Nuevo · IA privada que funciona en tu propio servidor. Descubre Noriu Private →
Reservar llamada

Política de privacidad

Última actualización: octubre de 2026

Documento legal disponible en español e inglés. En caso de discrepancia, prevalece la versión en español.

1. Responsable del tratamiento

  • Responsable: Noriu [RAZÓN SOCIAL COMPLETA]
  • NIF: [NIF]
  • Dirección: [DIRECCIÓN COMPLETA], Comunitat Valenciana, España
  • Email de privacidad: info@noriu.es

2. Qué datos tratamos y de dónde proceden

  • Formulario de contacto: nombre, email, tipo de negocio, servicio de interés, presupuesto aproximado y el contenido de tu mensaje. Mientras el formulario no esté conectado a un proveedor, al enviarlo se abre tu propio programa de correo con el mensaje listo para mandárnoslo; esta web no guarda nada.
  • Asistente de la web (chat): da respuestas automáticas ya escritas y no usa ningún modelo de IA. Las opciones que eliges no se envían ni se guardan, salvo que nos pidas que te contactemos: entonces nos llegan tu nombre, tu email, el mensaje opcional y los temas que has elegido, y se tratan igual que una solicitud del formulario de contacto. No debes introducir datos sensibles (salud, ideología, etc.).
  • Navegación: los datos técnicos que tu navegador envía al visitar la web (dirección IP, tipo de navegador, páginas solicitadas, fecha y hora), necesarios para servirla y protegerla, y, solo con tu consentimiento, datos analíticos (ver Política de cookies).
  • Comunicaciones: emails y mensajes que nos envíes.

3. Finalidades y bases jurídicas

  • Atender solicitudes de información y contacto: consentimiento del interesado (art. 6.1.a RGPD).
  • Preparar propuestas y presupuestos: medidas precontractuales (art. 6.1.b RGPD).
  • Gestionar la relación contractual y facturar: ejecución de contrato y obligación legal (art. 6.1.b y 6.1.c RGPD).
  • Responder a quien nos deja sus datos en el asistente de la web: consentimiento (art. 6.1.a).
  • Servir la web y mantener su seguridad (registros técnicos del alojamiento): interés legítimo (art. 6.1.f RGPD).
  • Analítica web con Google Analytics: consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Solo se activa si la aceptas.
  • Medición agregada sin cookies con Vercel Web Analytics, si la activamos: interés legítimo (art. 6.1.f RGPD). No usa cookies, no guarda nada en tu dispositivo y no identifica a personas.

4. Inteligencia artificial y tus datos

El asistente de esta web da respuestas automáticas ya escritas: no es un sistema de IA y no envía la conversación a ningún proveedor de IA. Cuando contratas soluciones de IA privada (Noriu Private), el tratamiento se realiza en la infraestructura del cliente y Noriu actúa como encargado del tratamiento conforme al art. 28 RGPD. En ningún caso utilizamos tus datos para entrenar modelos de terceros. Cumplimos las obligaciones de transparencia del Reglamento (UE) 2024/1689 (Ley de IA de la UE) y seguimos las directrices de la AEPD en la materia.

5. Destinatarios

Proveedores que actúan como encargados del tratamiento, con contrato conforme al art. 28 RGPD:

  • Vercel Inc.: alojamiento de la web y, si la activamos, medición agregada sin cookies.
  • Google Ireland Ltd. / Google LLC: Google Analytics, solo si aceptas la analítica.
  • Resend, Inc.: envío a nuestro buzón de los mensajes del formulario de contacto.
  • Proveedores de correo electrónico y CRM.

También asesores fiscales y administrativos cuando exista obligación legal. No cedemos tus datos a terceros con fines comerciales.

6. Transferencias internacionales

Vercel y Google son empresas con sede en Estados Unidos adheridas al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023), y sus contratos incluyen además cláusulas contractuales tipo. Para el resto de proveedores priorizamos servidores en la Unión Europea; si alguno implicara acceso desde un tercer país, se aplicarían las garantías del capítulo V del RGPD.

7. Plazos de conservación

  • Consultas de contacto: hasta 1 año desde la última comunicación, salvo que se convierta en cliente.
  • Registros técnicos del alojamiento: el plazo que fija el proveedor por seguridad (normalmente, días o pocas semanas).
  • Datos de Google Analytics: 14 meses.
  • Relación contractual y facturación: los plazos legales (con carácter general, de 4 a 6 años).
  • Preferencias de cookies: hasta que las cambies o retires el consentimiento.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@noriu.es, acreditando tu identidad. También puedes retirar tu consentimiento en cualquier momento y reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo (cifrado en tránsito, control de acceso, minimización de datos y, cuando procede, despliegues on-premise que evitan que los datos salgan de la infraestructura del cliente), conforme al art. 32 RGPD.

10. Menores

Los servicios están dirigidos a empresas y profesionales mayores de 18 años. No recogemos conscientemente datos de menores.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios normativos u operativos. Publicaremos siempre la versión vigente en esta página con su fecha de actualización.

English version+

1. Controller

Noriu [FULL LEGAL NAME], VAT [NIF], address [FULL ADDRESS], Comunitat Valenciana, Spain. Privacy email: info@noriu.es.

2. Data we process

Contact form data (name, email, business type, service of interest, budget, message); until the form is connected to a provider, submitting it opens your own email app with the message ready to send, and this site stores nothing. The web assistant gives pre-written automatic answers and uses no AI model; what you pick in it is neither sent nor stored unless you ask us to contact you, in which case your name, email, optional message and the topics you chose reach us and are handled like a contact form request (please don't include sensitive data). Technical data your browser sends (IP address, browser, pages requested, date and time) to serve and protect the site and, with consent, analytics; and any communications you send us.

3. Purposes and legal bases

Answering enquiries (consent, art. 6.1.a GDPR); preparing proposals (pre-contractual measures, 6.1.b); managing contracts and invoicing (contract and legal obligation, 6.1.b and 6.1.c); answering people who leave their details in the web assistant (consent 6.1.a); serving and securing the site through hosting logs (legitimate interest, 6.1.f); Google Analytics (consent, art. 6.1.a GDPR and art. 22.2 LSSI-CE, only if you accept); cookieless aggregate measurement with Vercel Web Analytics if enabled (legitimate interest, 6.1.f; no cookies, nothing stored on your device).

4. AI and your data

Our web assistant gives pre-written automatic answers: it is not an AI system and sends nothing to any AI provider. Private AI deployments (Noriu Private) run on the client's infrastructure, with Noriu acting as data processor (art. 28 GDPR). We never use your data to train third-party models, and we meet the transparency obligations of Regulation (EU) 2024/1689 (EU AI Act).

5. Recipients

Processors under art. 28 GDPR: Vercel Inc. (hosting and, if enabled, cookieless measurement); Google Ireland Ltd. / Google LLC (Google Analytics, only with consent); Resend, Inc. (delivers contact form messages to our inbox); email and CRM providers. Tax and administrative advisers where legally required. No commercial transfers to third parties.

6. International transfers

Vercel and Google are US companies certified under the EU-US Data Privacy Framework (European Commission adequacy decision of 10 July 2023), with standard contractual clauses as well. Other providers: EU servers preferred; otherwise chapter V GDPR safeguards apply.

7. Retention

Enquiries up to 1 year; hosting logs for the provider's security period (usually days or a few weeks); Google Analytics data 14 months; contractual and billing data for statutory periods (generally 4 to 6 years); cookie preferences until you change them or withdraw consent.

8. Your rights

Access, rectification, erasure, objection, restriction and portability by writing to info@noriu.es. You can also lodge a complaint with the Spanish Data Protection Agency (aepd.es).

9. Security

Appropriate technical and organisational measures (encryption in transit, access control, data minimisation and, where relevant, on-premise deployments) under art. 32 GDPR.

10. Minors

Services are aimed at businesses and professionals over 18. We do not knowingly collect minors' data.

11. Changes

We may update this policy; the current version with its update date will always be published here.

In case of discrepancy, the Spanish version prevails.

Volver al inicio