Política de Privacidad y Cookies

Fecha de entrada en vigor: 15 de febrero de 2026
Última actualización: 22 de octubre de 2026

1. Introducción

Nublou («nosotros», «nos» o «nuestro») se compromete a proteger su privacidad. La presente Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos la información cuando usted visita nuestro sitio web (nublou.io) y utiliza nuestra plataforma Cloud P&L (los «Servicios»).

Esta política se aplica a:

• Visitantes del sitio web nublou.io
• Usuarios del producto que implementan y utilizan Nublou a través de Azure Marketplace

Al acceder a nuestro sitio web o utilizar nuestros Servicios, usted reconoce haber leído y comprendido la presente Política de Privacidad.

Si tiene preguntas o inquietudes, póngase en contacto con nosotros en privacy@nublou.com.

2. Información que recopilamos

2.1 Visitantes del sitio web

Cuando usted visita nuestro sitio web, recopilamos información limitada para comprender cómo se utiliza nuestro sitio y mejorar su experiencia.

Analítica

Utilizamos un servicio de analítica respetuoso con la privacidad, que no utiliza cookies ni recopila información de identificación personal (PII):

• Plausible Analytics: recopila datos de tráfico anónimos y agregados, incluidas las páginas visitadas, las fuentes de referencia, la ubicación general (país/región), el tipo de dispositivo, el navegador y la duración de la sesión. Plausible no utiliza cookies, no recopila PII y todos los datos se agregan. Todos los datos se procesan en servidores ubicados en la Unión Europea. Política de datos de Plausible

Consulte la Sección 3 para conocer el reducido número de preferencias que nuestro sitio web almacena en su dispositivo.

Solicitudes de demostración y consultas por correo electrónico

Si solicita una demostración, recopilamos:

• Nombre
• Dirección de correo electrónico profesional
• Gasto anual aproximado en la nube (un rango que usted selecciona)
• Las nubes y herramientas de IA que utiliza

Si nos envía un correo electrónico (por ejemplo, a info@nublou.com, support@nublou.com o security@nublou.com), recibimos su dirección de correo electrónico y cualquier información que incluya en su mensaje.

Esta información se utiliza exclusivamente para responder a su consulta y no se comparte con terceros, salvo en la medida necesaria para tramitar su solicitud (p. ej., herramientas de programación de citas).

2.2 Usuarios del producto (aplicación Nublou)

Nublou se implementa como una aplicación administrada de Azure Marketplace en su suscripción de Azure. Esto significa que la gran mayoría de sus datos —incluidos todos los datos de facturación de la nube, de uso y de configuración empresarial— permanecen en su tenant de Azure y no son recopilados ni almacenados por los sistemas de Nublou como proveedor.

Recopilamos los datos operativos mínimos necesarios para prestar y dar soporte a los Servicios:

a. Metadatos de implementación y aprovisionamiento

• ID de la suscripción de Azure en la que se implementa la aplicación
• UUID (identificador único) del usuario que inició la implementación
• No recopilamos ni almacenamos direcciones de correo electrónico, nombres ni otros identificadores personales de los usuarios que realizan la implementación.

Estos datos se utilizan para:

• La configuración inicial de la aplicación y las funciones de administrador
• El soporte operativo y la resolución de problemas

b. Información de contacto de soporte

• Una vez que inicie sesión en la aplicación, podremos pedirle que proporcione datos de contacto de soporte opcionales (nombre, correo electrónico, teléfono) para poder comunicarnos con usted en relación con incidencias del servicio, actualizaciones y alertas.
• El suministro de esta información es voluntario; usted decide si la comparte y cuándo.

c. Métricas de facturación y uso

• Podremos recopilar métricas de facturación agregadas y no específicas de su instalación con fines de licenciamiento y facturación. Por ejemplo, podremos registrar en qué rango de gasto («tramo») se sitúa su uso (como «0–5 millones» o «5–10 millones») en lugar de los importes exactos de los costes.
• Estas métricas son agregadas y no contienen información empresarial identificable del cliente, información personal ni cifras de costes detalladas.
• Actualmente no recopilamos estas métricas: su tramo de gasto se evalúa en la actualidad junto con usted durante el período piloto y se registra en su Formulario de Pedido. Actualizaremos esta política antes de comenzar a recopilarlas.

d. Datos de clasificación de SKU

• Podremos recopilar identificadores de SKU (nombres de servicios y tipos de recursos) que nuestro modelo de clasificación no haya encontrado previamente, con el fin de mejorar la clasificación (por ejemplo, si un SKU corresponde a cómputo, base de datos o almacenamiento).
• No recopilamos volúmenes de uso, importes de costes ni contexto específico del cliente respecto de estos SKU, sino únicamente el propio identificador de SKU. Actualmente no recopilamos identificadores de SKU, y ofreceremos esta función como una opción que usted podrá activar.

e. Licenciamiento en tiempo de ejecución

• Mantenemos la licencia de su instalación mediante el envío de un archivo de licencia firmado a la misma al menos cada 30 días. El envío es unidireccional: su instalación no nos devuelve nada, y la licencia no contiene información personal.
• Si la licencia no se renueva, la aplicación deja de generar nuevos resultados analíticos hasta que se renueve.

f. Acceso de soporte y administrativo

• Como proveedor de aplicaciones administradas, Nublou tiene la capacidad técnica de acceder al grupo de recursos de Azure en el que se implementa la aplicación con fines de soporte, mantenimiento y actualizaciones.
• No accedemos a los datos del cliente ni iniciamos sesión en el sistema sin el permiso o la solicitud expresos del cliente. Todo acceso queda registrado y se realiza únicamente con fines de soporte autorizados.

2.3 Autenticación e identidad de los usuarios

• La autenticación de los usuarios se gestiona íntegramente mediante Microsoft Entra ID (Azure AD), y no por Nublou.
• Nublou no almacena contraseñas de usuario, tokens de sesión ni información de identidad persistente.
• Solo recibimos las notificaciones (claims) de identidad mínimas necesarias para la autorización (p. ej., los roles de usuario asignados por sus administradores de Entra ID).

3. Cookies y tecnologías de seguimiento

3.1 Nuestro enfoque

El sitio web de Nublou está diseñado para respetar su privacidad de forma predeterminada. No utilizamos cookies publicitarias, analíticas ni de seguimiento en nublou.io. La única información que nuestro sitio web almacena en su dispositivo son las preferencias que usted elige, descritas en la Sección 3.2.

3.2 Preferencias almacenadas en su dispositivo

Cuando usted elige un idioma o un tema de visualización, nuestro sitio web recuerda su elección para poder aplicarla en su próxima visita. No se almacena nada hasta que usted realiza una elección, y nada de ello se utiliza para identificarle ni realizar un seguimiento de su actividad.

Estos elementos son estrictamente necesarios para prestar una función que usted ha solicitado. Nunca se comparten con terceros.

3.3 Analítica

Nuestro servicio de analítica no instala cookies en su dispositivo ni recopila información de identificación personal:

3.4 Ausencia de banner de cookies

Dado que los únicos elementos que almacenamos en su dispositivo son las preferencias estrictamente necesarias descritas en la Sección 3.2, y que nuestro servicio de analítica no instala cookies ni recopila información de identificación personal, no mostramos un banner de consentimiento de cookies.

3.5 Cookies de terceros

No utilizamos cookies ni rastreadores publicitarios, de redes sociales, de retargeting ni de marketing en nublou.io.

3.6 Controles del navegador

Puede eliminar las preferencias descritas en la Sección 3.2 en cualquier momento a través de la configuración de cookies y datos de sitios de su navegador. Si lo hace, nuestro sitio web utilizará por defecto el idioma de su navegador y el tema de visualización predeterminado, y todo lo demás seguirá funcionando con normalidad.

4. Cómo utilizamos su información

4.1 Visitantes del sitio web

• Para comprender cómo los visitantes encuentran y utilizan nuestro sitio web (analítica agregada y anónima)
• Para responder a consultas, solicitudes de demostración y preguntas de soporte
• Para enviarle la información que haya solicitado (p. ej., documentos de seguridad, novedades del producto)

4.2 Usuarios del producto

• Para aprovisionar, implementar y mantener la aplicación Nublou en su entorno de Azure
• Para prestar atención al cliente y resolver problemas
• Para mejorar los Servicios y desarrollar nuevas funciones (utilizando datos anonimizados y agregados)
• Para cumplir los requisitos de facturación y licenciamiento a través de Azure Marketplace
• Para enviar comunicaciones operativas importantes (actualizaciones del servicio, avisos de seguridad, información de facturación)

No utilizamos su información para:

• Vender o compartir sus datos personales con terceros para los fines de marketing de estos
• Publicidad conductual o elaboración de perfiles
• Venta cruzada de productos no relacionados

5. Comunicación y divulgación de datos

No vendemos, alquilamos ni intercambiamos su información personal. Únicamente podremos compartir información en las siguientes circunstancias limitadas:

5.1 Proveedores de servicios

Podremos compartir información con proveedores de servicios externos de confianza que nos ayudan a operar nuestro sitio web y nuestros Servicios:

• Microsoft Azure — servicios de infraestructura y plataforma (los datos de su aplicación residen en su tenant de Azure, no en el nuestro)
• Plausible Analytics — analítica anónima del tráfico del sitio web (alojada en la UE)
• Herramientas de correo electrónico y comunicación — para responder a consultas y solicitudes de soporte
• Procesadores de pagos — para la facturación a través de Azure Marketplace

Todos los proveedores de servicios están sujetos a obligaciones de confidencialidad y tienen prohibido utilizar su información para cualquier fin distinto de la prestación de servicios a nosotros.

5.2 Obligaciones legales

Podremos divulgar su información si así lo exige la ley o en respuesta a solicitudes válidas de autoridades públicas (p. ej., órdenes judiciales, citaciones, requerimientos de organismos reguladores).

5.3 Transmisiones empresariales

Si Nublou participa en una fusión, adquisición o venta de activos, su información podrá transferirse como parte de dicha operación. Le notificaremos por correo electrónico y/o mediante un aviso destacado en nuestro sitio web cualquier cambio en la titularidad o en el uso de su información personal.

6. Conservación de datos

• Datos de analítica del sitio web: Plausible conserva datos agregados y anónimos de conformidad con su política de conservación. No se conservan datos personales.
• Datos de formularios de contacto y solicitudes de demostración: se conservan durante el tiempo necesario para responder a su consulta y mantener un registro de nuestras comunicaciones, normalmente hasta 3 años.
• Datos operativos del producto: los registros de implementación y licenciamiento, los contactos de soporte y cualesquiera métricas de facturación o identificadores de SKU que recopilemos se conservan durante la vigencia de su suscripción más 30 días tras su terminación, salvo que usted solicite su eliminación anticipada o que estemos obligados a conservarlos por motivos legales o regulatorios.

Puede solicitar la eliminación de su información personal en cualquier momento poniéndose en contacto con nosotros en privacy@nublou.com.

7. Sus derechos

En función de su ubicación, usted puede tener los siguientes derechos en relación con su información personal:

7.1 Derechos en virtud del GDPR (Reglamento General de Protección de Datos) (EU/EEA/UK)

• Acceso: solicitar una copia de los datos personales que conservamos sobre usted.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos personales («derecho al olvido»).
• Limitación: solicitar que limitemos el modo en que utilizamos sus datos.
• Portabilidad: solicitar una copia de sus datos en un formato estructurado y de lectura mecánica.
• Oposición: oponerse al tratamiento de sus datos para determinados fines.
• Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, podrá retirarlo en cualquier momento.

7.2 Derechos en virtud de la CCPA/CPRA (California)

Los residentes de California tienen derecho a:

• Conocer qué información personal recopilamos, utilizamos y compartimos
• Solicitar la eliminación de su información personal
• Excluirse de la «venta» o el «intercambio» de información personal (Nota: Nublou no vende ni comparte información personal)
• No ser objeto de discriminación por ejercer estos derechos

7.3 Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en privacy@nublou.com. Responderemos a su solicitud en un plazo de 30 días (o en el plazo que exija la legislación aplicable).

8. Seguridad

Nos tomamos en serio la seguridad de su información y aplicamos medidas técnicas y organizativas adecuadas para protegerla, entre ellas:

• Cifrado: los datos en tránsito se cifran mediante TLS 1.2 o superior. Los datos en reposo (en su tenant de Azure) se cifran mediante cifrado AES-256 administrado por la plataforma Azure.
• Controles de acceso: el acceso a los sistemas y a los datos está restringido exclusivamente al personal autorizado, mediante control de acceso basado en roles (RBAC) y autenticación multifactor (MFA).
• Sin credenciales locales: la autenticación de los usuarios se gestiona mediante Microsoft Entra ID; Nublou no almacena contraseñas ni tokens.
• Supervisión: supervisamos nuestros sistemas para detectar incidentes de seguridad y vulnerabilidades.

Para obtener más información sobre nuestra postura de seguridad, consulte nuestro Centro de Confianza o solicite nuestro documento Application Security Posture & Data Handling Overview (Resumen de la postura de seguridad de la aplicación y del tratamiento de datos).

9. Transferencias internacionales de datos

9.1 Datos del sitio web

Plausible Analytics almacena todos los datos en servidores ubicados en la Unión Europea y no transfiere datos fuera de la EU.

9.2 Datos del producto

Dado que Nublou se implementa en su suscripción de Azure, los datos de su aplicación residen en la región de Azure que usted seleccione. Cualesquiera datos que procese el entorno de Nublou como proveedor (registros de implementación y licenciamiento, contactos de soporte y cualesquiera métricas de facturación o identificadores de SKU) se almacenan en nuestro entorno de Azure (actualmente alojado en los Estados Unidos, en la región Azure West US 3).

Si los datos se transfieren internacionalmente, garantizamos la existencia de salvaguardias adecuadas, como las Cláusulas Contractuales Tipo (SCCs) o la adhesión del destinatario a un marco de adecuación reconocido.

10. Privacidad de los menores

Nuestros Servicios no están dirigidos a personas menores de 16 años. No recopilamos a sabiendas información personal de menores. Si cree que hemos recopilado de forma involuntaria información de un menor, póngase en contacto con nosotros de inmediato en privacy@nublou.com y la eliminaremos.

11. Cambios en esta política

Podremos actualizar periódicamente la presente Política de Privacidad para reflejar cambios en nuestras prácticas, requisitos legales u otros motivos operativos. Cuando realicemos cambios sustanciales:

• Actualizaremos la fecha de «Última actualización» que figura al principio de esta política
• Se lo notificaremos por correo electrónico (si nos ha facilitado su dirección de correo electrónico) o mediante la publicación de un aviso destacado en nuestro sitio web

Le recomendamos que revise esta política periódicamente.

12. Contacto

Si tiene preguntas, inquietudes o solicitudes relativas a la presente Política de Privacidad o a nuestras prácticas en materia de datos, póngase en contacto con nosotros:

Nublou
Correo electrónico: privacy@nublou.com
Asunto: [Privacy Inquiry]

Para cuestiones relacionadas con la seguridad, también puede ponerse en contacto con: security@nublou.com

Última actualización: 22 de octubre de 2026