Política de privacidad

Versión de 2026-10-11

1. Responsable del tratamiento

Raman Navarych, ul. Jerzego Holzera 6 lok. 112, 02-972 Warszawa, Polonia
Correo electrónico para consultas sobre protección de datos: privacy@normaro.eu

No hemos designado un delegado de protección de datos, ya que no existe obligación de hacerlo conforme al artículo 37 del RGPD.

2. Resumen

Tratamos datos personales solo en la medida necesaria para el sitio web, su cuenta, sus pedidos y la seguridad del servicio. No vendemos datos, no mostramos publicidad y no utilizamos servicios de análisis ni de seguimiento.

3. Acceso al sitio web y alojamiento

Cada vez que se accede a una página, nuestro servidor trata datos técnicamente necesarios: dirección IP, fecha y hora, dirección consultada, página de referencia (referrer), navegador y sistema operativo. Los datos se almacenan en registros del servidor para detectar ataques y corregir errores.

• Base jurídica: artículo 6, apartado 1, letra f), del RGPD (interés legítimo en un funcionamiento seguro).
• Plazo de conservación: 30 días como máximo; después se suprimen.
• Alojamiento: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2. Con el proveedor de alojamiento existe un contrato de encargo del tratamiento (artículo 28 del RGPD). Ubicación de los servidores: europe-west1 (Saint-Ghislain, BE). Google, como grupo estadounidense, puede acceder a los datos; para ello se aplican el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
• Base de datos: Neon (Databricks, Inc. / Neon, LLC, USA), centro de datos en aws-eu-central-1 (Frankfurt am Main, DE). Neon es encargado del tratamiento (artículo 28 del RGPD). Dado que el proveedor tiene su sede en los Estados Unidos, basamos un posible acceso desde allí en el Marco de Privacidad de Datos UE-EE. UU. y, de forma complementaria, en cláusulas contractuales tipo (artículo 46, apartado 2, letra c), del RGPD).

Para todas las transferencias a los Estados Unidos se aplica lo siguiente: si el Marco de Privacidad de Datos UE-EE. UU. deja de ser aplicable, las cláusulas contractuales tipo siguen siendo la base.

Las fuentes tipográficas están almacenadas en nuestro servidor. Al cargar la página no se transmiten datos a Google ni a otros proveedores de fuentes.

4. Cuenta de cliente

Para una cuenta tratamos su dirección de correo electrónico, el idioma elegido, los datos facilitados voluntariamente (nombre, empresa, NIF-IVA) y las fechas y horas de registro e inicio de sesión.

El inicio de sesión con correo electrónico y contraseña o con Google lo gestiona Firebase Authentication, un servicio de Google (encargado del tratamiento). Firebase almacena su contraseña solo como hash criptográfico; nosotros nunca la vemos. Firebase también envía los correos electrónicos para confirmar su dirección y para restablecer la contraseña. El tratamiento puede realizarse en los Estados Unidos; la base es el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.

• Base jurídica: artículo 6, apartado 1, letra b), del RGPD (contrato de uso de la cuenta).
• Plazo de conservación: hasta la eliminación de la cuenta. Puede eliminar su cuenta en cualquier momento en la configuración de la cuenta.

5. Inicio de sesión con Google

Si elige «Iniciar sesión con Google», recibimos de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, su nombre, su dirección de correo electrónico y un identificador de Google. Google trata los datos bajo su propia responsabilidad conforme a su política de privacidad.

• Base jurídica: artículo 6, apartado 1, letra b), del RGPD.

6. Encargos de comprobación

Para una comprobación tratamos la dirección del sitio web, las páginas elegidas y los resultados. Para ello, nuestro sistema accede a las páginas de acceso público como lo haría un visitante. Si esas páginas contienen datos personales de terceros (p. ej., nombres en el aviso legal), se tratan solo durante la comprobación y no se almacenan por separado.

En el acceso a páginas de acceso público y su evaluación actuamos como responsable del tratamiento independiente, también cuando usted encarga la comprobación para un cliente. No informamos individualmente a las personas cuyos datos figuran en las páginas comprobadas, ya que, tratándose de datos de acceso público que solo se tratan brevemente, ello supondría un esfuerzo desproporcionado (artículo 14, apartado 5, letra b), del RGPD); la presente política de privacidad es pública. La base jurídica es el artículo 6, apartado 1, letra f), del RGPD (interés legítimo en realizar la comprobación que usted ha encargado).

El resumen de cada informe lo elabora un modelo de IA de Anthropic (parte contratante para el EEE: Anthropic Ireland, Limited, Dublín, Irlanda; el tratamiento lo realiza Anthropic, PBC, San Francisco, Estados Unidos). Para ello transmitimos los resultados medidos y extractos de texto de las páginas comprobadas, pero no los datos de su cuenta. Conforme a sus condiciones comerciales, Anthropic solo almacena estos datos durante un tiempo limitado para el control de abusos y no los utiliza para entrenar sus modelos. Anthropic es nuestro encargado del tratamiento; el tratamiento puede realizarse en los Estados Unidos. La base de la transferencia es el Marco de Privacidad de Datos UE-EE. UU. y, de forma complementaria, cláusulas contractuales tipo (artículo 46, apartado 2, letra c), del RGPD).

• Base jurídica: artículo 6, apartado 1, letra b), del RGPD.
• Plazo de conservación: los informes permanecen en su cuenta hasta que usted los elimine o elimine la cuenta.

7. Pago a través de Paddle

Los pedidos y los pagos los gestiona, como revendedor, Paddle.com Market Limited, Judd House, 18–29 Mora Street, Londres EC1V 8BT, Reino Unido. Paddle trata los datos de pago y de facturación bajo su propia responsabilidad. Paddle nos facilita el nombre, la dirección de correo electrónico, el país, el importe, el estado y el identificador de la transacción, pero no los datos completos de la tarjeta. Respecto del Reino Unido existe una decisión de adecuación de la Comisión Europea.

Los scripts de Paddle solo se cargan cuando usted inicia el proceso de pago.

• Base jurídica: artículo 6, apartado 1, letra b), del RGPD; conservación conforme al artículo 6, apartado 1, letra c), del RGPD.

• Plazo de conservación: datos de pedidos, 5 años desde el final del año natural en que expiró el plazo de pago del impuesto correspondiente (artículo 86, § 1, en relación con el artículo 70, § 1, de la Ley General Tributaria polaca, Ordynacja podatkowa).

• Los registros de pedidos, pagos, reembolsos y desistimientos los conservamos durante el mismo periodo.

8. Correos electrónicos y mensajes

Enviamos los correos electrónicos propios del servicio: confirmación del registro, restablecimiento de la contraseña, confirmación del pedido, confirmación del desistimiento y aviso de informes finalizados. No enviamos boletines informativos. Servicio de envío: Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris), Google (Firebase Authentication) (encargado del tratamiento); los servidores están en la UE. El seguimiento de aperturas y clics está desactivado.

• Base jurídica: artículo 6, apartado 1, letra b), del RGPD.

Si nos escribes mediante el formulario de contacto, por correo electrónico o desde tu cuenta (pregunta, reclamación, desistimiento), guardamos tu dirección de correo electrónico, tu nombre si lo indicas, el mensaje y, si has iniciado sesión, el vínculo con tu cuenta. Para evitar el uso abusivo y masivo del formulario, guardamos además un valor hash de tu dirección IP (seudonimizado) y lo eliminamos a los 30 días.

• Base jurídica: artículo 6, apartado 1, letra b), del RGPD si el mensaje se refiere a un contrato; en otro caso, artículo 6, apartado 1, letra f), del RGPD (interés legítimo en responder a los mensajes y proteger el formulario frente a abusos).
• Plazo de conservación: hasta que se resuelva el asunto y, después, hasta 3 años en la medida en que lo necesitemos para defendernos frente a reclamaciones (artículo 118 del Código Civil polaco, Kodeks cywilny).

9. Cookies

Solo utilizamos cookies necesarias para el funcionamiento: idioma elegido, su elección de cookies y el inicio de sesión. Para ello no se requiere consentimiento (artículo 5, apartado 3, de la Directiva 2002/58/CE, transpuesto en Polonia por el artículo 399 de la Ley de Comunicaciones Electrónicas, Prawo komunikacji elektronicznej).

La lista con los plazos de conservación se encuentra en la configuración de cookies, en el pie de cada página.

10. Sus derechos

Tiene derecho de acceso (artículo 15), de rectificación (artículo 16), de supresión (artículo 17), a la limitación del tratamiento (artículo 18), a la portabilidad de los datos (artículo 20) y de oposición a los tratamientos basados en intereses legítimos (artículo 21 del RGPD). Escriba a privacy@normaro.eu. Respondemos en el plazo de un mes (artículo 12, apartado 3, del RGPD); para verificar su identidad, podemos pedirle que nos escriba desde la dirección de correo electrónico de su cuenta.

Derecho de oposición: Cuando tratamos datos sobre la base de intereses legítimos (artículo 6, apartado 1, letra f), del RGPD), puede oponerse en cualquier momento por motivos relacionados con su situación particular. En tal caso dejaremos de tratar los datos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

Puede presentar una reclamación ante una autoridad de control de protección de datos, en particular la de su país de residencia o la autoridad competente respecto de nosotros: Prezes Urzędu Ochrony Danych Osobowych (Presidente de la Oficina de Protección de Datos Personales), ul. Stawki 2, 00-193 Warszawa, Polonia.

11. Obligación de facilitar los datos, decisiones automatizadas

Los datos de la cuenta y del pedido son necesarios para el contrato; sin ellos no podemos realizar ninguna comprobación. No se adoptan decisiones automatizadas en el sentido del artículo 22 del RGPD.

12. Seguridad

Todas las conexiones están cifradas con TLS. Las contraseñas las gestiona Firebase Authentication; nosotros no las vemos ni las almacenamos. De su sesión solo almacenamos un hash.

Copias de seguridad: la base de datos puede restaurarse a cualquier momento de los últimos 7 días como máximo; los archivos de informe eliminados pueden recuperarse durante 7 días y después se eliminan definitivamente. Por tanto, los datos eliminados desaparecen de las copias de seguridad en un plazo máximo de 7 días.

13. Usuarios en los Estados Unidos

No vendemos datos personales, no los cedemos para publicidad dirigida («sell» o «share» en el sentido de la California Consumer Privacy Act) y no elaboramos perfiles que produzcan efectos jurídicos o efectos significativos similares. A nuestro juicio, actualmente no alcanzamos los umbrales de las leyes de protección de datos de los estados de EE. UU. (por ejemplo, la CCPA/CPRA de California). Con independencia de ello, reconocemos a los residentes en los Estados Unidos los derechos previstos en la sección 10: acceso, rectificación, supresión y portabilidad de los datos. No sufrirá ningún trato desfavorable por ejercer estos derechos. Un representante autorizado puede presentar solicitudes en su nombre si acredita su representación. Dirija sus solicitudes a privacy@normaro.eu.

14. Menores de edad

El servicio está dirigido a personas mayores de 18 años. No recabamos a sabiendas datos de menores; si tenemos conocimiento de ello, los suprimimos.

15. Modificaciones de la presente política de privacidad

Adaptamos la presente política de privacidad cuando cambian el servicio o la situación jurídica. La versión vigente, con su fecha, figura en esta página; informamos por correo electrónico a los titulares de cuentas de las modificaciones sustanciales.