1. Responsable del tratamiento
- Servicio
- NiftyCMS
- Responsable
- Soraya Fernández Tuñón, titular de NiftyCMS
- NIF/CIF y domicilio
- NIF 77364461M · Salido 1, 23004 Jaén, España
- Contacto de privacidad
- support@niftycms.com
Esta política cubre el sitio niftycms.com y la plataforma NiftyCMS. Según el servicio contratado, el titular de una cuenta también puede actuar como responsable de los datos personales que incorpora a sus proyectos y sitios.
2. Datos que podemos tratar
Tratamos únicamente los datos necesarios para operar el servicio, atender solicitudes y proteger la plataforma. Pueden incluir:
- Cuenta y contacto: nombre, correo electrónico, credenciales protegidas y datos de organización o facturación.
- Proyectos: briefings, instrucciones enviadas a las funciones de IA, páginas, textos, imágenes, archivos y ajustes que el usuario añade al espacio de trabajo.
- Uso y seguridad: identificadores de sesión, registros técnicos, dirección IP o valores derivados para prevenir abuso y diagnosticar errores.
- Suscripción: plan, estado de pago y datos de facturación. Si se habilita el pago con Stripe, el pago con tarjeta lo procesa Stripe; NiftyCMS no recibe ni almacena el número completo de la tarjeta.
- Integraciones opcionales: datos necesarios para conectar dominios, publicar código mediante GitHub, enviar formularios mediante el SMTP configurado por el titular o conectar Google Business Profile. En este último caso se conservan de forma protegida los tokens de autorización y los datos de la ficha/reseñas necesarios para prestar la función.
- Comunicaciones: el contenido de consultas que nos envíes por correo electrónico.
3. Para qué los usamos y base jurídica
- Crear y administrar la cuenta, los proyectos, el editor y las publicaciones: ejecución del contrato o medidas solicitadas antes de contratar.
- Generar borradores y otros resultados solicitados mediante IA: ejecución de la función iniciada por el usuario. Para ello, el texto e instrucciones relevantes se transmiten a OpenRouter y al modelo seleccionado para esa tarea.
- Atender soporte y comunicaciones relacionadas con la cuenta: contrato e interés legítimo en prestar asistencia.
- Proteger el servicio, prevenir fraude y resolver incidencias: interés legítimo en mantener la seguridad y disponibilidad.
- Gestionar pagos, facturación y obligaciones contables: contrato y obligaciones legales.
- Conectar servicios externos como Google Business Profile, dominios o publicación GitHub: prestación de la integración solicitada y permisos que el usuario otorga al proveedor correspondiente.
- Enviar comunicaciones promocionales, si se habilitan: consentimiento, que puede retirarse en cualquier momento.
Las funciones de IA generan sugerencias. No las usamos para adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre las personas usuarias.
4. Datos de terceros y sitios publicados
El titular de cada proyecto decide qué contenido introduce, publica y recoge mediante su sitio. Si incorpora datos personales de clientes, contactos o visitantes, debe contar con base jurídica y facilitarles la información de privacidad correspondiente. NiftyCMS tratará esos datos por cuenta del titular cuando actúe como encargado del tratamiento; las partes deberán formalizar las condiciones de encargo que resulten necesarias.
Los formularios públicos se procesan para enviarlos al destinatario y al servidor de correo SMTP configurados por el titular del proyecto. NiftyCMS aplica controles técnicos contra envíos abusivos; no ofrece una base de datos de respuestas a formularios.
5. Proveedores y destinatarios
Para prestar funciones concretas podemos comunicar datos a proveedores tecnológicos que actúan según el servicio activado: infraestructura y alojamiento de NiftyCMS; OpenRouter y el modelo de IA elegido para generar contenido; Stripe para pagos cuando esté habilitado; Google para OAuth y las funciones de Google Business Profile solicitadas; GitHub para la publicación conectada por el usuario; y los servicios SMTP o CAPTCHA elegidos por el titular del proyecto. Google Fonts se carga desde servidores de Google al visitar el sitio público.
Los proveedores procesan datos conforme a sus condiciones y políticas. Algunos pueden operar infraestructura fuera del Espacio Económico Europeo; cuando corresponda, las transferencias se sujetarán a las garantías previstas por la normativa aplicable. La disponibilidad de una integración no significa que todos estos proveedores reciban datos en cada visita: depende de las funciones usadas.
6. Conservación
Conservamos los datos de cuenta y proyecto mientras la cuenta o el contrato permanezcan activos y durante el tiempo necesario para atender obligaciones legales, resolver reclamaciones o proteger el servicio. Los registros técnicos y antifraude se conservan durante el plazo operativo necesario.
Los tokens de integraciones se conservan mientras la conexión esté activa y se eliminan al desconectarla, salvo los datos mínimos que debamos guardar por obligación legal. En la integración opcional de reseñas de Google Business Profile, la copia temporal de reseñas se elimina al desconectar la cuenta y tiene una caducidad máxima de 28 días. Las condiciones de Google pueden imponer requisitos adicionales de almacenamiento y visualización.
Al finalizar un servicio, la exportación estática de una web no incluye la cuenta, editor, bases de datos ni servicios externos. Los plazos concretos de entrega y eliminación se aplican según el contrato y las obligaciones legales.
7. Cookies y tecnologías similares
El sitio comercial no utiliza cookies publicitarias. La aplicación puede utilizar cookies estrictamente necesarias para mantener la sesión y proteger el acceso. Algunas funciones opcionales —por ejemplo CAPTCHA, Google Business Profile o el servicio externo de tipografías— pueden hacer solicitudes a sus proveedores cuando se activan o cargan. Si se incorporan cookies o tecnologías no necesarias, se solicitará el consentimiento que corresponda antes de utilizarlas.
8. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando corresponda. También puedes retirar el consentimiento sin afectar a los tratamientos realizados antes de retirarlo. Escribe a support@niftycms.com, indicando tu solicitud y los datos necesarios para verificar tu identidad.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables para limitar el acceso, proteger credenciales e integraciones y mantener la disponibilidad del servicio. Ningún sistema conectado a internet puede garantizar seguridad absoluta. Si detectamos una brecha que afecte a tus datos, actuaremos conforme a las obligaciones legales aplicables.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en las funciones, proveedores o normativa. Publicaremos aquí la versión vigente e indicaremos su fecha de actualización.