Política de Privacidad

En Nomad Code SL nos tomamos muy en serio la privacidad de nuestros usuarios. Esta Política de Privacidad describe cómo recogemos, usamos, almacenamos y protegemos tus datos personales cuando accedes al sitio web inversorsubastas.com y a la zona privada de usuarios, de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) y demás normativa aplicable.

1. Responsable del tratamiento

2. Datos personales que tratamos

2.1 Datos facilitados directamente por el usuario

• Datos de registro: nombre, apellidos, dirección de correo electrónico y contraseña (almacenada en formato hash bcrypt, nunca en texto plano).
• Datos de pago: los datos de tarjeta de crédito o débito son gestionados íntegramente por Stripe, Inc. Nomad Code SL no almacena ni tiene acceso a los datos completos de pago. Únicamente conservamos el identificador de cliente de Stripe y los últimos 4 dígitos de la tarjeta a efectos de identificación.
• Datos de contacto: mensajes enviados a través del correo electrónico de contacto o del formulario de lista de espera.
• Preferencias de usuario: zonas de interés, tipos de inmueble, umbrales de scoring y demás parámetros de configuración de alertas.

2.2 Datos recogidos automáticamente

• Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y fecha y hora de acceso. Se recogen con fines de seguridad y diagnóstico técnico.
• Datos de uso de la plataforma: número de consultas realizadas, alertas generadas, créditos consumidos y actividad general de la cuenta.
• Cookies técnicas esenciales: necesarias para el funcionamiento del servicio. Consulta nuestra Política de Cookies.

3. Finalidades y base jurídica del tratamiento

4. Plazo de conservación de los datos

• Datos de cuenta: mientras la cuenta esté activa. Tras la cancelación, se conservan de forma bloqueada durante 3 años para atender posibles reclamaciones, tras lo cual son eliminados definitivamente.
• Datos de facturación: 5 años desde la emisión de la factura, en cumplimiento de la Ley General Tributaria.
• Registros de acceso (logs): máximo 12 meses, conforme a la LSSI-CE.
• Lista de espera: hasta que se habilite el acceso al usuario o se solicite la baja.
• Comunicaciones de soporte: 2 años desde la última interacción.

5. Destinatarios y transferencias internacionales

Tus datos no se venden ni ceden a terceros con fines comerciales. Únicamente se comparten con los siguientes encargados del tratamiento, en el marco de la prestación del servicio:

• Stripe, Inc. (EE.UU.) — procesador de pagos. Transferencia cubierta por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Axarnet Comunicaciones SL (España) — proveedor de infraestructura VPS. Los datos se alojan en servidores ubicados en territorio español.
• Anthropic, PBC (EE.UU.) — servicio de IA para análisis de documentos (únicamente se envía texto extraído de documentos públicos del BOE, sin datos personales de usuarios). Transferencia cubierta por las Cláusulas Contractuales Tipo.
• Google LLC (EE.UU.) — almacenamiento de copias de seguridad en Google Drive (cuenta corporativa). Transferencia cubierta por las Cláusulas Contractuales Tipo.

No se realizan transferencias internacionales de datos personales de usuarios fuera de las indicadas anteriormente.

6. Derechos de los interesados

En virtud del RGPD y la LOPDGDD, puedes ejercer los siguientes derechos sobre tus datos personales:

• Acceso: conocer qué datos personales tratamos sobre ti.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando no sean necesarios para los fines para los que fueron recogidos.
• Oposición: oponerte al tratamiento de tus datos basado en interés legítimo.
• Limitación: solicitar la restricción del tratamiento en los casos previstos por el RGPD.
• Portabilidad: recibir tus datos en formato estructurado y de uso común para trasladarlos a otro responsable.
• Retirada del consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, envía un correo a contacto@inversorboe.com indicando tu nombre, dirección de email de la cuenta y el derecho que deseas ejercer. Responderemos en el plazo máximo de un mes, prorrogable dos meses adicionales en casos de especial complejidad.

Si consideras que el tratamiento de tus datos no es conforme al RGPD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

7. Seguridad de los datos

Nomad Code SL aplica medidas técnicas y organizativas adecuadas para proteger tus datos personales frente al acceso no autorizado, pérdida, destrucción o alteración accidental, entre ellas:

• Cifrado de contraseñas mediante bcrypt (sin almacenamiento en texto plano).
• Comunicaciones cifradas mediante TLS/HTTPS.
• Acceso a la base de datos restringido a los sistemas de la plataforma, sin exposición pública.
• Copias de seguridad diarias de la base de datos con retención de 30 días.
• Autenticación mediante tokens JWT con expiración.
• Limitación de intentos de acceso y protección frente a ataques de fuerza bruta.

En caso de producirse una brecha de seguridad que afecte a tus datos y suponga un riesgo para tus derechos y libertades, te notificaremos en el plazo de 72 horas desde que tengamos conocimiento de la misma, conforme al artículo 34 del RGPD.

8. Menores de edad

El servicio de InversorSubastas está dirigido exclusivamente a personas mayores de 18 años. Nomad Code SL no recoge intencionadamente datos personales de menores de edad. Si tienes conocimiento de que un menor ha facilitado sus datos, te rogamos que nos lo comuniques a contacto@inversorboe.com para proceder a su eliminación.

9. Cambios en la Política de Privacidad

Podemos actualizar esta Política de Privacidad para adaptarla a cambios legislativos o a nuevas funcionalidades del servicio. En caso de cambios sustanciales, te notificaremos por correo electrónico o mediante un aviso destacado en la plataforma antes de que entren en vigor.

10. Contacto

This is an informational translation. The Spanish version is the legally binding document.

At Nomad Code SL we take the privacy of our users very seriously. This Privacy Policy describes how we collect, use, store and protect your personal data when you access the website inversorsubastas.com and the private user area, in accordance with Regulation (EU) 2016/679 (GDPR), Organic Law 3/2018 on Personal Data Protection and Digital Rights (LOPDGDD) and other applicable regulations.

1. Data controller

2. Personal data we process

2.1 Data provided directly by the user

• Registration data: first name, surname, email address and password (stored as a bcrypt hash, never in plain text).
• Payment data: credit or debit card details are managed entirely by Stripe, Inc. Nomad Code SL does not store or have access to full payment data. We only retain the Stripe customer ID and the last 4 digits of the card for identification purposes.
• Contact data: messages sent via the contact email or the waiting-list form.
• User preferences: areas of interest, property types, scoring thresholds and other alert configuration parameters.

2.2 Automatically collected data

• Browsing data: IP address, browser type, operating system, pages visited and date and time of access. Collected for security and technical diagnostics purposes.
• Platform usage data: number of queries made, alerts generated, credits consumed and general account activity.
• Essential technical cookies: necessary for the service to function. See our Cookie Policy.

3. Purposes and legal basis for processing

4. Data retention periods

• Account data: for as long as the account is active. After cancellation, data is blocked for 3 years to handle potential claims, after which it is permanently deleted.
• Billing data: 5 years from the invoice date, in compliance with Spanish tax law.
• Access logs: maximum 12 months, in accordance with the LSSI-CE.
• Waiting list: until access is granted to the user or they request removal.
• Support communications: 2 years from the last interaction.

5. Recipients and international transfers

Your data is not sold or transferred to third parties for commercial purposes. It is only shared with the following processors in the context of service delivery:

• Stripe, Inc. (USA) — payment processor. Transfer covered by Standard Contractual Clauses approved by the European Commission.
• Axarnet Comunicaciones SL (Spain) — VPS infrastructure provider. Data is hosted on servers located in Spain.
• Anthropic, PBC (USA) — AI service for document analysis (only text extracted from public BOE documents is sent, with no user personal data). Transfer covered by Standard Contractual Clauses.
• Google LLC (USA) — backup storage on Google Drive (corporate account). Transfer covered by Standard Contractual Clauses.

No other international transfers of users' personal data are made beyond those listed above.

6. Data subject rights

Under the GDPR and LOPDGDD, you may exercise the following rights over your personal data:

• Access: find out what personal data we process about you.
• Rectification: request the correction of inaccurate or incomplete data.
• Erasure: request deletion of your data when it is no longer necessary for the purposes for which it was collected.
• Objection: object to processing based on legitimate interest.
• Restriction: request restriction of processing in the cases provided for by the GDPR.
• Portability: receive your data in a structured, commonly used format to transfer to another controller.
• Withdrawal of consent: where processing is based on your consent, you may withdraw it at any time without affecting the lawfulness of prior processing.

To exercise any of these rights, send an email to contacto@inversorboe.com stating your name, account email address and the right you wish to exercise. We will respond within a maximum of one month, extendable by two additional months in cases of particular complexity.

If you believe that the processing of your data does not comply with the GDPR, you have the right to lodge a complaint with the Spanish Data Protection Agency (AEPD): www.aepd.es.

7. Data security

Nomad Code SL applies appropriate technical and organisational measures to protect your personal data against unauthorised access, loss, accidental destruction or alteration, including:

• Password encryption using bcrypt (no plain-text storage).
• Encrypted communications via TLS/HTTPS.
• Database access restricted to platform systems, with no public exposure.
• Daily database backups with 30-day retention.
• Authentication via JWT tokens with expiry.
• Login attempt limiting and brute-force protection.

In the event of a security breach affecting your data that poses a risk to your rights and freedoms, we will notify you within 72 hours of becoming aware of it, in accordance with Article 34 of the GDPR.

8. Minors

The InversorSubastas service is intended exclusively for persons over the age of 18. Nomad Code SL does not intentionally collect personal data from minors. If you are aware that a minor has provided their data, please notify us at contacto@inversorboe.com so that we can delete it.

9. Changes to this Privacy Policy

We may update this Privacy Policy to adapt it to legislative changes or new service features. In the event of material changes, we will notify you by email or via a prominent notice on the platform before they take effect.

10. Contact