Nuevo · IA privada que funciona en tu propio servidor. Descubre Noriu Private →
Pedir diagnóstico Habla con Noriu

Política de privacidad

Última actualización: octubre de 2026

Documento legal disponible en español e inglés. En caso de discrepancia, prevalece la versión en español.

1. Responsable del tratamiento

  • Responsable: Noriu [RAZÓN SOCIAL COMPLETA]
  • NIF: [NIF]
  • Dirección: [DIRECCIÓN COMPLETA], Comunitat Valenciana, España
  • Email de privacidad: privacidad@noriu.es

2. Qué datos tratamos y de dónde proceden

  • Formulario de contacto: nombre, email, teléfono (opcional), tipo de negocio, servicio de interés, presupuesto aproximado y el contenido de tu mensaje. Mientras el formulario no esté conectado a un proveedor, al enviarlo se abre tu propio programa de correo con el mensaje listo para mandárnoslo; esta web no guarda nada.
  • Asistente IA (chat): el contenido de la conversación (sector, necesidad, plazos, presupuesto) y los datos de contacto que decidas facilitar. No debes introducir datos sensibles (salud, ideología, etc.). Hoy el asistente funciona en modo demostración dentro de tu navegador: la conversación no se envía ni se guarda en ningún servidor. Cuando lo conectemos a un modelo de IA, se aplicará lo indicado en el apartado 4.
  • Navegación: los datos técnicos que tu navegador envía al visitar la web (dirección IP, tipo de navegador, páginas solicitadas, fecha y hora), necesarios para servirla y protegerla, y, solo con tu consentimiento, datos analíticos (ver Política de cookies).
  • Comunicaciones: emails y mensajes que nos envíes.

3. Finalidades y bases jurídicas

  • Atender solicitudes de información y contacto: consentimiento del interesado (art. 6.1.a RGPD).
  • Preparar propuestas y presupuestos: medidas precontractuales (art. 6.1.b RGPD).
  • Gestionar la relación contractual y facturar: ejecución de contrato y obligación legal (art. 6.1.b y 6.1.c RGPD).
  • Responder las conversaciones del asistente IA: consentimiento (art. 6.1.a) e interés legítimo en mejorar el servicio (art. 6.1.f).
  • Servir la web y mantener su seguridad (registros técnicos del alojamiento): interés legítimo (art. 6.1.f RGPD).
  • Analítica web con Google Analytics: consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Solo se activa si la aceptas.
  • Medición agregada sin cookies con Vercel Web Analytics, si la activamos: interés legítimo (art. 6.1.f RGPD). No usa cookies, no guarda nada en tu dispositivo y no identifica a personas.

4. Inteligencia artificial y tus datos

El asistente de esta web es un sistema de IA y así te lo indica. Cuando esté conectado a un modelo de IA, el proveedor del modelo ([PROVEEDOR DE IA]) tratará el contenido de la conversación como encargado del tratamiento, solo para responderte y sin usarlo para entrenar sus modelos. Las conversaciones se utilizan para responder tu consulta y, de forma agregada, mejorar el servicio. Cuando contratas soluciones de IA privada (Noriu Private), el tratamiento se realiza en la infraestructura del cliente y Noriu actúa como encargado del tratamiento conforme al art. 28 RGPD. En ningún caso utilizamos tus datos para entrenar modelos de terceros. Cumplimos las obligaciones de transparencia del Reglamento (UE) 2024/1689 (Ley de IA de la UE) y seguimos las directrices de la AEPD en la materia.

5. Destinatarios

Proveedores que actúan como encargados del tratamiento, con contrato conforme al art. 28 RGPD:

  • Vercel Inc.: alojamiento de la web y, si la activamos, medición agregada sin cookies.
  • Google Ireland Ltd. / Google LLC: Google Analytics, solo si aceptas la analítica.
  • Resend, Inc.: envío a nuestro buzón de los mensajes del formulario de contacto.
  • [PROVEEDOR DE IA]: funcionamiento del asistente IA, cuando esté conectado.
  • Proveedores de correo electrónico y CRM.

También asesores fiscales y administrativos cuando exista obligación legal. No cedemos tus datos a terceros con fines comerciales.

6. Transferencias internacionales

Vercel y Google son empresas con sede en Estados Unidos adheridas al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023), y sus contratos incluyen además cláusulas contractuales tipo. Para el resto de proveedores priorizamos servidores en la Unión Europea; si alguno implicara acceso desde un tercer país, se aplicarían las garantías del capítulo V del RGPD.

7. Plazos de conservación

  • Consultas de contacto: hasta 1 año desde la última comunicación, salvo que se convierta en cliente.
  • Conversaciones del asistente (cuando esté conectado): hasta 12 meses, salvo consentimiento o necesidad posteriores.
  • Registros técnicos del alojamiento: el plazo que fija el proveedor por seguridad (normalmente, días o pocas semanas).
  • Datos de Google Analytics: 14 meses.
  • Relación contractual y facturación: los plazos legales (con carácter general, de 4 a 6 años).
  • Preferencias de cookies: hasta que las cambies o retires el consentimiento.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a privacidad@noriu.es, acreditando tu identidad. También puedes retirar tu consentimiento en cualquier momento y reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo (cifrado en tránsito, control de acceso, minimización de datos y, cuando procede, despliegues on-premise que evitan que los datos salgan de la infraestructura del cliente), conforme al art. 32 RGPD.

10. Menores

Los servicios están dirigidos a empresas y profesionales mayores de 18 años. No recogemos conscientemente datos de menores.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios normativos u operativos. Publicaremos siempre la versión vigente en esta página con su fecha de actualización.

English version+

1. Controller

Noriu [FULL LEGAL NAME], VAT [NIF], address [FULL ADDRESS], Comunitat Valenciana, Spain. Privacy email: privacidad@noriu.es.

2. Data we process

Contact form data (name, email, phone, business type, service of interest, budget, message); until the form is connected to a provider, submitting it opens your own email app with the message ready to send, and this site stores nothing. AI assistant conversations and any contact details you choose to share (please don't include sensitive data); today the assistant is a demo that runs in your browser and nothing is sent or stored. Technical data your browser sends (IP address, browser, pages requested, date and time) to serve and protect the site and, with consent, analytics; and any communications you send us.

3. Purposes and legal bases

Answering enquiries (consent, art. 6.1.a GDPR); preparing proposals (pre-contractual measures, 6.1.b); managing contracts and invoicing (contract and legal obligation, 6.1.b and 6.1.c); AI assistant conversations (consent 6.1.a and legitimate interest 6.1.f); serving and securing the site through hosting logs (legitimate interest, 6.1.f); Google Analytics (consent, art. 6.1.a GDPR and art. 22.2 LSSI-CE, only if you accept); cookieless aggregate measurement with Vercel Web Analytics if enabled (legitimate interest, 6.1.f; no cookies, nothing stored on your device).

4. AI and your data

Our web assistant is an AI system and tells you so. Once it is connected to an AI model, the model provider ([AI PROVIDER]) will process conversations as a processor, only to answer you and without training its models on them. Private AI deployments (Noriu Private) run on the client's infrastructure, with Noriu acting as data processor (art. 28 GDPR). We never use your data to train third-party models, and we meet the transparency obligations of Regulation (EU) 2024/1689 (EU AI Act).

5. Recipients

Processors under art. 28 GDPR: Vercel Inc. (hosting and, if enabled, cookieless measurement); Google Ireland Ltd. / Google LLC (Google Analytics, only with consent); Resend, Inc. (delivers contact form messages to our inbox); [AI PROVIDER] (AI assistant, once connected); email and CRM providers. Tax and administrative advisers where legally required. No commercial transfers to third parties.

6. International transfers

Vercel and Google are US companies certified under the EU-US Data Privacy Framework (European Commission adequacy decision of 10 July 2023), with standard contractual clauses as well. Other providers: EU servers preferred; otherwise chapter V GDPR safeguards apply.

7. Retention

Enquiries up to 1 year; assistant conversations (once connected) up to 12 months; hosting logs for the provider's security period (usually days or a few weeks); Google Analytics data 14 months; contractual and billing data for statutory periods (generally 4 to 6 years); cookie preferences until you change them or withdraw consent.

8. Your rights

Access, rectification, erasure, objection, restriction and portability by writing to privacidad@noriu.es. You can also lodge a complaint with the Spanish Data Protection Agency (aepd.es).

9. Security

Appropriate technical and organisational measures (encryption in transit, access control, data minimisation and, where relevant, on-premise deployments) under art. 32 GDPR.

10. Minors

Services are aimed at businesses and professionals over 18. We do not knowingly collect minors' data.

11. Changes

We may update this policy; the current version with its update date will always be published here.

In case of discrepancy, the Spanish version prevails.

Volver al inicio