Política de Privacidad

1. Responsable del tratamiento

Naaora es la marca comercial bajo la que Avatechtools S.L. presta sus servicios.

• Razón social: Avatechtools S.L.
• Domicilio: Calle El Colo nº 2, Benalmádena (Málaga), España
• Contacto en materia de privacidad: [email protected]

Consulta también nuestro Aviso Legal, donde figuran los datos identificativos completos de la sociedad.

2. A quién se aplica esta política

Naaora es una plataforma de comercio electrónico compuesta por varios productos que comparten una misma infraestructura y un mismo responsable. Esta política se aplica a todas las personas que se relacionan con nosotros:

• Visitantes del sitio web: quienes navegan por naaora.com sin tener una cuenta.
• Comerciantes: quienes contratan Naaora para crear y gestionar su tienda desde el panel de administración, la app Naaora Lite o el terminal de punto de venta.
• Personal de tienda: empleados a los que un comerciante da acceso al punto de venta o al panel con permisos limitados.
• Partners: profesionales y agencias que crean tiendas para terceros o recomiendan la plataforma.
• Alumnos de Naaora Academy: quienes acceden a nuestros contenidos formativos.
• Compradores en Naaora Marketplace: quienes compran a través de nuestro marketplace.

Qué NO cubre esta política

Las tiendas online creadas por nuestros comerciantes tienen su propia política de privacidad. Cuando compras en una de esas tiendas, el responsable del tratamiento de tus datos es el comerciante, no Naaora; nosotros actuamos únicamente como encargado del tratamiento por cuenta suya. Consulta la sección 16 para más detalle.

3. Qué datos tratamos

Tratamos únicamente los datos necesarios para prestar el servicio. Según tu relación con nosotros, pueden ser:

• Datos de cuenta: nombre, apellidos, dirección de correo electrónico, contraseña cifrada, teléfono, idioma e imagen de perfil.
• Datos de la tienda: nombre comercial, dominio, logotipo, configuración, horarios, métodos de pago y de envío.
• Datos de catálogo: productos, variantes, precios, inventario e imágenes que subes a la plataforma.
• Datos de pedidos: importes, líneas de pedido, estado, método de pago y de envío, e incidencias.
• Datos del punto de venta: sesiones de caja, arqueos, terminales, turnos y ventas realizadas en tienda física.
• Datos de facturación: razón social, NIF, dirección fiscal, plan contratado e historial de pagos de tu suscripción.
• Datos de uso: páginas visitadas, funciones utilizadas, frecuencia de acceso y acciones dentro del producto.
• Datos técnicos: dirección IP, identificador de sesión, tipo y versión de navegador, sistema operativo y dispositivo.
• Datos de soporte: mensajes que nos envías por correo, formulario de contacto o WhatsApp, y su historial.

No solicitamos ni tratamos categorías especiales de datos (salud, ideología, origen étnico, biometría u orientación sexual). Te pedimos que no nos envíes este tipo de información.

4. De dónde obtenemos tus datos

• Directamente de ti: cuando creas una cuenta, configuras tu tienda, contratas un plan o nos escribes.
• De forma automática: mediante cookies y tecnologías similares cuando navegas por nuestro sitio o usas el producto.
• De los comerciantes: cuando un comerciante da de alta a un empleado en el punto de venta, nos facilita los datos de contacto de esa persona.

Inicio de sesión con Facebook y con Google

Puedes registrarte e iniciar sesión en Naaora usando tu cuenta de Facebook o de Google. Este acceso se gestiona a través de Firebase Authentication (Google) y, en el caso de Facebook, mediante el sistema «Inicio de sesión con Facebook» de Meta.

Cuando eliges esta opción, el proveedor nos comunica los siguientes datos de tu perfil público, y solo esos: tu dirección de correo electrónico, tu nombre, tu imagen de perfil y el identificador único que el proveedor asigna a tu cuenta. Los permisos que solicitamos a Facebook se limitan a «email» y «public_profile».

• No accedemos a tu lista de amigos, ni a tus publicaciones, ni a tus mensajes, ni a tus páginas, ni a ningún otro contenido de tu cuenta.
• Nunca publicamos nada en tu nombre ni interactuamos con tu cuenta en la red social.
• Usamos esos datos exclusivamente para crear tu cuenta de Naaora, identificarte al iniciar sesión y ponernos en contacto contigo en relación con el servicio.

Cómo revocar el acceso

Puedes retirar en cualquier momento el permiso que diste a Naaora desde la configuración de aplicaciones de tu cuenta de Facebook o de Google. Al hacerlo dejarás de poder iniciar sesión con ese método, pero tu cuenta de Naaora y tus datos seguirán existiendo hasta que solicites su eliminación.

5. Para qué usamos tus datos y con qué base legal

Cada tratamiento que realizamos responde a una finalidad concreta y se apoya en una base jurídica del artículo 6 del RGPD:

6. Funcionalidades de inteligencia artificial

Naaora incorpora funciones que generan contenido automáticamente: descripciones y títulos de producto, sugerencias de categoría y mejora de imágenes. Para ello enviamos a nuestros proveedores de IA la información del producto y las instrucciones que tú introduces.

No enviamos a estos proveedores datos de tus clientes ni información de pedidos. Nuestros proveedores actúan como encargados del tratamiento y tienen prohibido usar ese contenido para entrenar sus modelos.

Las funciones de IA son una ayuda: el contenido generado debe ser revisado por ti antes de publicarlo, y eres responsable de lo que finalmente publiques en tu tienda.

7. Cookies y tecnologías similares

Utilizamos cookies propias necesarias para el funcionamiento del servicio y cookies analíticas que solo se activan si das tu consentimiento. Puedes cambiar tu decisión en cualquier momento desde el panel de preferencias de cookies.

Consulta nuestra Política de Cookies

8. Con quién compartimos tus datos

No vendemos tus datos personales ni los cedemos a terceros con fines publicitarios.

Para prestar el servicio nos apoyamos en proveedores que tratan datos por cuenta nuestra. Con todos ellos tenemos firmado un contrato de encargo del tratamiento conforme al artículo 28 del RGPD:

Además, podemos comunicar tus datos:

• A juzgados, tribunales y administraciones públicas cuando exista una obligación legal.
• A nuestros asesores legales y contables, cuando sea necesario para defender nuestros derechos.
• A un tercero en caso de fusión, adquisición o venta de activos, informándote previamente.
• A cualquier otro destinatario, cuando nos hayas dado tu consentimiento expreso.

9. Transferencias internacionales

Algunos de nuestros proveedores están establecidos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos, la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en la certificación del proveedor bajo el EU-US Data Privacy Framework.

Aplicamos además medidas complementarias como el cifrado en tránsito y la minimización de los datos transferidos. Puedes solicitarnos copia de las garantías aplicadas escribiendo a nuestra dirección de contacto.

10. Cuánto tiempo conservamos tus datos

Conservamos cada categoría de datos durante el plazo indicado en la tabla de la sección 5. Como norma general:

• Los datos de tu cuenta y de tu tienda se conservan mientras la cuenta esté activa.
• Si das de baja tu cuenta, eliminamos o anonimizamos tus datos en un plazo de 30 días, salvo los que debamos conservar por obligación legal.
• Los datos de facturación se conservan 6 años por exigencia del Código de Comercio y de la normativa tributaria.
• Nuestras copias de seguridad se sobrescriben en un ciclo máximo de 90 días, por lo que un dato eliminado puede persistir en ellas durante ese periodo.
• Transcurridos los plazos, los datos se eliminan de forma segura o se anonimizan de manera irreversible.

11. Cómo protegemos tus datos

Aplicamos medidas técnicas y organizativas apropiadas al riesgo:

• Cifrado de todas las comunicaciones mediante TLS.
• Cifrado de la información en reposo en la base de datos y en el almacenamiento de archivos.
• Almacenamiento de contraseñas mediante funciones de derivación de clave, nunca en texto plano.
• Control de accesos por roles y principio de mínimo privilegio en el equipo y en la propia plataforma.
• Registro de accesos y monitorización continua para detectar incidentes.
• Copias de seguridad periódicas y procedimientos de recuperación probados.

Si se produjera una violación de seguridad que suponga un riesgo alto para tus derechos, te lo comunicaremos sin dilación indebida y lo notificaremos a la autoridad de control en el plazo de 72 horas.

12. Tus derechos

El RGPD te reconoce los siguientes derechos sobre tus datos personales:

• Acceso: conocer qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir los datos inexactos o completar los incompletos.
• Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los transmitamos a otro responsable.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
• Limitación: pedir que suspendamos temporalmente el tratamiento mientras se resuelve una reclamación.
• Retirada del consentimiento: revocar en cualquier momento el consentimiento que nos hayas dado, sin que ello afecte a la licitud del tratamiento anterior.

Cómo ejercerlos

Escríbenos a [email protected] desde la dirección de correo asociada a tu cuenta, indicando qué derecho quieres ejercer. Si no podemos identificarte con seguridad, podremos pedirte documentación adicional.

Responderemos en el plazo máximo de un mes desde la recepción de tu solicitud. Si la solicitud es especialmente compleja, podremos ampliarlo dos meses más, informándote del motivo.

El ejercicio de estos derechos es gratuito.

Derecho a reclamar

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), autoridad de control competente en España.

13. Eliminación de tu cuenta y de tus datos

Puedes solicitar en cualquier momento la eliminación de tu cuenta de Naaora y de los datos personales asociados. Hemos publicado una página con las instrucciones paso a paso:

Cómo eliminar tu cuenta y tus datos

Si te registraste con Facebook o con Google, la eliminación de tu cuenta de Naaora es independiente de tu cuenta en esas plataformas: eliminar una no elimina la otra.

Al eliminar tu cuenta perderás el acceso a tu tienda y a su contenido. Te recomendamos exportar previamente tus datos de catálogo y de pedidos.

14. Menores de edad

Naaora es un servicio dirigido a profesionales y empresas. No está destinado a menores de 16 años y no recogemos conscientemente datos de menores. Si detectamos que hemos tratado datos de un menor sin la autorización de quien ejerza su patria potestad o tutela, los eliminaremos. Si crees que esto ha ocurrido, escríbenos.

15. Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de modo significativo. Las funciones de inteligencia artificial descritas en la sección 6 generan sugerencias de contenido que tú revisas y decides publicar o descartar.

16. Naaora como encargado del tratamiento

Cuando un comerciante utiliza Naaora para gestionar su tienda, los datos de sus clientes (compradores) son tratados por Naaora únicamente siguiendo sus instrucciones. En esa relación, el responsable del tratamiento es el comerciante y Naaora actúa como encargado, conforme al artículo 28 del RGPD.

Esto significa que si has comprado en una tienda creada con Naaora y quieres ejercer tus derechos sobre esos datos, debes dirigirte al comerciante titular de la tienda, cuya política de privacidad encontrarás en el propio sitio. Si nos escribes a nosotros, trasladaremos tu solicitud al comerciante.

Las condiciones de ese encargo, incluidas las medidas de seguridad, la lista de subencargados y las obligaciones de confidencialidad, están recogidas en el acuerdo de tratamiento de datos que forma parte de nuestras condiciones de servicio.

17. Cambios en esta política y contacto

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Cuando el cambio sea sustancial, te avisaremos por correo electrónico o mediante un aviso destacado en la plataforma con una antelación razonable a su entrada en vigor. La fecha de la última actualización figura al principio del documento.

Contacto

Para cualquier cuestión relacionada con esta política o con el tratamiento de tus datos personales, puedes escribirnos a:

• Avatechtools S.L.
• Calle El Colo nº 2, Benalmádena (Málaga), España
• [email protected]