Politica de privacidad

Esta politica explica que datos personales trata Nebrisse, para que, con quien los compartimos y que derechos tienes. Aplica a nuestra web y a la plataforma (el "Servicio").

1. Responsable del tratamiento

Nebrisse, Estrada Nacional 9, 2645-543 Alcabideche (Portugal). Contacto y solicitudes de datos: nebrisse@gmail.com.

2. Datos personales que recogemos

Datos que nos das:

Cuenta: nombre, correo, telefono (si lo usas) y contrasena (gestionada por Supabase Auth).
Negocio: servicios, reservas, clientes, pagos registrados y ajustes.
Comunicaciones: mensajes y formularios (contacto, piloto) y consultas a la IA.
Datos de pago, solo cuando haya pagos: los gestiona el procesador, no los guardamos.

Datos de otras fuentes:

Proveedores de inicio de sesion (GitHub y, si se activa, Google): nombre, correo y avatar.
Fuentes publicas (por ejemplo la ficha publica de un negocio) para contacto profesional.

Datos automaticos: IP, navegador, dispositivo, paginas visitadas y registros de seguridad.

3. Para que los usamos y base legal

Prestar y operar el Servicio (ejecucion del contrato).
Seguridad, prevencion de fraude y abusos (interes legitimo).
Mejorar el producto con metricas agregadas (interes legitimo).
Enviarte comunicaciones comerciales (consentimiento o interes legitimo B2B; siempre con baja).
Cumplir obligaciones legales, fiscales y atender reclamaciones (obligacion legal).

No vendemos tus datos ni los usamos para publicidad de terceros.

4. Con quien los compartimos

Proveedores que operan el Servicio: Supabase (base de datos y autenticacion), Cloudflare (alojamiento y red), OpenRouter y modelos de IA (funciones de IA).
Asesores, autoridades o terceros cuando la ley lo exija o para defender derechos.
Un posible comprador, en caso de operacion corporativa, bajo las mismas garantias.

Detalle en terceros y contenido embebido.

5. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Economico Europeo. En ese caso exigimos garantias adecuadas, como clausulas contractuales tipo de la Comision Europea.

6. Conservacion

Mientras tengas cuenta y el tiempo necesario para cumplir obligaciones legales o defender reclamaciones. Al borrar la cuenta eliminamos los datos en un maximo de 30 dias, salvo lo que la ley nos obligue a conservar.

7. Tus derechos

Acceso, rectificacion, supresion, oposicion, limitacion, portabilidad y retirada del consentimiento. Escribe a nebrisse@gmail.com; respondemos en un mes. Puedes reclamar ante tu autoridad de proteccion de datos (en Portugal, la CNPD).

8. Datos de clientes de tu negocio

Si eres un negocio, tu eres responsable de los datos de tus clientes y Nebrisse actua como encargado, tratandolos solo segun tus instrucciones y con las medidas de seguridad indicadas abajo.

9. Seguridad

Cifrado en transito, aislamiento por negocio con reglas a nivel de fila, control de acceso por roles y copias de seguridad. Ningun sistema es 100% seguro; si ocurre una brecha que te afecte, te lo notificaremos conforme a la ley.

10. Menores

El Servicio no esta dirigido a menores de 16 anos y no recogemos sus datos a sabiendas. Si crees que lo hemos hecho, escribenos y los eliminaremos.

11. Enlaces a otros sitios

No controlamos otras webs ni sus politicas de privacidad.

12. Cambios

Si cambiamos esta politica, actualizaremos la fecha y, si el cambio es relevante, te lo avisaremos por correo o en la web.