Política de privacidad

1. Responsable del tratamiento

Novantrek no tiene delegado de protección de datos porque su actividad no está entre los supuestos que lo exigen (artículo 37 del RGPD y artículo 34 de la LOPDGDD). Para cualquier cuestión sobre tus datos, escribe a info@novantrek.com.

2. Al navegar por la web

Las páginas de novantrek.com se sirven desde Cloudflare, el proveedor de alojamiento. Como en cualquier web, sus servidores registran datos técnicos de cada conexión —dirección IP, fecha y hora, página solicitada, navegador y sistema operativo— para prestar el servicio, mantenerlo disponible y protegerlo de ataques. Novantrek no usa esos registros para identificar a nadie ni para hacer perfiles.

La base jurídica es el interés legítimo en que la web funcione y esté protegida (artículo 6.1.f del RGPD).

Todo lo que carga la web sale de novantrek.com: no hay Google Analytics ni otra analítica de terceros, ni píxeles de redes publicitarias, ni tipografías o scripts de servidores externos. El detalle está en la política de cookies.

3. Medición de visitas

Las páginas de servicios cuentan sus visitas con dos herramientas propias: Matomo, instalado en un servidor de Novantrek en la Unión Europea, y un medidor propio que funciona en la cuenta de Cloudflare de Novantrek. No es Google Analytics ni un servicio de terceros, y los datos no se comparten con nadie. Las páginas legales y la sala de juegos de novantrek.com/secret no se miden.

Matomo: qué mide y cómo

Matomo es un programa de analítica de código abierto (GPL) que funciona en un servidor de Novantrek, alojado en un centro de datos de la Unión Europea. Tu navegador no habla con él: manda los datos a novantrek.com, que los reenvía. Tiene dos niveles, y eliges tú:

• Por defecto (sin elegir o con «Rechazar»): anónimo y sin cookies. No se guarda nada en tu navegador. Matomo reconoce la visita con un código calculado a partir de tu IP, tu navegador y una clave secreta que cambia cada día: no se te puede seguir de un día para otro. Base jurídica: el interés legítimo de Novantrek en saber si su web funciona (artículo 6.1.f del RGPD), con la versión menos invasiva posible.
• Si pulsas «Aceptar»: analítica con cookies propias. Se crean dos cookies de novantrek.com (nvk_v, 13 meses, y nvk_s, 30 minutos) con un identificador al azar, para reconocer las visitas repetidas y ver el recorrido entre visitas. Base jurídica: tu consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI), que puedes retirar cuando quieras sin que la web deje de funcionar.

En los dos niveles se guardan las páginas que abres (con su título y las etiquetas de campaña, si las hay), la página de origen, el tiempo en cada página, los enlaces de salida y las descargas, los botones que pulsas (su texto, nunca lo que escribes), lo que buscas en el catálogo de modelos, el tamaño de pantalla, el navegador, el sistema operativo, el tipo de dispositivo, el idioma y el país. No se guarda tu nombre, tu correo ni lo que escribes en un formulario.

• Tu IP no se guarda entera: se recorta (se anulan sus dos últimos bytes) antes de guardarla y antes de averiguar el país. El país se deduce con la base de DB-IP (db-ip.com, licencia Creative Commons Atribución 4.0), que está en nuestro servidor: no se consulta a ningún servicio externo.
• Se respetan las señales Do Not Track y Global Privacy Control del navegador: con cualquiera de las dos no se mide nada.
• Los registros de cada visita se borran a los 13 meses; después solo se conservan cifras de conjunto, que no identifican a nadie.
• Hacemos copias de seguridad diarias de la base de datos en el propio servidor y las rotamos. Los datos no se venden, no se ceden y no se cruzan con otras fuentes; solo los consulta el equipo de Novantrek, con usuario, contraseña y verificación en dos pasos.
• Las webs de clientes alojadas aquí se miden solo en el nivel anónimo y sin cookies.

Medidor propio de Novantrek

Además de Matomo sigue funcionando el medidor propio. Todo lo que queda de este apartado lo describe a él: no usa cookies y guarda sus datos 30 días.

Qué se guarda de cada visita

• Las páginas que abres, el tiempo aproximado de la visita, hasta dónde bajas en cada página (en porcentaje) y la última página que ves.
• De dónde llegas: la dirección de la página de origen, si tu navegador la envía (por ejemplo, una búsqueda de Google o Instagram), y la campaña, si el enlace la lleva.
• En qué enlaces y botones pinchas: el texto del enlace, a dónde lleva y la posición del clic en la ventana, en porcentaje. Si es un botón de contacto, se anota que lo pinchaste. Nunca lo que escribes en un campo.
• Datos del equipo: tamaño de pantalla y de ventana, si es táctil, navegador y sistema operativo (sin versión), idioma principal, zona horaria, tema claro u oscuro, tipo de conexión que declara el navegador (4G, wifi…) y cuánto tardó en cargar la página.
• Si salta un error en la página: solo que ha pasado y dónde, nunca el mensaje, que podría llevar datos de un formulario.
• La ubicación aproximada que Cloudflare deduce de la conexión: país, región, ciudad, código postal y coordenadas aproximadas de esa ciudad. No es tu dirección: es la zona por la que sale tu conexión, que a menudo es la central de tu operadora.
• El tipo de red, en cuatro grupos: «operadora española», «otra operadora», «red de servidores» o «desconocida». El nombre de tu operadora no se guarda.
• Si moviste el ratón, tocaste la pantalla o pulsaste una tecla: un sí o un no, sin dónde, cuándo ni cuántas veces; y si el navegador declara que lo maneja un programa. Sirve para distinguir a una persona de un programa, y solo suma: quien navega con teclado, con lector de pantalla o solo lee cuenta igual como persona.

Programas automáticos y copias de la web

Cuando quien entra es un programa —el robot de un buscador, un rastreador de inteligencia artificial o una herramienta que copia webs—, se guarda además el texto completo con el que se identifica, la red desde la que entra y una muestra de las páginas que recorre. Eso se guarda solo de programas, en una tabla aparte.

Si alguien publica una copia de esta web en otro dominio y esa copia llama al medidor, se anota el nombre de ese dominio, la fecha y cuántas veces. De quien visita la copia no se guarda nada.

Lo que nunca se guarda

• El medidor propio no usa ninguna cookie, ni propia ni de terceros. Las únicas cookies de analítica son las dos de Matomo, y solo si las aceptas.
• Tu dirección IP. Se usa un instante para calcular un código y se descarta. Los contadores que frenan los abusos tampoco la guardan: uno usa un código derivado de ella que vence a los diez minutos; el otro cuenta por día y por grupo de direcciones (cada grupo reúne 1 de cada 256), no identifica a nadie y vence al acabar el día. Una vez vencidos, se borran automáticamente con las peticiones siguientes.
• Nada de lo que escribes en un formulario, ni tu nombre, tu correo o tu teléfono.

Cómo se cuenta una visita sin cookies

Con un código calculado a partir de tu IP, tu navegador, una clave secreta y la fecha del día. Así, las cinco páginas que abres cuentan como una visita y no como cinco. Como la fecha entra en el cálculo, al día siguiente el código es otro: no se puede saber que has vuelto ni seguirte de un día para otro.

Nada de esto incluye tu nombre, tu correo ni tu IP. Son datos seudonimizados: durante ese mismo día podrían relacionarse con un dispositivo concreto, y por eso se borran a los 30 días y puedes desactivar la medición cuando quieras.

Base jurídica y cómo desactivarla

El interés legítimo de Novantrek en saber si su web funciona y qué páginas resultan útiles (artículo 6.1.f del RGPD), con la versión menos invasiva que lo permite: sin cookies, sin IP guardada, sin perfiles y sin seguimiento entre días.

Puedes oponerte en cualquier momento con el botón «Desactiva la medición» de la política de cookies, o abriendo cualquier página con ?no-medir al final de la dirección (?si-medir para volver). Si tu navegador envía la señal Do Not Track, no se mide nada de tu visita.

Cuánto se guarda y quién lo ve

Todo se borra automáticamente pasados 30 días, también las anotaciones de programas y de copias. Lo consulta solo el equipo de Novantrek, con usuario y contraseña, en un panel privado. Estos datos no se venden, no se ceden y no se cruzan con otras fuentes.

Para poder comparar unos meses con otros, antes de borrar se apuntan solo los totales de cada día: cuántas visitas hubo, de dónde llegaron y qué páginas y botones de contacto se usaron. Son cifras de conjunto, sin nada de ninguna visita concreta, y se guardan dos años.

4. El formulario de contacto

Los formularios de contacto de esta web no tienen un servidor detrás. Al pulsar el botón, tu propio navegador ordena lo que has escrito en un mensaje y abre tu programa de correo con él, dirigido a info@novantrek.com.

• Lo que escribes no se guarda en ninguna base de datos de esta web: se queda en tu navegador hasta que envías el correo.
• No pasa por ningún servicio intermedio de formularios: el mensaje sale de tu programa de correo, con tu cuenta.
• Si cierras el borrador sin enviarlo, no llega a ninguna parte.

Los formularios de las webs de ejemplo de la galería son demostraciones y no envían nada.

5. Cuando escribes a Novantrek

Desde que envías un correo a info@novantrek.com, sí hay un tratamiento de datos personales, y el responsable es quien figura en el apartado 1.

Qué datos

Tu dirección de correo, el nombre configurado en tu programa de correo y lo que cuentes en el mensaje: normalmente tu nombre, el de tu negocio, el sector y lo que necesitas. Conviene no incluir datos sensibles (salud, ideología, datos de terceros) que no hagan falta para preparar un presupuesto.

Para qué

Para atender tu consulta, prepararte un presupuesto y, si llegas a ser cliente, gestionar la relación comercial.

Con qué base jurídica

La aplicación de medidas precontractuales a petición tuya (artículo 6.1.b del RGPD). Si se firma un encargo, la ejecución del contrato y, para las facturas, el cumplimiento de obligaciones legales (artículo 6.1.c).

Por dónde pasa el mensaje

El mensaje sale de tu proveedor de correo. Al llegar a info@novantrek.com lo recibe el servicio de reenvío de correo de Cloudflare, que lo entrega en el buzón del responsable. El correo viaja cifrado entre servidores cuando ambos lo admiten, que es lo habitual, pero no de extremo a extremo: para enviar documentación delicada, indícalo en tu primer mensaje y se acuerda contigo un canal adecuado.

6. El chat de dudas

El botón «¿Alguna duda?» de las páginas de servicios en español abre un asistente automático con inteligencia artificial. Las respuestas las genera un modelo de lenguaje de Anthropic a partir de la información publicada en esta web. Es una IA, no una persona, y puede equivocarse: los precios y plazos definitivos se dan siempre por escrito. Si el asistente no está disponible, o se llega al tope de uso de cada día, el cuadro contesta con textos escritos de antemano.

Qué datos y a dónde van

Al enviar una pregunta, tu navegador manda a un programa de novantrek.com, alojado en Cloudflare, los últimos mensajes de la conversación y la página en la que estás. Ese programa los envía a Anthropic, el proveedor de la IA, que actúa como encargado del tratamiento por cuenta de Novantrek, genera la respuesta y la devuelve. Novantrek no guarda la pregunta ni la respuesta. Al cerrar la pestaña, la conversación desaparece de tu navegador. Según Anthropic, lo que recibe por su API se elimina de sus sistemas en un máximo de 30 días y, según sus condiciones comerciales, no se usa para entrenar sus modelos.

Para limitar abusos y gasto, el programa cuenta cuántas preguntas se hacen cada hora desde una misma conexión, con una huella con clave de la IP (la IP no se guarda) que se borra sola en pocas horas, y lo que se gasta cada día y cada mes. Son solo contadores: no llevan ningún texto.

Para hablar de tu caso, el canal es info@novantrek.com: en el chat conviene no escribir datos personales, médicos ni bancarios.

Transferencia internacional a Estados Unidos

Anthropic tiene su matriz en Estados Unidos, así que enviarle la pregunta puede suponer una transferencia internacional de datos. Se ampara en las cláusulas contractuales tipo de la Comisión Europea (capítulo V del RGPD), que forman parte del acuerdo de tratamiento de datos de Anthropic.

Con qué base jurídica

Tu consentimiento, al escribir y enviar la pregunta (artículo 6.1.a del RGPD). Si no escribes nada, no se envía nada.

El asistente de la sala de juegos

La sala de juegos de novantrek.com/secret, que no está enlazada desde el resto de la web, tiene un asistente preparado para usar el modelo Gemini, de Google, con imágenes y PDF. Hoy está apagado y no envía nada a Google. Este apartado se actualizará antes de encenderlo. Los juegos funcionan dentro de tu navegador y solo guardan en él tus récords.

La comprobación de dominio (ciberseguridad)

En novantrek.com/ciberseguridad/verificar, al pulsar «Comprobar», tu navegador manda a un programa de novantrek.com el dominio y el correo que escribes. Con ellos calcula el código de verificación y mira si ese código está publicado en el dominio (registro DNS, archivo o etiqueta). No guarda ni el dominio ni el correo y no envía nada a terceros, salvo la consulta DNS, que lleva solo el nombre del dominio. Base jurídica: tu consentimiento al pulsar el botón (6.1.a del RGPD) y, si nos contratas, la preparación del contrato (6.1.b).

7. Resumen de los tratamientos

8. Quién más trata los datos

Los datos no se venden ni se ceden a terceros con fines publicitarios. Intervienen tres proveedores:

• Cloudflare, que aloja la web, la base de datos de la medición y los programas del medidor y del chat, y reenvía el correo que llega a info@novantrek.com. Tiene su matriz en Estados Unidos, así que puede haber transferencias internacionales de datos; según el propio proveedor, se amparan en las garantías del capítulo V del RGPD (cláusulas contractuales tipo y su adhesión al Marco de Privacidad de Datos UE-EE. UU.).
• Anthropic, proveedor de la inteligencia artificial del chat de dudas, que actúa como encargado del tratamiento: recibe la pregunta y los últimos mensajes de la conversación para generar la respuesta. Tiene su matriz en Estados Unidos, así que puede haber transferencias internacionales de datos, amparadas en las cláusulas contractuales tipo de la Comisión Europea incluidas en su acuerdo de tratamiento de datos.
• Contabo GmbH, empresa alemana que presta el alojamiento del servidor de Novantrek donde funciona Matomo, en la Unión Europea.

Google no recibe hoy ningún dato desde esta web: solo lo recibiría el asistente de la sala de juegos si algún día se enciende, y esta política se actualizaría antes.

Además, los datos pueden comunicarse a la Administración tributaria, a juzgados y tribunales o a las fuerzas de seguridad cuando una ley lo exija y, si eres cliente, a la gestoría que lleve la contabilidad, como encargada del tratamiento y solo para lo que corresponda.

9. Plazos de conservación

• Medición de visitas con Matomo: los registros de cada visita, 13 meses; después se borran solos y solo se conservan cifras de conjunto. Las cookies de analítica duran 13 meses (nvk_v) y 30 minutos (nvk_s).
• Medidor propio: 30 días, y después se borra solo. Los totales de cada día, que no identifican a nadie, se guardan dos años.
• Consultas que no acaban en encargo: un año desde el último mensaje, por si retomas el tema; después se borran.
• Clientes: mientras dure la relación y, después, durante los plazos de prescripción fiscal y mercantil, que llegan a seis años para la documentación contable.
• Registros técnicos del alojamiento: los que aplique Cloudflare en su servicio.

10. Tus derechos

Puedes ejercer en cualquier momento los derechos que te reconoce el RGPD:

• Acceso: saber qué datos tuyos se tratan.
• Rectificación: corregir los que estén mal.
• Supresión: pedir que se borren cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento basado en el interés legítimo, como la medición de visitas.
• Limitación: pedir que se conserven sin usarse mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en un formato de uso común.

Para ejercerlos, escribe a info@novantrek.com indicando qué derecho quieres ejercer. Si hace falta comprobar tu identidad, se te pedirá solo lo imprescindible. La respuesta llega dentro del plazo de un mes que fija el RGPD.

Si consideras que tus datos no se han tratado como corresponde, puedes reclamar ante la Agencia Española de Protección de Datos (calle Jorge Juan 6, 28001 Madrid; www.aepd.es).

11. Menores de edad

Los servicios de Novantrek se dirigen a empresas, profesionales y particulares adultos, y la web no está pensada para menores de catorce años. Si detectas que se han recogido datos de un menor, escribe a info@novantrek.com y se eliminarán.

12. Seguridad

La web se sirve siempre por HTTPS, así que el tráfico entre tu navegador y el servidor va cifrado. Las páginas son archivos estáticos. Los datos de la medición de visitas se guardan durante 30 días (los totales de cada día, dos años) en una base de datos de Cloudflare que solo consulta el equipo de Novantrek, con usuario y contraseña. Las claves de los servicios se guardan como secretos del alojamiento y nunca llegan al navegador.

Los correos y los documentos de trabajo se guardan en equipos con acceso protegido, con medidas razonables contra accesos no autorizados, pérdidas o alteraciones.

En la misma infraestructura se alojan webs y aplicaciones que Novantrek desarrolla para sus clientes. Esos datos se tratan por encargo de cada cliente y los explica la política de privacidad de cada web.

13. Cambios en esta política

Esta política se actualiza cuando cambian los servicios, los proveedores o la normativa, y siempre antes de activar cualquier herramienta que trate datos de otra forma. La versión vigente es la publicada en esta página, con su fecha al principio.

Traducciones de este texto

Esta política se ofrece también en gallego, inglés, portugués, francés, alemán e italiano como traducción orientativa. En caso de duda, prevalece el texto en español.