Política Privacidad

1. Responsable del tratamiento

La marca comercial NYCRIS identifica el software y servicios descritos en https://nycris.com. El responsable del tratamiento de los datos personales derivados del sitio web, del registro en la aplicación y de la relación contractual con clientes es la entidad mercantil que opera NYCRIS (en adelante, «NYCRIS» o «nosotros»). Hasta incorporar en este apartado el nombre social, NIF y domicilio completos, puede solicitarlos escribiendo a privacidad@nycris.com.

2. Ámbito

Esta política aplica al sitio web público alojado en https://nycris.com (incluidas páginas como privacidad, términos y RGPD, precios y reserva de demo) y a la aplicación SaaS en https://app.nycris.com, donde los clientes gestionan su negocio (en adelante, conjuntamente, el «Servicio»).

3. Datos que tratamos y finalidades

3.1 Navegación y sitio web de marketing

• Datos técnicos (dirección IP, tipo de navegador, fecha y hora de acceso): seguridad, métricas básicas y mejora del sitio, con base legitimadora en interés legítimo o, cuando proceda, en su consentimiento para cookies no esenciales (véase sección 6).
• Reserva de demo comercial (página https://nycris.com/demo): el calendario de citas es un servicio de Google (p. ej. Google Calendar Appointment Scheduling) incrustado en nuestro sitio. Los datos que introduzca al elegir franja (p. ej. nombre, correo, teléfono u otros campos que configure el organizador) los trata el grupo Google según su política de privacidad aplicable. NYCRIS recibe la información necesaria para la reunión según la configuración del sistema de citas (p. ej. notificación al organizador). Base del tratamiento por nuestra parte: interés legítimo en la gestión comercial previa o preparación contractual, según el caso.
• Analítica web (Umami), solo si acepta la categoría correspondiente en el banner de cookies: carga de un script de analítica (URL configurada por NYCRIS) para medir visitas de forma agregada. Base: consentimiento.

3.2 Cuenta, contrato y uso del Servicio (aplicación en https://app.nycris.com)

• Datos de registro e identificación (correo, contraseña de acceso cifrada por el proveedor de autenticación, nombre, datos del establecimiento que nos facilite en el alta): crear la cuenta, prestar el Servicio, facturación y soporte. Base: ejecución del contrato y obligaciones legales (p. ej. tributarias).
• Datos de uso y logs del Servicio: operación, seguridad, prevención de abusos y mejora del producto. Base: interés legítimo y ejecución del contrato.
• Datos de pago: el cobro se gestiona a través de Stripe. NYCRIS no almacena el número completo de su tarjeta; Stripe actúa como encargado o responsable según su propia política, en función del papel que corresponda en cada transacción.
• Datos que usted o su organización introducen en el Servicio (por ejemplo, contactos o clientes del restaurante, conversaciones enlazadas a integraciones): NYCRIS trata dichos datos en nombre de su negocio para ejecutar el contrato. Su negocio es, frente a esas personas, el responsable del tratamiento; NYCRIS actúa como encargado de tratamiento en la medida prevista en el contrato o condiciones del Servicio.

3.3 Conexión con Meta (Facebook, Instagram profesional, Threads)

Si conecta cuentas de Meta desde la aplicación, NYCRIS accede a los datos permitidos por los permisos que usted autoriza en el flujo OAuth de Meta. La lista solicitada por defecto en el producto (familia «Nycris Analytics» / Instagram profesional y activos relacionados) incluye, entre otros, los siguientes alcances de la API de Meta: pages_show_list, pages_read_engagement, read_insights, instagram_business_basic, instagram_business_manage_insights, business_management, threads_basic y threads_manage_insights. Meta puede mostrar además información básica de perfil asociada al inicio de sesión. Finalidades: listar las páginas que administra, vincular la página e Instagram profesional, leer métricas e engagement necesarios para las funciones de analítica del Servicio, y gestionar la relación técnica con el administrador comercial en Meta. Base: consentimiento manifestado al aceptar los permisos en Meta y ejecución del contrato con NYCRIS.

Los datos procedentes de Meta también se rigen por las políticas de Meta. Puede revocar el acceso desde la configuración de su cuenta de Facebook o Instagram y, cuando corresponda, solicitar la eliminación conforme a la información de la sección 8.

3.4 WhatsApp y otros canales (Meta Messages u otros proveedores)

Si activa integraciones de mensajería (por ejemplo, WhatsApp Business a través de Meta), los mensajes y metadatos necesarios para operar el Servicio se tratarán según la configuración de su negocio y los términos del proveedor correspondiente. NYCRIS tratará esos datos para prestar las funciones contratadas.

4. Conservación

Conservamos los datos el tiempo necesario para las finalidades indicadas y para cumplir obligaciones legales (p. ej. contables o fiscales). Tras la baja del Servicio, aplicamos procedimientos de supresión o anonimización salvo que la ley exija retención adicional. Los plazos concretos pueden detallarse en el contrato o en la documentación del Servicio.

5. Destinatarios y encargados

Podemos comunicar datos a proveedores que nos ayudan a operar el Servicio, en calidad de encargados de tratamiento o bajo las garantías exigidas por el RGPD, entre otros:

• Supabase (base de datos, autenticación y infraestructura asociada).
• Stripe (pagos).
• Meta Platforms Ireland Ltd. (u otra entidad del grupo Meta que corresponda) cuando utilice las integraciones Meta.
• Proveedor de alojamiento y despliegue (p. ej. Vercel u otro hosting donde se ejecute el código del Servicio).
• Google Ireland Limited (u otra entidad del grupo Google que corresponda) en relación con el widget de reserva de citas en el sitio web de marketing.
• Proveedor de analítica web Umami (instancia cloud o propia según la URL del script configurada) cuando el visitante haya aceptado analíticas en el banner de cookies.

No vendemos sus datos personales. Podemos revelar información si la ley lo exige o para defender derechos legítimos ante autoridades o tribunales competentes.

6. Cookies y almacenamiento local (marketing)

El sitio web utiliza cookies o almacenamiento local necesarios para el funcionamiento, incluida la clave nycris_cookie_preferences_v1 en localStorage para recordar su elección en el banner (categorías necesarias, analíticas y marketing). Las categorías no esenciales solo se activan si usted las acepta desde el banner o las mantiene tras «Aceptar todas».

Si acepta analíticas, puede cargarse un script de Umami desde el origen indicado en la configuración del sitio (p. ej. subdominio de analítica o instancia propia). Umami trata datos técnicos y de uso de la visita de acuerdo con su documentación; NYCRIS lo utiliza para estadísticas agregadas, no para vender datos personales.

La categoría marketing en el banner está preparada por si en el futuro se incorporan cookies o píxeles publicitarios; en la configuración actual del sitio no dependemos de esa categoría para cargar publicidad de terceros.

El widget de Google Calendar en /demo puede establecer cookies o tratamientos propios de Google cuando interactúe con él; rigen las políticas de Google. NYCRIS únicamente integra el iframe en su sitio; no sustituye la información que Google proporcione al usuario sobre su tratamiento.

Puede retirar el consentimiento borrando las preferencias guardadas en su navegador para el dominio de este sitio o, cuando su navegador lo permita, ajustando cookies de terceros desde la configuración del propio navegador.

7. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos aplicamos las garantías previstas en el RGPD (decisiones de adecuación, cláusulas contractuales tipo u otras medidas complementarias según corresponda).

8. Derechos y Meta: desconexión y eliminación

Puede ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, y retirar el consentimiento cuando la base sea el consentimiento, escribiendo a privacidad@nycris.com. También puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Más detalle en nuestra página Protección de datos y RGPD.

Para solicitudes relativas a datos obtenidos a través de Meta, Meta ofrece mecanismos propios de privacidad. NYCRIS expone además, para cumplir con las obligaciones de la plataforma, endpoints en la aplicación para eventos de desinstalación o eliminación de datos según la configuración de su app en Meta Developers (por ejemplo: https://app.nycris.com/api/meta/data-deletion y https://app.nycris.com/api/meta/deauthorize), que deben figurar en el panel de Meta tal como indique la documentación vigente de la plataforma.

9. Menores de edad

El Servicio no está dirigido a menores de 16 años. Si tiene conocimiento de que un menor nos ha facilitado datos, rogamos contacte con privacidad@nycris.com.

10. Cambios

Podemos actualizar esta política para reflejar cambios legales o del Servicio. La fecha de «Última actualización» se revisará en consecuencia. Le recomendamos revisar esta página periódicamente.

El texto tiene carácter informativo y no sustituye asesoramiento jurídico individual. Para cláusulas contractuales vinculantes, consulte también los Términos y condiciones.