Política de privacidad

Última actualización: septiembre de 2026

1. Responsable del tratamiento

• Responsable: nolvo Agencia de Marketing S.L.
• NIF: B27184266
• Domicilio: Calle de los Arroyuelos 21, 28490 Becerril de la Sierra (Madrid), España
• Correo electrónico: hola@nolvo.es
• Teléfono: +34 616 02 82 85

No es obligatorio designar delegado de protección de datos en este caso, así que puedes dirigir cualquier consulta sobre privacidad directamente al correo de arriba.

2. Qué datos tratamos

Datos que nos facilitas tú

• Formulario de presupuesto: nombre y correo electrónico (obligatorios); teléfono, web del negocio, tipo de servicio que necesitas, presupuesto mensual aproximado y el mensaje libre que quieras contarnos (opcionales).
• Briefing del proyecto: si ya hemos hablado por teléfono, te mandamos un enlace privado para que lo completes. Además de nombre, correo y teléfono, ahí recogemos el tipo de servicio que necesitas, el nombre de tu negocio, su web, qué vendes, dónde vendes, qué herramientas tienes ya montadas (Google Analytics, Search Console, tu ficha de Google, Ads…), las webs de tus competidores y el mensaje libre que nos cuentes. Si nos adjuntas un dossier o un portfolio —PDF, imagen, Word o PowerPoint— o nos pasas un enlace externo con ese material, tratamos también lo que contenga ese archivo o esa página: puede llevar cualquier dato que hayas puesto tú dentro, así que solo debería incluir lo que quieras enseñarnos. Este enlace no es público: solo se lo mandamos en privado a quien ya nos ha dicho que sí.
• Correo electrónico o llamada: los datos identificativos y de contacto que incluyas, y la información sobre tu proyecto que decidas compartir.
• Descarga de un recurso gratuito (por ejemplo, la checklist de SEO local): nombre y dirección de correo electrónico, y el recurso concreto que has pedido.
• Relación contractual: si contratas un servicio, además los datos de facturación necesarios (NIF, domicilio fiscal y datos de pago).
• Portal de clientes (mi.nolvo.es): si eres cliente, te damos acceso a tu espacio. Ahí guardamos tu nombre, tu correo y tu contraseña (cifrada: nadie puede leerla, tampoco nosotros); los datos de tu empresa y de la persona que la representa (nombre, DNI, cargo, teléfono, correo y dirección); las respuestas del briefing; a qué herramientas nos has dado acceso; si alguna no permite darnos acceso, el usuario y la contraseña que nos dejes para ella (cifrados); las tareas y horas de cada mes, y los documentos del proyecto que te dejamos ahí.
• Contrato firmado en el portal: guardamos el PDF y la prueba de la firma: el nombre y el DNI de quien firma, la imagen de la firma, la fecha y la hora, la dirección IP, el navegador y una huella del documento. Sirve para demostrar qué se firmó, cuándo y quién.

Datos que se generan al navegar

El proveedor de alojamiento registra datos técnicos de las peticiones al servidor (dirección IP, tipo de navegador y dispositivo, fecha y hora, página solicitada) con la finalidad de mantener el servicio y protegerlo frente a ataques. Además, este sitio usa Google Analytics 4 para estadística de uso (páginas vistas, origen de la visita), un servicio de Google Ireland Ltd. que instala cookies en tu dispositivo y no almacena direcciones IP. El pie de la web incrusta además un mapa de Google con nuestra ficha de negocio, que al cargarse también instala cookies de Google; el detalle de cada cookie y cómo bloquearlas está en la política de cookies.

En el portal de clientes hay una sola cookie, propia y técnica, para mantener tu sesión abierta: __Secure-nolvo.session_token. Dura 30 días y se renueva mientras lo usas. No sirve para medir visitas ni para publicidad. Cuando entras, anotamos la fecha, la hora y la dirección IP, para proteger tu cuenta.

No tratamos categorías especiales de datos (salud, ideología, afiliación sindical y similares). Te pedimos que no incluyas ese tipo de información ni en el mensaje libre del formulario ni en los archivos que nos adjuntes.

3. Para qué usamos tus datos y con qué base legal

• Responder a tu solicitud, preparar un presupuesto y, si ya hemos hablado, tramitar el briefing de tu proyecto. Base legal: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
• Entregarte el recurso gratuito que has pedido y, si nos escribes después, contestarte. Base legal: tu consentimiento, que marcas expresamente en el formulario (art. 6.1.a RGPD) y que puedes retirar cuando quieras. No usamos ese correo para mandarte comunicaciones comerciales ni boletines: si algún día quisiéramos hacerlo, te lo pediríamos aparte.
• Prestar el servicio contratado y gestionar la relación (comunicaciones del proyecto, entregas, incidencias, y el portal de clientes con tus tareas, horas y documentos). Base legal: ejecución del contrato (art. 6.1.b RGPD).
• Poder demostrar que el contrato se firmó, con los datos de la firma que se guardan en el portal. Base legal: ejecución del contrato y nuestro interés legítimo en conservar la prueba (art. 6.1.b y 6.1.f RGPD).
• Cumplir obligaciones legales, en especial las fiscales y contables derivadas de la facturación. Base legal: cumplimiento de una obligación legal (art. 6.1.c RGPD).
• Mantener la seguridad y el funcionamiento del sitio y del portal de clientes mediante los registros técnicos y de accesos descritos arriba. Base legal: interés legítimo en proteger el servicio (art. 6.1.f RGPD).
• Atender el ejercicio de tus derechos y conservar prueba de haberlo hecho. Base legal: cumplimiento de una obligación legal (art. 6.1.c RGPD).

No enviamos boletines ni comunicaciones comerciales masivas. Si en el futuro se ofrecen, se pedirá tu consentimiento previo y separado, con posibilidad de darte de baja en cualquier momento.

No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles con tus datos.

4. Cuánto tiempo conservamos los datos

• Solicitudes que no acaban en contrato: hasta un año desde el último contacto, por si retomas la conversación. Si nos pides antes que los borremos, se borran.
• Clientes: mientras dure la relación y, después, durante los plazos de prescripción de las responsabilidades derivadas del contrato.
• Facturación y contabilidad: los plazos que exige la normativa fiscal y mercantil (con carácter general, entre cuatro y seis años según la obligación).
• Registros técnicos del servidor: el periodo de retención del proveedor de alojamiento, orientado a seguridad.
• Portal de clientes: tu cuenta y lo que hay en ella, mientras dure la relación. Al terminar, la cuenta se desactiva. El contrato firmado y los documentos se guardan mientras puedan hacer falta para responder de lo contratado (los plazos de prescripción); lo demás se borra o se anonimiza si nos lo pides. El registro de accesos, el de lo que se hace en el portal (con la IP) y el de los correos que te enviamos se guardan 12 meses; los intentos de acceso fallidos, 90 días. El usuario y la contraseña de una herramienta que nos dejes, hasta que nos pidas borrarlos o ya no hagan falta para el servicio.

5. A quién comunicamos tus datos

No vendemos tus datos ni los cedemos con fines publicitarios. Solo acceden a ellos los proveedores necesarios para prestar el servicio, que actúan como encargados del tratamiento con contrato firmado conforme al artículo 28 del RGPD:

• Alojamiento del sitio, del servicio que recibe el formulario y del portal de clientes: OVH, en un servidor propio (VPS) en Francia.
• Correos del portal de clientes (invitaciones, cambios de contraseña y avisos del contrato): Acumbamail y, si falla, Resend.
• Envío del correo generado por el formulario: Resend, que entrega en nuestro buzón la solicitud que nos escribes.
• DNS y enrutado del correo corporativo: Cloudflare, Inc., que resuelve el dominio nolvo.es y redirige los mensajes dirigidos a nuestras direcciones @nolvo.es al buzón donde los leemos.
• Buzón de correo: Google Ireland Limited (Gmail), donde se reciben y responden.

Las solicitudes se gestionan por correo electrónico: no se vuelcan a ningún CRM ni herramienta de marketing. Esto vale también para el briefing: los datos que nos cuentas y los archivos que nos adjuntas llegan y se quedan en el buzón de hola@nolvo.es, no en una base de datos aparte. Si eso cambiara, esta política se actualizaría antes.

El portal de clientes es otra cosa: cuando ya eres cliente, los datos descritos arriba se guardan en su propia base de datos, en el mismo servidor de OVH. Y cuando trabajamos dentro de tus herramientas (tu web, tu analítica, tus campañas), los datos de tus clientes siguen siendo tuyos: los tratamos por encargo tuyo, con las condiciones que fija el contrato.

Además, tus datos podrán comunicarse a la Administración tributaria, entidades bancarias y, en su caso, a la asesoría fiscal o contable, cuando exista obligación legal o sea necesario para cumplir el contrato.

6. Transferencias internacionales

Algunos de los proveedores anteriores son compañías estadounidenses o pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (como el marco de privacidad de datos UE-EE. UU.) o en cláusulas contractuales tipo, junto con las garantías adicionales que correspondan.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir los que sean inexactos o estén incompletos.
• Supresión: pedir que los borremos cuando ya no sean necesarios.
• Oposición: oponerte a tratamientos basados en interés legítimo.
• Limitación: pedir que los conservemos pero no los usemos, en los casos previstos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él, sin que afecte a la licitud del tratamiento previo.

Para ejercerlos, escribe a hola@nolvo.es indicando el derecho que quieres ejercer. Podremos pedirte que acredites tu identidad. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a pérdida, uso indebido o acceso no autorizado: conexión cifrada (HTTPS) en todo el sitio, acceso restringido a la información y proveedores con garantías de seguridad. Ningún sistema es infalible, pero trabajamos para reducir el riesgo al mínimo razonable.

En el portal de clientes, las contraseñas se guardan cifradas y el equipo entra además con un segundo paso. Cada archivo solo lo pueden descargar tu empresa y nuestro equipo. Si una herramienta no permite darnos acceso y nos dejas su contraseña, se guarda cifrada con una clave propia, solo la ve el personal que la necesita para el servicio después de volver a identificarse, y queda registrado cada vez que alguien la mira.

9. Menores de edad

Los servicios de este sitio se dirigen a empresas, profesionales y personas mayores de edad. No recogemos de forma consciente datos de menores.

10. Cambios en esta política

Esta política puede actualizarse si cambian los servicios, los proveedores o la normativa aplicable. La fecha de la última actualización aparece al principio de la página.