Datos claros.

1. Responsable del tratamiento

El responsable es CJ Development (España). Contacto de privacidad: correo de contacto.

2. Qué datos tratamos

• Cuenta: email, nombre visible y contraseña (almacenada cifrada/hash).
• Dispositivos y sesiones: nombre de equipo, identificadores y huella de dispositivo, estado, rutas de conexión y metadatos técnicos.
• Pago: plan e identificadores de suscripción y cliente de Stripe. NodalDesk no almacena los datos de tu tarjeta (los gestiona Stripe).
• Uso: registros técnicos y de seguridad (p. ej. IP, fecha/hora de conexión) para operar y proteger el servicio.

3. Base legal

• Ejecución del contrato (art. 6.1.b RGPD): crear y mantener tu cuenta y prestar el servicio.
• Obligación legal (6.1.c): facturación y contabilidad.
• Interés legítimo (6.1.f): seguridad, prevención de abuso y mejora del servicio.
• Consentimiento (6.1.a): cuando lo solicitemos expresamente (p. ej. comunicaciones de novedades).

4. Para qué los usamos

• Crear y mantener tu cuenta y tus dispositivos.
• Coordinar sesiones, conexiones y permisos.
• Gestionar suscripciones y pagos.
• Proteger el servicio frente a abuso o accesos no autorizados.
• Mejorar estabilidad, rendimiento y experiencia.

5. Con quién se comparten

No vendemos tus datos. Los comparten únicamente los proveedores que prestan el servicio, como encargados del tratamiento: Stripe (procesado de pagos) y OVH (alojamiento de la infraestructura, operada por CJ Development). También cuando lo exija una obligación legal.

6. Transferencias internacionales

Algún proveedor (p. ej. Stripe) puede tratar datos fuera del Espacio Económico Europeo. En ese caso se aplican las garantías previstas por el RGPD (cláusulas contractuales tipo u otros mecanismos adecuados).

7. Conservación

Conservamos tus datos mientras tengas cuenta activa y, tras su cierre, el tiempo necesario para cumplir obligaciones legales (p. ej. fiscales) y atender responsabilidades. Después se eliminan o anonimizan.

8. Cookies

NodalDesk usa una cookie técnica esencial para mantener tu sesión iniciada de forma segura. No usamos cookies de publicidad, marketing ni rastreo de terceros, por lo que no se requiere un banner de consentimiento de cookies.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables (contraseñas cifradas, credenciales por dispositivo, permisos granulares, transporte sobre TLS) para proteger tus datos. Ningún sistema es infalible, pero tratamos la seguridad como parte del producto.

10. Menores

El servicio no está dirigido a menores de edad. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

11. Tus derechos

Puedes ejercer acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo desde el email asociado a tu cuenta a correo de contacto. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) si consideras que no se han atendido.

12. Cambios

Podemos actualizar esta política. Publicaremos la versión vigente con su fecha y, si el cambio es relevante, lo comunicaremos por medios razonables.