Política de privacidad
Última actualización: 13 de octubre de 2026
Aquí te explico qué datos personales recojo a través de esta web, para qué los uso y qué derechos tienes. Esta política cumple el Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
Responsable: Chamej Awad Nakchbandi (profesional autónomo), con nombre comercial Noria Lab
NIF: 46365225P
Domicilio: Gran Via de les Corts Catalanes, 249, 08014 Barcelona
Contacto: hola@norialab.es
2. Qué datos recojo
- Formulario de diagnóstico: nombre, teléfono o WhatsApp, email (opcional) y tu web o el nombre de tu empresa.
- Para preparar el diagnóstico: los datos de contacto públicos de tu empresa (web, teléfono, WhatsApp o email) y el tiempo que tardáis en responder a la prueba que hacemos.
- WhatsApp y email: los datos que me des al escribirme, como tu nombre, tu número o tu dirección de email y el contenido del mensaje.
- Si te haces cliente: los datos necesarios para prestar el servicio y facturar, como el nombre o la razón social, el NIF y la dirección de facturación.
Los campos obligatorios del formulario son necesarios para atender tu solicitud: sin ellos no puedo preparar el diagnóstico. No necesito datos especialmente sensibles (salud, ideología, religión…), así que te pido que no los incluyas en tus mensajes.
3. Para qué uso tus datos y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Responder a tu solicitud y preparar y enviarte el diagnóstico gratuito por WhatsApp o email. | Tu consentimiento, al marcar la casilla del formulario o al escribirme (art. 6.1.a). |
| Hacer la prueba de tiempo de respuesta incluida en el diagnóstico: contactar con tu empresa por sus canales públicos, como lo haría un cliente, y anotar cuánto tardáis en responder. | Tu consentimiento, al pedir el diagnóstico (art. 6.1.a). |
| Hablar contigo sobre una posible contratación: dudas, presupuesto y propuesta. | Medidas precontractuales que tú solicitas (art. 6.1.b). |
| Prestar el servicio contratado y gestionar nuestra relación. | Ejecución del contrato (art. 6.1.b). |
| Emitir facturas y cumplir las obligaciones fiscales y contables. | Obligación legal (art. 6.1.c). |
| Saber cuántas visitas recibe la web y si carga bien, con la analítica de Cloudflare: datos agregados, sin cookies y sin identificarte (más detalle en la política de cookies). | Interés legítimo en conocer el uso básico de la web y mantenerla funcionando bien (art. 6.1.f). |
No te enviaré publicidad ni boletines sin tu consentimiento expreso. No tomo decisiones automatizadas con efectos jurídicos sobre ti ni elaboro perfiles.
4. Cuánto tiempo los conservo
- Solicitudes y contactos que no acaban en contratación: hasta 12 meses desde el último contacto, salvo que me pidas antes que los borre.
- Clientes: mientras dure la relación y, después, durante los plazos que exige la ley (por ejemplo, hasta 6 años para la documentación contable y 4 años para la fiscal).
5. Quién más trata tus datos
No cedo tus datos a terceros, salvo obligación legal. Para que la web y la comunicación funcionen, uso proveedores que tratan datos por mi cuenta (encargados del tratamiento) y que ofrecen las garantías que exige el RGPD:
- Cloudflare: alojamiento de la web, analítica de visitas sin cookies (Cloudflare Web Analytics) y reenvío del correo de hola@norialab.es.
- Web3Forms (proveedor del formulario de contacto, con sede en India): recibe los datos que envías en el formulario y me los reenvía por correo. Actúa como encargado del tratamiento: solo trata tus datos siguiendo mis instrucciones y para prestar ese servicio. No es una cesión de datos.
- Google (Gmail): buzón donde recibo y gestiono el correo.
Si me escribes por WhatsApp, la conversación pasa por WhatsApp (Meta), que trata los datos según sus propias condiciones y su política de privacidad.
Si, para prestarte el servicio, necesito acceder a datos personales de tus clientes (por ejemplo, para automatizar tu atención o tu facturación), firmaremos un contrato de encargado del tratamiento conforme al artículo 28 del RGPD.
6. Transferencias internacionales
Algunos de estos proveedores tienen sede o servidores fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en las garantías previstas en el RGPD:
- Web3Forms (India): cláusulas contractuales tipo aprobadas por la Comisión Europea, recogidas en su acuerdo de tratamiento de datos (web3forms.com/dpa).
- Cloudflare y Google (Estados Unidos): el Marco de Privacidad de Datos UE-EE. UU., al que están adheridos, o las cláusulas contractuales tipo de sus acuerdos de tratamiento de datos.
7. Tus derechos
Puedes ejercer en cualquier momento estos derechos sobre tus datos:
- Acceso: saber qué datos tuyos trato.
- Rectificación: corregir datos inexactos.
- Supresión: pedir que los borre.
- Oposición y limitación: pedir que deje de tratarlos o que limite su uso.
- Portabilidad: recibirlos en un formato que puedas llevar a otro proveedor.
- Retirar tu consentimiento, sin que eso afecte a lo tratado antes de retirarlo.
Para ejercerlos, escríbeme a hola@norialab.es indicando qué derecho quieres ejercer. Te responderé en el plazo máximo de un mes. Si tengo dudas razonables sobre tu identidad, podré pedirte que la acredites.
Si consideras que no he tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Menores de edad
Esta web se dirige a profesionales y empresas. No trato datos de menores de 14 años: si lo eres, no envíes el formulario.
9. Seguridad
Aplico medidas técnicas y organizativas adecuadas para proteger tus datos, como la conexión cifrada (HTTPS) y el acceso restringido a las herramientas donde se guardan.
10. Cambios en esta política
Puedo actualizar esta política, por ejemplo si cambio de proveedores o añado herramientas nuevas. La fecha de la última actualización aparece al principio de la página.