando 49 del RGPD.

Conservación

Los registros técnicos se conservan por periodos cortos (habitualmente inferiores a 30 días) y se agregan o eliminan después.

Nota

No utilizamos herramientas de analítica web ni cookies de seguimiento. Ver Política de Cookies.

No vendemos, alquilamos ni cedemos tus datos a terceros con fines comerciales. Compartimos datos únicamente con los proveedores tecnológicos que necesitamos para operar la web y prestar nuestros servicios, que actúan como encargados del tratamiento bajo contratos que cumplen el artículo 28 del RGPD y siguen nuestras instrucciones:

Además, podrán acceder a tus datos: asesores legales, fiscales y contables sujetos a deber de confidencialidad; entidades bancarias para la gestión de cobros y pagos; y las Administraciones Públicas, Juzgados y Tribunales cuando exista una obligación legal.

Cuando prestamos servicios a un cliente y tratamos datos personales por su cuenta (por ejemplo, al automatizar un proceso que incluye datos de sus empleados o clientes), NOVAZZ actúa como encargado del tratamiento y el cliente como responsable. Ese tratamiento se rige por el contrato de encargo firmado con cada cliente y por los compromisos descritos en Seguridad y cumplimiento.

Algunos de nuestros proveedores tienen su sede en Estados Unidos. Cuando ello implica una transferencia internacional de datos fuera del Espacio Económico Europeo, nos aseguramos de que exista alguna de las garantías previstas en el Capítulo V del RGPD:

• Decisión de adecuación de la Comisión Europea, en particular la certificación del proveedor en el EU-U.S. Data Privacy Framework (Decisión de 10 de julio de 2023).
• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914), complementadas con las medidas adicionales que resulten necesarias.
• Configuración de residencia de datos en la Unión Europea cuando el proveedor lo permite, como criterio preferente.

Puedes solicitar una copia de las garantías aplicables escribiendo a info@novazz.es.

Conservamos los datos solo durante el tiempo necesario para la finalidad que motivó su recogida. Una vez finalizada, los bloqueamos y los conservamos únicamente a disposición de las autoridades durante los plazos de prescripción de las posibles responsabilidades, tras lo cual los suprimimos o anonimizamos de forma segura. Los plazos de referencia son:

En cualquier momento puedes ejercer los derechos que te reconocen los artículos 15 a 22 del RGPD:

Acceso

Saber si tratamos tus datos y obtener una copia de los mismos.

Rectificación

Corregir datos inexactos o completar los incompletos.

Supresión («derecho al olvido»)

Solicitar la eliminación de tus datos cuando ya no sean necesarios o retires el consentimiento.

Oposición

Oponerte a tratamientos basados en interés legítimo, incluida la prospección comercial, que cesará de inmediato.

Limitación

Pedir que suspendamos el tratamiento en determinados supuestos, conservando los datos solo para reclamaciones.

Portabilidad

Recibir tus datos en un formato estructurado y de uso común, o que los transmitamos a otro responsable.

No ser objeto de decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti.

Retirar el consentimiento

En cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6 · 28001 Madrid, a través de su sede electrónica www.aepd.es. Te agradeceremos que antes nos des la oportunidad de resolverlo directamente.

Aplicamos medidas técnicas y organizativas apropiadas al riesgo de cada tratamiento, conforme al artículo 32 del RGPD. Entre otras:

• Cifrado de las comunicaciones mediante TLS en toda la web y en el acceso a la base de datos.
• Cifrado de los datos en reposo en nuestros proveedores de infraestructura.
• Control de acceso basado en roles y políticas de seguridad a nivel de fila (Row Level Security) en la base de datos del área privada.
• Contraseñas almacenadas únicamente mediante funciones hash robustas; nunca en texto claro.
• Principio de mínimo privilegio para el equipo y revisión periódica de accesos.
• Copias de seguridad y procedimientos de recuperación.
• Deber de confidencialidad firmado por todas las personas que colaboran con nosotros.
• Procedimiento de gestión de brechas de seguridad: evaluación, contención y notificación a la AEPD en un plazo máximo de 72 horas cuando proceda (art. 33 RGPD), y a las personas afectadas cuando exista alto riesgo (art. 34 RGPD).

Si detectas una vulnerabilidad o un posible incidente de seguridad, te agradecemos que nos lo comuniques de forma responsable a info@novazz.es.

Los servicios de NOVAZZ se dirigen exclusivamente a empresas y profesionales. No recogemos deliberadamente datos de menores de 14 años. Si tienes conocimiento de que un menor nos ha facilitado datos, escríbenos a info@novazz.es y los eliminaremos de inmediato.

Construimos soluciones de IA para nuestros clientes, pero no utilizamos tus datos personales recogidos a través de esta web para entrenar, afinar o mejorar modelos de inteligencia artificial, ni propios ni de terceros. Cuando empleamos herramientas de IA en nuestra operativa interna, lo hacemos a través de servicios empresariales con compromisos contractuales de no utilización de los datos para entrenamiento. Nuestros compromisos sobre el uso de IA en los proyectos de clientes se detallan en Seguridad y cumplimiento.

Podemos actualizar esta política para adaptarla a cambios normativos, a nuevas funcionalidades de la web o a nuevos tratamientos. Publicaremos siempre la versión vigente en esta página indicando la fecha de actualización y, cuando los cambios sean sustanciales y afecten a tratamientos en curso, te lo comunicaremos por los medios de contacto disponibles.