Aviso de privacidad

Quién trata tus datos

Nau («nosotros») es el responsable de los datos personales que se recogen a través de withnau.ai y de la app de Nau.

Para cualquier duda sobre este aviso, o para ejercer los derechos que se describen más abajo, escríbenos a hello@withnau.ai.

Qué datos recogemos

Solo pedimos lo que hace falta para darte el diagnóstico:

• Del diagnóstico: tu nombre, tu correo, un rango de edad, tu nivel de responsabilidad en el trabajo y tus respuestas al cuestionario. Con eso se calculan tus resultados.
• De tu cuenta: tu correo y tu nombre. Si entras con Google, recibimos de Google tu correo, tu nombre y un identificador de tu cuenta. Nunca recibimos tu contraseña de Google.
• Si compras el reporte completo: el correo asociado a la compra y los identificadores del pago. Los datos de tu tarjeta los trata Stripe directamente; nosotros no los vemos ni los guardamos.
• Si te apuntas a la lista de espera: tu correo, la plataforma que elegiste y, si llegaste desde una campaña, los parámetros de origen de la liga (utm).
• Técnicos: los datos mínimos de funcionamiento y seguridad del servidor, como los registros de errores.
• Analítica y publicidad: visitas, acciones como completar el diagnóstico o comprar, origen de campaña e identificadores del navegador y del clic publicitario. Podemos asociar esas acciones con el correo que nos proporcionas.

No pedimos datos sensibles y no te pedimos que subas grabaciones, documentos ni conversaciones de tu trabajo.

Para qué los usamos

• Calcular tu diagnóstico y generar tu reporte.
• Enviarte tu reporte y los correos con tu código de acceso.
• Dejarte volver a tus reportes anteriores cuando entras con el mismo correo.
• Procesar tu compra y darte soporte si algo sale mal.
• Entender el uso del producto y detectar dónde se interrumpe el recorrido. Usamos tu correo para relacionar el diagnóstico con la compra.
• Medir campañas publicitarias y mostrar anuncios a personas que interactuaron con Nau. Para relacionar conversiones con anuncios, podemos enviar a Meta una versión del correo transformada mediante hash, identificadores publicitarios y el importe y moneda de la compra. No enviamos las respuestas ni los resultados del diagnóstico a Meta.

Cookies

• Sesión: una cookie HttpOnly que mantiene tu sesión iniciada hasta 30 días. Se borra cuando cierras sesión.
• Inicio de sesión con Google: una cookie temporal que dura 10 minutos y solo sirve para completar el proceso de forma segura.
• Analítica: PostHog utiliza identificadores para relacionar visitas y acciones dentro de Nau.
• Publicidad: cuando está habilitada, Meta utiliza las cookies _fbp y _fbc para medir visitas y conversiones. La cookie de clic que guarda Nau tiene una duración máxima de 90 días. Puedes bloquear o borrar estas cookies en tu navegador; la señal Global Privacy Control desactiva nuestra integración publicitaria en las nuevas visitas y solicitudes.

Con quién los compartimos

No vendemos tus datos. Solo los comparten los proveedores que necesitamos para operar, y únicamente para lo que hacen por nosotros:

• Supabase — base de datos donde se guardan tus respuestas y resultados.
• Stripe — cobro del reporte completo.
• Resend — envío de los correos transaccionales.
• Google — solo si eliges iniciar sesión con Google.
• PostHog — analítica del producto y envío de los eventos publicitarios habilitados a Meta.
• Meta — medición, atribución y audiencias de campañas en Facebook e Instagram.

También podemos entregar datos si nos lo exige una autoridad competente conforme a la ley.

Cuánto tiempo los guardamos

Conservamos tus diagnósticos mientras tengas cuenta con nosotros, para que puedas volver a ellos y comparar cómo cambias con el tiempo. Los datos de facturación se conservan el tiempo que exija la normativa fiscal. Si pides que borremos tu cuenta, eliminamos tus diagnósticos y tus datos de contacto, salvo lo que estemos obligados a conservar.

Tus derechos

Puedes pedirnos en cualquier momento que te demos acceso a tus datos, que los corrijamos, que los borremos, o que dejemos de usarlos. También puedes pedir una copia de tus diagnósticos.

Escríbenos a hello@withnau.ai desde el correo con el que hiciste el diagnóstico y te respondemos en un plazo máximo de 30 días.

Seguridad

Todo viaja cifrado (HTTPS). Tu sesión vive en una cookie que el navegador no puede leer desde JavaScript, y el token de sesión solo se guarda hasheado. El acceso a la base de datos está restringido al servidor: la aplicación nunca expone al navegador una llave que permita leer las respuestas de otras personas. Ningún sistema es infalible, pero tratamos esto como lo que es: información personal sobre cómo trabajas.

Menores de edad

Nau está pensado para personas que trabajan y no está dirigido a menores de 18 años. Si detectamos que hemos recogido datos de un menor sin consentimiento de quien ejerce la patria potestad, los eliminamos.

Cambios a este aviso

Si cambiamos este aviso, actualizamos la fecha del encabezado. Si el cambio te afecta de forma relevante, te avisamos por correo antes de que entre en vigor.