Política de Privacidad
Última actualización: 28 de julio de 2026
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es:
- Nombre comercial: DETERMOS, prestador de la plataforma Nomos
Nomos es prestada actualmente por una persona física en régimen de trabajador autónomo mientras se completa la constitución de la sociedad; estos datos identificativos se actualizarán una vez quede constituida.
2. Datos que recopilamos
- Datos de cuenta: correo electrónico, nombre de usuario, contraseña (cifrada por Firebase Auth).
- Contenido subido por el usuario: textos, instrucciones y documentos que el usuario proporciona para la generación de documentos.
- Imágenes: archivos de imagen que el usuario carga para su análisis e incorporación a documentos.
- Audio: grabaciones de voz para transcripción. Los archivos de audio no se almacenan permanentemente; se procesan en memoria y se eliminan tras la transcripción.
- Documentos generados: el texto e información que el sistema produce a partir de las instrucciones del usuario.
- Base de conocimiento (Conocimientos): instrucciones y datos de referencia que el usuario configura por empresa para guiar la generación de documentos.
- Perfil de licitaciones: las preferencias de negocio que configura para encontrar licitaciones públicas — una descripción en texto libre de su actividad/especialidades, códigos CPV y los importes mínimo/máximo de contrato. Las licitaciones detectadas para usted se almacenan para que pueda consultarlas.
- Datos de espacio de trabajo: si crea o se une a un espacio de trabajo compartido, se almacenan el nombre y el correo electrónico de sus miembros para gestionar el acceso al contenido compartido. Quien invita a otra persona es responsable de contar con su autorización.
- Datos de invitación: si se registra a través de un enlace de invitación, guardamos el identificador del usuario que le invitó, con el fin de acreditarle el bono de referidos.
- Datos de pago: gestionados íntegramente por Stripe. Nomos no almacena datos de tarjeta.
- Datos de uso técnico: registros de actividad, identificadores de sesión, metadatos de operaciones.
3. Finalidades y base legal
Prestación del servicio
Procesamos sus datos para ofrecerle las funcionalidades de Nomos: generación de documentos, análisis de imágenes, transcripción de audio y traducción. Base legal: Art. 6.1.b RGPD (ejecución de contrato).
Procesamiento mediante Inteligencia Artificial
El contenido que usted proporciona puede ser enviado a proveedores de IA (OpenAI, Anthropic) para su procesamiento, por ser necesario para prestar la funcionalidad que usted solicita. Base legal: Art. 6.1.b RGPD (ejecución de contrato).
Gestión de pagos y créditos
Procesamos datos de facturación para gestionar la adquisición de créditos. Base legal: Art. 6.1.b RGPD y Art. 6.1.c (obligación legal de facturación).
Detección de licitaciones públicas
Utilizamos su perfil de licitaciones para buscar en la Plataforma de Contratación del Sector Público (contrataciondelestado.es) y mostrarle licitaciones relevantes. Base legal: Art. 6.1.b RGPD (ejecución del contrato). Los datos de las licitaciones proceden de una fuente pública y constituyen reutilización de información del sector público (Ley 37/2007); los datos personales que incidentalmente puedan contener (p. ej., personas de contacto del órgano de contratación) se tratan al amparo del Art. 6.1.f RGPD (interés legítimo en prestar el servicio), y Nomos no es la fuente original de dichos datos.
Seguridad y prevención de fraude
Registros de actividad para detectar usos indebidos. Base legal: Art. 6.1.f RGPD (interés legítimo).
4. Destinatarios y encargados del tratamiento
Nomos utiliza los siguientes servicios externos que actúan como encargados del tratamiento o destinatarios:
| Proveedor | Finalidad | Localización |
|---|---|---|
| Google Firebase / GCP | Almacenamiento de datos, autenticación, lógica backend | Unión Europea eur3 / europe-west1 · Auth: global |
| Google Analytics 4 | Analítica de uso agregada (solo con consentimiento) | Google Ireland Ltd. (UE) EU-US DPF |
| OpenAI, LLC | Generación de texto, análisis de imágenes, transcripción de audio, cálculo de embeddings | Estados Unidos |
| Anthropic PBC | Generación de texto (modelo alternativo) | Estados Unidos |
| Stripe, Inc. | Procesamiento de pagos con créditos | Estados Unidos PCI-DSS Level 1 |
| Vercel, Inc. | Alojamiento del frontend | CDN global |
| Google (Gmail) | Envío de correo transaccional (verificación de cuenta, avisos del servicio) | Global EU-US DPF |
5. Transferencias internacionales de datos
Los proveedores de IA (OpenAI y Anthropic) y Stripe tienen su sede en Estados Unidos. Las transferencias de datos a estos proveedores se realizan al amparo del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y/o de las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914), que garantizan un nivel de protección equivalente al exigido en la UE.
El contenido que usted introduce en la plataforma (textos, imágenes, audio) puede ser procesado en servidores ubicados en Estados Unidos cuando utilice las funciones de generación de documentos, análisis de imágenes o transcripción de audio, siempre bajo las garantías descritas anteriormente.
Su contenido almacenado y sus configuraciones —documentos generados, base de conocimiento, perfil de licitaciones y datos de la aplicación (Firestore), los archivos que sube (Cloud Storage) y los registros de actividad del servicio— se conservan en reposo en centros de datos europeos de Google Cloud (regiones eur3 y europe-west1). Dos excepciones se ejecutan sobre la infraestructura global de Google y pueden implicar Estados Unidos: las credenciales de cuenta gestionadas por Firebase Authentication (correo y hash de la contraseña) y los registros de auditoría administrativa que Google Cloud conserva del proyecto, cuya ubicación Google no permite modificar. Ambas permanecen bajo las garantías descritas anteriormente (Marco de Privacidad de Datos UE-EE. UU. y/o CCT).
6. Conservación de los datos
Sus datos se conservarán mientras su cuenta esté activa o sea necesario para prestarle el servicio. Tras la cancelación de la cuenta, los datos se eliminarán o anonimizarán en un plazo razonable, salvo que exista obligación legal de conservarlos durante un período mayor (p. ej., datos de facturación durante el período exigido por la normativa tributaria española).
Los archivos de audio subidos para transcripción son procesados y eliminados inmediatamente tras la operación; únicamente se conserva un resumen parcial de la transcripción (máximo 1.000 caracteres) a efectos de auditoría.
7. Sus derechos
En virtud del RGPD y la LOPDGDD, usted tiene derecho a:
- Acceso: solicitar confirmación y copia de los datos que tratamos sobre usted.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando ya no sean necesarios o retire su consentimiento.
- Limitación del tratamiento: solicitar que suspendamos el tratamiento en determinadas circunstancias.
- Portabilidad: recibir sus datos en formato estructurado y de uso común.
- Oposición: oponerse al tratamiento basado en interés legítimo.
- Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Puede ejercer sus derechos escribiendo a nomos.servicedesk@gmail.com indicando el derecho que desea ejercer. Si existieran dudas razonables sobre su identidad, podremos solicitarle información adicional para verificarla. Responderemos en el plazo de un mes, prorrogable otros dos en casos complejos.
8. Reclamación ante la AEPD
Si considera que el tratamiento de sus datos vulnera la normativa de protección de datos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es
10. Datos especialmente protegidos
Nomos no está diseñada ni habilitada para el tratamiento de datos especialmente protegidos según el Art. 9 RGPD (datos de salud, ideología, religión, origen racial, orientación sexual, afiliación sindical, datos genéticos o biométricos, condenas penales). El usuario se compromete a no subir este tipo de datos a la plataforma.
11. Modificaciones de esta política
Nomos podrá actualizar esta Política de Privacidad en cualquier momento. Los cambios sustanciales se comunicarán mediante un aviso en la plataforma o por correo electrónico con una antelación razonable. El uso continuado del servicio tras la entrada en vigor de los cambios implica su aceptación.
© 2026 Nomos. Todos los derechos reservados.