Política de privacidad

Última actualización: 5 de octubre de 2026.

Esta Política explica cómo trata nozzlo los datos personales de los usuarios. Procuramos recoger solo lo necesario para el funcionamiento del Servicio y no vendemos tus datos.

Responsable del tratamiento: Serhii Kostrov («nosotros»). Contacto para asuntos de datos: support@nozzlo.com.

Actuamos conforme a la Ley de Ucrania «de Protección de Datos Personales» y, para usuarios de la UE, el EEE y el Reino Unido, conforme al Reglamento General de Protección de Datos (RGPD).

1. Datos que recogemos

Que tú facilitas:

• correo electrónico, contraseña (almacenada solo como hash protegido), nombre, apodo, idioma, país;
• opcionalmente, teléfono y nombre de usuario de Telegram;
• perfil de maker: nombre, descripción, servicios, impresoras y materiales, ciudad, ubicación en el mapa, dirección (visible solo para ti), fotos;
• solicitudes, ofertas, mensajes de chat, archivos subidos (modelos, fotos, adjuntos), reseñas y denuncias;
• mensajes al soporte y la correspondencia con él;
• ajustes de notificaciones y consentimiento para el boletín.

Recogidos automáticamente:

• datos técnicos: dirección IP, tipo de dispositivo y navegador, idioma, fechas y horas de las solicitudes, registros de errores;
• datos de sesión y seguridad: identificadores de sesión (solo se guardan sus hashes), información de acceso, ajustes de autenticación de dos factores (los secretos se almacenan cifrados);
• token de notificaciones push del dispositivo, si usas la aplicación y permites las notificaciones;
• ubicación aproximada del dispositivo, solo si la permites y pulsas «Determinar mi ubicación».

De servicios de acceso de terceros: si accedes con Google o Apple, recibimos el identificador de la cuenta, el correo y el nombre que proporciona ese servicio. Apple puede facilitar una dirección anonimizada.

No recogemos deliberadamente datos de pago ni categorías especiales de datos; por favor, no los introduzcas en solicitudes ni mensajes.

2. Para qué los tratamos y con qué base

No usamos tus datos para publicidad basada en perfiles ni los cedemos a redes publicitarias.

3. Quién recibe tus datos

• Otros usuarios. El perfil de un maker (nombre, servicios, zona aproximada, valoración) es público. Una solicitud es visible para los makers dentro de tu radio. Tu correo se muestra a la otra parte de un pedido solo después de elegir a un maker. Tu teléfono está oculto por defecto: la otra parte solo lo ve si lo has permitido en los ajustes de la cuenta, y únicamente cuando el maker ha aceptado el pedido; puedes retirar este permiso en cualquier momento y el número dejará de mostrarse. Los administradores pueden ver el número por motivos de seguridad, soporte y tramitación de denuncias.
• Personal de soporte y moderación. La correspondencia de un pedido es privada para sus partes. Si una de ellas presenta una denuncia sobre el pedido, personal autorizado puede leer la correspondencia de ese pedido, solo en la medida necesaria para examinar la denuncia y adoptar medidas (por ejemplo, una advertencia o el bloqueo de una cuenta). Cada acceso de este tipo queda registrado en el registro de acciones de los administradores. No leemos otra correspondencia, salvo que la ley lo exija.
• Proveedores de servicios (encargados del tratamiento) que actúan según nuestras instrucciones: alojamiento e infraestructura, envío de correo, Telegram (si conectas el bot), Apple Push Notification service (push de iOS), Google y Apple (acceso).
• Teselas de mapa. Los mapas fuera de Ucrania se cargan desde openfreemap.org: el servicio ve tu dirección IP y la zona solicitada, pero no tu cuenta.
• Autoridades públicas, solo cuando la ley lo exija.

No vendemos datos personales. Si se transfieren datos a un país sin un nivel de protección equivalente, aplicamos las garantías previstas por la ley (en particular, cláusulas contractuales tipo).

4. Cuánto tiempo conservamos los datos

• Cuenta y perfil: mientras exista la cuenta. Tras una solicitud de eliminación hay un plazo de gracia de 14 días para cancelarla; después los datos se eliminan o se anonimizan de forma irreversible.
• Sesiones: hasta 30 días o hasta cerrar sesión.
• Archivos de solicitudes cerradas: se eliminan a los 90 días, salvo que hayas guardado el modelo en tu biblioteca. Subidas inconclusas: a las 24 horas.
• Correspondencia con el soporte y registros de denuncias y moderación: el tiempo necesario para tramitarlas y defendernos de reclamaciones, sin exceder lo que permita la ley.
• Copias de seguridad: durante un tiempo limitado y luego se sobrescriben.

5. Tus derechos

Tienes derecho a acceder a tus datos y obtener una copia; a rectificarlos; a suprimirlos («derecho al olvido»); a limitar el tratamiento; a oponerte al tratamiento basado en intereses legítimos; a recibir tus datos en un formato portable; a retirar el consentimiento sin afectar a la licitud del tratamiento previo; y a no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos en ti (no adoptamos tales decisiones).

Para ejercer tus derechos, escribe a support@nozzlo.com desde el correo de tu cuenta. Responderemos en 30 días. La exportación se prepara en formato JSON junto con tus archivos.

También puedes presentar una reclamación ante una autoridad de control: en Ucrania, el Comisionado de la Rada Suprema para los Derechos Humanos; en la UE, la autoridad de protección de datos de tu lugar de residencia (en España, la AEPD).

6. Seguridad

Usamos conexiones cifradas (HTTPS), hash de contraseñas, cifrado de secretos, autenticación de dos factores y claves de acceso, análisis antivirus de archivos, restricciones de acceso y registros de las acciones de los administradores. Ningún sistema es absolutamente seguro: usa una contraseña única y activa la autenticación de dos factores.

7. Menores

El Servicio no está destinado a menores de 16 años. Si sabemos que hemos recibido datos de un menor sin la autorización debida, los eliminaremos.

8. Cookies

Solo usamos cookies necesarias y de preferencias; la publicidad y el análisis no se basan en cookies. Véase la Política de cookies.

9. Cambios

Podemos actualizar esta Política. Anunciaremos los cambios importantes en el sitio o por correo. La versión vigente está siempre aquí, con su fecha de actualización.

10. Contacto

support@nozzlo.com. Véanse también los Términos de uso y Contacto.

11. Verificación voluntaria de identidad y dirección

La verificación de identidad y dirección es totalmente voluntaria. No la necesitas para registrarte, usar nozzlo, publicar un perfil de maker, enviar ofertas a las solicitudes ni recibir pedidos, y no condicionamos a ella ninguna función, condición ni prioridad. Si la rechazas, la única diferencia es que en tu perfil no aparecerán los sellos «Identidad verificada» y «Dirección verificada». No hay ninguna otra consecuencia.

Qué tratamos si decides solicitarla. Una foto o escaneo de un documento de identidad (pasaporte, DNI o carné de conducir) y/o de un justificante de domicilio (certificado de empadronamiento o factura reciente de suministros, alquiler o internet); el registro de tu consentimiento (versión del texto, idioma, fecha y dirección IP); y el resultado de la revisión (decisión, código del motivo, fecha y la persona del equipo que decidió).

Finalidad y base jurídica. Únicamente comprobar que el nombre y la dirección de tu perfil coinciden con el documento y mostrar el sello correspondiente. La base jurídica es tu consentimiento (por ejemplo, el artículo 6.1.a del RGPD o la norma equivalente de la ley de tu país). No usamos estos documentos para publicidad, elaboración de perfiles, puntuación, clasificación, decisiones automatizadas ni ninguna otra finalidad, ni los usamos en tu contra. No hay tratamiento biométrico: una persona del equipo compara el documento con el perfil a simple vista.

Quién ve los documentos. Solo el personal autorizado de nozzlo, tras una autenticación adicional; cada apertura queda registrada en un registro de auditoría. Los clientes, otros makers, anunciantes y otros usuarios nunca los ven. No los vendemos ni los compartimos con terceros. Los proveedores de almacenamiento e infraestructura los tratan solo por cuenta nuestra y siguiendo nuestras instrucciones. Cualquier otra comunicación se produce solo cuando una obligación legal imperativa que nos es aplicable no deja alternativa, y únicamente en la medida exigida.

Conservación. Los escaneos se eliminan del almacenamiento poco después de la decisión o de que retires la solicitud; los archivos subidos pero no enviados se eliminan en 24 horas. Las copias de seguridad técnicas, si existen, se sobrescriben en el ciclo habitual. Solo conservamos el resultado: si se concedió el sello, cuándo, quién, el código del motivo si se denegó y el registro del consentimiento, mientras exista el sello o tu cuenta y después durante el tiempo necesario para acreditar el consentimiento y defendernos de reclamaciones (como máximo 1 año).

Tus opciones. Puedes retirar la solicitud antes de que se revise, retirar tu consentimiento en cualquier momento escribiendo a support@nozzlo.com y pedir que quitemos el sello o eliminemos los datos asociados. La retirada no afecta a la licitud del tratamiento previo. También tienes los derechos descritos en la sección 5, incluido el de reclamar ante una autoridad de control.

Tu responsabilidad. Envía solo tus propios documentos, y únicamente si la ley de tu país te permite copiarlos y enviarlos. Tapa lo que la verificación no necesita (número del documento, números de identificación personal y fiscal, firma). Cuando la ley lo exija (por ejemplo, en Alemania), marca la copia como copia, p. ej. «Copia — solo para verificación en nozzlo» con la fecha. No envíes documentos por correo ni por el chat. Podemos rechazar un documento que muestre más de lo necesario y pedirte que lo envíes de nuevo.

Seguridad. Los documentos se guardan en un almacenamiento privado, se analizan en busca de software malicioso, solo se abren mediante enlaces firmados de corta duración y no son accesibles para nadie sin la autorización adecuada.