Política de Privacidad

Esta traducción se ofrece para tu comodidad. En caso de discrepancia, prevalece la versión en inglés.

Esta política explica cómo Norly, operado por Vladimir Pitenin («Norly», «nosotros»), maneja los datos personales en norly.co y app.norly.co. Para consultas de privacidad, usa el formulario de contacto. Intentamos escribirla como nos gustaría leerla: secciones cortas, palabras simples, sin sorpresas.

1. Los tres roles en que actuamos

• Para los visitantes del sitio y posibles clientes — cuando navegas por norly.co, pides el diagnóstico gratuito o nos escribes, nosotros decidimos cómo se usan esos datos: somos el responsable del tratamiento.
• Para nuestros clientes (dueños de locales y sus equipos que usan la app) — somos el responsable del tratamiento de los datos de tu cuenta.
• Para los clientes de los locales — cuando dejas un comentario o tus datos de contacto a través de la página de Norly de un local, esos datos pertenecen al local: el local es el responsable del tratamiento, y nosotros procesamos los datos por encargo suyo y según sus instrucciones. Para preguntas o solicitudes de eliminación sobre un comentario que dejaste, contacta al local — lo ayudaremos a cumplir tu solicitud.

2. Qué datos recopilamos

• Datos de la cuenta — nombre, correo de trabajo, credenciales de acceso, datos de la empresa o el local y configuración.
• Datos de campañas — el contenido que subes (mensajes en video, imágenes, enlaces a plataformas) y, en el procesamiento para los locales: calificaciones de clientes, textos de comentarios, datos de contacto que dejan los clientes y eventos técnicos como los escaneos de QR (qué código, cuándo).
• Solicitudes y formularios — lo que escribes en los formularios de contacto, del diagnóstico gratuito y del boletín: correo, nombre del local, mensaje.
• Datos de uso — direcciones IP, datos del navegador y del dispositivo, marcas de tiempo, páginas visitadas y acciones dentro de la app.

3. Pagos — a través de Paddle

Las compras las procesa nuestro revendedor autorizado y comerciante de registro (Merchant of Record), Paddle.com. Paddle recopila directamente tus datos de facturación y de pago; Norly nunca recibe ni almacena los datos de tu tarjeta. De Paddle recibimos solo lo necesario para operar tu suscripción: quién pagó, qué plan y el estado de la suscripción. Consulta la Política de Privacidad de Paddle.

4. Servicios de terceros

Compartimos datos únicamente con los proveedores de servicios que nos ayudan a operar Norly, cada uno con su propia política de privacidad:

• Bubble.io — alojamiento de la aplicación y almacenamiento de datos de app.norly.co.
• Nuestro proveedor de envío de correos — envía los correos de las campañas y las notificaciones de la cuenta.
• Paddle.com — procesamiento de pagos (Merchant of Record).
• El proveedor de alojamiento del sitio de marketing norly.co.
• Google Analytics — analítica de uso del sitio de marketing (ver sección 6).
• Autoridades — solo cuando la ley realmente lo exige.

No vendemos datos personales ni los usamos para publicidad de terceros.

5. Cómo usamos los datos

• Para prestar y mejorar el Servicio: cuentas, campañas, páginas inteligentes, analítica, soporte.
• Para procesar los comentarios y contactos de los clientes, estrictamente para el local que los recolectó.
• Para enviarte notificaciones importantes: cobros, novedades del servicio, alertas de seguridad.
• Para responder a tus solicitudes, hacer el diagnóstico gratuito que pediste y enviarte las novedades a las que te suscribiste — puedes darte de baja cuando quieras.
• Para monitorear y mejorar el rendimiento con datos de uso agregados.

6. Cookies y analítica

La aplicación usa cookies esenciales para la autenticación y la gestión de la sesión — son necesarias para que el servicio funcione y están siempre activas. El sitio de marketing (norly.co) puede usar además cookies de analítica (Google Analytics) para entender cómo se usa el sitio; esos datos son seudónimos y nunca se combinan con tu cuenta para crear un perfil de ti.

Por ahora medimos cada visita a norly.co sin preguntar primero: la audiencia del sitio todavía es tan pequeña que, al pedir consentimiento, las cifras dejaban de servir. Las direcciones IP se anonimizan, nada se combina con tu cuenta para crear un perfil de ti y no usamos estos datos para publicidad. Puedes excluirte cuando quieras: con la protección contra rastreo de tu navegador o un bloqueador de anuncios, con el complemento de inhabilitación de Google Analytics o borrando las cookies de este sitio.

7. Plazos de conservación

• Datos de la cuenta y del local — mientras tu cuenta esté activa; tras eliminarla, se borran o anonimizan en un plazo de 90 días.
• Datos de clientes procesados para los locales — mientras estén en la cuenta del local; se eliminan junto con la cuenta del local o por instrucción suya.
• Solicitudes y correspondencia — hasta 24 meses después de nuestro último contacto.
• Registros de facturación — el tiempo que exijan las leyes fiscales y contables.

8. Tus derechos

Puedes solicitar acceso, corrección o eliminación de tus datos personales a través del formulario de contacto. Atendemos las solicitudes en un plazo de 30 días. Si eres cliente de un local, dirigiremos tu solicitud al local y lo ayudaremos a cumplirla.

9. Transferencias internacionales

Tus datos pueden procesarse y almacenarse fuera de tu jurisdicción, incluidos Estados Unidos y otras regiones, conforme a las políticas y salvaguardas de nuestros proveedores de servicios.

10. Seguridad

Aplicamos prácticas estándar de la industria para proteger tus datos, incluidos el cifrado en tránsito y los controles de acceso por roles; los datos de pago nunca tocan nuestros sistemas (ver sección 3). Ningún sistema garantiza seguridad absoluta; si una filtración llegara a afectar tus datos, te lo notificaremos a ti y a las autoridades, como exige la ley.

11. Menores de edad

El Servicio no está dirigido a menores de 16 años y no recopilamos sus datos personales a sabiendas.

12. EEE / Reino Unido / Suiza

Norly no está disponible por ahora para residentes del Espacio Económico Europeo, el Reino Unido ni Suiza, hasta que implementemos por completo las medidas de cumplimiento del RGPD (ver nuestros Términos del Servicio, sección 2).

13. Cambios y contacto

Podemos actualizar esta política periódicamente. Las actualizaciones se publican en esta página, y los cambios significativos se comunican directamente a los clientes por correo o en la app. Preguntas, solicitudes, reclamos: el formulario de contacto en norly.co/es/contact.