Política de Privacidad de Nidaza

1. Responsable del tratamiento

Manuel Méndez Font-Bernard, persona física, NIF 60660657C, domicilio en Calle de Ayala 21, 28001 Madrid, España. Contacto de privacidad: soporte@nidaza.com.

2. Qué datos tratamos

Tratamos solo lo necesario para prestar el servicio:

• Identificativos y de contacto: nombre, email, teléfono, nacionalidad, fecha de llegada a España.
• Datos de tu proceso: trámites que te aplican, fechas y plazos, estado de cada gestión.
• Documentos que tú subes para que los revisemos y preparemos tu expediente: pasaporte, visado, volante de empadronamiento, matrícula, póliza de seguro, contrato de alojamiento y similares.
• Datos del pagador autorizado (si otra persona paga o sigue tu proceso): nombre y contacto.
• Datos técnicos mínimos: los necesarios para que la web funcione (ver sección de cookies).

Categorías especiales: algunos documentos migratorios pueden revelar datos sensibles (por ejemplo, origen étnico de forma indirecta, o datos de salud si un trámite exige un certificado médico). Solo los tratamos con tu consentimiento explícito, que te pedimos de forma clara antes de que subas el primer documento, y solo para preparar tu expediente.

Certificados de antecedentes penales: no los tratamos. Ni los almacenamos, ni los subes a la plataforma, ni los procesa ningún sistema automatizado nuestro. Te damos una guía de autoverificación para que compruebes tú mismo que tu certificado cumple los requisitos publicados (vigencia, legalización o apostilla, traducción), y solo registramos que marcaste ese paso como completado y en qué fecha. La ley da a estos datos una protección reforzada que impide su tratamiento por empresas privadas sin cobertura legal específica (art. 10 RGPD y art. 10 LOPDGDD), y nuestro diseño lo respeta no tratándolos en absoluto.

Datos del pagador autorizado: si el estudiante nos da tus datos como pagador o seguidor del proceso, te informaremos de este tratamiento en el primer email que te enviemos o al abrir el enlace de la vista familia.

3. Para qué y con qué base legal

No usamos tus datos ni tus documentos para entrenar modelos de inteligencia artificial, ni los vendemos a nadie.

¿Es obligatorio darnos tus datos? Facilitar los datos y documentos de cada trámite es requisito para poder prestarte el servicio: sin ellos no podemos preparar tu expediente ni calcular tus plazos. El resto (por ejemplo, las comunicaciones comerciales) es siempre opcional.

Cuando exista obligación legal, tus datos podrán comunicarse a administraciones públicas, jueces y tribunales.

4. Dónde viven tus datos y quién los trata por encargo

Tus datos y documentos se almacenan cifrados y en centros de datos de la Unión Europea. Usamos proveedores que tratan datos por encargo nuestro, con contratos de encargo de tratamiento:

• Supabase, Inc. (base de datos, autenticación y almacenamiento de documentos). Tus datos y tus documentos se alojan en su región de la Unión Europea (Irlanda).
• Vercel, Inc. (infraestructura de la web y ejecución de la aplicación, con funciones en región UE).
• Polar Software, Inc. (cobro como Merchant of Record). Para el pago, Polar actúa como responsable propio y no como encargado nuestro: consulta su política.
• Resend, Inc. (envío de los correos del servicio, por ejemplo el enlace de acceso a tu cuenta, desde soporte@nidaza.com). Trata tu dirección de correo y los datos de entrega; el envío está configurado en región de la Unión Europea (Irlanda). Tus documentos nunca viajan por correo.
• Cloudflare, Inc. (gestión del dominio y recepción del correo que nos escribes a soporte@nidaza.com, que se reenvía a nuestro buzón de soporte).

Hoy no hay ninguna IA leyendo tus documentos. Cuando subes un documento a tu bóveda, lo revisa una persona de Nidaza. No usamos, por tanto, ningún proveedor de inteligencia artificial como encargado del tratamiento. Si en el futuro incorporamos lectura automatizada de documentos, lo haremos con un proveedor alojado en la Unión Europea, te lo comunicaremos antes y actualizaremos esta política y el aviso de la pantalla de subida.

Transferencias internacionales, con nombres: Supabase, Vercel, Polar, Resend y Cloudflare son empresas estadounidenses. Los datos del pago los trata Polar Software, Inc. en EE. UU. como responsable propio del cobro. En el caso de Supabase y Vercel, el almacenamiento y el procesamiento están configurados en región UE, pero su personal puede acceder a los datos desde fuera de la UE con fines de soporte técnico. Estas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está adherido, en el marco EU-US Data Privacy Framework. Puedes pedirnos copia de esas garantías y la lista actualizada de encargados en soporte@nidaza.com.

La vista familiacomparte únicamente hitos y estados ("padrón completado", "huellas agendadas"), nunca tus documentos ni su contenido. La activas tú, y la puedes revocar tú.

Los sistemas automatizados no deciden solos nada con efecto jurídico sobre ti: las indicaciones del servicio son preparatorias y las gestiones las realizas tú; siempre hay vía de revisión humana.

5. Cuánto tiempo guardamos tus datos

• Documentos de tu bóveda: mientras tu cuenta esté activa. Si terminas el servicio o borras la cuenta, se eliminan a los [6] meses (te avisamos antes por si quieres descargarlos), salvo que nos pidas borrarlos antes.
• Datos de tu cuenta y de tu proceso (identificativos, hitos, fechas): mientras la cuenta esté activa y hasta su supresión con el mismo régimen que los documentos.
• Datos de facturación: los años que exige la normativa fiscal.
• Antecedentes penales: nunca se tratan (sección 2).
• Datos de contacto comercial: hasta que retires el consentimiento.

Al suprimir tus datos, quedan primero bloqueados (identificados y reservados solo a disposición de jueces, tribunales, Ministerio Fiscal y administraciones competentes) durante los plazos legales de prescripción de responsabilidades, y después se destruyen (art. 32 LOPDGDD).

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar cualquier consentimiento, escribiendo a soporte@nidaza.com desde el correo de tu cuenta. Respondemos en un máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). Preferimos que nos escribas primero: lo arreglamos antes.

7. Menores de edad

El servicio está pensado para mayores de 18 años. Por decisión propia, no prestamos servicio a menores de 16. Si tienes 16 o 17 años (por ejemplo, llegas a un grado), puedes consentir tú mismo el tratamiento de tus datos (la ley española lo permite desde los 14: art. 7 LOPDGDD), pero el contrato lo debe celebrar tu padre, madre o tutor, que será normalmente el pagador autorizado.

8. Seguridad

Ciframos los documentos en reposo, limitamos el acceso por usuario a nivel de base de datos (cada persona solo ve lo suyo), alojamos todo en la UE y aplicamos el principio de mínimo dato: si un dato no hace falta para tu trámite, no te lo pedimos. Los documentos sensibles no viajan por canales de mensajería de terceros: se suben directamente a la plataforma.

9. Cookies

La web usa únicamente las cookies técnicas imprescindibles para funcionar:

Ninguna de las dos requiere tu consentimiento: son estrictamente necesarias para que el servicio funcione. No usamos cookies de analítica, de publicidad ni de terceros.

Si en algún momento añadimos analítica o cookies no esenciales, te lo pediremos primero con un banner de consentimiento y actualizaremos esta tabla.

10. Cambios en esta política

Si cambiamos algo relevante, te avisaremos por email o al entrar en tu cuenta, con la fecha de la nueva versión arriba.