Política de privacidad

Versión del 7 de octubre de 2026

1. Responsable del tratamiento

Eticco Freelosophy SL, con domicilio en Carretera de la Estación, Polígono de Monsagre, Nave 2, 2º B, 33429 Viella (Asturias), NIF B-74348657, es la responsable del tratamiento de los datos personales descritos en esta política. Puede contactarse en hola@nubelia.ai para cualquier cuestión relativa a esta política.

2. Qué datos tratamos

• Datos de la cuenta: nombre, correo electrónico y organización a la que pertenece el usuario.
• Datos de uso de la organización: historial de conversaciones con el asistente, consumo de créditos, integraciones instaladas y su configuración.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, con fines de seguridad de la sesión (§ dispositivos conectados).
• Datos de facturación: los estrictamente necesarios para procesar el pago del plan contratado, gestionados por la pasarela de pago correspondiente.

3. Con qué finalidad y base legal

• Prestación del servicio contratado (ejecución del contrato, art. 6.1.b RGPD): crear y mantener la cuenta, procesar los mensajes enviados al asistente y registrar el consumo de créditos.
• Seguridad de la cuenta (interés legítimo, art. 6.1.f RGPD): registro de sesiones y dispositivos para poder revocar accesos no autorizados.
• Comunicaciones comerciales (consentimiento, art. 6.1.a RGPD): solo si el usuario se ha suscrito expresamente; todo correo comercial incluye un enlace de baja de un clic.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): conservación de determinados registros cuando la normativa fiscal o mercantil lo exija.

4. Subencargados del tratamiento

Para prestar el servicio, Nubelia.ai recurre a los siguientes subencargados de tratamiento:

• Proveedor del modelo de inteligencia artificial (subencargado): procesa el contenido de los mensajes enviados al asistente para generar las respuestas. Depende de la conexión de inteligencia artificial de cada tarifa; el listado actualizado de proveedores está disponible a petición en hola@nubelia.ai.
• Proveedor de infraestructura y alojamiento (subencargado): aloja la base de datos y los servidores de la plataforma.
• Pasarela de pago (subencargado): procesa los datos de pago necesarios para la facturación del plan.
• Proveedor de correo electrónico transaccional (subencargado): envía los correos de acceso, notificaciones y avisos de consumo.

5. Las integraciones MCP de terceros no son subencargadas de Nubelia.ai

Cuando una organización instala una integración del marketplace, dicha integración trata los datos que su configuración de permisos autoriza de forma independiente, como responsable o encargado propio frente al cliente — no como subencargada de Nubelia.ai. Nubelia.ai revisa cada integración antes de su publicación en el catálogo, pero no es responsable del tratamiento que realice esa integración de terceros una vez instalada. Es la organización, al instalar una integración, quien la autoriza y asume esa relación de tratamiento con el tercero correspondiente.

6. Plazos de conservación

• Conversaciones: 24 meses desde el último mensaje, salvo que la organización configure un plazo distinto. Transcurrido el plazo, se eliminan mediante un proceso automatizado.
• Registro de aceptación de integraciones MCP: se conserva mientras exista la organización y durante 6 años adicionales tras su baja, como prueba del reparto de responsabilidad frente al tercero.
• Datos de facturación: según los plazos exigidos por la normativa fiscal y mercantil aplicable.

7. Derechos de las personas interesadas

Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad dirigiéndose a hola@nubelia.ai. Además:

• Puede solicitar una exportación de sus datos personales en formato estructurado (JSON) al Gestor o Administrador de su organización.
• Puede solicitar el borrado de su cuenta; los datos personales se anonimizan (correo electrónico sustituido por un valor irreversible, nombre sustituido por «Usuario eliminado», avatar eliminado), conservándose únicamente los agregados de consumo, que dejan de ser datos personales.
• Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa.

8. Transferencias internacionales

Algunos de los subencargados listados en el apartado 4 pueden estar ubicados fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en las garantías previstas por el RGPD (cláusulas contractuales tipo u otro mecanismo equivalente). El detalle de cada subencargado y de sus garantías está disponible a petición en hola@nubelia.ai.

9. Seguridad

Se aplican medidas técnicas y organizativas razonables para proteger los datos personales, incluido el cifrado de credenciales sensibles y el aislamiento de los datos de cada organización frente al resto de clientes de la plataforma.