POLÍTICA DE PRIVACIDAD
Última actualización: 25 de mayo de 2026
En Nevada & Amurai nos tomamos en serio tu privacidad. En esta política te explicamos quién trata tus datos, con qué finalidad, durante cuánto tiempo, a quién se comunican y cómo puedes ejercer tus derechos en cualquier momento. La normativa aplicable es el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. RESPONSABLE DEL TRATAMIENTO
El responsable del tratamiento de tus datos personales es:
Nevada & Amurai Consultores, S.L.
CIF B56824949
C/ Pintor Manuel Maldonado 34, 18007 Granada, España
Email de contacto para asuntos de protección de datos: privacidad@nevadaamurai.com
Web: https://nevadaamurai.com
2. EMPRESAS COLABORADORAS Y ENCARGADO DEL TRATAMIENTO
Nevada & Amurai trabaja en colaboración con tres entidades independientes que pueden tratar tus datos para enviarte comunicaciones comerciales en su propio nombre, si has consentido recibirlas:
Amurai — Antonio Molina Vilches, autónomo, NIF 75113659Y, Calle Ramón y Cajal 14, 23270 Sorihuela del Guadalimar (Jaén). Email: antonio.molina@amurai.es. Consultoría estratégica y de dirección empresarial.
Manolete Goal S.L. (nombre comercial: DataGoal) — CIF B16445462, Calle Ramón y Cajal 14, 23270 Sorihuela del Guadalimar (Jaén). Inteligencia de negocio, análisis de datos y herramientas de Business Intelligence.
Codidata Digital S.L. (nombre comercial: Codimatic) — CIF B21639547, Avenida Nuestra Señora Montserrat 20, 6A, 04006 Almería. Auditoría de procesos e implantación de soluciones de inteligencia artificial en PYMEs.
Adicionalmente, Codidata Digital S.L. (Codimatic) actúa como encargado del tratamiento técnico del proyecto. En esa función desarrolla, mantiene y aloja las aplicaciones web, las bases de datos y las integraciones técnicas siguiendo las instrucciones de Nevada & Amurai. Esta función está regulada por un acuerdo formal de encargo del tratamiento conforme al artículo 28 del RGPD.
3. ¿HAY UN DELEGADO DE PROTECCIÓN DE DATOS?
Nevada & Amurai no está obligada a designar Delegado de Protección de Datos conforme al artículo 37 del RGPD. Cualquier consulta sobre el tratamiento de tus datos puede dirigirse al email privacidad@nevadaamurai.com.
4. CATEGORÍAS DE DATOS Y FINALIDADES DEL TRATAMIENTO
Las categorías de datos personales que tratamos son las siguientes:
– Datos identificativos: nombre y apellidos, email, empresa.
– Datos profesionales: sector, tipo de negocio.
– Respuestas al cuestionario de diagnóstico y la puntuación derivada.
– Datos de compra y facturación (en caso de adquirir el taller): dirección postal, NIF/CIF, datos bancarios procesados por Stripe.
– Datos asociados al perfil de WhatsApp (en caso de unirte a la comunidad): nombre de usuario y número de teléfono.
Tratamos estos datos exclusivamente para las finalidades que aceptas en cada formulario o que se derivan de la relación que mantienes con nosotros.
4.1 Diagnóstico de gestión de precios y elaboración de perfil. Cuando rellenas el cuestionario tratamos tus respuestas mediante un sistema automatizado que clasifica tu nivel de madurez en gestión de precios (perfil Improvisador, Intuitivo, En Construcción o Estratégico), identifica tu gap principal entre los cinco bloques evaluados y genera tres prioridades personalizadas. Esta clasificación se utiliza para generar el informe que recibes por email, para mostrar resultados agregados anónimos durante la sesión y, si has consentido recibir comunicaciones comerciales, para segmentar su contenido. La clasificación no produce efectos jurídicos ni te afecta significativamente; si quieres que una persona del equipo revise tu resultado, escríbenos a privacidad@nevadaamurai.com.
4.2 Envío de comunicaciones comerciales. Si has consentido recibir comunicaciones comerciales, podrás recibir información sobre los productos, servicios, formaciones, eventos, novedades y contenidos de Nevada & Amurai y de las empresas colaboradoras (Amurai, DataGoal y Codimatic), tanto los actualmente disponibles como los que se incorporen en el futuro dentro de los ámbitos de actividad de cada entidad descritos en el apartado 2. Cada empresa puede enviar comunicaciones en su propio nombre. Puedes solicitar la baja en cualquier momento, ya sea del conjunto de las cuatro entidades o únicamente de alguna o algunas de ellas, indicándolo expresamente en tu solicitud.
4.3 Gestión de la compra del taller. Si compras el taller, tratamos tus datos para procesar el pago a través de Stripe, emitir factura, gestionar tu inscripción y cumplir con nuestras obligaciones fiscales y contables.
4.4 Acceso a la comunidad de asistentes. Si te unes a la comunidad de WhatsApp de asistentes, tratamos los datos que aparecen al unirte (nombre que muestras en WhatsApp, número de teléfono) para gestionar el acceso y las comunicaciones dentro de la comunidad.
4.5 Atención de consultas. Si nos escribes a través de cualquier formulario de contacto o por email, tratamos tus datos para responderte y dar seguimiento a tu consulta.
4.6 Cumplimiento de obligaciones legales. En los casos previstos por la normativa fiscal, mercantil, laboral y de protección de datos, tratamos tus datos para cumplir con las obligaciones que nos correspondan.
5. BASE LEGAL DEL TRATAMIENTO
La base legal aplicable a cada finalidad es la siguiente:
– Diagnóstico de gestión de precios (4.1): consentimiento del interesado, artículo 6.1.a del RGPD.
– Comunicaciones comerciales (4.2): consentimiento del interesado, artículo 6.1.a del RGPD.
– Gestión de la compra del taller (4.3): ejecución de un contrato, artículo 6.1.b del RGPD, y obligación legal, artículo 6.1.c del RGPD.
– Acceso a la comunidad WhatsApp (4.4): consentimiento del interesado, artículo 6.1.a del RGPD.
– Atención de consultas (4.5): interés legítimo del responsable, artículo 6.1.f del RGPD.
– Cumplimiento de obligaciones legales (4.6): obligación legal, artículo 6.1.c del RGPD.
Cuando la base es el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior a la retirada.
6. PLAZOS DE CONSERVACIÓN
Las respuestas al cuestionario de diagnóstico y los datos personales asociados se conservan durante 24 meses desde la última respuesta. Pasado ese plazo, el email se anonimiza mediante hash y se eliminan los datos personales identificables (nombre, empresa). Las respuestas se conservan agregadas sin identificador personal para análisis longitudinal.
Los datos de contacto para comunicaciones comerciales se conservan hasta que retires el consentimiento o solicites la baja.
Los datos de facturación y compra del taller se conservan durante 6 años desde la última operación, conforme a las obligaciones fiscales y mercantiles aplicables.
Los datos asociados a la comunidad de WhatsApp se conservan mientras permanezcas en la comunidad. Al abandonarla, los datos quedan bajo gestión exclusiva de WhatsApp.
Los datos de consultas atendidas se conservan hasta la resolución de la consulta y un año adicional para posibles reclamaciones.
7. DESTINATARIOS DE TUS DATOS
Tus datos se comunican exclusivamente a:
– Las empresas colaboradoras identificadas en el apartado 2 (Amurai, DataGoal y Codimatic), si has consentido recibir comunicaciones comerciales en su propio nombre. Codimatic, además, trata tus datos como encargado del tratamiento técnico del proyecto, conforme al acuerdo formal firmado con Nevada & Amurai (art. 28 RGPD).
– GetResponse (Implix Sp. z o.o., Polonia), proveedor de email marketing con servidores en la Unión Europea.
– Stripe Payments Europe Ltd (Irlanda), procesador de pagos.
– WhatsApp / Meta Platforms Ireland Ltd, únicamente para usuarios que se unen voluntariamente a la comunidad.
– Administraciones públicas cuando exista obligación legal (Agencia Tributaria, entre otras).
– Asesoría fiscal y contable de Nevada & Amurai para gestión de facturación.
No vendemos ni cedemos tus datos a terceros distintos de los citados con finalidades comerciales propias.
8. TRANSFERENCIAS INTERNACIONALES
Algunos de nuestros proveedores pueden transferir datos fuera del Espacio Económico Europeo:
WhatsApp / Meta Platforms Ireland Ltd puede transferir datos a Estados Unidos. Meta figura como entidad adherida al EU-U.S. Data Privacy Framework (en adelante, DPF), aprobado mediante Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023, sobre el nivel adecuado de protección de los datos personales. Puedes verificar su estado de adhesión en https://www.dataprivacyframework.gov. Como mecanismo adicional, Meta aplica las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Stripe Payments Europe Ltd trata principalmente los datos dentro de la Unión Europea (sede en Irlanda) pero puede transferir determinados datos a Estados Unidos como parte del procesamiento de pago. Stripe figura igualmente adherida al DPF y aplica las Cláusulas Contractuales Tipo de la Comisión Europea.
Los demás proveedores (GetResponse, sede en Polonia; hosting de las aplicaciones gestionado por Codidata Digital S.L. en proveedores con servidores en la Unión Europea) mantienen los datos dentro del Espacio Económico Europeo.
9. TUS DERECHOS
Como interesado, tienes los siguientes derechos:
– Acceso: saber qué datos tuyos tratamos y con qué finalidades.
– Rectificación: corregir datos inexactos o incompletos.
– Supresión: que eliminemos tus datos cuando ya no sean necesarios o cuando retires el consentimiento.
– Oposición: oponerte al tratamiento en los supuestos previstos por ley.
– Limitación: solicitar que limitemos el tratamiento mientras se resuelve una reclamación tuya.
– Portabilidad: recibir tus datos en formato estructurado y de uso común para transmitirlos a otro responsable.
– Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado, sin efecto retroactivo.
– Sobre elaboración de perfiles: como se describe en el apartado 4.1, el cuestionario utiliza un sistema automatizado para clasificarte en un perfil de madurez y generar tu informe. Esta clasificación no produce efectos jurídicos ni te afecta significativamente. Si quieres que una persona del equipo revise tu resultado, escríbenos a privacidad@nevadaamurai.com. Nevada & Amurai no toma decisiones automatizadas con efectos jurídicos sobre los interesados.
10. CÓMO EJERCER TUS DERECHOS
Puedes ejercer cualquiera de estos derechos enviando una solicitud a privacidad@nevadaamurai.com con el asunto “Ejercicio de derechos RGPD”. Indica en el cuerpo del mensaje tu nombre completo, el derecho concreto que quieres ejercer, la finalidad o tratamiento al que afecta si lo conoces, y una copia de tu DNI o documento identificativo equivalente para verificar tu identidad.
Te responderemos en un plazo máximo de un mes desde la recepción de la solicitud, prorrogable hasta dos meses adicionales si la solicitud es especialmente compleja.
11. RECLAMACIÓN ANTE LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos en su web (https://www.aepd.es), por correo postal en C/ Jorge Juan 6, 28001 Madrid, o por teléfono en el 901 100 099 / 912 663 517.
12. ORIGEN DE LOS DATOS
Todos los datos que tratamos los obtenemos directamente del interesado a través de formularios web (cuestionario del diagnóstico, formularios de contacto), compras del taller a través de las landings, suscripción voluntaria a comunicaciones comerciales e incorporación voluntaria a la comunidad de WhatsApp. No obtenemos datos de fuentes externas sin tu conocimiento.
13. MEDIDAS DE SEGURIDAD
Aplicamos las medidas técnicas y organizativas necesarias para garantizar la seguridad de tus datos. Las aplicaciones se alojan en servidores ubicados en la Unión Europea, el acceso a los datos está restringido al personal estrictamente necesario, todas las comunicaciones de nuestras aplicaciones web están cifradas mediante HTTPS y las contraseñas se almacenan cifradas. Auditamos periódicamente a los proveedores externos que tratan datos por cuenta nuestra.
14. COOKIES
Nuestras webs utilizan exclusivamente cookies técnicas necesarias para su funcionamiento (mantener la sesión, recordar preferencias, etc.). No utilizamos cookies de análisis ni de publicidad, ni instalamos cookies de terceros con fines de seguimiento. Conforme a la guía de cookies de la AEPD, estas cookies estrictamente necesarias no requieren consentimiento previo.
Si en el futuro incorporamos cookies de análisis o de terceros, actualizaremos esta política y publicaremos un banner de consentimiento previo a su instalación.
15. CAMBIOS EN ESTA POLÍTICA
Nos reservamos el derecho a modificar esta política de privacidad para adaptarla a novedades legislativas, jurisprudenciales o de nuestra propia actividad. En caso de cambios sustanciales, te informaremos por email si tenemos tus datos de contacto, o mediante aviso visible en nuestra web. La versión actualizada estará siempre disponible en https://nevadaamurai.com/politica-de-privacidad-na-y-colaboradores/ con la fecha de última actualización al inicio del documento.