Política de privacidad de Noha

Versión 1.1 · actualizado el 01/11/2026

Quién es el responsable

Iker Arturo Llona Orozco, con domicilio en Ibiza (Illes Balears). Contacto: noha.knowhow@gmail.com.

Esta política explica qué datos trata Noha (la app móvil, la web y nohaapp.com), para qué, durante cuánto tiempo y qué derechos tienes.

Los dos papeles de Noha

• Como responsable, Noha trata los datos de las cuentas (para que puedas entrar y usar el servicio), los de las altas de negocio (quién lo creó y qué condiciones aceptó) y los datos técnicos necesarios para la seguridad del servicio.
• Como encargado del tratamiento, Noha trata por cuenta de cada negocio los datos que el negocio y su equipo introducen: incidencias, partes, formación, horarios y el resto del contenido. En ese caso, el responsable es el negocio, y Noha solo actúa siguiendo sus instrucciones, según el contrato de encargo publicado en https://nohaapp.com/encargo.

Qué datos tratamos

• Cuenta: nombre, email, identificador de usuario y si el email está verificado. La contraseña la gestiona Google y Noha nunca la ve.
• Negocio y equipo: negocio, departamento, rol y estado (activo o de baja).
• Contenido del trabajo: incidencias con fotos, partes de turno, checklists, manuales (PDF), recetas con fotos y eventos, con su autor y su fecha.
• Formación: certificados que se suben (foto o PDF), resultado final de los cursos, número de intentos, tiempo total, firmas y códigos de verificación.
• Horarios: turnos planificados, días libres, vacaciones y ausencias, con un motivo genérico («Permiso» u «Otro»). Nunca datos de salud.
• Alta de negocio: nombre y tipo del negocio, versión y fecha de las condiciones y del contrato de encargo aceptados.
• Datos técnicos de seguridad: comprobaciones de que la petición viene de la app (App Check), registros del servidor y, en la página pública de verificación, la dirección IP para limitar el número de consultas.

No tratamos: ubicación, contactos, datos de salud, publicidad ni rastreo. No vendemos datos a nadie.

Para qué y con qué base legal

• Prestar el servicio que has pedido: crear y gestionar tu cuenta y tu negocio. Base: la ejecución del contrato (art. 6.1.b del RGPD).
• Seguridad y prevención de abusos (límites de altas, protección frente a accesos indebidos). Base: interés legítimo en mantener el servicio seguro (art. 6.1.f).
• Cumplir obligaciones legales cuando las haya (art. 6.1.c).
• Los datos que el negocio introduce los tratamos por su cuenta: la base legal es la del negocio (por ejemplo, la relación laboral o su obligación de formar a su personal).

Quién ve los datos

• Dentro de tu negocio, según tu rol: cada persona ve lo suyo y lo de su departamento; los responsables, su departamento; el administrador, todo el negocio.
• Página pública de verificación de certificados: quien tenga el código o el QR de un certificado ve el nombre y la inicial del apellido, el curso, el negocio, la fecha y si es auténtico. Nunca el DNI ni la nota.
• El Titular, solo cuando es necesario para dar soporte o mantener el servicio.
• Proveedores que alojan el servicio (apartado siguiente). No cedemos datos a nadie más, salvo obligación legal.

Dónde están los datos

• Google Ireland Limited (Firebase y Google Cloud). La base de datos, los archivos y las funciones del servidor se alojan en la Unión Europea. Algunos servicios de Google, como la autenticación, pueden tratar datos fuera del Espacio Económico Europeo con las garantías del Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo.
• FlutterFlow, Inc. sirve los archivos de la versión web de la app; según FlutterFlow, no accede, no almacena y no recoge datos de los usuarios.

Cuánto tiempo los guardamos

• Cuenta: mientras esté activa. Al eliminarla, se borran tu cuenta y tus datos de acceso.
• Lo que registraste en el negocio (partes, incidencias, firmas) se queda como historial del negocio, con tu nombre, según sus plazos.
• Formación: las fichas de una persona dada de baja se guardan el plazo que fije el negocio (2 años por defecto, entre 1 y 6) y después se borran automáticamente.
• Horarios: 12 meses por defecto; los borradores no publicados, 60 días.
• Cuentas que no llegan a entrar en ningún negocio: se borran a los 30 días.
• Negocio eliminado: se borran todos sus datos, sus archivos y las cuentas de su equipo.
• Registro de altas de negocio: solo nombre, tipo, fechas y una huella del email (no el email), durante un máximo de 3 años, para aplicar el límite de altas.
• Registros técnicos del servidor: unos 30 días.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos escribiendo a noha.knowhow@gmail.com desde el email de tu cuenta. Respondemos en el plazo máximo de un mes.

Si se trata de datos que tu negocio introdujo en Noha (por ejemplo, tus horarios o tu formación), el responsable es tu negocio: puedes dirigirte a él, o escribirnos y se lo trasladaremos.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Eliminar tu cuenta

• Desde la app: toca tu inicial → Mi cuenta → Eliminar mi cuenta.
• Sin acceso a la app: sigue los pasos de https://nohaapp.com/eliminar-cuenta.
• Si eres administrador y quieres cerrar el negocio entero: Ajustes → Eliminar negocio.

Menores

Noha es solo para mayores de 18 años. Si sabemos que una cuenta es de un menor, la eliminamos.

Denunciar contenido

Si ves contenido inapropiado en Noha, escribe a noha.knowhow@gmail.com. Respondemos en un plazo de 24 horas.

Seguridad

Conexiones cifradas, aislamiento entre negocios, acceso por roles, autoría con hora del servidor, enlaces temporales de 10 minutos para abrir certificados y revisión de los cambios antes de publicarlos.

Cookies

Ni la app ni nohaapp.com usan cookies de publicidad ni de análisis, ni ningún tipo de rastreo.

Cambios en esta política

Si la cambiamos de forma relevante, avisaremos en la app. Cada versión queda fechada al principio de esta página.