Privacidad y cookies

En resumen

• El panel no envía nada fuera de tu casa. Tus pantallas solo hablan con tu Home Assistant. No hay telemetría. La única excepción, las carátulas de la música, está en el apartado 7.
• La integración de Home Assistant solo habla con nuestro servidor de licencias, y solo envía lo que necesita la licencia.
• Este sitio web no instala cookies propias ni ejecuta ningún script de analítica. Solo la página de pago, donde se abre el formulario de pago de Paddle, usa las cookies de Paddle. Las páginas con un formulario cargan una comprobación anti-bots, Cloudflare Turnstile; la página de precios carga Paddle.js, para mostrar los precios con el impuesto de tu país.
• Paddle, que te vende la licencia, trata tu pago conforme a su propio aviso de privacidad, y nos comunica lo que necesitamos para emitir y gestionar tu licencia (apartado 3.3).
• Guardamos nuestra base de datos en la Unión Europea. No vendemos datos, no mostramos publicidad y no enviamos correos de marketing.
• Puedes oponerte en cualquier momento a lo que hacemos sobre la base de nuestros intereses legítimos (apartado 2), y tienes los demás derechos del apartado 8.

1. Quién es el responsable

El responsable del tratamiento de tus datos personales es Iulian Maracineanu, persona física, Strada Califarului, Pantelimon, județul Ilfov, România: el autor de Nucleum Hub. Escribe a privacy@nucleumhub.com para cualquier cuestión de esta página. No hemos designado un delegado de protección de datos: la ley no lo exige para lo que hacemos (RGPD, art. 37).

2. Tu derecho de oposición

3. Qué tratamos, por qué y durante cuánto tiempo

Este aviso sigue los art. 13 y 14 del Reglamento General de Protección de Datos (RGPD). Las bases jurídicas de abajo remiten a su art. 6(1): (b) un contrato contigo, o medidas que solicitaste antes de celebrarlo; (c) una obligación legal; (f) nuestros intereses legítimos, que indicamos en cada caso. No nos basamos en tu consentimiento para nada de lo que figura en esta página.

3.1 Visitar este sitio web

• Datos: tu dirección IP, los datos técnicos de tu navegador, la página que solicitas y la hora.
• Por qué: para entregarte la página y proteger el sitio contra ataques y abusos. Cloudflare lo hace por nosotros.
• Base: (f), mantener un sitio web seguro.
• Cuánto tiempo: no guardamos registros propios de las solicitudes; solo vemos el número total de visitas, que Cloudflare cuenta en su red, sin añadir nada a las páginas.
• Los precios: en la página de precios, tu navegador carga Paddle.js desde Paddle y pide a Paddle los precios con el impuesto de tu país. Al colocar Paddle.js en la página hacemos que tu navegador envíe a Paddle tu dirección IP y los datos técnicos de tu navegador; en este paso, Paddle y nosotros decidimos conjuntamente sobre el tratamiento, y Paddle los usa después, como responsable independiente, para determinar tu país, conforme a su propio aviso de privacidad. No recibimos nada sobre ti. Base: (f), mostrarte el precio que realmente pagarías.

3.2 Personas que empiezan un pago y no compran

• Datos: Paddle nos indica cuándo alguien rellena su formulario de pago: el número de cliente de Paddle, el idioma y, a veces, el país. No guardamos la dirección de correo electrónico de nadie que no haya comprado.
• Por qué: para reconocer al cliente cuando se completa un pago.
• Base: (b), medidas previas a un contrato que has solicitado.
• Cuánto tiempo: un día; después eliminamos el registro. Nunca escribimos a quien no ha comprado: de un pago sin terminar solo hace seguimiento Paddle, conforme a su propio aviso.

3.3 Compras y licencias

• De dónde proceden: Paddle.com Market Limited (Londres), o la sociedad de Paddle que te vendió, nos informa de tu compra. No recibimos los datos de tu tarjeta ni de tu cuenta bancaria.
• Datos: tu dirección de correo electrónico, que leemos de Paddle cuando se completa tu pago; tu país y tu idioma; los números de cliente, de pedido y de suscripción de Paddle; el plan, los importes, la moneda y el descuento aplicado; los reembolsos y las impugnaciones de pagos; los periodos de una suscripción mensual y el año de actualizaciones de una licencia de pago único; la licencia, su estado y su clave, que solo guardamos como huella con clave; cuándo te enviamos la clave. También guardamos una lista de los mensajes que Paddle envía a nuestro servidor, solo por su número, sin su contenido.
• Por qué: para crear tu licencia y enviarte tu clave, darte las actualizaciones a las que tienes derecho, tramitar desistimientos, reembolsos y cancelaciones, terminar una licencia que se ha reembolsado, avisarte una vez si la licencia de una suscripción se detiene por falta de pago y responderte sobre tu compra.
• Base: (b); después de que termine el contrato, (f), conservar la prueba de lo ocurrido en caso de litigio.
• Cuánto tiempo: mientras exista la licencia y, después, 3 años, el plazo general de prescripción de la ley rumana; la lista de los mensajes de Paddle, 12 meses. Si nos pides que eliminemos tus datos, borramos tu dirección de correo electrónico sin dilación indebida, en el plazo máximo de un mes, y conservamos solo lo que necesitamos como prueba, sin ella. No conservamos nada sobre ti a efectos fiscales: los registros de la venta los conserva Paddle, el vendedor.

3.4 Activar y comprobar una licencia

• Datos: la licencia; un identificador aleatorio de tu casa creado por la integración; una huella de tu instalación de Home Assistant, hecha a partir de sus propios identificadores; si se trata de tu casa o de tu instalación de pruebas; un código de renovación, que solo guardamos como huella; la versión del software, y si una casa volvió a una versión anterior; cuándo vimos la casa por primera y por última vez; tus traslados; y un registro de cada licencia firmada que emitimos (su número, la casa, y cuándo se emitió y cuándo caduca).
• Tu dirección IP: las solicitudes de la integración llegan a nuestro servidor desde la dirección IP pública de tu casa, con los datos técnicos de Home Assistant (las versiones de Home Assistant y de Python). Solo guardamos una huella con clave de la dirección IP, para limitar cuántas solicitudes se pueden hacer, y la eliminamos al cabo de 2 días. No almacenamos los datos técnicos.
• Por qué: para activar y comprobar tu licencia, ofrecer las actualizaciones a las que tienes derecho, y detectar la misma licencia funcionando en dos casas.
• Base: (b); (f) para evitar abusos de la licencia y mantener seguro el servicio.
• Cuánto tiempo: mientras la licencia esté activa en esa casa, y después 24 meses desde la última vez que la vimos; el registro de cada licencia firmada, 12 meses desde su emisión.

3.5 La prueba

• Datos: el identificador aleatorio de tu casa, la huella de tu instalación de Home Assistant, y cuándo empezó y terminó la prueba. Ni correo electrónico ni tarjeta.
• Por qué: para dar la prueba de 60 minutos, y solo una vez por instalación y una vez por casa.
• Base: (f), evitar abusos de la prueba gratuita.
• Cuánto tiempo: 12 meses después de que termine la prueba; después la eliminamos. Si compras una licencia, los datos de la casa continúan conforme al apartado 3.4.

3.6 Desistimientos y cancelaciones

• Datos: lo que envías en Desistir del contrato aquí, en Cancelar la suscripción aquí o por correo electrónico: tu dirección de correo electrónico y tu nombre; el número de pedido, o tu clave de licencia, que solo guardamos como huella con clave y sus 5 últimos caracteres; el plan, las fechas que indicas, el tipo de cancelación y su motivo, tu nota; la fecha y la hora en que lo recibimos, su referencia, y cómo y cuándo lo resolvimos.
• Por qué: para tramitar tu desistimiento o tu cancelación, enviar las confirmaciones que exige la normativa de consumo y conservar la prueba de ellas.
• Base: (b), tramitar tu solicitud; (c), cuando la ley nos impone las confirmaciones exigidas por la Ordenanza de Urgencia del Gobierno 34/2014 (art. 11^1) y, para los compradores de Alemania, por el §312k del Código Civil alemán; (f), conservar la prueba de ello.
• Cuánto tiempo: 3 años después de resolver la solicitud.

3.7 Mensajes al soporte y el formulario de este sitio

• Datos: tu dirección de correo electrónico, tu mensaje y su tipo (problema, idea, otra cosa), el idioma y la versión que indiques, el archivo de diagnóstico si lo adjuntas, y un número de referencia. Para el formulario, también una huella con clave de tu dirección IP que limita cuántos mensajes se pueden enviar, eliminada al cabo de 2 días; la comprobación anti-bots (3.12) no nos deja nada.
• Por qué: para responderte y arreglar lo que no funciona.
• Base: (b) cuando eres cliente; (f) en otro caso, responder a quienes nos escriben.
• Cuánto tiempo: 24 meses después de cerrar tu solicitud.

3.8 Comentarios enviados desde el panel

La integración aún no envía comentarios: hasta que lo haga una versión posterior, el panel te da nuestra dirección de correo electrónico y un código QR que lleva a la página de soporte, y se aplica el apartado 3.7. Cuando lo haga, esto es lo que enviará:

• Datos: el tipo y el mensaje; una dirección de correo electrónico si la das (los administradores pueden verla rellenada a partir de la licencia); el idioma y la versión; para un informe junto a un error, el tipo de página y de tarjeta, la hora y el texto del error, sin IDs de entidad; el archivo de diagnóstico solo si lo marcas, tras «Ver qué contiene». La integración añade el plan, el estado de la licencia, las versiones del software y de Home Assistant, y la huella de tu instalación de Home Assistant.
• Nunca se envían: nombres de habitaciones, personas o dispositivos, IDs de entidad, tokens ni fotos.
• La ruta: de la pantalla a tu Home Assistant y, después, de la integración a nuestro servidor. Una pantalla nunca lo envía directamente.
• Por qué, base, cuánto tiempo: como en el apartado 3.7.

3.9 Los correos electrónicos que enviamos

• Cuáles: tu clave después de una compra; las confirmaciones de un desistimiento, de una cancelación o de un mensaje que nos enviaste; un correo si la licencia de una suscripción se detiene porque un pago no se ha completado; y los mensajes que prometen las condiciones de venta (un cambio de precio, un cambio en las condiciones, el fin del producto). No enviamos boletines ni ofertas. Paddle envía los recibos, las facturas, los reembolsos y los correos sobre un pago fallido.
• Datos: tu dirección de correo electrónico, el tipo de mensaje, el idioma y si se entregó. En nuestro registro, la dirección solo se guarda como huella con clave.
• Base: (b); (c) para las confirmaciones que exige la normativa de consumo, cuando nos las impone.
• Cuánto tiempo: el registro, 12 meses.

3.10 Avisos de seguridad

• Datos: lo que envías a security@nucleumhub.com.
• Por qué: para corregir el problema y, cuando la ley lo exige, notificarlo a las autoridades.
• Base: (f), mantener seguro el software; (c) cuando una notificación es obligatoria.
• Cuánto tiempo: 24 meses después de publicar la corrección.

3.11 Nuestro propio registro de auditoría

Lo que el soporte hizo con una licencia (por ejemplo, un traslado o un reembolso), quién y cuándo. Base (f), mantener correctos nuestros registros y poder demostrar lo que hicimos. Se conserva 12 meses.

3.12 La comprobación anti-bots de nuestros formularios (Cloudflare Turnstile)

• Dónde: solo en las páginas con un formulario: soporte, desistimiento y cancelación. Ninguna otra página la carga.
• Datos: cuando abres una de estas páginas, tu navegador carga el script de Turnstile desde challenges.cloudflare.com. Cloudflare ve tu dirección IP y los datos técnicos de tu navegador y ejecuta una breve comprobación en tu navegador. Recibimos un token de un solo uso, que nuestro servidor confirma con Cloudflare, enviándole tu dirección IP, para ese único formulario. No conservamos nada de la comprobación.
• Por qué: para impedir que los bots envíen spam o solicitudes falsas a través de nuestros formularios. Nada más.
• Quién: Cloudflare actúa como nuestro encargado del tratamiento para la comprobación. También usa las mismas señales, como responsable por cuenta propia, para mejorar Turnstile y su detección de bots, tal como describe su anexo de privacidad de Turnstile; ese anexo indica también durante cuánto tiempo las conserva Cloudflare.
• Base: (f), proteger los formularios y a las personas que los usan.

3.13 Copias en nuestro buzón

Los mensajes que nos envías, y las copias de las confirmaciones y de los mensajes enviados a través de los formularios, llegan también a nuestro buzón (support@nucleumhub.com).

4. Quién nos ayuda y quién más recibe datos

• Cloudflare, Inc. (Estados Unidos) aloja este sitio web, nuestro servidor, la base de datos, los archivos que descargas y la comprobación anti-bots de los formularios. La base de datos se almacena en la UE; una solicitud se procesa en el centro de datos de Cloudflare más cercano a la persona que la hace.
• Brevo (Francia) envía nuestros correos automáticos y almacena sus datos en la UE.
• Zoho Corporation B.V. (Países Bajos) aloja nuestros buzones (support@nucleumhub.com, privacy@nucleumhub.com, security@nucleumhub.com) en su centro de datos de la UE.
• Paddle es un responsable independiente de los datos que das en el pago y de la venta. Se le aplica el aviso de privacidad de Paddle, y las preguntas sobre un pago se dirigen a Paddle. Usamos los datos que nos da Paddle solo para los fines de los apartados 3.2 y 3.3. Cuando tramitamos un desistimiento, un reembolso o una cancelación, enviamos a Paddle el número de pedido o de suscripción y la instrucción; para enviarte tu clave, leemos tu dirección de correo electrónico de Paddle.
• GitHub: podemos registrar allí un error, sin ningún dato personal.
• Autoridades y tribunales, solo cuando la ley lo exige.
• Una sociedad del autor: si el autor cede sus contratos a una sociedad que él controla (condiciones de venta, apartado 17), esa sociedad recibe los datos que necesita para continuarlos, sobre la base de (f), continuar el servicio que compraste. Te lo comunicamos por correo electrónico al menos 30 días antes.

Cloudflare, Brevo y Zoho trabajan para nosotros en virtud de contratos de encargo del tratamiento y solo siguiendo nuestras instrucciones.

5. Transferencias fuera del Espacio Económico Europeo

Cloudflare es una empresa de Estados Unidos: las transferencias a ella se basan en su certificación conforme al Marco de Privacidad de Datos UE-EE. UU. y, si este dejara de aplicarse, en las cláusulas contractuales tipo de la UE. El personal de soporte de Zoho puede acceder a los datos desde la India, con cláusulas contractuales tipo. Las sociedades de Paddle en el Reino Unido y fuera del EEE están cubiertas por el propio aviso de Paddle; el Reino Unido cuenta con una decisión de adecuación de la Comisión Europea. Puedes pedirnos una copia de las garantías en privacy@nucleumhub.com.

6. ¿Estás obligado a darnos datos?

Para comprar, das tu dirección de correo electrónico a Paddle, y la necesitamos para enviarte tu clave: sin ella no hay contrato. La prueba y la demo no necesitan ningún dato tuyo. Los formularios necesitan una dirección de correo electrónico, para que podamos responderte y confirmar.

Nucleum Hub no está destinado a niños, y no recopilamos a sabiendas datos de niños.

7. Qué envían el panel y la integración

• Las pantallas solo hablan con tu Home Assistant. No hay telemetría.
• El archivo de diagnóstico se crea en tu dispositivo cuando lo pides, y solo sale de él si lo adjuntas a un mensaje.
• La integración solo habla con nuestro servidor de licencias, api.nucleumhub.com. Solo envía los datos de los apartados 3.4 y 3.5, más los comentarios cuando alguien los envía (3.8).
• Una excepción: las carátulas de la música llegan a través de Home Assistant o del Music Assistant de tu casa, y una carátula que la pantalla no puede mostrar (por ejemplo, una imagen de Apple TV en una tableta Android) la convierte nuestra integración dentro de tu casa. Solo si esto también falla, la pantalla obtiene la imagen del servicio de música en internet, como último recurso, de modo que ese servicio ve la dirección IP de la pantalla. Puedes desactivarlo en los Ajustes del panel, en Privacidad.

8. Tus derechos

• Puedes pedir acceder a tus datos y obtener una copia, rectificarlos, suprimirlos, limitar su uso y recibirlos en un formato portable, y puedes oponerte como indica el apartado 2.
• Escribe a privacy@nucleumhub.com. Es gratuito. Respondemos en el plazo de un mes; si una solicitud es compleja, podemos tardar dos meses más, y te lo comunicamos dentro del primer mes. Podemos pedirte primero que confirmes la solicitud desde la dirección de correo electrónico que conocemos.
• La supresión tiene límites: conservamos lo que la ley nos obliga a conservar y lo que necesitamos como prueba en un litigio (3.3, 3.6), y nada más.
• Puedes presentar una reclamación ante la autoridad rumana de protección de datos, ANSPDCP: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bucarest, Rumanía, anspdcp@dataprotection.ro, dataprotection.ro; o ante la autoridad de protección de datos del país de la UE en el que vives o trabajas.

9. Sin decisiones automatizadas sobre ti

No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente de modo similar, y no elaboramos perfiles. Las comprobaciones de la licencia solo aplican el contrato que celebraste: por ejemplo, una licencia reembolsada termina. Cuando la misma licencia funciona en dos casas, no se bloquea nada automáticamente. Si crees que el estado de una licencia es incorrecto, escribe a support@nucleumhub.com: lo revisa una persona.

10. Cookies y almacenamiento local

No necesitamos un aviso de cookies, porque no almacenamos ni leemos nada en tu dispositivo salvo lo estrictamente necesario para un servicio que solicitas (Ley rumana 506/2004, art. 4).

La protección anti-bots de Cloudflare que instala la cookie __cf_bm sigue desactivada; si algún día la activamos, la incluiremos aquí antes. Todavía no hay un área de cliente con inicio de sesión; cuando la haya, la describiremos aquí antes de que se abra.

11. Cómo protegemos tus datos

Todo el tráfico está cifrado. En nuestra base de datos, las claves de licencia, los códigos de renovación, las direcciones IP y las direcciones de correo electrónico de nuestros registros solo se guardan como huellas con clave, nunca en claro. El acceso a nuestro servidor y a las herramientas de soporte está limitado al autor, con inicio de sesión en dos pasos. Si una violación de seguridad pone en riesgo tus datos, la notificamos a la autoridad en un plazo de 72 horas y, cuando el riesgo es alto, te lo comunicamos también a ti.

12. Cambios en este aviso

Publicamos cada versión nueva en esta página, con su fecha. Si un cambio afecta a cómo usamos datos tuyos que ya tenemos, te lo comunicamos antes por correo electrónico.

13. Contacto

Iulian Maracineanu, Strada Califarului, Pantelimon, județul Ilfov, România · privacy@nucleumhub.com