Política de privacidad

1. Quiénes somos

NoSix («NoSix», «nosotros») ofrece una plataforma de gestión del carbono para el deporte. Tenemos nuestra sede en los Países Bajos.

Esta política se aplica a www.nosix.co, a la aplicación NoSix en app.nosix.co y a nuestro contacto contigo por correo electrónico. Para los datos personales que se describen aquí, NoSix es el responsable del tratamiento.

Cuando una organización usa la aplicación, los registros de instalaciones, equipos y emisiones que añade pertenecen a esa organización. Tratamos ese contenido por cuenta de la organización según nuestro Contrato de encargo de tratamiento. Si tu pregunta es sobre ese contenido, consulta primero a tu organización.

2. Los datos que recogemos

• En el sitio web: www.nosix.co no instala cookies ni usa rastreadores de analítica o publicidad. Como en cualquier sitio web, los servidores que lo sirven tratan tu dirección IP, tu tipo de navegador y las páginas que solicitas, para poder servir el sitio y mantenerlo seguro.
• Cuando nos escribes: tu nombre, tu dirección de correo electrónico, tu organización y lo que nos cuentes.
• Cuando creas una cuenta: tu nombre y apellidos, tu correo electrónico de trabajo, la organización a la que perteneces, tu rol en ella y tus datos de acceso.
• Cuando usas la aplicación: registros técnicos como las horas de acceso, el tipo de dispositivo y de navegador, la dirección IP, las acciones realizadas en tu cuenta y los informes de errores. La aplicación usa cookies o almacenamiento similar del navegador que son necesarios para mantener tu sesión iniciada y la aplicación segura.
• Cuando tu organización paga un plan: contacto de facturación, dirección de facturación, número de IVA, plan y estado del pago. Los datos de la tarjeta los trata nuestro proveedor de pagos. No guardamos números de tarjeta completos.

No pedimos categorías especiales de datos personales y el servicio no está pensado para ellas.

3. Para qué los usamos

• Para prestar el servicio que tú o tu organización habéis contratado, incluidas las cuentas, el soporte y los mensajes de servicio. Base jurídica: ejecución de un contrato.
• Para responder a tus consultas. Base jurídica: nuestro interés legítimo en responderte, o medidas previas a un contrato.
• Para mantener seguros el sitio web y la aplicación, encontrar y corregir fallos y mejorar el servicio. Base jurídica: nuestro interés legítimo en un servicio seguro y fiable.
• Para facturar, llevar la contabilidad y cumplir obligaciones fiscales y otras obligaciones legales. Base jurídica: obligación legal.
• Para enviar novedades del producto, cuando lo has pedido o cuando la ley lo permite. Puedes darte de baja en cualquier momento. Base jurídica: consentimiento o nuestro interés legítimo.

No vendemos datos personales. No los usamos para decisiones automatizadas que tengan efectos jurídicos o efectos similares significativos sobre ti.

4. Funciones de IA

Algunas funciones de la aplicación usan modelos de IA de un proveedor externo para leer los documentos que subes y responder preguntas. El contenido necesario para una petición se envía a ese proveedor para que pueda devolver un resultado.

No usamos el contenido de tu organización para entrenar modelos de IA, y nuestro contrato con el proveedor no le permite entrenar sus modelos con ese contenido.

5. Quién recibe tus datos

• Proveedores de servicios que trabajan para nosotros bajo contrato: alojamiento, base de datos y almacenamiento de archivos, envío de correo electrónico, supervisión de errores, pagos y tratamiento con IA. Los proveedores que tratan contenido de clientes figuran en el Contrato de encargo de tratamiento.
• Asesores profesionales, como contables y abogados, cuando hace falta.
• Autoridades, cuando la ley lo exige.
• Un sucesor, si NoSix se reorganiza o se vende. Esta política sigue aplicándose a tus datos.

6. Dónde se tratan tus datos

Alojamos los datos de la aplicación en la Unión Europea.

Algunos de nuestros proveedores tienen su sede fuera del Espacio Económico Europeo, sobre todo en Estados Unidos. Cuando se transfieren datos personales allí, nos basamos en una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU., o en las cláusulas contractuales tipo de la Comisión.

7. Cuánto tiempo los conservamos

• Datos de la cuenta: mientras tu cuenta esté abierta. Tras el cierre de una cuenta, los eliminamos o anonimizamos en un plazo de 90 días.
• Consultas: hasta dos años después de nuestro último contacto.
• Facturas y registros contables: siete años, como exige la ley fiscal neerlandesa.
• Registros técnicos: hasta 12 meses.

Las copias de seguridad se sobrescriben en su ciclo normal.

8. Seguridad

Protegemos los datos personales con cifrado en tránsito y en reposo, acceso basado en roles en la aplicación y un acceso a los sistemas de producción limitado a las personas que lo necesitan.

Ningún sistema es totalmente seguro. Si una brecha puede suponer un riesgo para ti, te lo comunicamos a ti y a la autoridad de control como exige la ley.

9. Tus derechos

Según el RGPD puedes pedirnos que:

• te demos una copia de tus datos personales;
• corrijamos los datos incorrectos o incompletos;
• eliminemos tus datos;
• limitemos el uso de tus datos, o puedes oponerte a él;
• te entreguemos tus datos en un formato portable.

Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento.

Escribe a hello@nosix.co. Respondemos en el plazo de un mes. También puedes reclamar ante tu autoridad de protección de datos. En los Países Bajos es la Autoriteit Persoonsgegevens.

10. Menores

El servicio es para organizaciones y su personal. No se dirige a menores de 16 años y no recogemos sus datos a sabiendas.

11. Cambios en esta política

Podemos actualizar esta política. La fecha de la parte superior indica la versión vigente. Si un cambio es importante, avisamos a los titulares de cuentas por correo electrónico o en la aplicación antes de que entre en vigor.

12. Contacto

Las preguntas sobre privacidad se envían a hello@nosix.co.