01Quiénes somos
Nordath es el nombre comercial de un empresario individual registrado en Francia bajo el régimen de micro-entreprise. Dicho empresario es Romain Compagnon (173 rue de Courcelles, 75017 Paris, France). Nordath gestiona nordath.com, la plataforma ALP en partners.nordath.com y el portal interno en portal.nordath.com, y es el responsable del tratamiento descrito aquí, salvo cuando esta política indica que lo es un cliente. Para cualquier pregunta sobre esta política, escriba a [email protected] o a nuestro Delegado de Protección de Datos en [email protected].
02A quién se aplica esta política
Esta política se aplica a los visitantes de nuestros sitios web, a los clientes y miembros de equipo que usan ALP y a los propietarios cuyas parcelas aparecen en nuestras herramientas o que son contactados a través de ellas, en todos los países que cubre ALP: Francia, Austria, Bélgica, Croacia, República Checa, Dinamarca, Estonia, Finlandia, Alemania, Islandia, Irlanda, Italia, Letonia, Liechtenstein, Lituania, Luxemburgo, Países Bajos, Noruega, Polonia, Eslovaquia, Eslovenia, Suiza y Reino Unido (Escocia). El estado de cada país se publica en nordath.com/coverage.
03Datos que recogemos de los visitantes
- Tu preferencia de idioma, en el almacenamiento local del navegador y en una cookie propia compartida con nuestros subdominios. - Tu elección sobre el consentimiento de cookies. - Solo si das tu consentimiento: telemetría de navegación enmascarada (páginas visitadas, clics, duración de la sesión) recogida por PostHog, alojado en la UE y encaminado a través de nuestro propio dominio, sin cookies. Todo lo que se escribe en los formularios se enmascara y nunca se registra. - Lo que nos envías mediante el formulario de contacto o el asistente de chat. - Datos técnicos de conexión (dirección IP, señales del navegador) tratados por Cloudflare para proteger el sitio frente a abusos, incluida su verificación antibots Turnstile.
04Datos que recogemos de los clientes
- Datos de cuenta: nombre, correo profesional, empresa, cargo, idioma y la organización y el equipo a los que perteneces. Puedes iniciar sesión con correo o con tu cuenta de Google o Microsoft; en ese caso recibimos tu nombre y correo de ese proveedor. - Datos de facturación: plan, facturas y datos fiscales. Los pagos los gestiona Stripe; nunca vemos ni almacenamos el número completo de tu tarjeta. - Contenido del espacio de trabajo que creas: parcelas guardadas, pipeline de operaciones, notas, fotos que subes, listas de seguimiento, alertas sectoriales, exportaciones, enlaces para compartir dosieres (que caducan a los 30 días), claves API y webhooks. - Datos de contacto postal: las cartas que envías a través de ALP, las direcciones postales de sus destinatarios y su estado de entrega. - Registros de seguridad y uso: inicios de sesión, uso del plan y errores, utilizados para operar y proteger el servicio.
05Datos de propietarios y registros públicos
ALP muestra parcelas, edificios, urbanismo y datos de riesgos procedentes de los registros públicos oficiales de cada país cubierto (enumerados en nuestro Aviso Legal). Fuera de Francia, ALP no identifica a los propietarios. En Francia, los propietarios que son empresas u organismos públicos se identifican a partir de los registros públicos SIRENE y BODACC. Nunca buscamos el nombre ni la dirección de un particular: esos datos solo figuran en ALP si un cliente los registra, por ejemplo después de que el propietario haya respondido a la carta de ese cliente. Si es propietario y desea que dejemos de tratar sus datos o que deje de ser contactado a través de ALP, escriba a [email protected]: actuaremos en consecuencia y transmitiremos su oposición al cliente correspondiente.
06Para qué usamos tus datos y con qué base legal
- Prestar ALP y la atención al cliente: ejecución de nuestro contrato con usted. - Proteger nuestros servicios, prevenir el fraude y hacer cumplir nuestras Condiciones: nuestro interés legítimo. - Enviar las alertas, resúmenes y correos de servicio que usted configure o que sean necesarios para el servicio: ejecución del contrato. - Conservar facturas y registros contables: nuestras obligaciones legales. - Medir y mejorar el sitio con la analítica de PostHog: su consentimiento, que puede retirar en cualquier momento. - Contactar a propietarios sobre una posible venta de su terreno: el interés legítimo del cliente que envía la carta, que decide a quién contactar y es responsable de ello; Nordath solo trata esos datos por cuenta del cliente. No vendemos datos personales ni los utilizamos para perfiles publicitarios o seguimiento entre sitios.
07Quién recibe tus datos
Solo los proveedores que necesitamos para operar Nordath, cada uno vinculado por un acuerdo de tratamiento de datos: Railway (alojamiento de la aplicación y base de datos, región UE), Cloudflare (distribución de red, seguridad, protección antibots y control de acceso del personal), Stripe (pagos), Resend (correo transaccional), PostHog (analítica, alojamiento en la UE, solo con consentimiento), Google (los modelos de IA Gemini del asistente de chat y del lector de documentos urbanísticos, y el inicio de sesión con Google), Microsoft (inicio de sesión con Microsoft) y nuestro proveedor de impresión y envío postal (cartas de contacto). Dentro de tu organización, el contenido de tu espacio de trabajo es visible para tus compañeros según sus funciones. Solo comunicamos datos a las autoridades cuando la ley lo exige.
08Transferencias internacionales
Nuestra base de datos se aloja en la UE. Algunos de los proveedores anteriores tienen sede en Estados Unidos o pueden acceder a los datos desde allí. Esas transferencias se basan en una decisión de adecuación (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado) o en las cláusulas contractuales tipo de la Comisión Europea, junto con sus equivalentes británicos y suizos para los usuarios de esos países.
09Cuánto tiempo conservamos los datos
- Datos de cuenta y del espacio de trabajo: mientras tu cuenta esté activa; después se eliminan o anonimizan tras cerrarla, salvo que pidas su supresión antes. - Facturas y registros contables: durante el plazo que exige la ley francesa (actualmente 10 años). - Enlaces para compartir dosieres: 30 días. - Mensajes del formulario de contacto y del chat: el tiempo necesario para responderte y, como máximo, 3 años desde nuestro último intercambio. - Preferencia de idioma: hasta que borres el almacenamiento del navegador (la cookie caduca al cabo de un año). - Analítica: hasta que retires tu consentimiento.
10Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos y suprimirlos, a limitar u oponerte a su tratamiento, a la portabilidad y a retirar tu consentimiento en cualquier momento. Para ejercerlos, escribe a [email protected]; respondemos en el plazo de un mes. También puedes presentar una reclamación ante una autoridad de control: la CNIL en Francia, la autoridad del país de la UE o del EEE donde vivas, la Information Commissioner's Office en el Reino Unido o el Comisionado Federal de Protección de Datos e Información (FDPIC) en Suiza.
11Alojamiento
Este sitio está alojado por Railway Corporation (548 Market St, PMB 68956, San Francisco, CA 94104, EE. UU.) y se distribuye a través de la red de Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EE. UU.). Ambos tratan metadatos de conexión, como direcciones IP, como parte de su infraestructura; consulta sus propias políticas de privacidad para más detalles.
12Cambios en esta política
Actualizamos esta política cuando cambian nuestros servicios, nuestra cobertura o la ley. La fecha de la parte superior indica la última versión, y los cambios importantes se anuncian en el sitio o por correo a los clientes activos.