Política de privacidad
Última actualización: 13 de julio de 2026
Esta política explica qué datos personales tratamos cuando usas Nora, para qué los usamos, con quién los compartimos y qué derechos tienes. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Quién es el responsable
| Responsable | Solumize S.L. |
|---|---|
| CIF | B22569669 |
| Domicilio | Vía de las Dos Castillas 33, Edificio 4, 1ª planta, 28224 Pozuelo de Alarcón, Madrid, España |
| Contacto de privacidad | ricardo.pena@solumize.com |
2. Qué datos tratamos
Datos de tu cuenta
- Tu correo electrónico y, si lo indicas, tu nombre.
- Tu contraseña, que nunca guardamos en claro: se almacena cifrada (hash con scrypt) y es irreversible.
- Si entras con Google, recibimos de Google tu correo, tu nombre y la confirmación de que ese correo es tuyo. No accedemos a tu Gmail ni a ningún otro dato de tu cuenta de Google.
Datos de tu negocio
- Nombre y descripción de tu empresa, colores y tipografía de tu marca.
- Las conversaciones que mantienes con Nora y las imágenes y vídeos que genera para tus anuncios.
- Un token de acceso a tu cuenta de Meta, que nos autorizas al conectarla y que nos permite crear y gestionar tus campañas en tu nombre. Puedes revocarlo cuando quieras desde la configuración de tu cuenta de Facebook.
- Los resultados de tus campañas que leemos de Meta (gasto, clientes potenciales, coste por resultado) para elaborar tus informes.
Datos de facturación
El pago lo procesa Stripe. Nunca vemos ni almacenamos los datos de tu tarjeta: viajan directamente de tu navegador a Stripe. Nosotros solo guardamos un identificador de cliente y de suscripción para saber si tu cuenta está al día.
Datos técnicos
- Una cookie de sesión estrictamente necesaria para mantenerte identificado. No usamos cookies publicitarias ni de analítica de terceros, ni te seguimos por otras webs.
- Registros técnicos de las peticiones que Nora hace a los modelos de inteligencia artificial, para diagnosticar errores. Pueden contener el contenido de tus conversaciones.
Lo que NO tratamos: Nora no descarga los datos personales de los clientes potenciales que rellenan tus formularios de anuncios (sus nombres, correos o teléfonos). Esos datos permanecen en Meta y solo tú accedes a ellos. Nora únicamente crea y consulta la estructura de los formularios, nunca sus respuestas. Por tanto, Solumize no actúa como encargada del tratamiento de los datos de tus clientes potenciales.
3. Para qué usamos tus datos y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Prestarte el servicio: crear y gestionar tus campañas, generar creatividades, elaborar informes. | Ejecución del contrato (art. 6.1.b) |
| Gestionar tu suscripción, cobrarte y emitir facturas. | Ejecución del contrato (art. 6.1.b) y obligación legal fiscal (art. 6.1.c) |
| Enviarte el informe semanal de tus campañas por correo. | Ejecución del contrato (art. 6.1.b). Puedes desactivarlo cuando quieras. |
| Mantener la seguridad del servicio, prevenir fraudes y diagnosticar errores. | Interés legítimo (art. 6.1.f) |
No usamos tus conversaciones ni tus datos para entrenar modelos de inteligencia artificial, ni propios ni de terceros, ni los vendemos ni los cedemos con fines publicitarios.
4. Con quién los compartimos
Trabajamos con proveedores que actúan como encargados del tratamiento: solo tratan tus datos siguiendo nuestras instrucciones y para prestarnos su servicio.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Anthropic (Claude) | Es el modelo que razona y redacta: recibe tus mensajes y el contexto de tu negocio. | EE. UU. |
| Google (Gemini) | Generación de imágenes para tus anuncios. | EE. UU. |
| Higgsfield | Generación de imágenes y vídeos para tus anuncios. | EE. UU. |
| Meta Platforms | Crear y gestionar tus campañas y leer sus resultados, con el token que nos autorizas. | EE. UU. / UE |
| Stripe | Procesar los pagos de la suscripción. | EE. UU. / UE |
| Resend | Enviarte los correos del servicio (informe semanal). | UE (Irlanda) |
| Pexels | Banco de fotografías para las creatividades. No recibe datos personales tuyos. | UE |
| Google Cloud / Supabase | Alojamiento del servicio y de la base de datos. | UE |
También podremos comunicar datos a las autoridades públicas cuando una norma nos obligue a ello.
5. Transferencias internacionales
Algunos de estos proveedores están en Estados Unidos. En esos casos la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD) y, cuando resulta aplicable, en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023).
6. Cuánto tiempo los conservamos
- Datos de cuenta, conversaciones y creatividades: mientras tu cuenta esté activa. Si la cancelas, los eliminamos en un plazo máximo de 90 días.
- Registros técnicos: 30 días.
- Facturas y datos fiscales: 6 años, según el Código de Comercio y la normativa tributaria.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas dado. Escríbenos a ricardo.pena@solumize.com indicando qué derecho quieres ejercer. Te responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido tu solicitud correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
8. Seguridad
- Todo el tráfico viaja cifrado por HTTPS.
- Las contraseñas se almacenan con un hash scrypt y nunca en claro.
- Los datos de cada cliente están aislados: una cuenta no puede acceder a los datos de otra.
- Nunca almacenamos datos de tarjetas de crédito.
Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, te lo notificaremos y lo comunicaremos a la autoridad de control conforme a los artículos 33 y 34 del RGPD.
9. Decisiones automatizadas
Nora usa inteligencia artificial para proponer campañas, textos y creatividades, pero no toma decisiones que produzcan efectos jurídicos sobre ti. Ninguna campaña se activa ni se modifica sin tu aprobación expresa.
10. Menores
Nora es un servicio profesional dirigido a empresas. No está destinado a menores de 18 años y no recogemos datos de menores de forma consciente.
11. Cambios en esta política
Si modificamos esta política de forma sustancial, te avisaremos por correo electrónico o dentro de la propia aplicación antes de que los cambios sean efectivos.