Puntos clave
- Qué recopilamos. Los datos de tu cuenta, los datos del negocio que conectas, lo que le preguntas a Nummbas-FO y los datos del dispositivo y de uso. Consulta la sección 2.
- Los datos de tus clientes. Tratamos la información sobre tus clientes, proveedores y contratistas en tu nombre y siguiendo tus instrucciones. Consulta la sección 6.
- IA. Anthropic y Google tratan tus preguntas y los datos del negocio necesarios para responderlas. No usamos tus datos para entrenar modelos de IA. Consulta la sección 5.
- Adónde va tu información. Nuestros servidores y nuestra base de datos están en Singapur, alojados por Render. Los proveedores que nombramos trabajan en Estados Unidos, la Unión Europea y el Reino Unido. Consulta la sección 7.
- Cookies y herramientas de marketing. En el Espacio Económico Europeo, el Reino Unido, Suiza y Canadá, las herramientas de analítica y de marketing de tu navegador permanecen desactivadas hasta que las permitas. En el resto del mundo funcionan hasta que las desactives. Nuestros servidores registran eventos del producto elijas lo que elijas. Consulta la sección 11.
- Sin venta. No vendemos información personal, y no vendemos ni alquilamos los datos de tu negocio ni tus datos financieros. Cuando las herramientas de marketing están activadas, enviamos identificadores limitados a plataformas publicitarias para medir nuestros propios anuncios. Consulta la sección 4.
- Tus derechos. Puedes pedir una copia de tu información, pedirnos que la corrijamos o la eliminemos, oponerte a algunos usos y presentar una reclamación ante nosotros o ante un organismo regulador. Consulta la sección 10 y la sección 16.
Quiénes somos y qué cubre esta política
Nuestro representante en el EEE, el Reino Unido y Suiza. El Espacio Económico Europeo (el «EEE») es la Unión Europea más Islandia, Liechtenstein y Noruega. «DataRep» (Data Protection Representative Limited, 77 Camden Street Lower, Dublin, D02 XE80, Ireland) es nuestro representante en el EEE, el Reino Unido y Suiza desde el 30 de septiembre de 2026. Actúa en virtud del artículo 27 de los Reglamentos Generales de Protección de Datos de la Unión Europea y del Reino Unido y del artículo 14 de la Ley Federal suiza de Protección de Datos. Si estás en uno de esos lugares, puedes contactar con nosotros directamente, o hacer una pregunta o ejercer tus derechos a través de DataRep:
- Envía un correo electrónico a datarequest@datarep.com con «Nummbas» en el asunto.
- Usa el formulario de www.datarep.com/data-request.
- Escribe a DataRep a su dirección en tu país, que figura en la sección 18. Dirige el sobre a «DataRep», no a Nummbas, e indica en la carta que se refiere a Nummbas.
Información que recopilamos
| Categoría | Qué incluye | De dónde procede |
|---|---|---|
| Cuenta, perfil y equipo | Tu dirección de correo electrónico, tu nombre, el nombre de tu negocio, tu contraseña (almacenada solo convertida en hash), los datos de tu perfil y las respuestas de la configuración inicial, como el cargo y el sector. La dirección de correo electrónico y el rol de cada persona invitada. Si abres Nummbas dentro de BigCommerce, el ID de tu tienda y tu ID de usuario y tu dirección de correo electrónico de BigCommerce. Las solicitudes de funciones, los registros diarios y las reglas de alerta que creas. | Tú, o la persona que te invita. BigCommerce. Tu idioma, zona horaria, dirección IP y tipo de navegador se añaden al registrarte. |
| Inicio de sesión y seguridad | Un registro de cada sesión iniciada, con la dirección IP, el tipo de navegador y el método de inicio de sesión. Los datos de la autenticación de dos factores, cifrados o convertidos en hash. Nuestros «registros de seguridad»: un registro de actividad de lo que hacen los usuarios y un registro del personal de lo que hace nuestro personal en nuestras herramientas de administración. | Tú y tu dispositivo. Nuestro personal. |
| Datos del negocio y financieros | Pedidos, reembolsos, comisiones, liquidaciones, productos y existencias, campañas publicitarias, gasto, texto e imágenes de los anuncios, incluidas las imágenes de vista previa de tus vídeos publicitarios, las notas y etiquetas que tu equipo añade a los creativos publicitarios, informes y transacciones contables, y totales de las herramientas de marketing por correo electrónico, soporte, suscripciones y envíos. Información sobre tus clientes, proveedores y contratistas (sección 6). | Tú y los servicios que conectas, como Shopify, Stripe, Google Ads, QuickBooks y Xero. La página Integraciones de la aplicación los enumera. |
| Datos bancarios | El nombre de tu banco, los nombres de las cuentas, los últimos dígitos de cada número de cuenta, los saldos y las transacciones con su descripción, su categoría y el nombre de la otra parte. Lo que debes en tus tarjetas de crédito, cuando has aceptado compartirlo con Plaid. | Plaid, después de que des tu consentimiento dentro de Plaid. |
| Datos de Nummbas Books y fiscales | Libros contables, facturas, facturas de proveedores, recibos y otros documentos, inscripciones fiscales y cifras de las declaraciones, y las direcciones de correo electrónico desde las que permites que se envíen recibos. Para la presentación del IVA del Reino Unido: tu número de IVA, el periodo, las cifras de las nueve casillas, el acuse de recibo de HM Revenue and Customs («HMRC») y los datos que se describen más abajo. | Tú. Los servicios que conectas. HMRC. |
| Conversaciones y archivos de Nummbas-FO | Tus preguntas, el historial y las notas de las conversaciones, los archivos que adjuntas y el texto extraído de ellos, y los informes generados, los resúmenes diarios y las oportunidades diarias. | Tú. Los Servicios. |
| Facturación | Tu plan, su estado, las fechas de facturación y de prueba, y los ID de cliente y de suscripción de Stripe. Stripe recopila y conserva los datos de tu tarjeta y tu dirección de facturación, y nosotros no recibimos ni almacenamos tu número de tarjeta. El registro de Stripe de tu plan también contiene tus ID de negocio y de usuario, la página desde la que empezaste y, si las herramientas de marketing están activadas, tu elección de marketing y los ID de clics en anuncios. En el caso de un plan comprado a través de Shopify, Wix o BigCommerce, el identificador de la tienda o del sitio. | Tú. Stripe. Shopify, Wix o BigCommerce. |
| Registros de soporte y de correo electrónico | Lo que escribes en el chat de soporte, lo que la herramienta de chat recopila una vez que lo abres y los correos electrónicos que nos envías. Un registro de contacto de cada usuario en nuestro proveedor de correo electrónico (dirección de correo electrónico, nombre y grupo de plan). El destinatario, el asunto y el estado de entrega de cada correo electrónico que enviamos, y las direcciones que rebotaron o que marcaron nuestro correo como spam. Tus opciones de marketing y de notificaciones, y cuándo aceptaste por primera vez. | Tú. Crisp, nuestro proveedor de chat. Resend, nuestro proveedor de correo electrónico. |
| Datos del dispositivo, de uso y de cookies | En tu navegador, cuando las herramientas de analítica están activadas: páginas vistas, clics, errores, eventos del producto y grabaciones de sesión. En nuestros servidores, sea cual sea tu elección de cookies: eventos del producto vinculados a tu ID de usuario o a tu ID de negocio, registros técnicos de cada solicitud, que en casos limitados incluyen una dirección de correo electrónico, y tu dirección IP y tu país. En las aplicaciones móviles: tokens de inicio de sesión guardados en tu dispositivo, un token de notificaciones push, la plataforma de tu dispositivo y, cuando la aplicación comprueba si hay una actualización, tu dirección IP, que Expo ve. No hemos añadido herramientas de analítica ni de publicidad a las aplicaciones móviles. La sección 11 enumera todas las herramientas. | Tu dispositivo. Nuestros servidores. Las plataformas publicitarias y FirstPromoter. |
Presentación del IVA del Reino Unido. Cuando la presentación del IVA del Reino Unido está disponible en tu cuenta, conectas Nummbas con HMRC, la autoridad fiscal del Reino Unido, en la página de inicio de sesión propia de HMRC. No vemos ni almacenamos tu ID de usuario ni tu contraseña de HMRC, y ciframos los tokens de acceso que HMRC nos da. Una declaración se envía cuando un propietario o un administrador la presenta. Nuestro acceso de soporte no permite al personal conectarse a HMRC ni presentar una declaración por ti. Con cada solicitud, la ley nos exige, como proveedor del software, enviar a HMRC tu dirección IP pública y los datos de tu conexión, la hora, los datos de tu navegador y de tu dispositivo (incluido un ID de dispositivo almacenado en tu navegador), la dirección de correo electrónico, el ID de usuario y el método de inicio de sesión del usuario que ha iniciado sesión, y la dirección IP de nuestro servidor y la versión del producto. Si no quieres que se envíen, no puedes presentar declaraciones a través de Nummbas.
Cambios en tus cuentas publicitarias. En el plan Scale, Nummbas puede pausar o reanudar campañas, conjuntos de anuncios y anuncios en las cuentas publicitarias que conectaste. También puede cambiar los presupuestos de campañas y conjuntos de anuncios y añadir etiquetas de seguimiento a las cuentas de Google Ads. Nummbas hace un cambio solo después de que un propietario o un administrador de tu negocio lo aprueba en Nummbas. Guarda un registro de quién aprobó cada cambio, cuándo, y los valores antes y después. Nuestro acceso de soporte no permite al personal aprobar ni hacer un cambio por ti.
Juego del sitio web. Cuando el juego con premios del sitio web está en marcha, establece una cookie que identifica tu dispositivo durante 365 días para limitar las partidas, sea cual sea tu elección de cookies. Por cada partida registramos códigos convertidos en hash creados a partir de ese ID de dispositivo, de tu dirección de red y de tu tipo de navegador, y Cloudflare Turnstile comprueba que quien juega es una persona. Si ganas, te pedimos una dirección de correo electrónico para enviarte un enlace con el que confirmar el premio y añadirlo a la cuenta que crees a continuación. Eliminamos los registros de partidas y de premios, incluida la dirección de correo electrónico del ganador, 12 meses después de que termine el juego. Si nos lo pides, eliminamos tu dirección de correo electrónico antes.
Qué debes proporcionar. Debes darnos tu dirección de correo electrónico, tu nombre, el nombre de tu negocio y una contraseña para abrir una cuenta. Una prueba o un plan que nos compras a nosotros también necesita un método de pago, que proporcionas a Stripe. Conectar un servicio, el correo electrónico de marketing y las herramientas de analítica y de marketing son decisión tuya, pero una función que depende de una conexión no funciona sin ella. No pedimos información sobre salud, religión o política, pero las transacciones bancarias y los documentos pueden revelarla.
Cómo usamos la información y nuestras bases jurídicas
Por qué usamos la información. La última columna indica nuestra base jurídica si estás en el Reino Unido, el EEE o Suiza.
| Objetivo | Por ejemplo | Base jurídica |
|---|---|---|
| Prestar el servicio y gestionar tu suscripción | Creamos tus paneles, tus informes y Nummbas Books, respondemos a tus preguntas a Nummbas-FO y contamos una sola vez al mismo comprador en todas tus tiendas. Iniciamos la prueba gratuita de 14 días, cobramos el pago y enviamos mensajes del servicio, alertas y resúmenes. | Contrato, cuando el cliente eres tú mismo, por ejemplo un autónomo. Intereses legítimos cuando usas Nummbas para una empresa o una sociedad de personas, incluso como miembro del equipo. Nuestro interés es prestar el servicio que el negocio contrató. |
| Gestionar el sitio web y mantener seguros los Servicios | Aplicamos las normas de cookies de tu país, mantenemos registros de seguridad, limitamos la frecuencia de las solicitudes por dirección IP y comprobamos si un dominio de correo electrónico de empresa ya ha usado una prueba. | Intereses legítimos. Nuestro interés es un servicio seguro y que funcione, y la prevención del fraude y el abuso. |
| Darte soporte | Respondemos a tus mensajes de chat y a tus correos electrónicos, y el personal autorizado puede abrir tu cuenta para solucionar un problema. | Contrato, cuando el cliente eres tú mismo. En los demás casos, intereses legítimos. Nuestro interés es responder a las personas que piden ayuda. |
| Entender y mejorar el producto | Contamos con qué frecuencia se usa una función y detectamos errores y páginas lentas. Esta información está vinculada a tu ID de usuario. | Consentimiento, para lo que las herramientas de analítica recopilan en tu navegador, incluidas las grabaciones de sesión. Intereses legítimos, para los eventos y los registros técnicos que conservan nuestros servidores. Nuestro interés es entender cómo se usan los Servicios y mantenerlos en funcionamiento. |
| Promocionar Nummbas | Enviamos correos electrónicos de consejos y logros del producto, y correo electrónico de marketing si lo aceptas. Cuando las herramientas de marketing están activadas, medimos nuestros propios anuncios y atribuimos la recomendación al socio que te recomendó. Etiquetamos los registros de clientes en Stripe para calcular las comisiones de los socios, y gestionamos el juego del sitio web. | Consentimiento, para el correo electrónico de marketing, la medición de anuncios y la atribución de recomendaciones. Intereses legítimos para el resto. Nuestro interés es ayudar a los clientes a usar el servicio por el que pagan, pagar correctamente a los socios y gestionar el juego de forma justa. |
| Cumplir obligaciones legales | Enviamos a HMRC los datos que la ley exige con cada declaración de IVA, conservamos registros fiscales y de facturación, respondemos a las solicitudes de ejercicio de derechos y atendemos las solicitudes lícitas de las autoridades. | Obligación legal. |
| Proteger nuestro negocio y nuestra posición jurídica | Obtenemos asesoramiento profesional, presentamos reclamaciones legales o nos defendemos de ellas, y transferimos el negocio si se vende o se reestructura. | Intereses legítimos, que son las actividades de esta fila. Obligación legal cuando un tribunal o un organismo regulador lo exige. |
Acceso del personal. El personal autorizado puede ver los datos de tu cuenta en nuestras herramientas de administración y modificar una cuenta, por ejemplo para restablecer una contraseña. El personal con nuestro rol de administrador más alto puede abrir tu cuenta para resolver problemas, durante un máximo de 15 minutos cada vez. Estas acciones quedan anotadas en nuestro registro del personal.
Con quién compartimos la información
| Tipo de destinatario | Quién | Qué reciben |
|---|---|---|
| Alojamiento y red | Render. Cloudflare. | Render opera nuestros servidores y nuestra base de datos, por lo que guarda los datos de la cuenta y del negocio que almacenamos. Cloudflare transporta nuestro tráfico de red, recibe tu dirección IP y tu país, y almacena los archivos que adjuntas a Nummbas-FO, los informes que este genera y tus documentos de Nummbas Books. |
| Proveedores de IA | Anthropic y Google. | Tus preguntas y los datos del negocio necesarios para responderlas (sección 5). |
| Correo electrónico, notificaciones push y soporte | Resend. Expo, que transmite las notificaciones push a Apple y Google. Crisp. | Resend entrega nuestros correos electrónicos y recibe los correos enviados a tu dirección de recibos de Nummbas Books. Expo, Apple y Google reciben tu token de notificaciones push y el texto de cada notificación, que puede contener cifras del negocio. Crisp recibe lo que escribes en el chat de soporte. |
| Analítica y monitorización | PostHog. Datadog. | La información de uso, errores y rendimiento de las secciones 2 y 11. |
| Pagos y facturación | Stripe. Shopify, Wix y BigCommerce cuando compras tu plan allí. | Stripe recibe los datos de facturación de la sección 2. Shopify, Wix y BigCommerce reciben el plan que elegiste. |
| Publicidad y recomendación | Google Ads, Meta, Microsoft Advertising, Reddit y OpenAI. FirstPromoter. | Cuando las herramientas de marketing están activadas, la información de la sección 11. FirstPromoter se describe más abajo. |
| Servicios y personas que tú nos indicas | HMRC. QuickBooks y Xero. Plaid. Tu propia cuenta de Stripe o Square, y PayPal cuando está disponible en tu cuenta. Las personas a las que envías facturas o con las que compartes un enlace. | HMRC recibe las declaraciones de IVA que presentas. QuickBooks y Xero reciben los resúmenes de liquidación que Nummbas Books envía una vez que activas el envío. Plaid recibe el ID de tu negocio. Tu cuenta de pagos recibe los datos de la factura y la dirección de correo electrónico del pagador cuando un cliente paga una factura. Las personas que eliges reciben la factura o el panel compartido. |
| Tus cuentas publicitarias | Tus propias cuentas publicitarias de Meta, Google Ads, TikTok y Snapchat, cuando activas el envío a ellas. | Cuando activas el envío, enviamos cada pedido online registrado por el seguimiento a las cuentas publicitarias de Meta, Google Ads, TikTok o Snapchat que elijas. Cada pedido va con su valor, la hora del pedido, el clic en el anuncio del que vino, la dirección IP y los datos del navegador del comprador, y el correo electrónico del comprador en forma codificada (convertido en hash). Tú decides qué cuentas publicitarias reciben estos datos. |
| Asesores, autoridades y sucesores | Nuestros asesores profesionales. DataRep. Tribunales, organismos reguladores y fuerzas del orden. Un comprador o sucesor de nuestro negocio. | Lo que necesitan para asesorarnos o actuar en nuestro nombre, lo que la ley nos exige entregar a una autoridad y lo que un comprador necesita para continuar con los Servicios. |
Socios de recomendación y FirstPromoter. FirstPromoter gestiona nuestro programa de socios. Los socios se registran e inician sesión en promote.nummbas.com, que FirstPromoter aloja conforme a su propio aviso de privacidad. Esta política cubre lo que un socio nos envía directamente. Si el propietario de una cuenta llegó a través del enlace de un socio mientras las herramientas de marketing estaban activadas, enviamos a FirstPromoter la dirección de correo electrónico del propietario, el ID del negocio y la recomendación una vez verificada la dirección de correo electrónico, y FirstPromoter informa al socio de la nueva recomendación. FirstPromoter lee los pagos de suscripción de Stripe para calcular las comisiones. Para ello, mientras el programa de socios está en funcionamiento, etiquetamos cada registro de cliente en Stripe con el ID del negocio, y los registros nuevos llevan la dirección de correo electrónico del propietario de la cuenta, tanto si un socio recomendó el negocio como si no. En el caso de un negocio recomendado que paga a través de Shopify, Wix o BigCommerce, enviamos a FirstPromoter el importe, la moneda, la fecha y el plan de cada pago o reembolso.
No vendemos tus datos. No vendemos información personal, y no vendemos ni alquilamos los datos de tu negocio ni tus datos financieros. Cuando las herramientas de marketing están activadas, enviamos identificadores limitados a plataformas publicitarias para medir nuestros propios anuncios. Estas plataformas conocen las visitas a Nummbas, las altas en Nummbas y el primer pago de un plan. No vendemos los datos que leemos de tus servicios conectados. Solo enviamos datos de pedidos a una plataforma publicitaria cuando activas el envío a tu propia cuenta publicitaria en esa plataforma.
Información procedente de Google. De Google Ads leemos tus cuentas publicitarias, tus campañas, tu gasto, y el texto y las imágenes de tus anuncios, incluidas las imágenes de vista previa de tus vídeos publicitarios. Después de que un propietario o un administrador lo apruebe, Nummbas puede pausar o reanudar campañas, grupos de anuncios y anuncios de Google, cambiar presupuestos de campañas o añadir etiquetas de seguimiento a los enlaces compatibles de Google Ads. Almacenamos esta información junto con los demás datos de tu negocio en nuestro proveedor de alojamiento, la usamos para mostrarte tus resultados publicitarios y la enviamos a nuestros proveedores de IA cuando las funciones de IA de la sección 5 la necesitan. Al desconectar Google Ads se eliminan los datos que sincronizamos desde ese servicio (sección 8).
Funciones de IA
Dónde usamos la IA. La IA se usa en el chat de Nummbas-FO (incluidos los archivos que adjuntas y la investigación en páginas web públicas), el resumen diario, las oportunidades diarias, y los informes y documentos que genera Nummbas-FO. Cuando Nummbas Books está disponible en tu cuenta, la IA también lee recibos y facturas de proveedores y sugiere categorías para las transacciones bancarias. Nuestros proveedores de IA son Anthropic y Google. Anthropic es nuestra primera opción. Google es la alternativa de reserva, y su modelo también revisa respuestas, documentos y traducciones.
Qué enviamos. Enviamos tu pregunta, el historial y las notas de la conversación, las imágenes y los PDF que adjuntas, y los datos del negocio necesarios para responder, como las ventas y los márgenes de los productos, los pedidos recientes, los costes bancarios, las campañas publicitarias y los nombres y pagos de los contratistas. En el caso de Nummbas Books, enviamos el recibo o la factura de proveedor con el nombre de tu negocio, o los datos de la transacción bancaria que se va a categorizar.
Qué no enviamos. No enviamos los códigos de coincidencia descritos en la sección 6, ni ninguna dirección de correo electrónico de compradores procedente de tus pedidos y pagos sincronizados. Un archivo que adjuntas, una transacción bancaria o un registro de Nummbas Books pueden contener el nombre o los datos de contacto de una persona, y esos datos se envían cuando son necesarios para responderte. La investigación web busca temas generales y no envía los registros de tus clientes. La demo no envía nada a ningún proveedor de IA.
Entrenamiento. No usamos tus datos para entrenar modelos de IA ni para crear referencias comparativas para otros clientes. Anthropic afirma que no usa estos datos para entrenar sus modelos. Usamos el servicio de pago de Google, y Google afirma que no usa las peticiones ni las respuestas enviadas a través de su servicio de pago para mejorar sus productos.
La IA puede equivocarse. Nummbas-FO puede cometer errores. Comprueba las cifras importantes con tus propios registros antes de actuar basándote en ellas.
Información sobre tus clientes, proveedores y contratistas
Nuestro papel. Tratamos esta información en tu nombre y siguiendo tus instrucciones (sección 1). Tú eres responsable de informar a esas personas de cómo se usa su información.
Qué almacenamos sobre los compradores. Para un pedido o un pago procedente de una tienda, un marketplace o un servicio de pagos, almacenamos un «código de coincidencia». Es una versión convertida en hash de la dirección de correo electrónico del comprador o, si no la hay, del ID de cliente de la plataforma. Los pedidos de Amazon, los pagos de PayPal y los registros que no tienen ninguno de esos dos datos no tienen código. En los pedidos de Shopify, WooCommerce, BigCommerce y Wix, también almacenamos un código de coincidencia creado a partir del número de teléfono del comprador, cuando el pedido lo incluye. En los pedidos de WooCommerce, BigCommerce y Wix, también almacenamos un segundo código de coincidencia creado a partir de la dirección de correo electrónico del comprador en el formato que usa Google Ads, para que puedas enviar el pedido a Google Ads. También almacenamos el país y el estado o la región del pedido, los códigos de descuento y los números de seguimiento. Cuando la plataforma los proporciona, almacenamos cómo llegó el comprador a tu tienda (por ejemplo, la página de destino, el sitio de referencia y la campaña), el método de pago y el ID de cliente de la plataforma. Si activas la encuesta posterior a la compra, también almacenamos la respuesta de cada comprador con su pedido, incluido lo que escriba cuando elija «Otro».
Seguimiento de tienda. Si activas el seguimiento de tienda, un script de Nummbas se ejecuta en tu tienda cuando el comprador permite el seguimiento analítico y de marketing según la configuración de cookies de tu tienda, o cuando tu tienda no pide a los compradores su consentimiento para las cookies. En cada visita, almacenamos la página a la que llegó el comprador, el sitio de referencia, la información que identifica la campaña o el anuncio, el tipo de dispositivo y un ID de visitante aleatorio guardado en el navegador. Eliminamos el resto de la información añadida después del signo de interrogación en la dirección de la página. También almacenamos los eventos del proceso de pago y de compra con el número de pedido, y los códigos de coincidencia creados a partir de la dirección de correo electrónico y el número de teléfono indicados en el proceso de pago. Asociamos cada pedido a una visita registrada, incluida una visita que el comprador permitió en los 30 días anteriores, aunque después haya rechazado el seguimiento. Usamos la dirección IP y los datos del navegador del comprador para bloquear el tráfico automatizado. Solo los conservamos con una compra durante 8 días cuando envías pedidos a tus cuentas publicitarias, y en otro caso no los almacenamos.
Envío de pedidos a tus plataformas publicitarias. Si activas el envío, Nummbas envía a tus propias cuentas publicitarias cada pedido online que registró el seguimiento de tienda. Solo enviamos un pedido cuando el seguimiento de tienda registró la compra, y solo la registra cuando el comprador permitió el seguimiento de marketing o tu tienda no tiene una herramienta de consentimiento. Para un comprador del Espacio Económico Europeo, el Reino Unido o Suiza, o cuyo país no conocemos, solo enviamos el pedido cuando el comprador aceptó las cookies de marketing en el banner de consentimiento de tu tienda. Para saber si un comprador aceptó, el seguimiento de tienda conserva durante 12 meses cada elección de cookies que informa el banner de consentimiento de tu tienda, con su hora y el ID de visitante aleatorio. Enviamos el valor del pedido, la hora del pedido, el clic en el anuncio del que vino el comprador, la dirección IP y los datos del navegador del comprador, y el correo electrónico del comprador convertido en hash. No enviamos nombres, direcciones, números de teléfono ni los artículos comprados.
Qué no almacenamos sobre los compradores. No almacenamos nombres, direcciones postales ni números de teléfono de los compradores con los pedidos sincronizados. Leemos la dirección de correo electrónico y el número de teléfono del comprador para crear códigos de coincidencia y no los almacenamos con el pedido ni con el pago. Hay dos excepciones. Almacenamos la descripción de cada pago de Stripe tal como la escribió tu proceso de pago, por lo que puede incluir un nombre o una dirección de correo electrónico. Y si activas la encuesta posterior a la compra, un comprador puede escribir un nombre o datos de contacto en la casilla «Otro» de la encuesta, y almacenamos lo que escriba. Almacenamos los ID de comprador de los marketplaces solo convertidos en hash. De Klaviyo, Gorgias y Recharge almacenamos recuentos y totales, no registros individuales.
El código de coincidencia sigue siendo información personal. Es un seudónimo, no es anónimo. La misma dirección de correo electrónico produce el mismo código para todos los negocios que usan Nummbas.
Nummbas Books es diferente. Cuando Nummbas Books está disponible en tu cuenta, almacena lo que introduces en tu contabilidad sobre tus clientes, proveedores y contratistas. Eso incluye nombres, direcciones de correo electrónico, direcciones postales, la dirección de correo electrónico a la que se envió cada factura y un número de identificación fiscal, que ciframos salvo su tipo y sus cuatro últimos dígitos.
Proveedores en Inventario. Si usas Inventario, Nummbas guarda los datos de proveedores que introduces para las órdenes de compra: nombres, direcciones de correo electrónico, las direcciones de correo electrónico adicionales que pones en copia en las órdenes de compra, números de teléfono y direcciones postales. Una orden de compra que envías por correo electrónico llega a tu proveedor desde “el nombre de tu negocio via Nummbas”, y las respuestas llegan a tu propia dirección de correo electrónico.
Solicitudes de eliminación y de copia. Cuando un comprador pide a una tienda de Shopify que elimine sus datos, o eBay nos comunica que se eliminó una cuenta de eBay, borramos el código de coincidencia o el ID de comprador, el país y la región en los pedidos de ese comprador. También eliminamos las respuestas de ese comprador a la encuesta en los pedidos que Shopify indica en la solicitud, incluya o no una dirección de correo electrónico. Cuando Shopify nos pide que eliminemos los datos de un comprador, eliminamos sus visitas registradas, eventos, asociaciones con pedidos y códigos de coincidencia, usando su dirección de correo electrónico, su número de teléfono o los números de pedido. Para un comprador de una tienda en otra plataforma, contáctanos para eliminar sus visitas registradas, eventos y asociaciones con pedidos. Un código de coincidencia que también aparece en un pago de Stripe no se borra automáticamente de ese pago. Para ese caso, y para cualquier otra solicitud de eliminación de uno de tus clientes, avísanos y eliminaremos su código de coincidencia y su ubicación de tus datos de pedidos y pagos. Cuando Shopify nos transmite la solicitud de un comprador de obtener una copia de sus datos, no se envía nada automáticamente. El propietario de la tienda puede pedirnos lo que tenemos, y se lo proporcionamos en un plazo de 30 días. Cuando una tienda desinstala Nummbas, Shopify nos pide que borremos una tienda o un vendedor de TikTok Shop retira nuestro acceso, eliminamos la conexión y sus datos sincronizados (sección 8).
Si eres cliente de un negocio que usa Nummbas. Ponte en contacto primero con ese negocio. Es ese negocio el que decide cómo se usa tu información, y nosotros le transmitimos cualquier solicitud que nos envíes. Cuando la ley te da derecho a pedírnoslo directamente, como puede hacerlo la legislación australiana, te respondemos nosotros mismos en un plazo de 30 días.
Dónde se almacena y adónde se envía tu información
Dónde la almacenamos. Nuestros servidores y nuestra base de datos están en Singapur, alojados por Render. Comunicamos información personal a los destinatarios situados fuera de Australia que figuran en la tabla. La última columna indica si el Reino Unido y la Unión Europea han decidido que el destino protege la información personal con un nivel similar (una decisión de adecuación).
| Destino | Quién | Decisión de adecuación |
|---|---|---|
| Singapur | Render: nuestros servidores, nuestra base de datos y nuestro almacén temporal de datos. | No. |
| Australia | Nuestro personal. | No. |
| Estados Unidos | Anthropic (datos almacenados), Resend, Stripe, Plaid y Expo. Render, que indica que sus principales operaciones de tratamiento están en Estados Unidos. Cuando las herramientas de marketing están activadas: Google, Meta, Microsoft, Reddit y OpenAI. | Solo para un destinatario certificado conforme al Marco de Privacidad de Datos UE-EE. UU. y, en el caso del Reino Unido, a su Extensión del Reino Unido. |
| Unión Europea | Datadog y PostHog, que indican cada uno que su servicio europeo está alojado en Alemania. Crisp, una empresa francesa que dice que almacena los datos del chat en los Países Bajos y que opera servidores de retransmisión en Estados Unidos, el Reino Unido y Singapur que solo conservan registros de conexión. FirstPromoter, cuya política de privacidad nombra como operador a una empresa de Rumanía y no dice dónde están sus servidores. DataRep, en Irlanda. | Sí para el Reino Unido. No es una transferencia fuera del EEE, salvo a los servidores de retransmisión de Crisp. |
| Reino Unido | HMRC, cuando la presentación del IVA del Reino Unido está disponible en tu cuenta. | Sí para la Unión Europea. No es una transferencia fuera del Reino Unido. |
| Cualquier país en el que el proveedor tenga instalaciones | Anthropic (procesamiento de IA), Google (almacenamiento temporal y caché para la IA) y Cloudflare (red y almacenamiento de archivos). No hemos limitado a un solo país los archivos que almacena Cloudflare. | Depende del país. |
| Sin confirmar | Apple y Google para las notificaciones push, Shopify, Wix y BigCommerce si compras tu plan allí, y las cuentas publicitarias de Meta, Google Ads, TikTok y Snapchat a las que envías pedidos. Sus políticas de privacidad indican dónde operan. | Depende del país. |
Cuánto tiempo conservamos la información
| Qué | Cuánto tiempo |
|---|---|
| Datos de la cuenta y del negocio, incluidos los registros y archivos de Nummbas Books | Mientras tu cuenta esté abierta. |
| Datos sincronizados desde un servicio conectado | Hasta que lo desconectes. Cuando desconectas un servicio, eliminamos de inmediato los datos que sincronizamos desde él y, en el caso de un banco, pedimos a Plaid que elimine la conexión. Los registros de etiquetas de envío se eliminan unos 30 días después. Si usas Nummbas Books, este conserva su propia copia de los registros que ya ha capturado, como las transacciones bancarias, porque forman parte de tus registros contables. Los análisis, los resúmenes diarios y las respuestas de Nummbas-FO ya escritos a partir de los datos se conservan. |
| Respuestas a la encuesta posterior a la compra de tu tienda | Hasta que desconectes la tienda o se elimine la cuenta. Una respuesta cuyo pedido nunca llega desde la tienda se elimina 30 días después de que se mostrara la encuesta. |
| Visitas a la tienda y eventos registrados por el seguimiento de tienda | 13 meses y después se eliminan. Se eliminan antes si los eliminas, desconectas la tienda o se elimina la cuenta. |
| Dirección IP y datos del navegador de una compra, conservados para enviar pedidos a plataformas publicitarias | 8 días. |
| Elecciones de cookies que el banner de consentimiento de una tienda informa al seguimiento de tienda, conservadas para mostrar si un comprador aceptó las cookies de marketing | 12 meses. |
| Una conexión de marketplace cuyo acceso caducó y no se renovó | Se elimina, junto con sus datos, 25 días después. |
| Archivos adjuntados a Nummbas-FO e informes que este genera | 7 días. |
| Conversaciones de Nummbas-FO | Hasta que elimines la conversación o se elimine la cuenta. |
| Registros de seguridad | 12 meses, también después de que se cierre la cuenta. |
| Sesiones iniciadas | Tu sesión sigue iniciada hasta que la cierres, pasen 30 días sin usar la aplicación o un sexto inicio de sesión cierre la sesión que llevas más tiempo sin usar. Los registros de sesiones caducadas se eliminan la próxima vez que inicies sesión. |
| Enlaces compartidos | 30 días por defecto. Puedes elegir otro periodo u otra fecha de finalización, o desactivar un enlace en cualquier momento. |
| Registros de facturación y fiscales | Durante el tiempo que exija la legislación fiscal y de sociedades. |
| Datos de analítica en poder de PostHog | Grabaciones de sesión: 30 días. Otros eventos de analítica: 7 años, el periodo que PostHog fija para nuestro plan. |
| Datos de supervisión en poder de Datadog | Registros del servidor: 15 días. Datos de supervisión del navegador y trazas de solicitudes: hasta 30 días. |
| Chats de soporte en poder de Crisp | Hasta que eliminamos la conversación. Crisp conserva la dirección IP de quien inicia un chat mientras exista esa conversación. |
| Registros de correo electrónico en poder de Resend | Registros de entrega: 30 días. Registros de contacto: hasta que los eliminamos. |
| Correos electrónicos que nos envías | Hasta que los eliminemos de nuestro buzón. Pídenoslo si quieres que eliminemos un correo electrónico. |
| Copias de seguridad de nuestra base de datos | 7 días. La información eliminada puede permanecer en una copia de seguridad hasta que esta caduque. |
| Registros de partidas y de premios del juego del sitio web | 12 meses después de que termine el juego. |
Si tu suscripción termina. Tu cuenta y tus datos no se eliminan. Todavía puedes abrir Configuración para volver a suscribirte o para cerrar la cuenta.
Cerrar tu cuenta. El acceso para iniciar sesión termina de inmediato. Si el propietario de la cuenta la cierra, se cierra para todos los miembros del equipo. Los enlaces compartidos de la cuenta también dejan de funcionar. Durante 90 días puedes pedirnos que restauremos la cuenta. Después la eliminamos, con las excepciones que se indican a continuación.
Qué abarca la eliminación automática. Pasados los 90 días, un proceso diario elimina la cuenta, sus usuarios, las conexiones, los datos sincronizados desde los servicios conectados, tus registros y archivos de Nummbas Books, tus conversaciones de Nummbas-FO y nuestros registros de correo electrónico de la cuenta. Este proceso no se completa en el caso de una cuenta que tiene un plan facturado a través de Shopify, Wix o BigCommerce que, según nuestros registros, no ha terminado. En el caso de una cuenta así, eliminamos la cuenta y sus datos cuando nos lo pides.
Qué se conserva más tiempo o se elimina a petición. Hay información que el proceso automático no elimina:
- Registros de seguridad y registros de facturación y fiscales. Se conservan durante los periodos indicados en la tabla. El registro del personal incluye la constancia de que la cuenta se eliminó, con el nombre del negocio y el plan o, en el caso de un único usuario eliminado, la dirección de correo electrónico y el nombre de ese usuario.
- Registros en poder de nuestros proveedores. Son los registros en poder de nuestros proveedores de pagos, analítica, monitorización, chat de soporte y recomendaciones. Pedimos al proveedor que los elimine cuando nos lo pides.
Seguridad
Tus derechos y opciones
- te demos una copia de la información personal que tenemos sobre ti, en un formato de uso común, o que la enviemos a otro proveedor cuando sea técnicamente posible;
- corrijamos la información que sea incorrecta, esté desactualizada o esté incompleta;
- eliminemos tu información personal;
- dejemos de usar tu información mientras se resuelve una cuestión sobre ella; y
- una persona revise una decisión que nuestros sistemas tomaron por sí solos (sección 13).
Tu derecho a oponerte. Puedes oponerte en cualquier momento a que usemos tu información personal para marketing directo, y dejaremos de hacerlo. A estos efectos, tratamos los correos electrónicos de consejos y logros del producto como marketing directo. También puedes oponerte a un uso que basamos en intereses legítimos, incluidos los eventos de uso que registran nuestros servidores. En ese caso dejamos de hacerlo, salvo que tengamos un motivo de peso para continuar que la ley acepte.
Coste y plazos. No se cobra nada. Respondemos en un plazo de 30 días, o de un mes si estás en el Reino Unido o el EEE. La ley permite un plazo más largo para una solicitud compleja, y te avisamos dentro del primer mes si lo necesitamos.
Si decimos que no. Te explicamos por escrito el motivo y cómo presentar una reclamación.
Cosas que puedes hacer por tu cuenta. En la aplicación puedes:
- cerrar tu cuenta en Configuración. Las aplicaciones móviles no tienen esta opción, y un plan facturado a través de Shopify, Wix o BigCommerce debe cancelarse antes allí;
- cambiar los datos de tu perfil en Configuración;
- descargar tus registros de Nummbas Books y, si tu plan lo incluye, tus informes, mientras tu plan esté activo;
- eliminar una conversación de Nummbas-FO, con sus archivos;
- desconectar un servicio en la página Integraciones; y
- cambiar tus preferencias de cookies, correo electrónico y notificaciones (secciones 11 y 12).
Correos electrónicos, notificaciones y marketing
Quién los envía. Nuestros correos electrónicos los envía Implemit Pty Ltd, que opera con el nombre comercial Nummbas, a través de Resend. No hacemos seguimiento de si abres un correo electrónico o haces clic en un enlace que contiene.
| Grupo | Qué incluye | Por defecto | Cómo desactivarlo |
|---|---|---|---|
| Servicio y seguridad | Verificación del correo electrónico, códigos de seguridad, restablecimiento de contraseña, invitaciones y avisos de facturación. El propietario de la cuenta recibe un recordatorio al menos 7 días antes de que termine una prueba, con un enlace para cancelar, y un correo electrónico al menos 14 días antes de que se renueve un plan anual comprado directamente a nosotros. | Activado | No se puede desactivar mientras tu cuenta esté abierta. |
| Consejos y logros del producto | Orientación para la configuración en tus primeros 14 días, consejos sobre funciones y correos electrónicos de logros. Los miembros del equipo invitados también los reciben. | Activado | El interruptor del mismo nombre en Configuración, o el enlace del correo electrónico. |
| Alertas y resúmenes | Resumen financiero diario, Resumen semanal por correo, Alertas de integraciones, Recordatorios de acciones y Alertas inteligentes. | Activado | El interruptor del mismo nombre en Configuración, o el enlace del correo electrónico. |
| Marketing | Ofertas especiales, Consejos y noticias, Actualizaciones del producto y Anuncios de funciones. | Desactivado | Aceptas recibirlos con la casilla del registro, que no viene marcada, o en Configuración. Te das de baja en Configuración. |
Marketing y bajas. Enviamos correos electrónicos de marketing solo si aceptas recibirlos, y solo sobre los temas que elegiste. Todos los correos electrónicos de consejos del producto, logros, alertas y resúmenes tienen un enlace para darte de baja que funciona sin iniciar sesión. Atendemos una solicitud de baja en un plazo máximo de 5 días hábiles. Puedes preguntarnos de dónde obtuvimos los datos de contacto que usamos para enviarte marketing.
Notificaciones push. Las aplicaciones móviles te piden permiso antes de enviar notificaciones. Las notificaciones pueden mostrar cifras del negocio, incluso en una pantalla bloqueada, y nuestro personal también puede enviarlas a los usuarios de la aplicación. Puedes desactivarlas en los ajustes de tu dispositivo o en Configuración en Nummbas.
Decisiones automatizadas
Decisiones que nuestros sistemas toman por sí solos. Las principales son:
- si un negocio puede iniciar una prueba gratuita de 14 días, lo que depende de si el dominio de su correo electrónico de empresa ya ha tenido una;
- si las funciones de pago están disponibles, lo que depende de tus pagos y del estado de tu suscripción;
- la eliminación de una cuenta cerrada después de 90 días (sección 8);
- el registro de la comisión de un socio; y
- los límites de seguridad, como la frecuencia de solicitudes por dirección IP y un límite de 5 sesiones iniciadas.
Qué utilizan. Estas decisiones utilizan los registros de tu cuenta, de facturación y de recomendaciones, y el dominio de tu dirección de correo electrónico de empresa. No utilizamos Nummbas-FO ni nuestros análisis para tomar decisiones sobre ti. Si no estás de acuerdo con un resultado automático, ponte en contacto con nosotros. Una persona lo revisará, te lo explicará y lo corregirá si es incorrecto.
Menores
Nummbas es para empresas. Es para personas de 18 años o más y no está dirigido a menores. No recopilamos a sabiendas información personal de menores y, si nos enteramos de que lo hemos hecho, la eliminamos. Los registros de tus clientes pueden incluir a personas más jóvenes. Tratamos esa información solo en tu nombre (sección 6).
Información específica por región
Australia. Tratamos la información personal de acuerdo con la Privacy Act 1988 (Cth) y los Australian Privacy Principles. La sección 7 enumera los países del extranjero a los que la comunicamos.
Canadá, incluido Quebec. Tu información personal se trata y se almacena fuera de Canadá, entre otros lugares en Singapur, Australia y Estados Unidos. Los tribunales, las fuerzas del orden y las autoridades de seguridad nacional de esos países pueden tener acceso a ella.
Estados Unidos, incluida California. No vendemos información personal a cambio de dinero. Cuando las herramientas de marketing están activadas, enviamos identificadores limitados a plataformas publicitarias para medir nuestros propios anuncios (sección 4), lo que algunas leyes estatales pueden llamar «venta» o «uso compartido». Puedes desactivarlo en Preferencias de cookies.
Cómo presentar una reclamación
Reclamar ante un organismo regulador. También puedes reclamar ante un organismo regulador. En el Reino Unido y el EEE puedes hacerlo en cualquier momento, sin reclamar antes ante nosotros.
| Dónde estás | Organismo regulador | Cómo contactar |
|---|---|---|
| Australia | Office of the Australian Information Commissioner (OAIC). La OAIC espera que primero reclames ante nosotros y que nos des 30 días para responder. | www.oaic.gov.au, oaicintake@oaic.gov.au o 1300 363 992 |
| Reino Unido | La Information Commission (el organismo regulador de protección de datos del Reino Unido, conocido como ICO). | ico.org.uk/make-a-complaint |
| EEE | La autoridad de protección de datos del lugar donde vives, donde trabajas o donde crees que se ha infringido la ley. | La lista está en edpb.europa.eu. |
| Suiza | Comisionado Federal de Protección de Datos e Información (FDPIC). | www.edoeb.admin.ch |
| Canadá | Office of the Privacy Commissioner of Canada. En Quebec, la Commission d'accès à l'information. | www.priv.gc.ca y www.cai.gouv.qc.ca |
Cambios en esta política
Cómo te avisamos. Si un cambio en esta política es sustancial, te avisamos por correo electrónico o con un aviso en el sitio web antes de que el cambio entre en vigor. La fecha de entrada en vigor y la fecha de la última actualización figuran al principio de esta política. Conservamos las versiones anteriores. Pídenos una copia.
Idiomas. Esta política se publica en varios idiomas. Prevalece la versión en inglés. Si una traducción dice algo distinto, avísanos y la corregiremos.
Contacta con nosotros
Correo postal. Escríbenos a:
Implemit Pty Ltd, que opera con el nombre comercial Nummbas
A la atención de: Responsable de Privacidad
Level 25 Capital Square Tower 3
1 Spring St
Perth WA 6000, Australia
Nuestro representante, DataRep. La sección 1 explica cómo ponerte en contacto con DataRep. Todas las direcciones que figuran a continuación empiezan por «DataRep».
| País | Dirección de DataRep |
|---|---|
| Austria | City Tower, Brückenkopfgasse 1/6. Stock, Graz, 8020, Austria |
| Bélgica | Rue des Colonies 11, Brussels, 1000 |
| Bulgaria | 132 Mimi Balkanska Str., Sofia, 1540, Bulgaria |
| Croacia | Ground & 9th Floor, Hoto Tower, Savska cesta 32, Zagreb, 10000, Croatia |
| Chipre | Victory House, 205 Archbishop Makarios Avenue, Limassol, 3030, Cyprus |
| República Checa | Platan Office, 28. Října 205/45, Floor 3&4, Ostrava, 70200, Czech Republic |
| Dinamarca | Lautruphøj 1-3, Ballerup, 2750, Denmark |
| Estonia | 2nd Floor, Tornimae 5, Tallinn, 10145, Estonia |
| Finlandia | Luna House, 5.krs, Mannerheimintie 12 B, Helsinki, 00100, Finland |
| Francia | 72 rue de Lessard, Rouen, 76100, France |
| Alemania | 3rd and 4th floor, Altmarkt 10 B/D, Dresden, 01067, Germany |
| Grecia | 24 Lagoumitzi str, Athens, 17671, Greece |
| Hungría | President Centre, Kálmán Imre utca 1, Budapest, 1054, Hungary |
| Islandia | Laugavegur 13, 101 Reykjavik, Iceland |
| Irlanda | The Cube, Monahan Road, Cork, T12 H1XY, Republic of Ireland |
| Italia | Viale Giorgio Ribotta 11, Piano 1, Rome, Lazio, 00144, Italy |
| Letonia | 4th & 5th floors, 14 Terbatas Street, Riga, LV-1011, Latvia |
| Liechtenstein | City Tower, Brückenkopfgasse 1/6. Stock, Graz, 8020, Austria |
| Lituania | 44A Gedimino Avenue, 01110 Vilnius, Lithuania |
| Luxemburgo | BPM 335368, Banzelt 4 A, 6921, Roodt-sur-Syre, Luxembourg |
| Malta | Tower Business Centre, 2nd floor, Tower Street, Swatar, BKR4013, Malta |
| Países Bajos | Cuserstraat 93, Floor 2 and 3, Amsterdam, 1081 CN, Netherlands |
| Noruega | C.J. Hambros Plass 2c, Oslo, 0164, Norway |
| Polonia | Budynek Fronton ul Kamienna 21, Krakow, 31-403, Poland |
| Portugal | Torre de Monsanto, Rua Afonso Praça 30, 7th floor, Algès, Lisbon, 1495-061, Portugal |
| Rumanía | 15 Piaţa Charles de Gaulle, nr. 1-T, Bucureşti, Sectorul 1, 011857, Romania |
| Eslovaquia | Apollo Business Centre II, Block E / 9th floor, 4D Prievozska, Bratislava, 821 09, Slovakia |
| Eslovenia | Trg. Republike 3, Floor 3, Ljubljana, 1000, Slovenia |
| España | Calle de Manzanares 4, Madrid, 28005, Spain |
| Suecia | S:t Johannesgatan 2, 4th floor, Malmo, SE - 211 46, Sweden |
| Suiza | Leutschenbachstrasse 95, Zurich, 8050, Switzerland |
| Reino Unido | 107-111 Fleet Street, London, EC4A 2AB, United Kingdom |