TRANSPARENCIA
Cómo trata nodd tus datos.
Esta ficha es provisional y no es el aviso legal completo del piloto. El acceso de invitados no debe habilitarse hasta completar el responsable, el contacto, la base jurídica, los plazos de conservación, los encargados y las transferencias internacionales.
Qué datos puede tratar
Para identificar una cuenta se reciben el correo, el nombre y un identificador técnico de Google, tras comprobar que el correo está verificado. La conexión no da acceso a Gmail ni a Drive.
Si nodd se activa para una persona, el mensaje y los archivos que envíe por WhatsApp pueden llegar a Meta para prestar el canal y a Anthropic para generar la respuesta. El panel de métricas almacena contadores de uso, modelo, duración y coste estimado sin el texto de la conversación.
Para qué y durante cuánto tiempo
Los datos se usarían para gestionar el acceso al piloto, responder a peticiones, proteger el servicio y medir su funcionamiento. Los códigos no canjeados pueden revocarse. El permiso del piloto está diseñado para durar 30 días desde el canje.
Los plazos concretos de conservación de cuentas, registros de seguridad, mensajes procesados por proveedores y copias de respaldo todavía deben fijarse antes de invitar a clientes.
Quién presta servicios
El diseño utiliza Google para autenticación, Meta para WhatsApp, Anthropic para el modelo, Vercel para alojar el panel y Neon para la base de datos. Las ubicaciones de tratamiento, contratos, subencargados y garantías para transferencias fuera del Espacio Económico Europeo requieren confirmación documental.
Seguridad y control
Los códigos se guardan como resúmenes criptográficos, las métricas no incluyen conversaciones y las operaciones administrativas dejan un registro encadenado por hash. Estas medidas no eliminan el riesgo ni equivalen a una certificación de cumplimiento.
Responsable y derechos
La identidad y los datos de contacto del responsable, así como el canal para ejercer acceso, rectificación, oposición, limitación y supresión, deben completarse antes de abrir el piloto a personas invitadas. No introduzcas datos personales de terceros en esta fase.