Política de privacidad

Esta política informa sobre el tratamiento de datos personales en el sitio web ablalo.com, en las aplicaciones de escritorio de Ablalo para Windows y macOS y en la aplicación para iOS, conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Dato	Detalle
Responsable	NAXIA SMART SOLUTIONS, S.L. («Naxia»), titular de Ablalo
NIF	B71541692
Domicilio	Calle Martín Azpilcueta, 22, 4.º B, 31011 Pamplona (Navarra)
Datos registrales	Registro Mercantil de Navarra, hoja NA-44602, inscripción 1.ª
Contacto de privacidad	privacidad@ablalo.com
Teléfono	+34 638 346 852
Delegado de protección de datos	No designado. Naxia no está obligada a designarlo (art. 37.1 RGPD y art. 34 LOPDGDD). Las consultas se atienden en privacidad@ablalo.com

Naxia es responsable de los datos de tu cuenta, licencia, pago y soporte. Respecto del contenido que tratas con Ablalo, Naxia actúa como encargado del tratamiento de tu organización.

«El cliente» es el despacho, la empresa o el profesional que contrata Ablalo. Si tus datos figuran en un texto o en una grabación tratados con Ablalo (por ejemplo, como cliente de un despacho o como parte contraria), dirígete al profesional o despacho que usa Ablalo. Si escribes a Naxia, trasladará tu solicitud al cliente en un máximo de 5 días hábiles.

2. Resumen

• El audio del dictado y el de las reuniones y vistas que transcribes se procesa en tu dispositivo. No llega a Naxia ni a terceros.
• El asistente (Modo Profesional) solo recibe el texto que eliges enviarle, nunca audio. Naxia conserva ese texto y su resultado un máximo de 14 días y después los suprime automáticamente. Pueden permanecer en las copias de seguridad diarias de la base de datos hasta su rotación.
• La analítica del sitio web solo se activa si la aceptas (Política de cookies).
• Naxia no vende datos personales ni utiliza tu contenido con fines publicitarios o para entrenar modelos.

3. Finalidades, bases jurídicas y plazos de conservación

Finalidad	Datos	Base jurídica (art. 6.1 RGPD)	Conservación
Funcionamiento y seguridad del sitio web	Dirección IP, datos del navegador y del dispositivo, páginas solicitadas	Interés legítimo en prestar un sitio web seguro (letra f)	Registros del servidor web: 90 días como máximo
Atender consultas recibidas por el formulario o por correo	Correo electrónico, nombre (opcional), mensaje y datos que incluyas en él	Interés legítimo en responder (f) o medidas precontractuales a tu petición (b)	12 meses desde la última interacción, si no llegas a contratar
Boletín de novedades	Correo electrónico	Consentimiento (a)	Hasta que te des de baja
Analítica del sitio web	Identificador seudónimo de la cookie, páginas vistas, eventos, navegador, tipo de dispositivo y ubicación aproximada	Consentimiento (a), conforme al art. 22.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI)	Cookies: 400 días. Datos de analítica: 14 meses
Cuenta, prueba gratuita de 14 días y licencias	Correo electrónico, nombre (opcional), nombre de firma para los textos del asistente (opcional), área de práctica (opcional), identificador de cuenta, identificador de instalación, plan, estado de la licencia, fechas de alta y de último acceso. Si accedes con Google o Apple, el identificador y el correo que te asignan	Contrato (b). Área de práctica: interés legítimo en personalizar la app y en el análisis agregado (f). Cuentas que crea tu organización: interés legítimo en gestionar las licencias contratadas (f; art. 19 LOPDGDD)	Mientras dure el contrato; después, bloqueados durante los plazos de prescripción de las acciones (art. 32 LOPDGDD)
Registro de uso del plan	Duración del audio en segundos, número de palabras e idioma de cada dictado, vinculados a tu cuenta. Nunca el texto	Contrato: aplicar los límites del plan (b). Interés legítimo en prevenir abusos (f)	30 días
Prevención del abuso de la prueba gratuita y del uso compartido de licencias	Identificador de instalación, dirección IP seudonimizada (resumen criptográfico truncado a /24), identificador interno de la cuenta y fecha	Interés legítimo en evitar el fraude (f)	IP: 30 días. Resto: 12 meses, también tras el cierre de la cuenta
Contratación, facturación y cobros	Identificación, NIF, dirección de facturación, plan, importes e historial de pagos. Los datos de la tarjeta los trata solo la entidad de pago	Contrato (b); obligaciones fiscales y mercantiles (c). Personas de contacto de clientes que son empresas: interés legítimo (f; art. 19 LOPDGDD)	Facturas y contabilidad: 6 años (art. 30 del Código de Comercio). Resto: contrato y bloqueo posterior
Soporte y valoraciones	Identificación y contacto, mensaje, categoría o puntuación, versión de la app, sistema operativo, idioma, estado del ticket y registros de la app si decides enviarlos	Contrato (b). Usuarios en prueba y potenciales clientes: interés legítimo (f)	3 años desde el cierre de la consulta
Avisos del servicio y de seguridad	Nombre, correo electrónico, organización y plan	Contrato (b). Obligación legal de informar de brechas, vulnerabilidades e incidentes (c): art. 34 RGPD y art. 14.8 del Reglamento (UE) 2024/2847 del Parlamento Europeo y del Consejo, de 23 de octubre de 2024, relativo a los requisitos horizontales de ciberseguridad para los productos con elementos digitales (Reglamento de Ciberresiliencia)	Mientras exista la cuenta
Información sobre productos de Ablalo similares a los contratados	Nombre y correo electrónico	Interés legítimo (f) y art. 21.2 LSSI	Hasta que te opongas
Prospección comercial entre profesionales	Nombre, cargo, despacho o empresa, datos de contacto profesional, perfil profesional público e historial de contactos	Interés legítimo en dar a conocer Ablalo a profesionales (f; art. 19 LOPDGDD)	12 meses sin interacción
Programa de afiliados y enlaces compartidos	Afiliado: identificación, NIF, contacto, cuenta bancaria, facturas y comisiones. Cliente referido: código o enlace de referencia, fecha de alta, plan e importes necesarios para calcular la comisión	Contrato con el afiliado (b); obligaciones fiscales (c); interés legítimo en atribuir la recomendación (f)	Contrato y bloqueo posterior; facturas, 6 años
Seguridad de los sistemas y gestión de incidentes y vulnerabilidades	Registros del servidor (IP seudonimizada, agente de usuario, identificador de instalación, acción y fecha), datos del incidente y contacto de quien comunica una vulnerabilidad	Interés legítimo en la seguridad de las redes y de la información (f; considerando 49 RGPD); obligaciones legales (c): arts. 32 a 34 RGPD y art. 14 del Reglamento de Ciberresiliencia	Registros del servidor: 30 días. Más tiempo solo para un incidente o una reclamación concretos

Precisiones:

• Terminación del contrato: los datos de la cuenta y el contenido tratado por cuenta del cliente pueden exportarse durante 30 días; se suprimen en los 30 días siguientes, y las copias de seguridad se eliminan por rotación en un máximo de 35 días. Naxia emite certificado de supresión a petición del cliente.
• Datos obligatorios: los de cuenta y facturación son necesarios para contratar y usar Ablalo. Los campos opcionales se identifican en cada formulario.

4. Destinatarios

Pueden recibir datos personales las siguientes categorías de destinatarios: proveedores tecnológicos que nos prestan servicios de alojamiento, infraestructura, procesamiento de texto, pagos, analítica y soporte, con los que hemos firmado los contratos exigidos por el RGPD; y administraciones públicas cuando lo exija la ley.

5. Transferencias internacionales

Algunos de nuestros proveedores pertenecen a grupos con sede fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en decisiones de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU., o en cláusulas contractuales tipo. Puede solicitar información y copia en privacidad@ablalo.com.

6. Decisiones automatizadas

Naxia no adopta decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 RGPD). El asistente genera propuestas de texto que tú decides si utilizas.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior. Puedes oponerte en particular a la prospección y a los tratamientos basados en el interés legítimo.

Escribe a privacidad@ablalo.com o al domicilio del apartado 1, indicando el derecho que ejerces. Solo te pediremos información adicional para identificarte si existen dudas razonables sobre tu identidad (art. 12.6 RGPD). El ejercicio es gratuito.

Naxia responde en el plazo de un mes. Si la solicitud es compleja o el número de solicitudes lo exige, el plazo puede prorrogarse dos meses más; te lo comunicaremos dentro del primer mes (art. 12.3 RGPD).

Si la solicitud se refiere a contenido que Naxia trata por cuenta de un cliente (apartado 1), Naxia la trasladará al cliente en un máximo de 5 días hábiles y le asistirá en la respuesta.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (calle Jorge Juan, 6, 28001 Madrid; www.aepd.es) (art. 77 RGPD).

8. Menores

Ablalo se dirige a profesionales y empresas y no está destinado a menores de 18 años. Si Naxia detecta una cuenta de un menor, la cerrará y suprimirá sus datos.

9. Cambios en esta política

Naxia actualizará la versión y la fecha de la cabecera cuando modifique esta política. Los cambios sustanciales se anunciarán en el sitio web y en la app con al menos 30 días de antelación, salvo que respondan a una obligación legal o a una necesidad urgente de seguridad. Si un cambio afecta a un tratamiento basado en tu consentimiento, te lo pediremos de nuevo.

Anexo. Información básica para la app (art. 11 LOPDGDD)

Epígrafe	Información
Responsable	NAXIA SMART SOLUTIONS, S.L., titular de Ablalo. privacidad@ablalo.com
Finalidades	Gestionar tu cuenta, licencia, pagos y soporte; aplicar los límites del plan y prevenir abusos; prestar el asistente y, si las activas, la sincronización de contenido y de vocabulario
Legitimación	Contrato; interés legítimo; obligación legal
Contenido	El audio del dictado y de las reuniones y vistas se procesa en tu dispositivo y no llega a Naxia. El asistente solo recibe el texto que eliges enviarle y Naxia lo conserva un máximo de 14 días. No usamos tus datos para entrenar modelos de IA
Destinatarios	No se ceden datos salvo obligación legal. Proveedores tecnológicos que nos prestan servicios, con los contratos exigidos por el RGPD
Derechos	Acceso, rectificación, supresión, oposición, limitación y portabilidad en privacidad@ablalo.com; reclamación ante la AEPD
Información adicional	ablalo.com/privacy-policy