Política de Privacidad
[PENDIENTE DE REVISIÓN JURÍDICA] — este documento contiene la estructura y los epígrafes obligatorios, pero su redacción todavía no ha sido validada por asesoría jurídica. No es un texto vinculante.
Versión: 2.0 · Fecha: 5 de septiembre de 2026
Primera capa: lo que hay que saber
Quién trata sus datos. BASE64 PLATFORMS SL · NIF B93826063 · Avda Salamanca, 35, Entresuelo, 03005 Alacant/Alicante (Alicante). Correo de privacidad: hola@nublia.es (ponga “RGPD” en el asunto).
Lo primero, porque es lo que más importa: los documentos que usted anonimiza no están aquí. Nublia funciona entero en su ordenador y no hace ninguna llamada de red para procesar documentos. No recibimos su contenido, ni los nombres de sus ficheros, ni los mapas de reversión. No podemos perder lo que nunca hemos tenido. Por eso el contenido de sus documentos no aparece en ninguna tabla de esta política, y por eso usted es el responsable de los datos que contienen y nosotros no somos encargados del tratamiento (Nublia y el RGPD: por qué no hay DPA).
Qué sí tratamos y para qué:
| Qué | Para qué |
|---|---|
| Su correo y su contraseña | Darle cuenta y dejarle entrar |
| Su razón social, NIF y domicilio fiscal | Facturarle |
| Los datos de su tarjeta | Cobrarle. Los guarda Stripe; nosotros no los vemos nunca |
| Una huella técnica de su ordenador | Vincular cada puesto a un equipo y evitar que la demo se reactive una y otra vez |
| El recuento de páginas de su licencia | Aplicar la cuota de su plan. Solo fechas y números |
| Lo que nos escriba a soporte | Atenderle |
| Estadísticas agregadas de visitas a la web | Saber si la web funciona |
| La constancia de qué versión de nuestros textos aceptó, y cuándo | Poder probar el contrato sin pedirle una firma |
| La comprobación periódica de que su licencia sigue vigente | Que el programa funcione. Viaja el identificador de su licencia, la huella técnica del equipo y la versión del programa; nada de sus documentos |
Estos datos son necesarios para contratar: sin su correo, su NIF o CIF y una tarjeta válida no podemos darle de alta ni facturarle. No es una obligación legal suya facilitarlos; es la condición para que haya contrato.
Sus derechos. Acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento. Una advertencia sobre la supresión: las facturas emitidas no las podemos borrar, porque una ley nos obliga a conservarlas. Escríbanos a hola@nublia.es (ponga “RGPD” en el asunto) y le respondemos en un mes. Si no queda conforme, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Cuánto lo guardamos. Mientras sea cliente y, después, el tiempo que la ley nos obligue: cinco años para lo contractual, y los plazos mercantiles y fiscales para las facturas.
No vendemos ni cedemos sus datos a nadie.
Segunda capa: el detalle
1. Sus documentos, con precisión
Todo el procesamiento —lectura del PDF, OCR, detección, tapado, generación del documento anonimizado y la reversión posterior— ocurre en su ordenador. El programa no hace ninguna llamada de red para procesar documentos: no hay envío, ni copia en la nube, ni “análisis en nuestros servidores”.
Dentro de su equipo, en cambio, Nublia sí deja rastro, y conviene que lo sepa: un registro técnico
de errores en %APPDATA%\Nublia\logs\ que contiene nombres de fichero, para poder diagnosticar
un fallo; el contador de páginas, que deliberadamente no los anota; el mapa de reversión, en
texto plano y sin cifrar, en la carpeta nublia que el programa crea junto al documento original
—los mapas individuales, dentro de nublia/mapas/—; y sus listas propias, también en texto plano,
en %APPDATA%\Anonimizador\ o donde usted configure. Nada de eso sale de su equipo. Todo queda cubierto por las
mismas medidas de seguridad y el mismo deber de secreto que usted ya aplica al expediente.
2. Cada tratamiento, con su base legal y su plazo
| Tratamiento | Datos | Base legal | Conservación |
|---|---|---|---|
| Cuenta y acceso | Correo, contraseña (cifrada por el proveedor de autenticación), nombre de contacto | Ejecución del contrato (art. 6.1.b RGPD) | Mientras la cuenta esté activa y, después, cinco años (art. 1964 Código Civil) |
| Facturación | Razón social, NIF/CIF, domicilio fiscal, importes, facturas | Contrato (6.1.b) para emitirla; obligación legal (6.1.c) para conservarla | Plazos mercantiles y fiscales: mínimo 4 años, y 6 por el Código de Comercio |
| Pago | Número de tarjeta, caducidad y CVC, introducidos en el formulario de Stripe | Contrato (6.1.b) | Los conserva Stripe mientras la suscripción esté viva. Nosotros solo guardamos un identificador de cliente y los cuatro últimos dígitos |
| Huella del equipo | El número de serie del disco donde se instala el programa, un identificador de la placa base y un código que genera el instalador, concatenados y convertidos en un resumen SHA-256 con una sal propia de su cuenta. Se guarda y se envía solo el resumen; los tres valores originales, nunca | Siendo ya cliente, ejecución del contrato (6.1.b): sin vincular el puesto a un equipo no podemos darle la licencia por puestos que compró. En la demo, su consentimiento (6.1.a), que se le pide al activarla | Mientras la activación esté vigente y, después, cinco años |
| Validación de la licencia | Al activar y después cada 7 días viaja solo lo imprescindible: el identificador de su licencia, la huella técnica del equipo y la versión del programa. Nunca viaja nada de sus documentos: ni su contenido, ni sus nombres de fichero, ni cuántas entidades se detectaron. La enumeración es cerrada (Términos 2.7) | Ejecución del contrato (6.1.b): sin validar no podemos prestarle la licencia por puestos que compró | El registro de validaciones, mientras la activación esté vigente y, después, cinco años |
| Prueba de la contratación | Versión y hash del documento aceptado, fecha y hora, identificador de cuenta y de la transacción. Lo envía su navegador al contratar, no el programa instalado | Ejecución del contrato (6.1.b) e interés legítimo (6.1.f) en poder acreditar qué versión aceptó y cuándo, sin pedirle una firma | Mientras dure la relación y, después, el plazo de prescripción de las acciones contractuales (cinco años) |
| Contador de páginas | Fechas y número de páginas por puesto. Nada más: ni nombres de fichero, ni tipos de documento, ni contenido, ni entidades detectadas | Contrato (6.1.b) | El histórico, mientras la cuenta esté activa |
| Analítica de la web | Página visitada, país aproximado, tipo de dispositivo, procedencia, y eventos agregados del embudo | Interés legítimo (6.1.f): medir el rendimiento de nuestro propio sitio con el mínimo de datos | Estadísticas agregadas; no hay registro individual |
| Soporte | Lo que usted nos escriba | Contrato (6.1.b) o interés legítimo en atender consultas (6.1.f) | Tres años desde el cierre |
| Lista de espera del lanzamiento | Correo y, si los indica, despacho y provincia. Solo usamos la dirección si la confirma desde el enlace que le enviamos; el enlace de baja del mismo correo la borra | Consentimiento (6.1.a), retirable cuando quiera | Hasta que se dé de baja o hasta 6 meses después del lanzamiento |
| Lista de espera de otros países | Correo y país | Consentimiento (6.1.a), retirable cuando quiera | Hasta que se dé de baja o descartemos esa versión |
3. Sobre la huella del equipo
La declaramos dato personal aunque sea un valor técnico, porque identifica un equipo concreto asociado a una cuenta concreta. Preferimos tratarla con las garantías del RGPD antes que discutir si le corresponden (considerando 30 RGPD, y el Estudio de fingerprinting de la AEPD).
No dice nada de lo que usted hace con el ordenador: ni qué documentos abre, ni qué programas usa, ni por dónde navega. Y no la usamos para ningún otro fin que el control de la licencia y el de la demo. Ni para analítica, ni para publicidad, ni para perfilar a nadie.
Aquí se aplica además el artículo 22.2 de la LSSI, que exige consentimiento para acceder a información del equipo del usuario salvo cuando sea estrictamente necesario para el servicio que ha pedido. Cuando usted ya ha contratado, leer la huella es necesario para darle la licencia por puestos que compró. En la demo la finalidad va más allá: es antifraude, impedir que se reactive una y otra vez en el mismo equipo. Como esa finalidad no está exceptuada, y bastando una finalidad no exceptuada para arrastrar todo el uso al régimen de consentimiento (Guía de cookies de la AEPD), en la demo le pedimos su consentimiento expreso.
Qué implica la sal por cuenta. El mismo ordenador produce huellas distintas en cuentas distintas, así que no podemos cruzar clientes ni saber que dos cuentas comparten un equipo. Es una decisión de diseño, no un efecto secundario.
Cuándo se le pide el consentimiento. En la ventana de activación de la demo, que se lo dice con estas palabras antes de enviar nada: “Registrando tu equipo en Nublia… Enviamos tu clave y un código anónimo de tu equipo. Ningún documento sale de aquí.” El clic en “Activar” es el consentimiento.
4. Analítica de la web
Usamos Plausible, una herramienta europea sin cookies, servida desde nuestro propio dominio: su navegador no hace ninguna petición a servidores de terceros al visitar nublia.es. No guardamos su IP completa, no creamos identificadores de usuario, no guardamos su correo ni un hash de su correo, no grabamos sesiones, no hacemos mapas de calor y no cargamos píxeles de Meta, LinkedIn ni Google Ads. Ver la Política de Cookies.
5. Comunicaciones comerciales
Si es cliente, podremos escribirle sobre novedades de Nublia o productos similares, al amparo del artículo 21.2 de la LSSI, con un enlace para dejar de recibirlas en cada correo. Si no es cliente, solo le escribiremos si usted nos dio su consentimiento.
6. Quién más ve estos datos
No vendemos ni cedemos sus datos. Solo los comparten con nosotros, para prestarnos su servicio, estos proveedores:
| Proveedor | Para qué | Dónde | Transferencia internacional |
|---|---|---|---|
| Stripe Payments Europe, Ltd. | Cobro con tarjeta y suscripción | Irlanda (UE), con acceso desde EE. UU. por el grupo Stripe | Sí. Cláusulas Contractuales Tipo y Marco de Privacidad de Datos UE-EE. UU. |
| Quipu | Facturas Verifactu | España | No |
| Google (Firebase / Firestore) | Cuenta y autenticación, región de Madrid (europe-southwest1) |
España | Almacenamiento en la UE; posible acceso remoto de soporte desde fuera, con Cláusulas Contractuales Tipo |
| Plausible | Analítica sin cookies | Unión Europea | No |
| Hostinger | Correo saliente (avisos, facturas, claves) | Unión Europea | No |
Si algún día incorporamos un proveedor nuevo que trate datos por nuestra cuenta, se lo diremos antes, para que pueda actualizar su propio registro de actividades. Y comunicaremos datos a la Administración tributaria, a jueces y tribunales o a las fuerzas de seguridad cuando una norma nos obligue.
7. Seguridad
Aplicamos medidas razonables: acceso restringido a los sistemas, autenticación de los administradores, HTTPS y secretos en un gestor de secretos, no en el código.
No tenemos ninguna certificación de seguridad: ni ISO 27001, ni Esquema Nacional de Seguridad, ni SOC 2. Si alguna vez la tenemos, lo diremos aquí y podrá pedirnos el certificado. Mientras tanto, la mejor medida de seguridad de este producto no es un sello: es que sus documentos nunca salen de su equipo.
8. Delegado de Protección de Datos, y menores
No hemos designado Delegado de Protección de Datos: por nuestra actividad y tamaño no estamos obligados. Si esto cambia, se publicará aquí.
Nublia se vende solo a empresas y profesionales. No dirigimos nuestros servicios a menores ni tratamos sus datos conscientemente.
9. Cambios en esta política
Si cambia, publicaremos la versión nueva con su fecha. Si el cambio es sustancial —un tratamiento nuevo, o un proveedor con transferencia internacional— se lo comunicaremos por correo antes de que surta efecto. Las versiones anteriores se conservan y siguen consultables (si necesita una, escríbanos a hola@nublia.es).
BASE64 PLATFORMS SL · NIF B93826063 · Avda Salamanca, 35, Entresuelo — 03005 Alacant/Alicante Correo de privacidad: hola@nublia.es (ponga “RGPD” en el asunto)