La presente política de privacidad tiene como objetivo informarle, de forma transparente y accesible, sobre cómo Nuvafi Group SAS recopila, utiliza, conserva y protege sus datos personales, de conformidad con el Reglamento General de Protección de Datos (RGPD – UE 2016/679) y la Ley francesa de Protección de Datos del 6 de enero de 1978 modificada.
Responsable del tratamiento
El responsable del tratamiento de sus datos personales es Nuvafi Group SAS, sociedad por acciones simplificada con un capital de 1 000 000 €, inscrita en el Registro Mercantil de París con el número 424 264 281, con sede social en 36 rue de Saint-Pétersbourg 75008 París.
| Delegado de Protección de Datos (DPO) | dpo@nuvafigroup.com |
| Contacto postal | Nuvafi Group SAS — DPO, 36 rue de Saint-Pétersbourg 75008 París |
| Autoridad de control | CNIL — 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07 — www.cnil.fr |
Datos recopilados
Nuvafi Group recopila únicamente los datos estrictamente necesarios para la prestación de sus servicios. No se recopilan datos sensibles en el sentido del artículo 9 del RGPD (origen étnico, opiniones políticas, datos de salud…), salvo consentimiento explícito en el marco de un seguro de préstamo que requiera un cuestionario médico.
| Categoría | Datos afectados | Fuente |
| Identidad | Civilidad, nombre, apellidos, fecha de nacimiento | Formulario |
| Datos de contacto | Email, teléfono, dirección postal, código postal | Formulario |
| Situación personal | Estado civil, número de personas a cargo, vivienda | Formulario |
| Situación profesional | Tipo de contrato, antigüedad, sector de actividad | Formulario |
| Datos financieros | Ingresos, gastos, créditos en curso, ahorros, patrimonio | Formulario |
| Proyecto de financiación | Tipo de proyecto, importe, aportación, duración deseada | Formulario |
| Navegación | Dirección IP (anonimizada), páginas visitadas, duración de la sesión, navegador | Automático |
| Cookies | Identificadores de sesión, preferencias, datos analíticos anónimos | Automático |
Finalidades y bases legales
Cada tratamiento de datos se basa en una base legal explícita en el sentido del artículo 6 del RGPD. Nuvafi Group nunca trata sus datos con fines incompatibles con aquellos para los que fueron recopilados.
| Finalidad | Base legal | ¿Obligatorio? |
| Tratamiento y seguimiento de su solicitud de financiación | Ejecución de un contrato (art. 6.1.b) | Sí |
| Transmisión del expediente a los socios bancarios seleccionados | Ejecución de un contrato (art. 6.1.b) | Sí |
| Obligación legal de conservación (AML, lucha contra el blanqueo de capitales) | Obligación legal (art. 6.1.c) | Sí |
| Mejora de nuestros servicios, estadísticas internas anonimizadas | Interés legítimo (art. 6.1.f) | No |
| Envío de información y consejos personalizados (newsletter) | Consentimiento (art. 6.1.a) | No — revocable en cualquier momento |
| Prospección comercial por email o SMS | Consentimiento (art. 6.1.a) | No — revocable en cualquier momento |
| Medición de audiencia del sitio (Matomo, anonimizado) | Interés legítimo (art. 6.1.f) | No |
Plazo de conservación
Sus datos se conservan durante el tiempo estrictamente necesario para la finalidad del tratamiento, y posteriormente se archivan o eliminan conforme a las obligaciones legales aplicables. Al final de cada plazo, sus datos se eliminan de forma segura y definitiva.
| Tipo de datos | Duración de conservación activa | Archivo legal |
| Datos de solicitud (sin seguimiento) | 3 años tras el último contacto | — |
| Datos de solicitud (expediente financiado) | 5 años tras el cierre del contrato | 10 años (obligaciones contables) |
| Datos de prospección comercial | 3 años tras el consentimiento o último contacto activo | — |
| Registros de conexión y navegación | 13 meses (CNIL) | — |
| Datos de facturación | 10 años (Código de comercio) | — |
| Grabaciones de llamadas (con consentimiento) | 6 meses | — |
Destinatarios de los datos
Nuvafi Group nunca vende ni alquila sus datos personales. Solo los destinatarios estrictamente necesarios para la realización de su proyecto tienen acceso a su información, en el marco de acuerdos de confidencialidad o contratos de subcontratación conformes al RGPD.
| Destinatario | Finalidad | Ubicación |
| Socios bancarios seleccionados | Análisis del expediente y emisión de oferta de crédito | Francia / UE |
| Proveedor de hosting (OVH) | Alojamiento seguro de datos | Francia |
| Herramienta CRM interna | Seguimiento de expedientes y relación con clientes | Francia |
| Herramienta de emailing (Brevo) | Envío de correos transaccionales y comerciales | Francia / UE |
| Autoridades legales y judiciales | Solo mediante requerimiento judicial | Francia |
No se realizan transferencias de datos fuera de la Unión Europea. Todos nuestros proveedores están sujetos a contratos de subcontratación conformes al artículo 28 del RGPD.
Sus derechos
De conformidad con el RGPD, usted dispone de los siguientes derechos sobre sus datos personales. Para ejercer cualquiera de estos derechos, envíe su solicitud por correo electrónico a dpo@nuvafigroup.com adjuntando una copia de un documento de identidad. Nuvafi Group se compromete a responderle en un plazo máximo de un mes a partir de la recepción de su solicitud.
Obtener una copia de todos los datos personales que tenemos sobre usted.
Corregir cualquier dato inexacto o incompleto sobre usted.
Solicitar la eliminación de sus datos, salvo obligación legal de conservación.
Recibir sus datos en un formato estructurado y legible por máquina para transferirlos.
Oponerse en cualquier momento al tratamiento de sus datos con fines de prospección comercial.
Solicitar la suspensión temporal del tratamiento de sus datos en caso de disputa.
Si su solicitud no es satisfecha dentro del plazo establecido, tiene derecho a presentar una reclamación ante la CNIL a través del formulario disponible en www.cnil.fr.
Seguridad de los datos
Nuvafi Group implementa medidas técnicas y organizativas adecuadas para proteger sus datos contra cualquier acceso no autorizado, pérdida, destrucción o divulgación accidental, de conformidad con el artículo 32 del RGPD. En caso de violación de datos que pueda suponer un riesgo para sus derechos y libertades, Nuvafi Group se compromete a notificar a la CNIL en un plazo de 72 horas y a informarle sin demora indebida.
| Cifrado de comunicaciones | TLS 1.3 / SSL 256 bits en todo el sitio y en los intercambios de datos |
| Cifrado de datos almacenados | AES-256 para datos sensibles en la base de datos |
| Control de accesos | Autenticación de doble factor (2FA) para todos los accesos internos a los datos |
| Alojamiento certificado | OVH – centro de datos en Francia, certificación ISO 27001 y HDS |
| Copias de seguridad | Copias de seguridad diarias cifradas con retención de 30 días |
| Pruebas de seguridad | Auditorías de seguridad y pruebas de penetración anuales realizadas por un proveedor externo |
Política de cookies
Una cookie es un pequeño archivo de texto almacenado en su dispositivo durante la visita al sitio. Nuvafi Group utiliza únicamente cookies estrictamente necesarias para el funcionamiento del sitio y cookies analíticas anonimizadas que no requieren su consentimiento previo según las directrices de la CNIL. Puede desactivar las cookies en cualquier momento a través de la configuración de su navegador.
| Cookie | Tipo | Duración | Finalidad |
| Nuvafi Group_session | Necesaria | Sesión | Mantenimiento de la sesión y seguridad del formulario |
| Nuvafi Group_csrf | Necesaria | Sesión | Protección contra ataques CSRF |
| Nuvafi Group_prefs | Necesaria | 12 meses | Memorización de sus preferencias de visualización |
| _pk_id (Matomo) | Analítica | 13 meses | Medición de audiencia anonimizada — alojado en Francia |
| _pk_ses (Matomo) | Analítica | 30 min | Duración de la sesión analítica — anonimizada |
Nuvafi Group no utiliza cookies publicitarias, de seguimiento comportamental ni de segmentación. La herramienta Matomo está configurada con anonimización de IP, sin compartir con terceros y alojada en nuestros propios servidores en Francia.
Protección de menores
Los servicios de Nuvafi Group están destinados exclusivamente a personas mayores de edad (18 años o más). No recopilamos conscientemente ningún dato personal de menores. Si usted es padre, madre o tutor legal y tiene conocimiento de que un menor nos ha proporcionado datos personales sin su consentimiento, le invitamos a contactarnos inmediatamente en dpo@nuvafigroup.com para proceder a su eliminación lo antes posible.
Modificaciones de la política
Nuvafi Group se reserva el derecho de modificar esta política de privacidad en cualquier momento para reflejar cambios legales, regulatorios o técnicos. En caso de modificaciones sustanciales que afecten a sus derechos, se le informará por correo electrónico o mediante un banner visible en el sitio al menos 30 días antes de la entrada en vigor de los cambios. La versión vigente siempre estará disponible en esta página, con fecha en el encabezado. Al continuar utilizando nuestros servicios después de la notificación, usted acepta la política revisada.