Política de privacidad

Esta política explica qué datos personales trata la Plataforma Nunity (app.nunity.es), para qué, con qué base y qué derechos tienes. Se aplica a quienes usan la Plataforma y a las personas cuyos datos aparecen en ella. La web pública nunity.es tiene su propia política.

1. Quién trata los datos

Nunity: Pedro Luis Salazar Díaz-Marta, NIF 47076096H, calle Médico Pedro Orts, 2, 03005 Alicante (España).
Contacto para privacidad: info@nunity.es.
Nunity no ha designado delegado de protección de datos porque no está obligado a ello. Cualquier consulta sobre privacidad se atiende en esa dirección.

2. Nunity tiene dos papeles

Papel	Qué datos	Quién decide
Responsable	Las cuentas de los usuarios, la seguridad de la Plataforma, las fichas públicas comunes de empresas, la red de entidades (lo publicado, los contactos aceptados y los codiseños), las solicitudes que se le hacen y las estadísticas anonimizadas que cada entidad autoriza	Nunity
Encargado del tratamiento	Todo lo que cada entidad cliente trabaja en la Plataforma: cuadernos, reuniones, notas, análisis, correos de seguimiento, listas del boletín, búsquedas de socios mientras no se publican y registro de actividad	La entidad cliente, que es la responsable. Nunity trata esos datos solo por su cuenta y según el Contrato de encargo

Si tus datos están en el cuaderno de una entidad (por ejemplo, eres la persona de contacto de una empresa con la que se reunió un agente), quien responde de ellos es esa entidad. Puedes dirigirte a ella para ejercer tus derechos. Si escribes a Nunity, le trasladaremos tu petición sin demora.

3. Lo que Nunity trata como responsable

3.1 Cuentas de usuario

Datos: nombre, correo electrónico, cargo, entidad y rol; contraseña (guardada solo en forma cifrada irreversible); fechas de alta, de acceso y de baja; preferencias de la cuenta; y el registro de aceptación de los textos legales (documento, versión y fecha).
Para qué: dar acceso a la Plataforma, proteger la cuenta, prestar soporte, enviar los avisos del servicio (invitaciones, recuperación de contraseña, avisos de caducidad) y acreditar qué versión de las condiciones aceptó cada usuario.
Base: el interés legítimo de Nunity y de la entidad cliente en prestar a sus profesionales el servicio que la entidad ha contratado (art. 6.1.f RGPD).
Plazo: mientras la cuenta esté activa. Tras la baja, se conservan bloqueados solo el tiempo en que pueda ser necesario atender responsabilidades, con un máximo de tres años, y después se borran.

3.2 Resumen semanal «Tu semana»

Datos: nombre y correo del agente, y lo que el resumen recoge de su propio trabajo en la Plataforma.
Base: el interés legítimo en informar a los agentes de lo que afecta a su trabajo en el servicio contratado.
Oposición: cada agente puede darse de baja en su cuenta, en «Correo».

3.3 Seguridad y registros técnicos

Datos: dirección IP, fecha y hora, ruta solicitada y errores del servidor. Los registros de errores se guardan en servidores propios y se recortan para que no lleven contenido de las entidades.
Para qué: mantener la Plataforma disponible y segura, detectar fallos y abusos y responder a incidentes.
Base: el interés legítimo en la seguridad de la red y de la información (art. 6.1.f y considerando 49 RGPD).
Plazo: un máximo de 90 días, salvo que un incidente obligue a conservar una parte más tiempo.

3.4 Fichas públicas comunes de empresas

La Plataforma guarda una sola vez, para todas las entidades, los datos de fuentes públicas sobre cada empresa: registros mercantiles (a través de OpenMercantil, a partir del BORME), VIES, la Base de Datos Nacional de Subvenciones (BDNS), el CDTI, CORDIS y otras fuentes abiertas. Cada dato lleva su fuente y su fecha.

Datos de personas: sobre todo son datos de personas jurídicas. Pueden aparecer el nombre y el cargo de los administradores vigentes que publica el BORME y, en el caso de empresarios individuales, su nombre comercial.
Minimización: solo los cargos vigentes, sin enlazar a fichas de persona; el NIF de una persona física no se guarda en la ficha común ni se consulta en la BDNS; las ayudas concedidas a personas físicas no se consultan ni se guardan.
Para qué: que los agentes preparen sus reuniones con información verificable y no tengan que consultar cada fuente por separado.
Base: el interés legítimo de Nunity y de las entidades que acompañan a empresas en su innovación, ponderado frente a los derechos de las personas afectadas: datos que ya son públicos por ley, limitados a su función en la empresa y usados en un contexto profesional.
De la ficha común no se puede saber qué entidades siguen a una empresa.
Plazo: mientras la fuente los publique y alguna entidad siga a la empresa. Las fichas se actualizan con cada consulta, y Nunity revisa al menos una vez al año las de empresas que ya no sigue nadie para suprimirlas.
Origen: estos datos no se obtienen de la persona, sino de las fuentes públicas citadas. Avisar uno a uno a cada administrador inscrito exigiría un esfuerzo desproporcionado (art. 14.5.b RGPD). Por eso Nunity publica esta política y ha documentado la ponderación de su interés legítimo. Si eres administrador de una empresa y quieres ejercer tus derechos, escribe a info@nunity.es.

3.5 La red de entidades

Datos: lo que una entidad publica a propósito en la red (su oferta, sus búsquedas de socios y las fechas extraoficiales de convocatorias), que se firma con el nombre de la entidad. Cuando dos entidades aceptan un contacto, cada una ve el nombre y el correo de la persona de contacto de la otra. En un codiseño entre entidades, las personas que participan ven el nombre de las demás y lo que cada una aporta. De una fecha extraoficial, la persona que la aportó solo la ve Nunity. Mientras una búsqueda está en preparación, es de la entidad (apartado 4).
Para qué: prestar el servicio de red entre entidades del nivel Ecosistema y de Convocatorias.
Base: el interés legítimo en el funcionamiento de la red que las entidades han contratado.
Plazo: mientras la publicación esté vigente o la entidad mantenga el servicio.

3.6 Estadísticas anonimizadas

Solo con las entidades que lo autorizan (Anexo III del Contrato de encargo).

Datos: datos estructurados del uso de la Plataforma: eventos de actividad, confirmaciones y correcciones, señales aceptadas o descartadas, palancas, convocatorias y el sector y la zona de las empresas. Nunca notas, contenido de reuniones, correos ni textos libres.
Cómo: se seudonimizan en un espacio separado, donde la identidad de cada agente va sustituida por un código. Solo salen de él resultados agregados de al menos cinco entidades y, cuando cuentan empresas, diez empresas.
Para qué: estadísticas y un observatorio de la innovación en las empresas y áreas industriales, comparativos para las entidades y mejora del servicio.
Base: el interés legítimo de Nunity en elaborar estadísticas y mejorar el servicio, con las garantías del art. 89 RGPD (seudonimización y minimización). Es un fin compatible con el original (art. 5.1.b RGPD).
Oposición: puedes oponerte escribiendo a info@nunity.es.
Plazo: los datos seudonimizados, mientras la entidad mantenga la autorización. Los resultados agregados ya no son datos personales.

3.7 Solicitudes a Nunity

Datos: el nombre y el correo de quien pide a Nunity un servicio desde la Plataforma (la dinamización de una búsqueda de socios o un cambio de nivel), y lo que necesita para atenderlo.
Base: la relación contractual con la entidad y el interés legítimo en atender su petición.
Plazo: mientras se atiende la solicitud y el tiempo en que puedan exigirse responsabilidades por ella.

4. Lo que Nunity trata como encargado

Por cuenta de cada entidad cliente, Nunity aloja y procesa:

las empresas de su cartera y sus cuadernos, con las sesiones, las marcas, las correcciones y las versiones;
las notas de los agentes, que solo ve su autor;
los correos de seguimiento que redacta la Plataforma y que el agente envía desde su propio correo;
la lista de destinatarios del boletín del Radar, con la fecha y el medio del consentimiento que declara el agente;
el registro de actividad de los agentes para la memoria de la entidad, con las horas que cada agente declara (nada se mide de forma automática);
los análisis de estrategia, las ideas de proyecto y las búsquedas de socios mientras están en preparación.

La entidad decide para qué y con qué base trata esos datos, y responde ante las personas afectadas. El Contrato de encargo fija lo que Nunity puede hacer con ellos. Si la entidad lo autoriza, Nunity elabora además las estadísticas del apartado 3.6.

5. Inteligencia artificial

La Plataforma usa modelos de inteligencia artificial alojados en la Unión Europea para proponer análisis, clasificar señales y redactar borradores. El resultado se marca siempre como generado con IA y lo revisa el agente.
No se toman decisiones automatizadas con efectos jurídicos o significativos sobre personas, ni se elaboran perfiles de personas.
Los proveedores del modelo no usan lo que se les envía para entrenar sus modelos, y la ruta principal funciona con retención cero: el contenido no se guarda.
La IA no lee las notas privadas de los agentes.

6. Con quién se comparten los datos

Con los subencargados que ayudan a prestar el servicio (alojamiento, modelo de IA, búsqueda, correo), con contrato y garantías. La lista vigente está en /legal/subencargados.
Con otras entidades de la red, solo lo que una entidad publica a propósito (apartado 3.5).
Con las autoridades, cuando una ley lo exija.

Nunity no vende datos ni los cede a terceros para publicidad.

7. Dónde están los datos

Los datos se alojan en servidores de la Unión Europea (Alemania). Hay dos excepciones, con garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea u otro mecanismo del capítulo V del RGPD):

el proveedor de enrutamiento del modelo de IA procesa el contenido en la UE y no lo guarda, pero puede guardar metadatos de cada petición (modelo, número de tokens, coste y hora, sin contenido) en Estados Unidos;
el proveedor de búsqueda web, en Estados Unidos, recibe consultas sobre empresas: su denominación, su CIF, su sector, los temas que se vigilan y las direcciones web que hay que leer. En una búsqueda por nombre puede recibir el nombre comercial de un empresario individual, nunca su NIF.

El detalle de cada uno está en la lista de subencargados.

8. Seguridad

Entre otras medidas: aislamiento de los datos de cada entidad en la propia base de datos, comprobado con una batería de pruebas antes de cada cambio en ella; conexiones cifradas; consulta del contenido de una entidad por Nunity solo por las vías del Contrato de encargo, con registro; copias de seguridad diarias con restauración probada cada semana; y vigilancia de la disponibilidad.

9. Tus derechos

Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación de su tratamiento, su portabilidad y oponerte a su tratamiento, en especial al basado en el interés legítimo.

Dónde: info@nunity.es, indicando qué pides y con un medio que permita identificarte.
Si tus datos están en el cuaderno de una entidad, el responsable es esa entidad (apartado 2).
Plazo de respuesta: un mes, ampliable en dos meses si la petición es compleja.
Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Cookies

La Plataforma solo usa cookies técnicas de sesión y almacenamiento local del navegador: para recordar las empresas abiertas hace poco y los avisos vistos, y para guardar sin conexión lo anotado en una reunión hasta que se sincroniza (se borra al cerrar la sesión). No usa cookies de publicidad ni de analítica. Detalle en el Aviso legal.

11. Cambios

Si esta política cambia, se publica la nueva versión con su fecha y se avisa en la Plataforma cuando el cambio sea relevante.