Política de privacidad

1. Responsable del tratamiento

Responsable: titular legal de NODERI, pendiente de identificar con nombre/razón social, NIF/CIF y domicilio. Contacto para privacidad y ejercicio de derechos: pendiente de confirmar. Debe indicarse si existe un delegado de protección de datos cuando legalmente proceda.

2. Datos tratados

Según las funciones utilizadas, NODERI puede tratar nombre, correo electrónico, teléfono, credenciales almacenadas mediante hash, sesiones, perfil y tienda del vendedor, dirección pública de wallet, productos publicados, pedidos y datos de entrega, mensajes entre usuarios, consultas de soporte y archivos adjuntos.

También se registran eventos de uso de productos (visitas, carrito e inicio de checkout), identificador seudónimo derivado de una cookie técnica y una procedencia aproximada (por ejemplo, campaña o dominio de referencia). Los controles de seguridad limitan solicitudes y pueden almacenar identificadores derivados de la IP; el proveedor de alojamiento puede tratar datos técnicos de conexión en sus registros.

Las conversaciones de ayuda se conservan en la cuenta cuando se inicia sesión; para visitas sin cuenta, el historial visible se conserva en el almacenamiento de sesión del navegador. Si se pulsa un enlace para abrir WhatsApp, la persona usuaria decide salir de NODERI y compartir con WhatsApp el número de destino y el texto que el enlace prepare.

3. Finalidades y bases jurídicas

Gestionar cuentas, autenticación, tiendas, pedidos de prueba, comunicaciones y soporte para prestar las funciones solicitadas; base: ejecución de la relación contractual o medidas precontractuales.

Proteger el servicio, prevenir abuso, mantener registros de seguridad y responder a reclamaciones; base: interés legítimo y, cuando proceda, obligaciones legales.

Medir actividad propia mediante analítica no esencial solo cuando se acepte expresamente; base: consentimiento, revocable en cualquier momento desde Configurar cookies.

Responder a consultas del asistente de ayuda. La configuración actual usa Ollama alojado en el propio despliegue de la VPS de NODERI; las consultas y su contexto se procesan allí y no se envían a un proveedor externo de IA. Si la administración cambia a un proveedor externo, esta información deberá actualizarse antes de activar ese servicio.

4. Destinatarios y transferencias

Los datos estrictamente necesarios de una operación pueden compartirse con la contraparte (por ejemplo, datos de pedido y entrega con el vendedor) para tramitarla. El alojamiento y Ollama se ejecutan en el despliegue de la VPS de Hostinger; la ubicación física exacta de esa VPS debe confirmarse. El correo saliente puede usar el servidor SMTP configurado. Si la administración sustituye Ollama por una IA externa o cambia el SMTP, habrá que identificar al proveedor, revisar sus garantías y documentar las transferencias internacionales que, en su caso, se produzcan.

No se venden datos personales ni se ceden a terceros para publicidad conductual propia. No se ha identificado una integración de publicidad de terceros en esta versión.

La interfaz actual no muestra campos de domicilio fiscal, identificación ni registro mercantil del vendedor profesional. Si se habilitan contratos reales con comerciantes y consumidores en la UE, hay que verificar antes qué obligaciones de trazabilidad del comerciante aplican y añadir el flujo de recogida/verificación que corresponda; esta política no afirma que ya esté implantado.

5. Conservación

Los datos de cuenta se conservan mientras la cuenta esté activa y después durante el tiempo necesario para atender responsabilidades, reclamaciones y obligaciones legales. Pedidos, mensajes, soporte, comprobantes técnicos y registros contables pueden tener periodos distintos según su finalidad y la normativa aplicable. Las métricas se conservan conforme a su utilidad y necesidad; las copias de seguridad siguen el ciclo técnico del proveedor. El responsable debe establecer y aplicar un calendario concreto de borrado antes de la publicación definitiva.

6. Derechos

Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando procedan, y retirar el consentimiento sin afectar al tratamiento anterior. Contacto para ejercer derechos: pendiente de confirmar. También puede reclamar ante la Agencia Española de Protección de Datos (AEPD). La supresión puede estar limitada por obligaciones legales o por la necesidad de formular, ejercer o defender reclamaciones.

7. Seguridad y menores

NODERI aplica controles técnicos y organizativos razonables, como contraseñas con hash, sesiones protegidas y controles de acceso; ningún sistema conectado a Internet puede garantizar seguridad absoluta. La plataforma no está dirigida a menores que no tengan capacidad legal para contratar; los vendedores deben respetar las reglas de edad aplicables a sus ofertas.

8. Actualizaciones

Esta información podrá actualizarse cuando cambien las funciones, proveedores o normas. La fecha/versión de revisión debe mantenerse sincronizada con el aviso de cookies y los consentimientos registrados.