Aviso de privacidad

1. Responsable del tratamiento

El responsable es el operador del servicio NOVA (el «Responsable»). Este aviso cubre el tratamiento de datos de la gestión de licencias, los paneles, el portal de empresa y los servidores NOVA Edge locales (en conjunto: el «Sistema»).

2. Datos que tratamos

• Administradores: nombre, correo electrónico, contraseña (guardada solo cifrada de forma irreversible).
• Contactos de empresa y usuarios del portal: nombre de la empresa, número fiscal, nombre y correo del contacto, credenciales de acceso.
• Formulario de contacto: nombre, empresa, correo electrónico y contenido del mensaje.
• Registros técnicos: dirección IP, tipo de navegador, eventos de acceso y operación, incidentes de seguridad.
• Datos operativos: datos de inventario, servicio y dispositivos guardados por la empresa en el Sistema — en estos la empresa es la responsable y el Responsable actúa como encargado.

3. Finalidad y base jurídica

El tratamiento tiene por objeto prestar el servicio, gestionar los accesos, responder consultas y proteger la seguridad del Sistema. Base jurídica: ejecución de un contrato (RGPD art. 6.1.b), consentimiento al consultar (art. 6.1.a) e interés legítimo (art. 6.1.f) para el registro de seguridad y prevención de abusos.

4. Conservación

Los datos de cuenta y contrato se conservan mientras exista la cuenta o la relación contractual, y después según las obligaciones contables. Los mensajes del formulario se conservan hasta 12 meses; los registros de seguridad durante un período limitado justificado por la investigación de incidentes.

5. Cesión de datos y encargados

Los datos personales solo se comunican a terceros cuando lo exige la ley. Los proveedores de alojamiento e infraestructura actúan como encargados del tratamiento con garantías contractuales; los datos permanecen dentro de la Unión Europea.

6. Seguridad de los datos

Las contraseñas se almacenan con cifrado unidireccional, el tráfico se realiza por TLS. Los accesos son por roles, las operaciones se registran, y los endpoints críticos están protegidos por firmas de mensajes y límites de tasa. Los servidores Edge locales guardan los datos en la red del cliente, bajo su control.

7. Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación, supresión, limitación del tratamiento, oponerte al tratamiento, solicitar la portabilidad y retirar el consentimiento en cualquier momento. Envía tu solicitud por escrito al operador; respondemos sin demora injustificada.

8. Reclamaciones

Si consideras que el tratamiento no cumple la ley, puedes presentar una reclamación ante la autoridad de protección de datos competente.

9. Cookies

El Sistema utiliza únicamente cookies de sesión y de preferencia de idioma; no se utilizan cookies de marketing, análisis ni seguimiento.

10. Cambios en este aviso

El Responsable se reserva el derecho de modificar este aviso; la versión vigente está siempre disponible en esta página.