Este documento está incompleto. Faltan por rellenar: razón social o nombre del titular, NIF o CIF, domicilio, correo de contacto legal y de privacidad, proveedor de alojamiento. Se rellenan en el panel de administración, en Ajustes → Legal, y aparecen aquí al recargar.
Política de privacidad
Última actualización: 7 de septiembre de 2026
Esta política explica qué datos personales se recogen a través de nortaur.com, para qué se usan, con qué base legal, cuánto tiempo se conservan, a quién se comunican y cómo puedes ejercer los derechos que te reconocen el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable
- PENDIENTE: razón social o nombre del titular
- NIF / CIF
- PENDIENTE: NIF o CIF
- Domicilio
- PENDIENTE: domicilio
- Correo de privacidad
- PENDIENTE: correo de contacto legal y de privacidad
No se ha designado un delegado de protección de datos porque no concurre ninguno de los supuestos del artículo 37 del RGPD. Para cualquier cuestión sobre esta política, escribe a la dirección de correo de privacidad.
2. Qué datos se tratan y de dónde salen
Todos los datos los facilitas tú directamente, salvo los datos técnicos de la navegación, que los genera tu navegador al visitar el Sitio. No se compran ni se obtienen datos de terceros, y no se elaboran perfiles publicitarios.
| Actividad | Datos | Obligatoriedad |
|---|---|---|
| Formulario de contacto | Nombre y apellidos, empresa, correo electrónico, teléfono y el contenido del mensaje. Además, la fecha, la página desde la que se envía, la dirección IP, el navegador y, si venías de una campaña, sus parámetros de procedencia. | Son obligatorios el nombre, el mensaje y al menos una forma de contacto (correo o teléfono): sin ellos no se puede responder. Lo demás es opcional. |
| Asistente conversacional | El contenido de los mensajes que escribes y de las respuestas, con su fecha y un identificador interno de la conversación. Si has aceptado la medición, la conversación queda asociada a la visita. | Voluntario. Sólo se trata lo que decidas escribir; no incluyas datos sensibles. |
| Medición de uso del sitio | Un identificador aleatorio de la visita, las páginas y secciones vistas, los clics sobre elementos de la interfaz, el tiempo activo, la profundidad de desplazamiento, el idioma, la zona horaria, el tamaño de pantalla, la página de procedencia, los parámetros de campaña y la dirección IP, que se guarda recortada (se borra el último grupo en IPv4 y todo salvo el prefijo en IPv6), de modo que no permite volver a la dirección original. | Con tu consentimiento previo, que es lo que te pide la barra de cookies. Mientras no lo des —lo rechaces o no contestes— se mide igual pero sin guardar nada en tu equipo: ver la fila siguiente. |
| Medición agregada, sin identificador | Lo mismo que la fila anterior, pero con un identificador que se genera en la memoria de la página y muere al cerrarla o recargarla. Cada carga de página es una visita independiente: no se puede relacionar con ninguna otra, ni de hoy ni de otro día, y no permite reconstruir un recorrido ni un perfil. | No se te pide consentimiento porque no se guarda nada en tu equipo: se apoya en el interés legítimo, y por eso está activa desde la primera página que ves y no espera a lo que respondas en la barra. Puedes oponerte desde «Preferencias de cookies», o activando «No rastrear» o Global Privacy Control en tu navegador, que se respetan sin más. |
| Seguridad y registro técnico | Direcciones IP y datos de la petición en los registros del servidor y del proveedor de alojamiento, necesarios para detectar abusos, ataques y errores. | Inherente al funcionamiento de cualquier servidor web. |
No se tratan categorías especiales de datos (artículo 9 del RGPD: salud, ideología, religión, afiliación sindical, orientación sexual, datos biométricos o genéticos). Te pedimos que no los incluyas en el formulario ni en el chat.
3. Para qué se usan y con qué base legal
| Finalidad | Base jurídica (art. 6.1 RGPD) |
|---|---|
| Atender tu consulta, prepararte un presupuesto y mantener el contacto comercial que se derive de ella. | b) Aplicación de medidas precontractuales adoptadas a petición tuya. |
| Responderte a través del asistente conversacional y conservar la conversación para dar continuidad a la atención y mejorar las respuestas. | b) Medidas precontractuales, y f) interés legítimo en atender adecuadamente y en dejar constancia de lo tratado. |
| Medir cómo se usa el Sitio guardando en tu navegador un identificador de visita, que da continuidad entre las páginas de una misma sesión. | a) Tu consentimiento, que prestas en la ventana de cookies y puedes retirar cuando quieras. |
| Contar de forma agregada las páginas que se ven, de dónde llega la gente y cuánto tiempo se queda, sin guardar nada en tu equipo y sin poder relacionar una carga de página con otra, para saber si la web funciona y mejorarla. Es lo que se hace mientras no aceptes el identificador de visita. | f) Interés legítimo. Se ha ponderado: el tratamiento es el mínimo imprescindible, la dirección IP se guarda recortada (se borra el último grupo en IPv4 y todo salvo el prefijo en IPv6), de modo que no permite volver a la dirección original, no hay identificador persistente, no hay elaboración de perfiles y no se cede nada a terceros. Puedes oponerte en un clic (apartado 8). |
| Prevenir el envío masivo automatizado, el abuso de los formularios y los ataques, y mantener la seguridad del servicio. | f) Interés legítimo en proteger el Sitio y a quienes lo usan. |
| Cumplir obligaciones legales (fiscales, contables y de atención a requerimientos de autoridades) y atender el ejercicio de tus derechos. | c) Cumplimiento de una obligación legal. |
| Enviarte comunicaciones comerciales por medios electrónicos, si en algún momento las solicitas expresamente. | a) Tu consentimiento (art. 21 LSSI). Hoy no se envían: no hay boletín ni lista de correo. |
Cuando la base es el interés legítimo se ha realizado la ponderación que exige el RGPD, con la conclusión de que los tratamientos descritos son los mínimos imprescindibles y no afectan de forma desproporcionada a tus derechos. Puedes oponerte a ellos en cualquier momento por los medios del apartado 8.
4. Cuánto tiempo se conservan
Los plazos que siguen son los que aplica de verdad el sistema: los ejecuta un borrado automático diario, no son una promesa.
- Datos de medición de uso: 180 días desde la visita. Después se borran la visita y sus eventos.
- Conversaciones del asistente: 365 días desde el último mensaje. Después se borra la conversación completa.
- Mensajes del formulario de contacto: mientras dure la relación o el interés comercial y, después, durante los plazos de prescripción de las acciones que pudieran derivarse (con carácter general, hasta seis años para las obligaciones mercantiles y contables, y cuatro para las fiscales). Los mensajes clasificados como correo basura se eliminan periódicamente.
- Registros técnicos y de seguridad: el tiempo estrictamente necesario para la finalidad de seguridad, y nunca más allá de lo previsto por el proveedor de alojamiento.
- Prueba del consentimiento: mientras el consentimiento siga siendo válido y durante los plazos de prescripción posteriores, para poder acreditarlo.
5. A quién se comunican los datos
No se venden, ceden ni comunican datos a terceros para sus propios fines. Sólo intervienen los proveedores estrictamente necesarios para prestar el servicio, que actúan como encargados del tratamiento con el contrato del artículo 28 del RGPD:
| Quién | Para qué | Dónde |
|---|---|---|
| PENDIENTE: proveedor de alojamiento | Alojamiento del sitio web y de su base de datos. | Según la ficha del proveedor. El criterio de elección es que el tratamiento se realice dentro del Espacio Económico Europeo siempre que sea posible. |
| Proveedor del modelo de lenguaje del asistente conversacional (según configuración: OpenAI, Anthropic, Google o Z.ai) | Generar las respuestas del chat. Se le envía el contenido de la conversación; no se le envían tu nombre, tu correo ni tu teléfono salvo que los escribas tú en el propio chat. El proveedor concreto que atiende el asistente en cada momento se puede consultar escribiendo a la dirección de contacto de este documento. | Puede implicar una transferencia internacional (Estados Unidos). Ver el apartado 6. |
| Google Ireland Ltd. / Google LLC (Google Fonts) | Las tipografías del sitio se descargan de los servidores de Google, que reciben por ello tu dirección IP y los datos básicos de la petición. No instalan cookies. | Irlanda y Estados Unidos. |
| unpkg (Cloudflare, Inc.) | La portada descarga de esta red de distribución las librerías con las que se dibuja, que recibe por ello tu dirección IP. No instala cookies. | Estados Unidos y red global. |
| Administraciones públicas, Juzgados y Tribunales | Cuando exista una obligación legal de comunicarlos. | España / Unión Europea. |
El asistente conversacional no está atendido por inteligencia artificial en todo momento: cuando no lo está, las respuestas se generan localmente con un guion y no se envía nada a ningún proveedor externo.
6. Transferencias internacionales
Los proveedores citados que están fuera del Espacio Económico Europeo tratan datos amparados en alguno de estos mecanismos del capítulo V del RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado en él, o las cláusulas contractuales tipo aprobadas por la Comisión Europea, acompañadas de las medidas complementarias que procedan. Puedes solicitar copia de las garantías aplicadas escribiendo a PENDIENTE: correo de contacto legal y de privacidad.
7. Decisiones automatizadas y elaboración de perfiles
No se adoptan decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (artículo 22 del RGPD).
Hay dos tratamientos que conviene explicar porque, aun sin ese efecto, son automáticos:
- El formulario de contacto aplica una puntuación antifraude (campo trampa oculto, tiempo de cumplimentación y contenido del mensaje) que puede marcar un envío como correo basura. Si crees que tu mensaje se ha clasificado mal, escríbenos y lo revisamos manualmente.
- Las respuestas del asistente las genera un modelo de lenguaje. Son orientativas y nunca deciden nada sobre ti; siempre puedes pedir hablar con una persona.
8. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas prestado, sin que la retirada afecte a la licitud del tratamiento anterior.
- Cómo: escribiendo a PENDIENTE: correo de contacto legal y de privacidad, indicando el derecho que ejerces y acompañando copia de un documento que acredite tu identidad si hay dudas razonables sobre quién eres.
- Plazo de respuesta: un mes desde la recepción, prorrogable dos meses más si la solicitud es compleja, avisándote del motivo.
- Coste: gratuito, salvo solicitudes manifiestamente infundadas o excesivas.
- Cookies: el consentimiento para el identificador de visita se retira en un clic desde la política de cookies o con el enlace «Preferencias de cookies» del pie de cualquier página.
- Oposición a la medición agregada: en ese mismo panel, desmarcando «Medición agregada, sin identificador». También se respeta, sin que tengas que decirnos nada, la señal «No rastrear» (Do Not Track) o Global Privacy Control que envíe tu navegador. Las dos vías son inmediatas y no hay que justificarlas.
Si consideras que el tratamiento no se ajusta a la normativa, o no estás conforme con la respuesta recibida, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid). Antes de eso agradecemos que nos escribas: casi todo se resuelve mucho más rápido.
9. Seguridad de los datos
Se aplican las medidas técnicas y organizativas apropiadas al riesgo, entre ellas: cifrado del tráfico mediante HTTPS, cifrado de las credenciales almacenadas, control de acceso al panel de administración, registro de auditoría de las operaciones administrativas, minimización de los datos recogidos, anonimización de las direcciones IP en la medición y borrado automático al vencer los plazos de conservación.
Ningún sistema es infalible. Si se produjera una violación de seguridad que suponga un riesgo alto para tus derechos, se te comunicará conforme al artículo 34 del RGPD.
10. Menores de edad
El Sitio se dirige a empresas y a profesionales, no a menores. No se recogen conscientemente datos de menores de catorce años. Si detectamos que hemos recibido datos de un menor sin el consentimiento de quien ejerza su patria potestad o tutela, los eliminaremos.
11. Cambios en esta política
Esta política puede actualizarse para adaptarse a cambios normativos o a cambios en los servicios. La versión vigente es siempre la publicada en esta dirección, con su fecha en la cabecera. Si los cambios son sustanciales y te afectan, se te informará por un medio adecuado.