Transparencia
Aviso de privacidad
Este aviso es una plantilla inicial y no sustituye una revisión legal. Antes de aceptar clientes, el operador debe completar su identidad legal, domicilio o jurisdicción, correo de contacto, plazos de conservación y procedimiento para solicitudes de privacidad.
1. Datos que puede recibir NOVA
El formulario puede recoger nombre, tipo de negocio, dato de contacto, plan de interés y descripción del proyecto. Cuando el registro directo está activado, estos datos se guardan en una base de datos de Cloudflare para responder la solicitud y preparar una cotización. La protección anti-spam Turnstile también procesa datos técnicos necesarios para verificar que el envío no sea automatizado.
2. Uso del chat con IA
Los mensajes escritos en el chat se envían al servicio de OpenAI para generar una respuesta. El servidor solicita que las respuestas no se almacenen como objetos persistidos mediante el parámetro store: false. NOVA Bots no guarda el historial del chat en la base de datos de solicitudes. No introduzcas contraseñas, claves API, datos bancarios, información médica ni otra información confidencial.
3. Para qué se usan los datos del formulario y los límites de uso
Los datos del formulario se utilizan para revisar la necesidad descrita, responder al contacto y preparar una propuesta. No se deben utilizar para enviar campañas de marketing sin un consentimiento separado. Para limitar el uso automatizado del chat y del formulario, el servidor conserva en D1 un identificador calculado mediante hash a partir de la dirección IP y un contador por intervalo; la aplicación no guarda la dirección IP en claro en esa tabla. Cloudflare puede procesar datos técnicos de red como proveedor de infraestructura.
4. Proveedores que intervienen
El sitio puede utilizar Cloudflare para alojar la página, almacenar solicitudes y filtrar envíos automatizados, y OpenAI para responder mensajes del chat. Si el operador activa las notificaciones, Resend recibe los datos de la solicitud necesarios para enviarle un aviso por correo. Estos proveedores procesan la información conforme a sus propios términos y políticas. El operador debe revisar esos términos antes de ofrecer el servicio a terceros.
5. Métricas del sitio
El operador puede activar Cloudflare Web Analytics para medir visitas y rendimiento del sitio. Si se activa, Cloudflare procesa datos técnicos de navegación y rendimiento conforme a su documentación y políticas. Esta versión no integra Google Analytics ni píxeles publicitarios propios.
6. Conservación y solicitudes
Las solicitudes se conservan mientras sean necesarias para gestionar la consulta y se deben revisar periódicamente para eliminar registros que ya no hagan falta. En esta versión todavía no hay un portal automático para consultar, corregir o borrar datos. El formulario principal está destinado a solicitudes de cotización, no a ejercer derechos de privacidad. Antes del lanzamiento comercial, el operador debe publicar un correo o canal específico para solicitudes de acceso, corrección o eliminación de datos: [AÑADIR CORREO DE PRIVACIDAD].
7. Seguridad y cambios
Las claves privadas deben permanecer en secretos del servidor y nunca en el navegador. Ningún sistema conectado a Internet puede garantizar seguridad absoluta. Este aviso puede cambiar cuando se activen pagos, nuevas integraciones o funciones de administración.