Política de Privacidad

Esta política explica cómo Nortiun (“nosotros”) trata los datos personales en nortiun.com y en las áreas de cuenta. Para cualquier asunto de privacidad — incluido acceso, corrección o eliminación de datos — escriba a nuestro Delegado de Protección de Datos en [email protected].

• Lista de espera: su correo.
• Cuenta: correo, contraseña (guardada cifrada — nunca la vemos), tipo de cuenta e idioma.
• Empresa (opcional): nombre, identificación fiscal, ciudad/estado, WhatsApp y sitio web.
• Ingeniero (opcional): nombre público, credencial y número de registro, bio, ciudad y sitio; y, para verificar su registro, un documento comprobatorio (p. ej. carné del colegio) y/o un identificador, guardados de forma privada.
• Aportaciones: dictámenes, declaraciones e informes que envía.
• Datos técnicos: mínimos, usados por la infraestructura para seguridad (p. ej. registros de acceso).

• Operar el servicio y su cuenta — ejecución del contrato/términos.
• Verificar el registro profesional de ingenieros — con su consentimiento.
• Seguridad y prevención del fraude — interés legítimo.
• Enviar novedades de la lista de espera — con su consentimiento.

• Documentos de verificación (comprobante/identificador): eliminados automáticamente en un máximo de 20 días, o antes si lo solicita.
• Datos de la cuenta: mientras exista la cuenta; puede eliminarla en cualquier momento.
• Correo de la lista de espera: hasta que pida la baja.

No vendemos sus datos. Usamos encargados que procesan datos por nosotros, bajo contrato: Supabase (base de datos, autenticación y almacenamiento), Cloudflare (alojamiento y CDN) y Formspree (formulario de la lista de espera). Si activamos pagos, usaremos un procesador de pagos (merchant of record) que trata los datos de cobro directamente.

Nuestros encargados pueden procesar datos en servidores fuera de su país. En esos casos procuramos que la transferencia tenga garantías adecuadas conforme al GDPR y a la LGPD de Brasil.

Puede solicitar: acceso, corrección, eliminación, portabilidad, restricción, oposición al tratamiento y retirada del consentimiento; y reclamar ante su autoridad de protección de datos. Para ejercerlos, escriba a [email protected]. Puede eliminar su cuenta usted mismo en el área de cuenta.

Usamos cifrado en tránsito (TLS) y en reposo, control de acceso por fila (RLS) y aislamiento de los documentos sensibles en almacenamiento privado, accesible solo para usted y nuestro equipo de curaduría.

No usamos cookies de publicidad ni de rastreo. Solo guardamos su preferencia de idioma en su navegador (localStorage).

Nortiun no se dirige a menores y no recopila datos de niños de forma intencionada.

Podemos actualizar esta política. Publicaremos la nueva versión aquí, con la fecha de actualización.

Según su país, pueden aplicarse: la LGPD (Brasil), el GDPR (Unión Europea), el UK GDPR (Reino Unido), la nueva Ley de Protección de Datos de Suiza (nLPD/FADP) y la BDSG (Alemania). Puede reclamar ante la autoridad competente: ANPD (Brasil), su autoridad nacional (UE), la ICO (Reino Unido) o el FDPIC (Suiza).

Cookies y almacenamiento en el dispositivo: solo usamos almacenamiento estrictamente necesario para la funcionalidad que usted pidió (recordar su idioma). No hay rastreo ni publicidad — por lo que no se exige banner de consentimiento según el §25 del TDDDG (Alemania) y las reglas de e-Privacy.

Representante en Suiza: actualmente no alcanzamos el umbral del art. 14 de la nLPD (tratamiento a gran escala y de alto riesgo). Si cambia, nombraremos un representante en Suiza y lo indicaremos aquí. Contacto: [email protected].