Política de privacidad

En Nuntia Labs SL («Nuntia», «nosotros») nos tomamos muy en serio la privacidad. Esta política explica qué datos tratamos, para qué, durante cuánto tiempo y cómo puedes ejercer tus derechos cuando visitas nuntialabs.com o utilizas nuestra plataforma Nuntia Suite (el «Servicio»).

01Responsable del tratamiento

• Razón social: Nuntia Labs SL (sociedad unipersonal)
• NIF: B93860666
• Domicilio: Plaça Sant Ramon 25A, 08290 Cerdanyola del Vallès (Barcelona), España
• Correo de contacto: hola@nuntialabs.com
• Registro: Inscrita en el Registro Mercantil de Barcelona, hoja B-662084, IRUS 1000478000149, folio 1, inscripción 1.ª (EUID ES08005.000753594)

Cuando utilizas Nuntia Suite a través de tu organización (tu medio o empresa), es ella quien decide qué contenido se procesa y quién tiene acceso. En ese caso, Nuntia Labs trata esos datos por cuenta de tu organización, como encargado del tratamiento, según el contrato que tenemos con ella.

02Descripción del servicio y aplicaciones

Nuntia Suite es una plataforma SaaS B2B para redacciones y productoras que incluye estas herramientas:

• Versum: descarga de vídeos de fuentes públicas en línea indicadas por el usuario, para su uso informativo.
• Verta: adaptación y encuadre automático de vídeo a formato vertical (9:16).
• Codea: codificación y conversión de archivos de vídeo y audio propios.
• Liveo: grabación de emisiones en directo y extracción de cortes.
• Editio: edición de piezas de vídeo en el propio navegador.
• Distic: transcripción y subtitulado automático de vídeos del usuario.
• Social: redacción y publicación de contenidos en redes sociales (Telegram e Instagram) desde las cuentas de la organización.

El procesamiento de vídeo y la transcripción se realizan en equipos gestionados directamente por nosotros o en tu propio navegador: no enviamos tus vídeos a servicios de inteligencia artificial de terceros.

03Datos que tratamos

• Cuenta: nombre, correo electrónico, contraseña (guardada solo como huella cifrada), organización, rol y aplicaciones que tienes asignadas.
• Datos técnicos: dirección IP, navegador y fecha de acceso, que se registran por seguridad y para prevenir abusos. La IP también se asocia a tu sesión mientras está abierta.
• Archivos y contenido: los vídeos, audios, fotos y textos que subes o creas para procesarlos o publicarlos, y los proyectos que guardas.
• Integraciones: si conectas Google Drive, Microsoft OneDrive, Dropbox o el DAM de tu organización, guardamos los permisos de acceso (tokens) necesarios para subir allí tus resultados. Si tu organización conecta su bot de Telegram o su cuenta de Instagram, guardamos sus credenciales de publicación.
• Enlaces cortos: Social genera enlaces cortos para las publicaciones. De quien hace clic no guardamos ningún dato (ni IP ni navegador): solo contamos los clics.
• Formulario de demo: si nos pides una demostración en nuntialabs.com, tu nombre, correo, empresa, tipo de organización y el comentario que nos dejes.

04Finalidades y bases jurídicas

• Prestar el Servicio (crear tu cuenta, procesar tus archivos, publicar lo que nos pidas, subir los resultados a tu nube): ejecución del contrato con tu organización (art. 6.1.b RGPD).
• Seguridad (registros técnicos, prevención de abusos y fraudes, copias de seguridad): interés legítimo en proteger el Servicio y a sus usuarios (art. 6.1.f RGPD).
• Atender tu solicitud de demo y responderte: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Cumplir obligaciones legales, como las fiscales y contables (art. 6.1.c RGPD).

No vendemos ni alquilamos tus datos, no los usamos para publicidad y no los utilizamos para entrenar modelos de inteligencia artificial.

05Uso de los datos y permisos de las APIs de Google

Nuntia Suite solicita acceso a la API de Google Drive bajo el alcance restringido https://www.googleapis.com/auth/drive.file.

• Propósito: este permiso se utiliza exclusivamente para crear la carpeta "Nuntia Labs" en tu cuenta de Google Drive y subir en ella los vídeos procesados a petición tuya.
• Limitación de acceso: la aplicación no tiene acceso, no lee, no modifica ni elimina ningún otro archivo de tu Google Drive que no haya sido creado por Nuntia Suite.

06Instagram y Telegram

Si tu organización conecta su cuenta profesional de Instagram a Social, lo hace con el inicio de sesión de Instagram y concede a Nuntia Suite los permisos instagram_business_basic (identificar la cuenta) e instagram_business_content_publish (publicar en ella).

• Para qué: únicamente para publicar en esa cuenta las fotos, carruseles, stories o reels que un usuario autorizado de la organización decide publicar desde Social, y para mostrar el resultado.
• Qué guardamos: el permiso de acceso (token), cifrado, y el identificador y nombre de usuario de la cuenta. No leemos mensajes directos ni otros contenidos de la cuenta.
• Cómo se retira: desconectando la cuenta en Social, que borra el token, o revocando el acceso desde Instagram (Configuración › Apps y sitios web).

Si tu organización conecta su bot de Telegram, guardamos su credencial cifrada y la usamos solo para publicar en los canales que la organización configura.

07Proveedores y transferencias internacionales

Compartimos datos únicamente con los proveedores imprescindibles para prestar el Servicio, que actúan como encargados del tratamiento con las garantías exigidas por el RGPD:

• Clouding.io (España): alojamiento de los servidores y de la base de datos.
• Cloudflare: red de distribución y protección frente a ataques de nuestras webs.
• Resend: envío de los correos del Servicio (invitaciones, cambio de contraseña, avisos y solicitudes de demo).

Algunos de ellos pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos se aplican las garantías previstas en el RGPD, como el Marco de Privacidad de Datos UE-EE.UU. o las cláusulas contractuales tipo de la Comisión Europea.

Cuando tú o tu organización conectáis Google, Microsoft, Dropbox, Meta (Instagram) o Telegram, los datos que les enviamos (por ejemplo, el vídeo que se sube a tu nube o la publicación) quedan sujetos además a la política de privacidad de cada plataforma.

08Conservación de los datos

• Vídeos y archivos procesados: se eliminan de nuestros servidores en cuanto se suben a tu nube o, como máximo, a las 48 horas. Si un procesamiento falla, el archivo original se conserva también un máximo de 48 horas para poder diagnosticar el error. Las miniaturas, 30 días.
• Fotos de Social: hasta que se publican o se descartan. El historial de publicaciones, mientras la organización mantenga el Servicio.
• Tokens e integraciones: hasta que desconectas el servicio correspondiente; al desconectarlo, se borran de inmediato.
• Cuenta: mientras tu organización mantenga el Servicio y tu usuario esté activo.
• Registros técnicos: 14 días. Copias de seguridad: hasta 30 días.
• Solicitudes de demo: hasta dos años, salvo que antes nos pidas que las borremos.
• Enlaces cortos ya publicados: se mantienen para que sigan funcionando. No contienen datos personales.

Además, conservaremos bloqueados los datos que la ley nos obligue a guardar, durante el plazo legal.

09Instrucciones para eliminar tus datos

Puedes eliminar tus datos de cualquiera de estas formas:

• Desconectar una integración tú mismo: en Nuntia Suite, desde tu perfil (nubes) o desde Social (Instagram), en cualquier momento. El permiso guardado se borra de inmediato. También puedes revocar el acceso desde la propia plataforma: en Instagram, Configuración › Apps y sitios web; en Google, Cuenta de Google › Seguridad › Conexiones con terceros.
• Pedir que borremos tu cuenta y tus datos: escríbenos a hola@nuntialabs.com desde el correo de tu cuenta, con el asunto «Eliminación de datos». Si tu cuenta pertenece a una organización, también puede pedirlo su administrador.

Confirmaremos la eliminación en un plazo máximo de 30 días. Se borran tu cuenta, tus permisos de acceso, tus proyectos y tus archivos. Las copias de seguridad se renuevan solas y, como mucho a los 30 días, ya no los contienen. Solo se conservan los datos que la ley nos obliga a guardar.

10Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@nuntialabs.com. Te responderemos en el plazo máximo de un mes.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

11Seguridad y cookies

• Seguridad: todas las comunicaciones van cifradas (HTTPS). Los permisos de acceso a otras plataformas se guardan cifrados. El acceso a los sistemas y a las copias de seguridad está restringido.
• Cookies: Nuntia Suite usa únicamente una cookie técnica de sesión, imprescindible para iniciar sesión. La web nuntialabs.com no usa cookies propias de análisis ni de publicidad, y no carga recursos de terceros. Cloudflare puede usar cookies técnicas de seguridad.

12Cambios en esta política

Si cambiamos esta política de forma relevante, lo indicaremos en esta página con su nueva fecha de actualización y, cuando corresponda, lo comunicaremos a las organizaciones clientes.