Legal

Política de Privacidad

Última actualización: 20 de octubre de 2026

Esta Política de Privacidad explica cómo Nuira (“Nuira”, “nosotros”) recopila, utiliza, comunica y protege los datos personales cuando utilizas el servicio de Nuira (el “Servicio”) y el sitio web nuira.ai (el “Sitio”). Nuira es la capa de decisión para ecommerce: se conecta a las herramientas que una marca ya utiliza y genera recomendaciones de inversión publicitaria orientadas al beneficio. Nuira solo recomienda y no ejecuta cambios por ti.

Nuira es un nombre comercial de Marc Vergara Ferrer, con domicilio en España. A efectos del Reglamento General de Protección de Datos (RGPD) de la UE y de la normativa española de protección de datos, dicha persona física es el responsable del tratamiento de los datos personales que se tratan sobre los titulares de cuenta, y encargado del tratamiento de los datos de negocio que conectas al Servicio. Si tienes alguna duda, o quieres ejercer cualquiera de los derechos de la sección 10, escríbenos a privacy@nuira.ai.

1. Datos que recopilamos

Datos de cuenta y contacto

Cuando creas una cuenta o solicitas acceso, recopilamos tu nombre, tu dirección de correo electrónico, la organización a la que representas y los datos de autenticación gestionados a través de nuestro proveedor de identidad.

Datos de plataformas conectadas

Con tu autorización expresa (mediante OAuth o claves de API), Nuira accede a los datos de las plataformas de terceros que decidas conectar, con el único fin de generar tus recomendaciones:

• Shopify: pedidos, productos, costes y margen (COGS), y otros datos relacionados de la tienda.
• Meta: inversión publicitaria y métricas de rendimiento de las campañas de las cuentas publicitarias que conectes.
• Google: inversión publicitaria y métricas de rendimiento de las campañas de las cuentas de Google Ads que conectes.
• Klaviyo: métricas de email y de retención (cuando esta integración esté habilitada).
• Google Analytics 4 y Google Merchant Center: métricas de tráfico y conversión del sitio web, y el estado del feed de productos, de las propiedades y cuentas que conectes.
• PrestaShop y los marketplaces de Mirakl: pedidos, productos y datos relacionados de la tienda.
• Gorgias: actividad y métricas de los tickets de soporte.

Solicitamos los permisos mínimos necesarios y solo accedemos a los datos de las cuentas que hayas conectado expresamente. Puedes desconectar cualquier plataforma en cualquier momento.

Datos técnicos

Nuestros proveedores de alojamiento e infraestructura tratan datos técnicos limitados (como la dirección IP y los registros de solicitudes) en la medida necesaria para operar y proteger el Servicio.

El Sitio de marketing (nuira.ai) utiliza Google Analytics 4 para medir de forma agregada las visitas, las páginas que se leen y cómo llegan los visitantes. Instala las cookies analíticas de Google en tu navegador y comparte con Google los identificadores y los datos de uso resultantes. No utilizamos cookies publicitarias ni empleamos estos datos para crear audiencias publicitarias o identificarte personalmente. Puedes desactivarlo en todos los sitios con el complemento de navegador de Google.

La aplicación (app.nuira.ai) utiliza PostHog para analítica de producto y grabación de sesiones, con el fin de entender qué funciones se usan y dónde surgen dificultades. La grabación de sesiones registra tu pantalla mientras usas la aplicación, lo que incluye las cifras de negocio que se te muestran en ella, como ingresos, costes, inversión publicitaria y número de pedidos. Lo que escribes en los formularios no se graba: campos como las contraseñas y las credenciales que usas para conectar tus plataformas se enmascaran en tu navegador y nunca se transmiten. Te identificamos ante PostHog únicamente mediante el identificador de tu cuenta, nunca con tu dirección de correo electrónico. Estas grabaciones se procesan y almacenan en la Unión Europea, solo son accesibles para el personal de Nuira y se conservan durante un periodo limitado. La aplicación también utiliza cookies esenciales para mantener tu sesión iniciada.

Asistentes de IA que conectas

Puedes conectar un asistente de IA, como ChatGPT o Claude, a Nuira. Al aprobar la conexión eliges un proyecto, y a partir de ese momento el asistente puede leer las cifras de ese proyecto (ingresos, márgenes, inversión publicitaria, cifras de productos y de stock, recomendaciones e insights) cuando le haces una pregunta. No puede cambiar nada en Nuira, en tu tienda ni en tus cuentas publicitarias, y no recibe los datos de contacto de clientes individuales.

Las cifras que lee se envían al proveedor de ese asistente (por ejemplo, OpenAI o Anthropic), que las trata conforme a sus propias condiciones y política de privacidad. Ese proveedor es un destinatario que eliges tú, no un subencargado de Nuira. Registramos cada consulta que hace el asistente (qué herramienta, si tuvo éxito y cuánto tardó), no tu conversación. Puedes revocar una conexión en cualquier momento en Ajustes → Asistentes de IA, y el acceso termina en la siguiente consulta del asistente.

2. Cómo utilizamos los datos

• Para prestar el Servicio, que construye una comprensión actualizada de tu negocio y genera recomendaciones priorizadas y con nivel de confianza.
• Para crear tu cuenta, protegerla y darte soporte.
• Para responder a las preguntas que haces al asistente integrado de Nuira o a un asistente de IA que hayas conectado.
• Para mantener y mejorar el Servicio y solucionar sus problemas.
• Para comunicarnos contigo sobre el Servicio, incluidas las novedades del acceso anticipado.
• Para cumplir con obligaciones legales.

No vendemos tus datos personales ni utilizamos los datos a los que accedemos desde las plataformas conectadas con fines publicitarios ni para entrenar modelos de IA generalistas.

3. Bases jurídicas (RGPD)

• Ejecución de un contrato: para prestar el Servicio que solicitas.
• Consentimiento: para conectar plataformas de terceros y acceder a sus datos; puedes retirar tu consentimiento en cualquier momento.
• Intereses legítimos: para proteger, operar y mejorar el Servicio, ponderados frente a tus derechos.
• Obligación legal: cuando el tratamiento sea exigido por la ley.

4. Datos de usuario de Google

El uso y la transferencia por parte de Nuira de la información recibida de las API de Google a cualquier otra aplicación se ajustarán a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado. En concreto, los datos obtenidos de Google (como la inversión publicitaria y las métricas de campaña de Google Ads) se utilizan únicamente para prestar y mejorar funcionalidades orientadas al usuario dentro de Nuira, no se venden, no se utilizan con fines publicitarios y no se transfieren a terceros salvo en la medida necesaria para prestar el Servicio, cumplir con la legislación aplicable o como parte de una fusión o adquisición. Nuira no utiliza los datos de usuario de Google para desarrollar, mejorar ni entrenar modelos generalistas de IA o de aprendizaje automático.

5. Datos de Meta y Shopify

Los datos a los que se accede a través de las plataformas de Meta y Shopify se utilizan igualmente solo para operar las funcionalidades que habilites dentro de Nuira, de conformidad con las Condiciones de la Plataforma de Meta y la Licencia y Condiciones de Uso de la API de Shopify. Accedemos a estos datos únicamente con tu autorización y en beneficio de tu organización.

6. Comunicación de datos y subencargados

Solo compartimos datos con proveedores de servicios que nos ayudan a operar el Servicio, al amparo de los correspondientes contratos de encargo del tratamiento. Son los siguientes:

• Hetzner: alojamiento de nuestra base de datos, en un servidor en Alemania.
• Supabase: autenticación (tu inicio de sesión y la identidad de tu cuenta).
• Fly.io: alojamiento de nuestro servicio backend.
• Vercel: alojamiento de la aplicación web y de este Sitio.
• Cloudflare: DNS y almacenamiento de objetos, en la Unión Europea, para nuestras copias de seguridad cifradas de la base de datos. Las copias se cifran antes de subirse, con claves que Cloudflare no posee.
• Inngest: orquestación de tareas en segundo plano y de eventos.
• Resend: correo transaccional, como las invitaciones de equipo y las notificaciones.
• OpenRouter: tratamiento mediante modelos de lenguaje para el asistente integrado de Nuira y para la redacción de recomendaciones e insights. Recibe las cifras de negocio necesarias para responder a una pregunta; no se utiliza para entrenar modelos con tus datos.
• GitHub: alojamiento del código fuente y nuestra canalización de despliegue.
• Sentry: monitorización de errores de la aplicación y del backend, alojada en la Unión Europea. Recibe detalles técnicos de los errores, no los datos de tus plataformas conectadas.
• Novu: envío de notificaciones dentro de la aplicación y por email, alojado en la Unión Europea.
• Google Analytics: medición agregada de audiencia únicamente en el Sitio de marketing; nunca recibe datos de tus plataformas conectadas.
• PostHog: analítica de producto y grabación de sesiones de la aplicación, alojada en la Unión Europea. Las grabaciones incluyen las cifras de negocio que se muestran en pantalla; los campos de formulario, incluidas las credenciales, se enmascaran en tu navegador y nunca se transmiten. Nunca recibe datos directamente de tus plataformas conectadas.

Antes de incorporar a cualquier subencargado evaluamos su necesidad y la minimización de datos, la existencia de un contrato de encargo conforme al artículo 28 del RGPD con garantías para cualquier transferencia fuera del EEE, la ubicación de los datos, una postura de seguridad acreditada por un tercero independiente, sus compromisos de notificación de brechas, el control de accesos, el cifrado en tránsito y en reposo, y la existencia de una vía documentada de supresión al finalizar la relación. Cada uno se reevalúa al menos anualmente, y antes de ese plazo si notifica un incidente o si cambian de forma material sus condiciones, sus subencargados o la ubicación de los datos.

Los asistentes de IA que conectas tú mismo (ver la sección 1) reciben las cifras que leen siguiendo tus instrucciones. Son destinatarios que eliges tú, no subencargados que actúan por cuenta nuestra.

También podemos comunicar datos cuando así lo exija la ley, para proteger nuestros derechos o en el marco de una operación corporativa.

7. Transferencias internacionales

Cuando se transfieran datos personales fuera del Espacio Económico Europeo, nos basamos en garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea.

8. Conservación de los datos

Conservamos los datos personales mientras tu cuenta esté activa o durante el tiempo necesario para prestar el Servicio y, con posterioridad, únicamente durante el tiempo exigido para cumplir con obligaciones legales, resolver controversias y hacer cumplir nuestros acuerdos. En particular:

• Supresión a petición: completamos una solicitud confirmada de supresión de tu cuenta u organización en un plazo de 30 días, como se describe en nuestra página de eliminación de cuenta.
• Copias de seguridad: las copias cifradas se purgan en un ciclo rotativo, por lo que un registro eliminado puede permanecer en ellas durante un breve periodo antes de caducar.
• Desconexión de Shopify: al eliminar la conexión con Shopify se borran los datos de la tienda que Nuira había sincronizado.
• Conexiones de asistentes de IA: al revocar una conexión, el acceso del asistente termina de inmediato. El registro de sus consultas se conserva con tu cuenta.
• Grabaciones de sesión: se conservan durante un periodo limitado en la región de la Unión Europea de PostHog.

Puedes solicitar su supresión en cualquier momento.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluidos el cifrado en tránsito, los controles de acceso y un aislamiento estricto entre inquilinos, de modo que los datos de cada organización se mantienen separados. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

10. Tus derechos

Con arreglo a la legislación aplicable, tienes derecho a acceder, rectificar, suprimir, limitar u oponerte al tratamiento de tus datos personales, a la portabilidad de los datos y a retirar tu consentimiento. Para ejercer estos derechos, escribe a privacy@nuira.ai. También tienes derecho a presentar una reclamación ante tu autoridad de control. En España, es la Agencia Española de Protección de Datos (AEPD).

11. Menores

El Servicio está destinado a empresas y no se dirige a personas menores de 18 años. No recopilamos conscientemente datos personales de menores.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Revisaremos la fecha de “Última actualización” que figura más arriba y, cuando corresponda, te notificaremos los cambios sustanciales.

13. Contacto

Las preguntas o solicitudes relativas a esta Política de Privacidad pueden enviarse a privacy@nuira.ai.

14. Idioma

Esta versión en español se ofrece únicamente a efectos informativos. En caso de discrepancia entre esta traducción y la versión en inglés, prevalecerá la versión en inglés.