Política de privacidad

Responsable

El responsable del tratamiento de datos en el sentido de la revFADP y del RGPD es:

Qué datos tratamos

En el marco del uso de Norano, tratamos las siguientes categorías de datos personales:

• Datos de cuenta: nombre, dirección de correo electrónico y datos de autenticación que se generan al registrarte a través de nuestro proveedor de autenticación.
• Planos y recursos subidos: los planos de planta, planos, imágenes y archivos de referencia que subes, almacenados en nuestro almacenamiento de objetos.
• Resultados generados: los planos, visualizaciones y recorridos 3D generados a partir de tus entradas.
• Datos de uso: datos técnicos de registro como dirección IP, datos del dispositivo y del navegador, marcas de tiempo, así como datos de errores y rendimiento para garantizar el funcionamiento.

Fines del tratamiento

Tratamos estos datos con los siguientes fines:

• Prestación y operación de la plataforma Norano, así como gestión de tu cuenta.
• Procesamiento de tus planos subidos para generar planos, visualizaciones y recorridos.
• Análisis y mejora de las funciones, la calidad y la fiabilidad de nuestros servicios.
• Garantía de la seguridad, la estabilidad y la prevención de abusos, así como el diagnóstico de errores.
• Cumplimiento de obligaciones legales y ejercicio o defensa de reclamaciones jurídicas.

Bases jurídicas

En la medida en que sea aplicable el RGPD, basamos el tratamiento en la ejecución del contrato (art. 6, ap. 1, lit. b RGPD), nuestro interés legítimo en un funcionamiento seguro y operativo (art. 6, ap. 1, lit. f RGPD), tu consentimiento (art. 6, ap. 1, lit. a RGPD), siempre que se haya recabado, así como el cumplimiento de obligaciones legales (art. 6, ap. 1, lit. c RGPD). Conforme a la revFADP, el tratamiento se realiza de buena fe y de forma proporcionada.

Encargados del tratamiento y servicios utilizados

Para prestar Norano recurrimos a proveedores de servicios cuidadosamente seleccionados que tratan datos personales por encargo nuestro. Con ellos existen los contratos de encargo de tratamiento necesarios.

• Clerk · Clerk, Inc.Autenticación y gestión de cuentas (datos de cuenta e inicio de sesión).
• Neon · Neon, Inc.Base de datos gestionada para los datos de la aplicación y de las cuentas.
• Cloudflare R2 · Cloudflare, Inc.Almacenamiento de objetos para los planos subidos, los recursos y los resultados generados.
• Upstash · Upstash, Inc.Colas y almacenamiento en caché para coordinar los trabajos de procesamiento.
• Vercel · Vercel, Inc.Alojamiento y entrega de la aplicación web.
• Railway · Railway Corp.Alojamiento de los servicios en segundo plano que procesan tus planos.
• Google Gemini · Google LLCModelo de IA para generar y editar visualizaciones.
• World Labs Marble · World Labs Technologies, Inc.Servicio de IA para generar recorridos 3D a partir de tus planos.
• Sentry · Functional Software, Inc.Supervisión de errores y rendimiento para garantizar el funcionamiento.

Transferencias al extranjero

Algunos de los proveedores mencionados tienen su sede fuera de Suiza y del EEE, en particular en EE. UU. En la medida en que se transfieran datos a esos lugares, nos basamos en garantías adecuadas, como las cláusulas contractuales estándar o decisiones de adecuación reconocidas.

Conservación

Conservamos los datos personales solo durante el tiempo necesario para los fines indicados o mientras existan obligaciones legales de conservación. Los datos de la cuenta y los contenidos de los proyectos se almacenan durante la vigencia de tu cuenta; tras su eliminación, se borran o anonimizan en un plazo razonable. Los datos técnicos de registro solo se conservan a corto plazo.

Tus derechos

En el marco de la legislación aplicable, te asisten los siguientes derechos en relación con tus datos personales:

• Información sobre si tratamos datos tuyos y cuáles.
• Rectificación de datos incorrectos o incompletos.
• Supresión de tus datos, siempre que no se oponga una obligación legal de conservación.
• Limitación del tratamiento en los casos previstos por la ley.
• Entrega de tus datos en un formato común y legible por máquina (portabilidad de los datos).
• Oposición a determinados tratamientos, así como revocación de un consentimiento otorgado con efecto para el futuro.
• Reclamación ante la autoridad de control competente — en Suiza, ante el Comisionado Federal de Protección de Datos y Transparencia (EDÖB); en la UE, ante tu autoridad local de protección de datos.

Solicitudes de privacidad

Para ejercer tus derechos o si tienes preguntas sobre la protección de datos, puedes contactarnos en:

Correo electrónico: hello@norano.ai

Nota sobre este borrador

Esta política de privacidad es un borrador base y será revisada y finalizada por asesoría jurídica antes del lanzamiento público.