Política de privacidad

1. Responsable del tratamiento

Nectaiot Technology S.L.
CIF: B-XXXXXXXX
Domicilio: Palma de Mallorca, Illes Balears, España
Email de contacto: privacidad@nectaiot.com

2. Qué datos recogemos

Recogemos los siguientes tipos de datos personales:

• Datos de registro: nombre, apellidos, email, contraseña (almacenada con hash), país y zona horaria.
• Datos de perfil (talento): stack técnico, tarifa por hora, disponibilidad, historial de contratos, valoraciones recibidas.
• Datos de empresa: nombre de empresa, CIF, sector, tamaño y persona de contacto.
• Datos de contratación: términos del acuerdo, fases del proyecto, conversaciones de negociación.
• Datos de facturación de suscripción: datos de factura de la suscripción de empresa (no se almacenan datos de tarjeta en nuestros servidores).
• Datos de uso: páginas visitadas, búsquedas realizadas, interacciones con el matching, tiempos de sesión.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo.

3. Para qué usamos tus datos

Utilizamos tus datos para:

• Prestar el servicio de matching y facilitar la conexión entre talento y empresas.
• Gestionar tu cuenta y el historial de acuerdos.
• Mejorar el algoritmo de matching y la experiencia de la plataforma.
• Enviarte notificaciones sobre nuevas oportunidades, mensajes y actualizaciones de tus contratos.
• Prevenir fraude y garantizar la seguridad de la plataforma.
• Cumplir con obligaciones legales y fiscales.

4. Base legal del tratamiento

El tratamiento de tus datos se basa en:

• Ejecución del contrato: para prestar el servicio de la plataforma (Art. 6.1.b RGPD).
• Interés legítimo: para mejorar el servicio, prevenir fraude y mantener la seguridad (Art. 6.1.f RGPD).
• Consentimiento: para el envío de comunicaciones de marketing y el uso de cookies no esenciales (Art. 6.1.a RGPD).
• Obligación legal: para el cumplimiento de requerimientos fiscales y regulatorios (Art. 6.1.c RGPD).

5. Cookies

Nectaiot utiliza cookies de dos tipos:

• Esenciales: necesarias para el funcionamiento de la plataforma (sesión, seguridad, preferencias de idioma). No requieren consentimiento.
• Opcionales: analítica de uso (Plausible Analytics, respetuoso con la privacidad y sin cookies de terceros), mejora del matching. Solo se activan si das tu consentimiento explícito.

Puedes gestionar tus preferencias de cookies en cualquier momento desde la configuración de tu cuenta o a través del banner de cookies que aparece en tu primera visita.

6. Con quién compartimos tus datos

Nectaiot no vende tus datos personales. Compartimos datos únicamente con:

• Proveedor de pagos de suscripción: para procesar cuotas de suscripción de empresas (cifrado PCI-DSS; Nectaiot no almacena datos de tarjeta).
• Proveedores de infraestructura: servidores cloud en la UE (AWS Frankfurt).
• Herramientas de soporte: para gestionar incidencias (acceso limitado y bajo NDA).
• Autoridades competentes: cuando sea requerido por ley.

7. Transferencias internacionales

Tus datos se almacenan y procesan principalmente en la Unión Europea. Cualquier transferencia fuera de la UE se realiza bajo las garantías adecuadas previstas en el RGPD (cláusulas contractuales tipo o países con decisión de adecuación).

8. Cuánto tiempo conservamos tus datos

• Datos de cuenta: mientras tu cuenta esté activa, más 3 años tras el cierre (obligaciones fiscales).
• Datos de acuerdos facilitados: 7 años (obligación fiscal y contable de la suscripción).
• Logs técnicos: 90 días.
• Cookies opcionales: hasta que retires el consentimiento.

9. Tus derechos

Bajo el RGPD tienes derecho a:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos incorrectos o incompletos.
• Supresión: solicitar la eliminación de tus datos (“derecho al olvido”).
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Oposición y limitación: oponerte a ciertos tratamientos o solicitar su limitación.
• Retirada del consentimiento: en cualquier momento, sin efecto retroactivo.

Para ejercer cualquiera de estos derechos escríbenos a privacidad@nectaiot.com. Responderemos en un plazo máximo de 30 días. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

10. Seguridad

Implementamos medidas técnicas y organizativas apropiadas: cifrado TLS en todas las comunicaciones, cifrado AES-256 en datos en reposo, control de acceso por roles, auditorías periódicas de seguridad, y programa de divulgación responsable de vulnerabilidades.

11. Cambios en esta política

Si realizamos cambios sustanciales en esta política, te notificaremos por email y mediante un aviso destacado en la plataforma con al menos 30 días de antelación.