1. Responsable del tratamiento
Nuvoo es la marca bajo la que opera el sitio web https://nuvoo.digital (en adelante, el «Sitio Web»). El responsable del tratamiento de los datos personales recogidos a través del Sitio Web es la sociedad titular de la marca, WILOO LAB, S.L.U. (NIF B75361030), con domicilio en Avda. Prat de la Riba, núm. 94, 25005 Lleida, España. En adelante, «Nuvoo» o «nosotros».
Para cualquier cuestión relativa a la protección de sus datos puede dirigirse a nosotros a través del formulario de contacto del Sitio Web o por correo postal a la dirección indicada. No estamos obligados a designar un Delegado de Protección de Datos (DPD) conforme al art. 37 del RGPD y al art. 34 de la LOPDGDD.
2. Normativa aplicable
Esta Política de Privacidad se ha redactado conforme a la normativa vigente en España y en la Unión Europea en materia de protección de datos personales y servicios de la sociedad de la información:
-
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, General de Protección de Datos (RGPD).
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
- Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), en particular su art. 22.2 sobre cookies.
- Guías y criterios de la Agencia Española de Protección de Datos (AEPD), incluida la Guía sobre el uso de las cookies.
Al acceder al Sitio Web y facilitarnos sus datos, la persona usuaria declara haber leído y comprendido esta Política de Privacidad.
3. Qué datos personales recogemos y cómo
Solo recogemos los datos estrictamente necesarios para cada finalidad (principio de minimización, art. 5.1.c RGPD). Los datos pueden llegarnos por las siguientes vías:
| Vía de recogida | Datos tratados |
|---|---|
| Formularios de contacto o solicitud de presupuesto | Nombre y apellidos, correo electrónico, teléfono, empresa, contenido del mensaje |
| Comentarios en el blog | Nombre, correo electrónico, sitio web (opcional), texto del comentario, dirección IP y agente de usuario del navegador (para detección de spam) |
| Registro de usuario (si está habilitado) | Nombre de usuario, correo electrónico, contraseña cifrada, datos del perfil |
| Suscripción a boletines o newsletter | Nombre y correo electrónico |
| Navegación por el Sitio Web | Dirección IP, identificadores de cookies, tipo de dispositivo y navegador, páginas visitadas, origen de la visita (véase el apartado 8) |
| Contratación de servicios | Datos identificativos, de contacto y de facturación (NIF/CIF, dirección, datos bancarios o de pago) |
Comentarios y Gravatar. Cuando una persona deja un comentario, podemos enviar una cadena anónima (hash) derivada de su correo electrónico al servicio Gravatar para comprobar si lo utiliza. La política de privacidad de Gravatar está disponible en https://automattic.com/privacy/. Una vez aprobado el comentario, su imagen de perfil será visible públicamente junto al mismo.
Imágenes. Si sube imágenes al Sitio Web, evite incluir datos de ubicación incrustados (EXIF GPS): cualquier visitante podría descargarlas y extraer esa información.
Veracidad de los datos. La persona usuaria garantiza que los datos que facilita son veraces, exactos y están actualizados, y se compromete a comunicar cualquier cambio. No tratamos categorías especiales de datos (art. 9 RGPD) a través del Sitio Web; le rogamos que no nos los remita.
4. Finalidades y base jurídica del tratamiento
Tratamos sus datos para las siguientes finalidades, cada una amparada en una base de legitimación del art. 6 del RGPD:
| Finalidad | Base jurídica |
|---|---|
| Atender consultas, solicitudes de información o de presupuesto enviadas por formulario, correo o teléfono | Consentimiento (art. 6.1.a) y, en su caso, medidas precontractuales (art. 6.1.b) |
| Gestionar y moderar los comentarios del blog y prevenir el spam | Consentimiento (art. 6.1.a) e interés legítimo en la seguridad del Sitio Web (art. 6.1.f) |
| Gestionar el registro y la cuenta de usuario | Ejecución de la relación contractual (art. 6.1.b) |
| Prestar los servicios contratados, facturar y cumplir obligaciones fiscales y contables | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c) |
| Enviar comunicaciones comerciales y newsletters sobre nuestros servicios | Consentimiento expreso (art. 6.1.a); a clientes, interés legítimo conforme al art. 21.2 LSSI-CE |
| Analizar el uso del Sitio Web (analítica) y mostrar publicidad personalizada | Consentimiento mediante el banner de cookies (art. 6.1.a RGPD y art. 22.2 LSSI-CE) |
| Garantizar la seguridad del Sitio Web, detectar fraudes y defender reclamaciones | Interés legítimo (art. 6.1.f) |
Puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo. En cada comunicación comercial encontrará un enlace para darse de baja.
No adoptamos decisiones automatizadas con efectos jurídicos sobre las personas usuarias ni elaboramos perfiles más allá de la segmentación publicitaria basada en cookies, que requiere su consentimiento previo.
5. Plazos de conservación
Conservamos los datos solo durante el tiempo necesario para cumplir la finalidad para la que se recogieron y para atender las responsabilidades legales que puedan derivarse (art. 5.1.e RGPD):
| Tratamiento | Plazo de conservación |
|---|---|
| Consultas y presupuestos no convertidos en contrato | Hasta 1 año desde la última comunicación |
| Comentarios del blog | Mientras el comentario permanezca publicado o hasta que solicite su supresión |
| Cuentas de usuario | Mientras la cuenta esté activa y, tras su baja, el tiempo necesario para atender posibles responsabilidades |
| Datos de clientes y facturación | Durante la relación contractual y, después, 6 años (art. 30 Código de Comercio) y 4 años a efectos fiscales (art. 66 Ley General Tributaria) |
| Newsletter y comunicaciones comerciales | Hasta que retire su consentimiento o se dé de baja |
| Datos de navegación y cookies | Según el plazo de cada cookie indicado en la Política de Cookies (máximo 24 meses) |
| Registros de acceso y seguridad | 2 años (art. 32.1 LOPDGDD) |
Transcurridos estos plazos, los datos se suprimen o se anonimizan de forma segura. Mientras exista una obligación legal de conservación, los datos permanecerán bloqueados (art. 32 LOPDGDD) y solo estarán a disposición de las Administraciones Públicas, Jueces y Tribunales.
6. Destinatarios y transferencias internacionales
No cedemos sus datos a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria, Fuerzas y Cuerpos de Seguridad, Jueces y Tribunales) o cuando sea necesario para prestarle el servicio solicitado.
Para el funcionamiento del Sitio Web contamos con proveedores que actúan como encargados del tratamiento (art. 28 RGPD), vinculados por contrato y que solo tratan los datos siguiendo nuestras instrucciones:
| Proveedor | Servicio | Ubicación y garantías |
|---|---|---|
| [Nombre del hosting] | Alojamiento web y copias de seguridad | [UE / fuera de la UE con cláusulas contractuales tipo] |
| Automattic Inc. (Gravatar, Akismet) | Avatares y detección de spam en comentarios | EE. UU. – adherida al Marco de Privacidad de Datos UE-EE. UU. (DPF) |
| Google Ireland Ltd. (Google Analytics, Google Ads) | Analítica web y publicidad | Irlanda; posibles transferencias a EE. UU. amparadas en el DPF y cláusulas contractuales tipo |
| [Plataforma de email marketing] | Envío de newsletters | [UE / DPF] |
| [Proveedor de pago o facturación] | Cobros y facturación | [UE] |
Transferencias internacionales. Algunos de estos proveedores están ubicados fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU.) o en las cláusulas contractuales tipo aprobadas por la Comisión (art. 46.2.c RGPD). Puede solicitarnos una copia de estas garantías a través del formulario de contacto del Sitio Web.
Restablecimiento de contraseña. Si solicita restablecer su contraseña, su dirección IP se incluirá en el correo de restablecimiento como medida de seguridad.
Comentarios. Los comentarios de los visitantes pueden ser revisados por un servicio automatizado de detección de spam.
7. Sus derechos
Puede ejercer en cualquier momento y de forma gratuita los derechos que le reconocen los arts. 15 a 22 del RGPD y 12 a 18 de la LOPDGDD:
-
- Acceso: conocer qué datos suyos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar que eliminemos sus datos cuando ya no sean necesarios.
- Oposición: oponerse al tratamiento basado en interés legítimo o con fines de marketing directo.
- Limitación: pedir que suspendamos el tratamiento en los supuestos previstos en la ley.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común, o que los transmitamos a otro responsable.
- Retirar el consentimiento en cualquier momento, sin efectos retroactivos.
- No ser objeto de decisiones automatizadas que produzcan efectos jurídicos o le afecten significativamente.
Cómo ejercerlos. Envíe su solicitud a través del formulario de contacto del Sitio Web o por correo postal a la dirección indicada en el apartado 1, indicando el derecho que ejerce y adjuntando una copia de su DNI o documento equivalente cuando existan dudas razonables sobre su identidad. Responderemos en el plazo máximo de un mes desde la recepción, prorrogable dos meses más en casos complejos, informándole en tal caso del motivo.
Si tiene una cuenta en el Sitio Web o ha dejado comentarios, puede solicitar un archivo de exportación de los datos que conservamos sobre usted y la supresión de los mismos, salvo aquellos que debamos conservar por motivos administrativos, legales o de seguridad.
Reclamación ante la autoridad de control. Si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica: https://www.aepd.es. Le agradecemos que, antes de hacerlo, nos dé la oportunidad de resolver su solicitud.
8. Cookies y tecnologías similares
El Sitio Web utiliza cookies propias y de terceros. Conforme al art. 22.2 de la LSSI-CE y a la Guía de cookies de la AEPD, solo instalamos cookies no esenciales (analítica, publicidad, redes sociales) tras obtener su consentimiento a través del banner de cookies, donde puede aceptarlas, rechazarlas o configurarlas con la misma facilidad.
| Tipo | Ejemplo | Finalidad | Consentimiento |
|---|---|---|---|
| Técnicas o necesarias | Cookies de sesión de WordPress, preferencia de cookies | Permitir la navegación y el inicio de sesión | No requerido |
| De preferencias | Nombre, correo y web guardados al comentar (1 año) | Recordar sus datos para próximos comentarios | Opt-in al comentar |
| Analíticas | Google Analytics | Medir el uso del Sitio Web y mejorar su contenido | Requerido |
| Publicitarias | Google Ads | Mostrar anuncios relevantes y medir campañas | Requerido |
Cookies de inicio de sesión. Al visitar la página de acceso instalamos una cookie temporal para comprobar si su navegador acepta cookies; no contiene datos personales y se elimina al cerrar el navegador. Al iniciar sesión, guardamos cookies con su información de acceso (2 días, o 2 semanas si marca «Recuérdame») y sus opciones de pantalla (1 año). Si edita o publica un artículo, se guarda una cookie adicional con el ID de esa entrada, que caduca en 1 día.
Puede modificar o retirar su consentimiento en cualquier momento desde el panel de configuración de cookies del Sitio Web o desde los ajustes de su navegador. Encontrará la relación completa de cookies, su duración y titularidad en nuestra Política de Cookies.
9. Contenido incrustado y enlaces a terceros
Las páginas del Sitio Web pueden incluir contenido incrustado de terceros (vídeos de YouTube o Vimeo, mapas de Google, publicaciones de redes sociales, etc.). Este contenido se comporta exactamente igual que si usted visitara directamente el sitio de origen: dichos terceros pueden recopilar datos sobre usted, utilizar cookies, incorporar seguimiento adicional y monitorizar su interacción con el contenido incrustado, incluso si dispone de una cuenta y tiene la sesión iniciada en su plataforma. Siempre que sea posible, cargamos este contenido solo tras obtener su consentimiento.
El Sitio Web también puede contener enlaces a sitios externos. No somos responsables de sus políticas de privacidad ni de sus prácticas; le recomendamos consultarlas antes de facilitarles datos.
10. Menores de edad
El Sitio Web y sus servicios se dirigen a personas mayores de 18 años. Conforme al art. 7 de la LOPDGDD, los menores de 14 años no pueden facilitarnos datos personales sin el consentimiento de sus padres o tutores. Si detectamos que hemos recogido datos de un menor sin dicho consentimiento, los eliminaremos de inmediato. Si usted es padre, madre o tutor y cree que un menor nos ha facilitado datos, contáctenos a través del formulario de contacto del Sitio Web.
11. Medidas de seguridad
Aplicamos las medidas técnicas y organizativas adecuadas para garantizar la confidencialidad, integridad y disponibilidad de sus datos (art. 32 RGPD), entre ellas: cifrado de las comunicaciones mediante protocolo HTTPS/TLS, contraseñas almacenadas de forma cifrada, control de accesos, copias de seguridad periódicas, actualización del software del Sitio Web y acuerdos de confidencialidad con el personal y los proveedores.
En caso de una violación de seguridad que suponga un alto riesgo para sus derechos y libertades, se lo comunicaremos sin dilación indebida y la notificaremos a la AEPD en el plazo de 72 horas (arts. 33 y 34 RGPD).
12. Modificaciones de esta política
Podemos actualizar esta Política de Privacidad para adaptarla a cambios legislativos, a nuevos criterios de la AEPD o a cambios en los servicios y tratamientos del Sitio Web. Publicaremos la versión vigente en esta misma página y, si los cambios son sustanciales, se lo comunicaremos por los medios de contacto que nos haya facilitado. Le recomendamos revisarla periódicamente.
Última actualización: 4 de noviembre de 2026.