Política de privacidad

En Nomads respetamos tu privacidad. Esta Política describe qué datos personales recopilamos a través de Data Hub by Nomads ("la Plataforma" o "la Aplicación"), cómo accedemos, usamos, almacenamos y compartimos esos datos —incluyendo los datos a los que accedemos mediante las APIs de Google— y qué derechos tienes sobre ellos.

1. Responsable del tratamiento

Nomads es el responsable del tratamiento de los datos personales recopilados a través de la Plataforma. Contacto: hello@nomads.lat.

2. Datos que recopilamos

• Datos de cuenta: nombre, correo electrónico, foto de perfil y rol asignado.
• Datos de autenticación con terceros: tokens OAuth de Google, Meta, TikTok, Shopify y otros proveedores conectados, almacenados cifrados.
• Datos de clientes y conexiones: nombres de clientes, cuentas publicitarias, propiedades GA4, proyectos de Google Cloud / BigQuery, tiendas Shopify y configuraciones de sincronización que tú agregas.
• Datos técnicos: registros de actividad, errores, dirección IP, navegador y horarios de acceso (para seguridad y diagnóstico).

3. Acceso a datos de Google a través de las APIs de Google

Data Hub by Nomads utiliza las APIs de Google y OAuth de Google para que tú puedas autenticarte y conectar tu propio proyecto de Google Cloud / BigQuery donde se cargarán los datos sincronizados desde otras plataformas.

3.1. Alcances (scopes) de Google que solicitamos

• openid, https://www.googleapis.com/auth/userinfo.email, https://www.googleapis.com/auth/userinfo.profile — para identificarte (nombre, email y foto) durante el inicio de sesión.
• https://www.googleapis.com/auth/cloud-platform — para aprovisionar y administrar, en el proyecto de Google Cloud que tú indiques, los datasets y tablas de BigQuery en los que se cargarán los datos sincronizados, así como verificar permisos y facturación habilitada.
• https://www.googleapis.com/auth/bigquery — para crear datasets y tablas, y cargar/insertar los datos sincronizados desde las plataformas de marketing y analítica que tú conectes.

Solicitamos únicamente los alcances mínimos necesarios para entregar la funcionalidad que tú activas. Puedes revocar el acceso en cualquier momento desde la página de permisos de tu cuenta de Google.

3.2. Cómo usamos los datos de Google

• Identificarte e iniciar sesión en la Plataforma.
• Crear y administrar los recursos de BigQuery (datasets, tablas, jobs) en el proyecto de Google Cloud que tú selecciones.
• Cargar en BigQuery los datos provenientes de las integraciones que tú actives (Google Ads, GA4, Meta Ads, TikTok Ads, Shopify, etc.).
• Mostrarte el estado de las sincronizaciones y los errores.

3.3. Divulgación de Uso Limitado (Google API Services User Data Policy — Limited Use)

El uso que Data Hub by Nomads hace de la información recibida desde las APIs de Google se ajustará a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use). En particular:

• No usamos datos de usuarios de Google para entrenar modelos de inteligencia artificial / machine learning generalizados ni para mejorar modelos generalizados.
• No transferimos datos de usuarios de Google a terceros, excepto cuando sea necesario para proveer o mejorar funcionalidades visibles al usuario, cumplir con la ley, o como parte de una fusión, adquisición o venta de activos, siempre con un consentimiento expreso del usuario.
• No vendemos datos de usuarios de Google.
• No usamos datos de usuarios de Google para mostrar publicidad, incluyendo publicidad personalizada o retargeting.
• No permitimos que humanos lean los datos de usuarios de Google, salvo: (a) con tu consentimiento expreso, (b) por razones de seguridad (p. ej. investigación de abuso), (c) cuando sea necesario para cumplir con la ley aplicable, o (d) cuando los datos hayan sido agregados y anonimizados y se usen para operaciones internas.

4. Finalidades del tratamiento

• Proveer y operar la Plataforma y sus integraciones.
• Autenticar usuarios y proteger las cuentas.
• Sincronizar datos hacia BigQuery según tu configuración.
• Diagnosticar errores, mejorar el servicio y prevenir fraudes.
• Cumplir con obligaciones legales aplicables.

5. Base legal

El tratamiento se basa en (a) la ejecución del contrato de servicio, (b) tu consentimiento al conectar integraciones de terceros, (c) nuestro interés legítimo en mantener la seguridad y mejorar la Plataforma, y (d) el cumplimiento de obligaciones legales.

6. Compartición con terceros

No vendemos tus datos. Compartimos datos únicamente con los siguientes encargados del tratamiento, contractualmente obligados a la confidencialidad:

• Proveedores de infraestructura (Supabase, Cloudflare, Google Cloud).
• Proveedores de monitorización y errores (Sentry).
• Integraciones que tú activas explícitamente (Google Ads, Meta, etc.).
• Autoridades cuando la ley lo requiera.

7. Transferencias internacionales

Algunos de nuestros proveedores procesan datos fuera de tu país de residencia. En esos casos aplicamos cláusulas contractuales tipo u otras garantías adecuadas para proteger tus datos.

8. Retención y eliminación de datos

Conservamos los datos de cuenta mientras la cuenta esté activa, y los tokens de integraciones (incluyendo los de Google) hasta que los revoques desde la Plataforma o desde la página de permisos de tu cuenta de Google. Los registros técnicos se conservan durante un máximo de 24 meses. Los datos sincronizados a BigQuery viven en tu propio proyecto de Google Cloud y están bajo tu control: puedes eliminarlos en cualquier momento desde tu consola de Google Cloud.

Para solicitar la eliminación total de tu cuenta y de los datos personales que almacenamos sobre ti, escríbenos a hello@nomads.lat. Procesaremos la solicitud en un plazo máximo de 30 días.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (TLS), cifrado de tokens OAuth en reposo, control de acceso por roles, Row-Level Security en la base de datos y auditoría de cambios.

10. Tus derechos

Tienes derecho a acceder, rectificar, suprimir, oponerte al tratamiento, limitar el tratamiento y a la portabilidad de tus datos. Para ejercerlos, escríbenos a hello@nomads.lat. También puedes presentar una reclamación ante la autoridad de protección de datos competente.

11. Menores

La Plataforma no está dirigida a menores de 18 años y no recopilamos intencionalmente datos de menores.

12. Cambios

Podemos actualizar esta Política. Publicaremos los cambios en esta página con la fecha de la última actualización. Si los cambios son sustanciales en relación con el tratamiento de datos de Google, te lo notificaremos por correo electrónico antes de que entren en vigor.

13. Contacto

Para cualquier consulta sobre esta Política o sobre el tratamiento de datos de Google por parte de Data Hub by Nomads, contáctanos en hello@nomads.lat.