Política de privacidad

Última actualización: 21 de octubre de 2026

En app.noralia.es tratamos datos de dos grupos de personas, y no en el mismo papel:

• Las fincas y sus equipos, que usan Noralia para su gestión comercial. De estos datos Noralia es responsable.
• Los clientes de las fincas: las personas que piden información, reservan una visita, reciben un presupuesto o firman un contrato. De estos datos la responsable es la finca y Noralia los trata por su encargo.

1. Responsable

• Titular: Jesús Ferrero Furones (Noralia)
• NIF: 01943843K
• Localidad: Madrid (España)
• Contacto: jferrero@noralia.es

2. Datos de las fincas y de sus equipos

Cuando una finca crea su cuenta y la usa, tratamos:

• Datos de acceso: email y contraseña (guardada cifrada) de cada usuario del equipo, y su papel en la cuenta.
• Datos de la finca: nombre, espacios, logo, configuración, y los datos fiscales y bancarios que introduce para sus recibos y cobros.
• Datos de facturación de la suscripción. Los datos de la tarjeta los recoge y guarda Stripe; nosotros no los vemos.
• Datos técnicos: dirección IP, registros de acceso y, si activas los avisos en el móvil, el identificador de suscripción de cada dispositivo.

Los usamos para prestar el servicio contratado, cobrar la suscripción, dar soporte, enviarte avisos sobre tu cuenta y mantener la seguridad. La base legal es la ejecución del contrato (art. 6.1.b RGPD), el cumplimiento de obligaciones legales, como las fiscales (art. 6.1.c), y nuestro interés legítimo en proteger el servicio frente a usos indebidos (art. 6.1.f).

Los conservamos mientras la cuenta esté activa. Al terminar la suscripción los guardamos 30 días para que puedas exportarlos y después los eliminamos, salvo los que la ley obligue a conservar (por ejemplo, los de facturación), que quedan bloqueados durante el plazo legal.

3. Datos de los clientes de las fincas

Si eres cliente de una finca que usa Noralia (porque le has pedido información, has reservado una visita o te ha enviado un presupuesto, un contrato o tu página privada del evento), la finca es la responsable de tus datos y decide para qué los usa. Noralia los trata solo para prestarle el servicio, según el contrato de encargado del tratamiento, y nunca para fines propios.

• Datos: nombre, email, teléfono, idioma, datos del evento (fecha, tipo, invitados, menú, alergias y notas), mensajes, presupuestos, pagos y, si firmas un contrato, los datos de la firma (nombre, documento de identidad, firma, fecha, IP y navegador) y una huella del texto firmado.
• Respuestas con inteligencia artificial: la finca puede usar un asistente de IA para redactar respuestas con sus propios datos y reglas. Los mensajes que salen sin revisión de una persona lo indican. No se toman decisiones automatizadas con efectos jurídicos sobre ti.
• Pagos: los pagos con tarjeta los procesa Stripe, que trata además tus datos de pago como responsable propio.
• Para ejercer tus derechos sobre estos datos, dirígete a la finca. Si nos escribes a nosotros, le pasaremos tu petición y le ayudaremos a atenderla.

4. Proveedores

Para prestar el servicio usamos estos proveedores, con contratos que garantizan la protección de los datos:

• Supabase: base de datos y acceso, alojada en la Unión Europea.
• Vercel: alojamiento de la aplicación.
• Resend y Postmark: envío y recepción de emails.
• Anthropic: inteligencia artificial que redacta respuestas; no usa los datos para entrenar sus modelos.
• Stripe: suscripciones de las fincas y cobros a sus clientes.
• Meta (WhatsApp Business Platform): mensajes de WhatsApp, solo si la finca lo conecta.
• Google: calendario, solo si la finca lo conecta.

Algunos pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo de la Comisión Europea. No vendemos ni cedemos datos a terceros.

5. Seguridad

Las comunicaciones van cifradas, cada finca solo puede ver sus propios datos, el acceso a los paneles internos está restringido y hacemos copias de seguridad. Si se produjera una violación de seguridad que afecte a tus datos, lo notificaremos en los plazos que marca el RGPD.

6. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos escribiendo a jferrero@noralia.es. Te responderemos en un mes como máximo. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Cookies

La aplicación solo usa las cookies técnicas necesarias para mantener la sesión iniciada. El detalle está en la política de cookies.

8. Cambios

Si cambiamos esta política de forma relevante, lo avisaremos por email a las fincas y actualizaremos la fecha de arriba. La política de la web noralia.es (formulario de demo y contacto) está en noralia.es/politica-de-privacidad.html.