Política de privacidad
Versión 2.0 · vigente desde 14 de octubre de 2026
Quiénes somos
Norvilo es operado por Uncertainty Works Ltd., una sociedad registrada en Inglaterra y Gales (número de sociedad 17169253), con domicilio social en 124–128 City Road, London, EC1V 2NX, United Kingdom ("Norvilo", "nosotros"). Somos el responsable del tratamiento de tus datos personales. Contacto para cualquier consulta sobre privacidad: support@norvilo.sbs.
Qué datos recopilamos
| Categoría | Qué exactamente | Origen |
|---|---|---|
| Cuenta | correo electrónico, hash de la contraseña (nunca guardamos la contraseña en sí), nombre visible si lo configuras, idioma | tú |
| Pedidos y pagos | número de pedido, plan, importe, moneda, estado, referencia de la transacción del proveedor de pagos | nosotros y el proveedor de pagos |
| Contenido | chats, prompts, proyectos, archivos e imágenes, videos y audio generados | tú |
| Uso | créditos gastados por modelo y por día, cantidad de solicitudes | el servicio |
| Técnicos | un hash con clave de tu dirección IP (no guardamos la IP sin procesar), tipo de navegador, horarios de inicio de sesión | tu dispositivo |
| Consentimientos | qué documentos (y versiones) aceptaste, tus elecciones sobre cookies y boletín | tú |
No recibimos ni guardamos los datos de tu tarjeta: los pagos se realizan en la página del proveedor de pagos. No te pedimos tu nombre, dirección ni número de teléfono para venderte un plan.
Detección del país. Cuando abres el sitio, buscamos el país de tu dirección IP en una base de datos local (DB-IP) para elegir el idioma y mostrar un precio aproximado en tu moneda. La dirección IP se usa solo para esa consulta y no se guarda; puedes cambiar el idioma y el país en cualquier momento.
Registro operativo de visitas. Para comprobar que el sitio y el pago funcionan, el equipo recibe notas breves sobre las visitas en un chat de trabajo privado (Telegram): páginas abiertas, país, tipo de dispositivo (teléfono/computadora), origen del tráfico (por ejemplo, un anuncio) y si se inició un pedido. No incluyen dirección IP, correo, contraseña ni datos de pago. Un identificador aleatorio guardado solo en la pestaña del navegador (sessionStorage, se borra al cerrarla) une las páginas de una misma visita.
Para qué y con qué base legal
- Prestación del servicio: cuenta, chat, generación, espacio de trabajo, créditos. Base: ejecución del contrato (Términos del servicio).
- Pagos y contabilidad: pedidos, confirmación de pagos, contabilidad e impuestos. Base: contrato y obligación legal.
- Seguridad: prevención de abusos y fraudes, limitación de frecuencia. Base: intereses legítimos.
- Analítica anónima: solo con tu consentimiento para las cookies de analítica.
- Novedades y ofertas por correo electrónico: solo con tu consentimiento por separado; puedes darte de baja en cualquier momento.
Procesamiento de las solicitudes de IA
Para producir una respuesta, imagen, video o audio, el texto de tu solicitud, los mensajes anteriores necesarios para el contexto y los archivos adjuntos se envían al proveedor del modelo que elegiste (por ejemplo, OpenAI, Anthropic, Google, ByteDance, Kling, Alibaba, Black Forest Labs, Runway, Luma, MiniMax, ElevenLabs) a través de su API comercial. El proveedor los procesa para devolver el resultado, conforme a los términos de su API con nosotros.
- Enviamos solo lo necesario para esa solicitud. Tu correo electrónico, tu contraseña y tus datos de pago nunca se envían a los proveedores de modelos.
- Según sus términos de API comercial, los proveedores por lo general no usan de forma predeterminada los datos de la API para entrenar sus modelos.
- Norvilo no entrena modelos con tus chats, archivos ni creaciones.
- Los resultados de la IA pueden ser inexactos. No envíes datos que no tengas permitido compartir, como datos personales de otras personas sin una base legal.
Quién más recibe datos
| Destinatario | Finalidad | Datos |
|---|---|---|
| Proveedores de modelos de IA | producir el resultado | contenido de la solicitud y archivos adjuntos |
| Proveedor de pagos | cobrar el pago | número de pedido, importe, moneda, correo electrónico |
| Alojamiento e infraestructura | operar el servicio | todos los datos del servicio a través de conexiones cifradas |
| Servicio de correo electrónico | correos del servicio | dirección de correo electrónico, contenido del mensaje |
Trabajamos con encargados del tratamiento en virtud de acuerdos de tratamiento de datos. Puedes solicitar una lista actualizada en support@norvilo.sbs. No vendemos datos personales ni los compartimos para publicidad de terceros.
Transferencias internacionales
Los proveedores de modelos y la infraestructura pueden procesar datos fuera de tu país, incluso en los Estados Unidos. Cuando es necesario, las transferencias están protegidas por el Acuerdo Internacional de Transferencia de Datos del Reino Unido (UK International Data Transfer Agreement) o las Cláusulas Contractuales Tipo de la UE, o se basan en decisiones de adecuación.
Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Cuenta y contenido | mientras exista tu cuenta; después de eliminarla, hasta 30 días en copias de seguridad |
| Pedidos y registros de pago | 6 años, según lo exigen las normas tributarias y contables del Reino Unido |
| Registros de seguridad | 90 días |
| Registros de consentimiento | mientras el consentimiento esté vigente y 6 años después |
Tus derechos
Puedes solicitar el acceso, la rectificación, la eliminación, la limitación del tratamiento y la portabilidad, oponerte al tratamiento y retirar tu consentimiento. La exportación y la eliminación de la cuenta están disponibles en la configuración de tu espacio de trabajo; para cualquier otra cosa, escribe a support@norvilo.sbs. Respondemos en el plazo de un mes. Puedes presentar una queja ante la Oficina del Comisionado de Información del Reino Unido (Information Commissioner's Office, ico.org.uk) o ante la autoridad de protección de datos de tu país.
Seguridad
Las contraseñas se guardan solo como hashes Argon2id y las claves de API como hashes, las conexiones están cifradas (HTTPS) y el acceso del personal a los datos es limitado y queda registrado. Si un incidente afecta tus datos, te lo notificaremos según lo exija la ley.
Menores de edad
Norvilo no está destinado a personas menores de 18 años.
Cambios
Cada versión de esta política tiene un número y una fecha de entrada en vigor. Te avisaremos por correo electrónico sobre los cambios importantes al menos 14 días antes de que entren en vigor.