Aquí te contamos, de forma clara, qué datos personales tratamos cuando visitas esta web o usas NoExpertise, para qué, con qué base legal, cuánto tiempo, con quién los compartimos y cómo puedes ejercer tus derechos.
1. Responsable del tratamiento
| Responsable | Veleta Comercializaciones y Servicios SLU · CIF B87534855 |
|---|---|
| Domicilio | Calle Lima 44, 5.º B, 28945 Fuenlabrada (Madrid), España |
| Registro Mercantil | Registro Mercantil de Madrid, tomo 34680, folio 152, sección 8, hoja M-623809, inscripción 1 |
| Contacto de privacidad | privacidad@noexpertise.com |
No tenemos delegado de protección de datos porque no estamos en ninguno de los casos en que la ley obliga a nombrarlo (no somos una autoridad pública, no hacemos seguimiento sistemático a gran escala de personas ni tratamos a gran escala datos especialmente protegidos). Para cualquier cuestión de privacidad, escríbenos al email de arriba.
2. Dos papeles distintos
- Tus datos como cliente o visitante (cuenta, facturación, uso del panel, contacto): los tratamos como responsables. Es lo que explica esta política.
- Los datos que tú guardas en tus webs, aplicaciones y correo (tus clientes, pedidos, contactos, correos): de esos eres tú el responsable y nosotros los tratamos por cuenta tuya como encargados, según el contrato de encargo de tratamiento. No decidimos nada sobre ellos ni los usamos para nada nuestro. Si una persona nos pide algo sobre datos que están en la aplicación de un cliente, le indicamos quién es el responsable y avisamos al cliente.
3. Qué datos tratamos y de dónde salen
Todos los datos nos los das tú, salvo los de uso, que se generan al usar el servicio.
- Cuenta: nombre, empresa, email y contraseña (guardada cifrada: no podemos leerla), fecha y versión de las condiciones que aceptaste y de tu petición de inicio inmediato.
- Si entras con Google o Microsoft: tu email y un identificador de tu cuenta y, con Microsoft, también tu nombre, que nos da ese proveedor cuando lo eliges. No recibimos tu contraseña de Google o Microsoft ni accedemos a tu correo o tus archivos.
- Facturación: NIF, dirección, teléfono, pack contratado, facturas y estado de los pagos. Los datos de tu tarjeta los trata Stripe directamente: nosotros solo vemos la marca y los últimos cuatro dígitos.
- Dominios: los datos del titular que nos das al registrar un dominio.
- Uso: dirección IP, fecha y hora de acceso, navegador, registro de las acciones de tu cuenta y de los cambios en tus proyectos, para que el servicio funcione y sea seguro.
- Origen de la visita: de qué campaña, buscador o web llegaste la primera vez (por ejemplo, «google / cpc / nombre de la campaña») y la página por la que entraste. Lo guardamos con tu cuenta o con tu mensaje de contacto. No incluye el identificador del clic del anuncio.
- Analítica (solo si la aceptas en el aviso de cookies): páginas que ves, botones que pulsas y pasos del alta y la contratación, asociados a un identificador interno al azar y a tu plan. Detalle en la política de cookies.
- Anuncios de Meta (solo si los aceptas en el aviso de cookies): tus visitas a la web pública y si te registras, nos escribes, empiezas a contratar o contratas, con el importe cuando lo hay, junto con los datos que el navegador y las cookies de Meta le envían (dirección IP, navegador, identificadores de cookie y la página). No le enviamos tu nombre ni tu email.
- Tu elección de cookies: un identificador al azar guardado en tu navegador, qué aceptaste o rechazaste, la fecha y la versión de los textos. No lleva tu nombre, tu email ni tu dirección IP.
- Órdenes de cambio: el texto que escribes, las imágenes que adjuntas, el plan propuesto y el resultado.
- Contacto y atención al cliente: nombre, email, empresa, el mensaje que nos dejas y las reclamaciones que presentas, con su referencia.
- Al traer tu web o conectar un dominio: la dirección que copias o conectas, la comprobación de titularidad y tu declaración de que es tuya o tienes permiso, con la fecha, la dirección IP y el navegador. También dejamos constancia de las copias que no hacemos por parecer una suplantación.
- Avisos de contenidos ilícitos (https://noexpertise.com/abuso): la web denunciada, el motivo, lo que nos cuentes, tu email, tu dirección IP y tu navegador.
Dar los datos de la cuenta y de facturación es necesario para contratar: sin ellos no podemos prestarte el servicio ni emitir facturas. El resto son opcionales, salvo que la ley los exija (por ejemplo, los del titular de un dominio).
4. Para qué y con qué base legal
| Para qué | Base legal (artículo 6 del Reglamento (UE) 2016/679) |
|---|---|
| Abrir y gestionar tu cuenta, prestarte el servicio, alojar tus proyectos, aplicar tus cambios y atenderte | Ejecución del contrato (letra b) |
| Cobrar, facturar y llevar la contabilidad | Contrato (letra b) y obligación legal fiscal y mercantil (letra c) |
| Registrar y renovar tus dominios | Ejecución del contrato (letra b) |
| Avisos del servicio por email: confirmación del email, fin de la prueba, pagos, pausas, borrados, renovaciones, cambios en las condiciones | Ejecución del contrato (letra b) y obligación legal de información (letra c) |
| Seguridad de la plataforma, prevención de abusos y fraudes, registros de actividad | Interés legítimo en proteger el servicio y a los clientes (letra f) |
| Evitar que alguien use el servicio para suplantar a otros o estafar: comprobar la titularidad de webs y dominios, guardar la declaración de titularidad, atender avisos y colaborar con los afectados y las autoridades | Interés legítimo en proteger a terceros y al servicio (letra f) y obligación legal de retirar contenidos ilícitos (letra c; artículo 16 de la Ley 34/2002, de 11 de julio, y Reglamento (UE) 2022/2065) |
| Responder a tu mensaje del formulario de contacto y a tus reclamaciones | Medidas precontractuales a petición tuya y ejecución del contrato (letra b) |
| Enviarte novedades del servicio por email | Solo si nos lo pides (consentimiento, letra a) o eres cliente y es sobre servicios parecidos a los que tienes (artículo 21.2 de la Ley 34/2002, de 11 de julio); puedes darte de baja en cada email |
| Saber qué campañas y canales nos traen clientes (origen de la visita guardado con la cuenta o el contacto) | Interés legítimo en medir y decidir en qué invertimos (letra f): es un dato mínimo, no sale de nuestros sistemas y no se usa para enviarte publicidad |
| Analítica de uso y medición de anuncios con cookies de terceros (Google Analytics y Google Ads) | Tu consentimiento (letra a), que puedes retirar cuando quieras desde «Preferencias de cookies» |
| Medir nuestros anuncios en Facebook e Instagram y que Meta se los enseñe a quien pueda interesarle (píxel de Meta) | Tu consentimiento (letra a), que puedes retirar cuando quieras desde «Preferencias de cookies» |
| Poder demostrar qué elegiste en el aviso de cookies | Obligación legal de acreditar el consentimiento (letra c; artículo 7.1 del Reglamento (UE) 2016/679) |
| Atender reclamaciones y defender nuestros derechos | Interés legítimo (letra f) |
No vendemos tus datos ni los cedemos para publicidad de terceros, salvo lo que explicamos sobre Meta si aceptas sus cookies. No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre ti: la inteligencia artificial solo prepara cambios técnicos en tus proyectos y las revisiones de seguridad de las webs copiadas las decide una persona. Meta sí puede usar los datos que recibe si aceptas sus cookies para elaborar perfiles con los que personalizar anuncios y contenido.
5. Inteligencia artificial
Para entender tus órdenes, planificar los cambios y redactar textos usamos modelos de inteligencia artificial de los proveedores del apartado 7. Les enviamos solo lo necesario para cada tarea: el texto de tu orden, las imágenes que adjuntes para ese cambio y el fragmento de contenido de tu web o aplicación que hay que tocar. Nunca les enviamos tus contraseñas ni datos de pago, y las imágenes solo van a modelos que pueden verlas. Según sus condiciones de uso por API, estos proveedores no usan esos datos para entrenar sus modelos. Te pedimos que no escribas en las órdenes datos personales de terceros que no hagan falta para el cambio.
6. Cuánto tiempo los guardamos
- Cuenta y proyectos: mientras tengas cuenta. Si termina la prueba o el pack sin contratar, los proyectos se borran a los 30 días de la pausa, también de las copias de seguridad; los datos de tu cuenta, cuando la cierres.
- Facturas y datos de facturación: 6 años desde el último asiento (artículo 30 del Código de Comercio) y lo que exija la normativa fiscal.
- Registros de actividad y de cambios: 12 meses, salvo los que haga falta conservar para una incidencia de seguridad o una reclamación en curso.
- Copias de seguridad de tus proyectos: los días que indica tu pack; después se borran.
- Formulario de contacto: hasta atender tu mensaje y, como mucho, un año si no llegas a ser cliente.
- Reclamaciones: hasta resolverlas y 3 años más.
- Registro de tu elección de cookies: 3 años.
- Declaración de titularidad (fecha, IP y navegador), registro de copias rechazadas y avisos de contenidos ilícitos: mientras exista el proyecto y 3 años más, que es el plazo en que se pueden reclamar daños por una suplantación, para poder colaborar con una denuncia.
Después, los datos se bloquean el tiempo en que pueda haber responsabilidades legales (solo a disposición de jueces, fiscales y administraciones) y luego se borran.
7. Con quién los compartimos
No cedemos tus datos a terceros salvo obligación legal (por ejemplo, a la Agencia Tributaria, a un juzgado o a las Fuerzas y Cuerpos de Seguridad con un requerimiento). Para prestar el servicio usamos estos proveedores, que los tratan por cuenta nuestra y con contrato de encargo de tratamiento:
| Proveedor | Para qué | Dónde | Garantías |
|---|---|---|---|
| OVH SAS (OVHcloud) | Servidores donde funcionan tu cuenta, tus webs, tus aplicaciones y tu correo, copias de seguridad y registro de dominios. | Francia (Unión Europea) | Tratamiento dentro de la Unión Europea, con contrato de encargo de tratamiento. |
| Stripe Payments Europe, Limited | Cobros con tarjeta, suscripciones y facturas. Los datos de tu tarjeta los guarda Stripe; nosotros nunca los vemos. | Irlanda (Unión Europea); puede usar empresas de su grupo fuera de la UE | Contrato de encargo de tratamiento; para las transferencias fuera de la UE, cláusulas contractuales tipo de la Comisión Europea y Marco de Privacidad de Datos UE-EE. UU. |
| Anthropic (modelos de IA Claude) | Entender las órdenes que pides en lenguaje natural, planificar los cambios y redactar textos de tu web o aplicación. | Estados Unidos | Anexo de tratamiento de datos de Anthropic con cláusulas contractuales tipo de la Comisión Europea. Según sus condiciones de uso por API, no usa tus datos para entrenar sus modelos. |
| DeepSeek (modelos de IA) | Redactar y clasificar textos y planificar cambios como respaldo de Claude. Nunca recibe imágenes ni contraseñas. | República Popular China | País sin decisión de adecuación de la Comisión Europea. Solo recibe el texto imprescindible para atender la orden. |
| Google Ireland Limited (Google Analytics y Google Ads) | Solo si lo aceptas en el aviso de cookies: medir cómo se usa la web y el panel y qué anuncios nos traen clientes. | Irlanda (Unión Europea); puede usar empresas de su grupo fuera de la UE | Condiciones de tratamiento de datos de Google; para las transferencias fuera de la UE, Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo de la Comisión Europea. |
Además: al registrar un dominio, los datos del titular se comunican al registro de su extensión (por ejemplo, Red.es para los .es), que puede publicar algunos según sus normas; cuando pagas, Stripe trata ciertos datos como responsable propio para prevenir el fraude y cumplir sus obligaciones, según su política de privacidad; y si copias tu web, hacemos la comprobación de titularidad consultando los servidores de nombres públicos de tu dominio.
Meta. Si aceptas las cookies de Meta, somos corresponsables con Meta Platforms Ireland Ltd. (artículo 26 del Reglamento (UE) 2016/679) de recoger esos datos en esta web y transmitírselos para entregar anuncios. Meta actúa por cuenta nuestra en los informes de medición y, una vez recibidos los datos, es responsable independiente del uso que hace de ellos, por ejemplo para personalizar anuncios y contenido, investigar y mejorar sus productos, y puede conservarlos hasta dos años. Lo esencial de ese acuerdo está en el apéndice para responsables del tratamiento de Meta. Puedes ejercer tus derechos ante nosotros o ante Meta; lo explica su política de privacidad. También puedes elegir qué anuncios ves en youronlinechoices.eu.
8. Transferencias fuera de la Unión Europea
Algunos proveedores de la tabla están fuera de la Unión Europea o pueden acceder a datos desde fuera (Stripe Payments Europe, Limited, Anthropic (modelos de IA Claude), DeepSeek (modelos de IA) y Google Ireland Limited (Google Analytics y Google Ads)). En esos casos la transferencia se hace con las garantías que indica la tabla: una decisión de adecuación de la Comisión Europea o las cláusulas contractuales tipo aprobadas por ella (artículos 45 y 46 del Reglamento (UE) 2016/679), con las medidas adicionales que procedan. Puedes pedirnos una copia de esas garantías en privacidad@noexpertise.com.
Si aceptas las cookies de Meta, Meta puede transferir esos datos a Estados Unidos y a otros países con las garantías que indica en su política de privacidad.
9. Tus derechos
Puedes pedirnos en cualquier momento:
- Acceso: saber qué datos tuyos tratamos y recibir una copia.
- Rectificación: corregir los que estén mal o incompletos (la mayoría los puedes cambiar tú en el panel).
- Supresión: que los borremos, salvo los que la ley nos obligue a guardar.
- Oposición y limitación: que dejemos de tratarlos o los tratemos solo para ciertas cosas, en los casos que prevé la ley.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que se los pasemos a otro proveedor.
- Retirar tu consentimiento cuando sea la base del tratamiento, sin que afecte a lo hecho antes.
Escríbenos a privacidad@noexpertise.com desde el email de tu cuenta, o indicándonos cómo comprobar que eres tú, o por correo postal a nuestra dirección. Te respondemos en un mes como mucho (dos más si la petición es compleja, avisándote). Es gratis, salvo peticiones manifiestamente infundadas o repetitivas.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, calle Jorge Juan 6, 28001 Madrid) o ante la autoridad de control de tu país de residencia.
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas, cada aplicación de cada cliente aislada del resto, contraseñas cifradas, accesos limitados a las personas que los necesitan y con registro, copias de seguridad y registro de los cambios. Si sufrimos una brecha de seguridad que suponga un riesgo para tus derechos, la notificaremos a la Agencia Española de Protección de Datos en 72 horas y, si el riesgo es alto, te lo comunicaremos a ti sin demora.
11. Menores
NoExpertise es un servicio para empresas, profesionales y adultos. No está dirigido a menores de 18 años y no abrimos cuentas a sabiendas a menores. Si crees que un menor nos ha dado sus datos, escríbenos y los borraremos.
12. Cambios en esta política
Si cambiamos algo importante, te avisaremos por email antes de que entre en vigor. La versión vigente es siempre la de esta página, con la fecha de revisión al pie.