Política de privacidad
Última actualización: 29 de agosto de 2026
Nora es un asistente que trabaja con sus datos: sus conversaciones, sus documentos, sus buzones de correo y sus cuentas si las conecta. Este documento indica cuáles, por qué, adónde van y qué puede exigir.
Está escrito para ser leído. Si un pasaje le resulta confuso, escríbanos: eso significa que lo hemos redactado mal.
Quién es responsable
El responsable del tratamiento es Neoservice — [POR COMPLETAR: razón social exacta, dirección, número UID].
Contacto para cualquier pregunta relativa a sus datos: privacy@noraai.ch.
Dónde se encuentran sus datos
En Suiza, en Ginebra, en Infomaniak. La aplicación, la base de datos, los espacios de trabajo, los archivos que usted sube y la infraestructura de voz están alojados en servidores ubicados en Suiza y operados por una empresa suiza.
Esto no es un detalle de configuración: es una elección, y es verificable. Solo una categoría de tratamiento queda fuera de este perímetro, descrita más abajo: el modelo de lenguaje.
Qué tratamos, y por qué
Su cuenta
Dirección de correo electrónico, nombre, contraseña (en forma de huella criptográfica, nunca en texto claro), pertenencia a uno o varios espacios de trabajo. Sin esto, no hay cuenta.
Base jurídica: ejecución del contrato.
Sus conversaciones con Nora
Lo que usted escribe, lo que Nora responde, los archivos adjuntos, las imágenes generadas. Se conservan para que pueda releerlos y para que Nora recuerde de un intercambio a otro — esa es la función misma del producto.
Estos contenidos están compartimentados por espacio de trabajo. Un espacio no accede a los datos de otro; lo verificamos mediante pruebas automatizadas en cada puesta en producción.
Base jurídica: ejecución del contrato.
Las cuentas que usted conecta
Si conecta una página de Facebook, una cuenta de Instagram, una página de LinkedIn, una agenda o un buzón de correo, conservamos el token de acceso emitido por esos servicios, así como el nombre de la cuenta. No conservamos su contraseña: esos servicios nunca nos la comunican.
Estas conexiones son opcionales y pueden retirarse en cualquier momento desde la aplicación. La retirada elimina el token.
Base jurídica: su consentimiento, otorgado en el momento de la conexión.
Registros técnicos
Dirección IP, fecha, página consultada, tipo de error. Se conservan para diagnosticar fallos y detectar abusos.
Base jurídica: interés legítimo en el funcionamiento del servicio.
Facturación
Si contrata una oferta de pago, los datos necesarios para la facturación. Los datos de la tarjeta bancaria nunca pasan por nuestros servidores: son tratados por nuestro proveedor de pagos.
Base jurídica: ejecución del contrato y obligación legal de conservación contable.
El modelo de lenguaje: lo que hay que saber
Nora se apoya en un modelo de lenguaje operado por OpenAI, empresa establecida en Estados Unidos. Para responder, le transmite lo necesario para la solicitud en curso: su mensaje, el contexto de la conversación y el contenido de los documentos o las herramientas que debe consultar para responderle.
Lo decimos sin rodeos, porque es el punto que importa: una parte de sus contenidos sale de Suiza en ese momento.
Lo que hacemos para enmarcarlo:
- el acceso se realiza mediante una suscripción profesional, cuyas condiciones excluyen el uso de sus contenidos para entrenar modelos;
- solo transmitimos lo necesario para la solicitud tratada, nunca la totalidad de sus datos;
- las transferencias se apoyan en las garantías contractuales previstas por el derecho suizo y europeo para las transferencias fuera de Suiza y del EEE.
Si esta transferencia no resulta aceptable para sus datos, díganoslo antes de suscribirse: existen configuraciones sin transferencia, y es mejor hablarlo antes que después.
A quién más se transmiten sus datos
No vendemos ningún dato ni lo cedemos con fines publicitarios. Los únicos terceros que lo tratan son los que hacen funcionar el servicio:
| Destinatario | Qué trata | Dónde | |---|---|---| | Infomaniak | Alojamiento, base de datos, envío de correos electrónicos | Suiza | | OpenAI | El contenido transmitido al modelo para responder | Estados Unidos | | Meta (Facebook, Instagram) | Solo si conecta una cuenta: la publicación y su elemento visual | Estados Unidos | | LinkedIn | Solo si conecta una cuenta: la publicación | Estados Unidos | | Google, Apple | Solo si conecta una agenda: los eventos correspondientes | Estados Unidos | | Proveedor de pagos | Los datos de facturación, si es cliente de pago | [POR COMPLETAR según el proveedor elegido] |
Las cuatro últimas filas solo conciernen a los servicios que usted decide conectar. Sin una conexión por su parte, no se les transmite nada.
Durante cuánto tiempo
- Cuenta y espacios de trabajo: mientras exista la cuenta.
- Conversaciones y archivos: mientras exista la cuenta, o hasta que usted los elimine.
- Tokens de las cuentas conectadas: hasta la retirada de la conexión, o hasta su vencimiento.
- Registros técnicos: doce meses.
- Datos de facturación: diez años, según exige el derecho contable suizo.
Al cerrar una cuenta, los datos del espacio se eliminan en un plazo de treinta días, salvo lo que la ley nos obligue a conservar.
Sus derechos
Usted puede en cualquier momento:
- saber qué datos tenemos sobre usted, y obtener una copia de ellos;
- hacer corregir lo que sea inexacto;
- hacer eliminar sus datos, dentro de los límites de nuestras obligaciones legales;
- retirar su consentimiento a las conexiones que haya autorizado;
- oponerse a un tratamiento basado en nuestro interés legítimo;
- obtener sus datos en un formato legible por máquina.
Escriba a privacy@noraai.ch. Respondemos en un plazo de treinta días. La solicitud es gratuita.
Si nuestra respuesta no le satisface, puede dirigirse al Comisionado Federal de Protección de Datos y Transparencia (PFPDT), en Berna. Si reside en la Unión Europea, también puede dirigirse a la autoridad de control de su país.
Cookies y medición de audiencia
Utilizamos el mínimo:
- Cookies necesarias: su sesión, su idioma, su elección en materia de cookies. No requieren consentimiento, porque sin ellas el sitio no funciona.
- Medición de audiencia: se instala únicamente si usted la acepta. Rechazarla no elimina ninguna funcionalidad.
Su elección puede modificarse en cualquier momento desde el enlace «Cookies» en el pie de página. No utilizamos cookies publicitarias ni rastreadores de redes sociales en nuestras páginas.
Seguridad
Las comunicaciones se cifran en tránsito. Las contraseñas se almacenan en forma de huella criptográfica. Los espacios de trabajo están aislados entre sí a nivel del sistema de archivos, y este aislamiento se verifica mediante pruebas automatizadas en cada puesta en producción.
Ningún sistema es invulnerable. En caso de violación de datos que presente un riesgo elevado para sus derechos, le informaremos, así como al PFPDT, conforme a la ley.
Modificaciones
Publicaremos cualquier modificación en esta página, con su fecha. Si el cambio es importante, se lo notificaremos por correo electrónico antes de que entre en vigor.
Este documento describe fielmente los tratamientos realmente efectuados por el servicio a 29 de agosto de 2026. Todavía no ha sido revisado por una asesoría jurídica; esta revisión está prevista antes de la apertura comercial.