Cómo recogemos, utilizamos, almacenamos y protegemos sus datos personales
La plataforma Noria es operada por Nelson Kuchar Junior, profesional por cuenta propia (régimen portugués de trabajador independiente, «recibos verdes»), en Portugal, quien es el responsable del tratamiento de los datos personales de los usuarios de la plataforma (clientes y usuarios autorizados). Si la actividad llega a constituirse como sociedad, esta sección se actualizará con el NIPC y el domicilio social, con un preaviso de 30 días en esta página.
Para cuestiones relativas a la protección de datos, el ejercicio de derechos en virtud del RGPD o el contacto con el delegado de protección de datos (DPO), escriba a contacto@noria.pt indicando en el asunto «RGPD» o «DPO».
| Dato | Finalidad | Base legal (RGPD) | Conservación |
|---|---|---|---|
| Nombre completo | Identificación y registro de la cuenta | Art. 6(1)(b) — Ejecución del contrato | Vigencia + 5 años |
| Correo corporativo | Inicio de sesión, comunicación y notificaciones | Art. 6(1)(b) — Ejecución del contrato | Vigencia + 5 años |
| Teléfono | Soporte y verificación | Art. 6(1)(b) — Ejecución del contrato | Vigencia + 1 año |
| NIF de la empresa | Identificación del tenant y facturación | Art. 6(1)(c) — Obligación legal | 10 años (legislación fiscal) |
| Dirección IP y User-Agent | Seguridad y registros de auditoría | Art. 6(1)(f) — Interés legítimo | 12 meses |
| Registros de acceso | Auditoría y conformidad | Art. 6(1)(f) — Interés legítimo | 12 meses |
| Dato | Finalidad | Rol de Noria |
|---|---|---|
| Número de teléfono (WhatsApp) | Comunicación por chat | Encargado del tratamiento |
| Nombre del contacto (WhatsApp) | Identificación en la bandeja de entrada | Encargado del tratamiento |
| Mensajes intercambiados | Atención al cliente e historial | Encargado del tratamiento |
| Datos de cualificación de leads | Segmentación comercial | Encargado del tratamiento |
| Datos de agenda (Google Calendar) | Programación de reuniones | Encargado del tratamiento |
Noria actúa como encargado del tratamiento respecto de estos datos, en virtud del artículo 28 del RGPD. El cliente es el responsable del tratamiento y debe garantizar que dispone de una base legal válida para el tratamiento de los datos personales de sus propios clientes y contactos.
Sus datos pueden comunicarse a:
Noria no vende, alquila ni comparte datos personales con terceros con fines de marketing directo.
La lista completa y actualizada de subencargados, con su ubicación y la base legal de las transferencias internacionales, está disponible en noria.pt/legal/subprocessadores.
Cuando los datos personales se transfieren fuera del Espacio Económico Europeo (EEE), aplicamos las garantías exigidas por el Capítulo V del RGPD, en particular:
Aplicamos medidas técnicas y organizativas adecuadas en virtud del artículo 32 del RGPD, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos para los derechos y libertades de las personas físicas:
Tras la terminación del contrato, los datos se ponen a disposición para su exportación durante 30 días y se eliminan de forma permanente después de ese período, salvo que exista una obligación legal de conservación.
En virtud de los artículos 15 a 22 del RGPD, usted tiene derecho a:
Para ejercer cualquiera de estos derechos, escriba a contacto@noria.pt indicando en el asunto «RGPD». Respondemos en un plazo de 30 días, prorrogable por 60 días en solicitudes de gran complejidad (art. 12(3) del RGPD), con notificación previa al interesado.
Asimismo, tiene derecho a presentar una reclamación ante la autoridad de control portuguesa — Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt · Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa, Portugal — o ante la autoridad de control de su lugar de residencia habitual.
De conformidad con el artículo 5(3) de la Directiva ePrivacy (transpuesta en Portugal por la Ley 41/2004) y con el RGPD, solo utilizamos cookies y tecnologías similares cuando son estrictamente necesarias o con su consentimiento previo, libre, específico, informado e inequívoco.
| Nombre | Tipo | Categoría | Finalidad | Duración | Origen |
|---|---|---|---|---|---|
noria_access_token | Cookie HttpOnly | Estrictamente necesaria | Sesión autenticada (JWT) | Hasta ~1 hora | Propio (Noria) |
noria_refresh_token | Cookie HttpOnly | Estrictamente necesaria | Renovación de la sesión | Hasta 30 días | Propio (Noria) |
noria_active_tenant | Cookie HttpOnly | Estrictamente necesaria | Tenant activo | Hasta 30 días | Propio (Noria) |
NEXT_LOCALE | Cookie | Preferencias | Idioma de la interfaz | 1 año | Propio (Noria) |
noria_cookie_notice / noria_cookie_consent | localStorage | Estrictamente necesaria | Registro del aviso o del consentimiento de cookies (art. 7 RGPD) | 12 meses | Propio (Noria) |
noria_visitor_id | localStorage | Estrictamente necesaria | Identificador anónimo para la prueba del consentimiento | 12 meses | Propio (Noria) |
whatsapp_saas_* (heredado) | localStorage | Estrictamente necesaria | Claves de sesión heredadas; en proceso de retirada | Hasta su borrado | Propio (Noria) |
fbm_* / fbsr_* | Cookie de terceros | Funcional | WhatsApp Embedded Signup (Meta) | Sesión | Meta Platforms |
La autenticación principal utiliza cookies HttpOnly y SameSite=Strict definidas por el proxy de la aplicación. Las cookies estrictamente necesarias no requieren consentimiento. Las cookies de Meta solo se activan tras una acción explícita del usuario en el flujo de conexión de WhatsApp.
Puede aceptar, rechazar o cambiar sus preferencias en cualquier momento. Su elección se registra con fecha y hora, versión de la política e identificador anónimo, conforme exige el artículo 7(1) del RGPD (capacidad de demostrar el consentimiento).
Puede retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento realizado antes de la retirada (art. 7(3) del RGPD).
En consonancia con el artículo 22 del RGPD y el Reglamento Europeo de Inteligencia Artificial (Reglamento (UE) 2024/1689 — «AI Act»):
Cuando el Contratante conecta su cuenta de Google a la Plataforma (integración de agenda), Noria accede a datos de Google Calendar a través de la Google Calendar API, con autenticación OAuth 2.0 y solo tras el consentimiento explícito en la pantalla de autorización de Google:
El uso y la transferencia de información recibida de las APIs de Google por parte de Noria se adhieren a la Google API Services User Data Policy, incluidos los requisitos de Limited Use (uso limitado). En inglés, según exige Google: “Noria's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.”
La plataforma está destinada al uso profesional por empresas y no está dirigida a menores de 16 años. No recogemos conscientemente datos personales de menores. Cuando el cliente utilice la plataforma para comunicarse con menores, corresponde al cliente obtener el consentimiento parental en virtud del artículo 8 del RGPD y del artículo 16 de la Ley portuguesa 58/2019.
Noria realiza Evaluaciones de Impacto relativas a la Protección de Datos (EIPD/DPIA) en virtud del artículo 35 del RGPD para las operaciones de tratamiento que entrañan un alto riesgo para los derechos y libertades de los interesados, en particular en el caso de decisiones automatizadas con IA y del tratamiento a gran escala de datos de comunicaciones.
Los cambios sustanciales se comunican con 30 días de antelación por correo electrónico o mediante notificación en el producto. La versión vigente está siempre disponible en noria.pt/legal/privacy.
Responsable del tratamiento (operador Noria): titular de la actividad indicado en la sección 1.
Delegado de protección de datos (DPO): Nelson Kuchar Junior — contacto@noria.pt
Punto de contacto único (general, RGPD y DPO): contacto@noria.pt
Para identificar el tipo de solicitud, indique en el asunto: «RGPD — acceso», «RGPD — supresión», «RGPD — portabilidad», «DPO» o «Soporte».
Autoridad de control: Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt · Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa, Portugal · Tel.: +351 213 928 400