Privacidad y Aviso legal

DVR TECHNOLOGY S.L.U. — NITROPC

Última actualización: 28/09/2026

I. AVISO LEGAL

1. Identificación del titular

En cumplimiento del artículo 10 de la Ley 34/2002, de Servicios de la Sociedad de la Información y Comercio Electrónico, se informa de los datos del titular de este sitio web:

• Denominación social: DVR TECHNOLOGY S.L.U.
• CIF: B99408189.
• Domicilio social: WORLD TRADE CENTER, Avda. María Zambrano 31, Torre Oeste, Planta 15, 50018 Zaragoza, España.
• Teléfono: 876 614 501.
• Correo electrónico: legal@nitro-pc.es.
• IVA intracomunitario: ESB99408189.
• Datos registrales: Registro Mercantil de Zaragoza, Tomo 4039, Libro 0, Folio 154, Hoja Z-56593.

NitroPC es una marca comercial propiedad de DVR TECHNOLOGY S.L.U. En este documento, las referencias a «NitroPC» corresponden a DVR TECHNOLOGY S.L.U.

2. Condiciones de uso

El acceso y la utilización del sitio web deberán realizarse conforme a estas condiciones y a la legislación aplicable. El usuario se compromete a:

• Utilizar el sitio web de forma lícita.
• No realizar actividades ilícitas o contrarias al orden público.
• No introducir virus, programas maliciosos, código dañino o elementos que puedan perjudicar los sistemas.
• No realizar extracciones automatizadas de datos sin autorización, salvo en los supuestos legalmente permitidos.
• No vulnerar derechos de propiedad intelectual o industrial.
• No interferir en el funcionamiento del sitio web, sus sistemas o sus servicios asociados.

El acceso al sitio web no constituye, por sí solo, consentimiento para recibir publicidad ni para tratamientos de datos que requieran una autorización específica.

3. Propiedad intelectual e industrial

Los contenidos del sitio web, incluidos textos, imágenes, configuradores, software, bases de datos, diseños, marcas y signos distintivos, pertenecen a DVR TECHNOLOGY S.L.U. o a sus respectivos titulares o licenciantes, según corresponda.

Su reproducción, distribución, comunicación pública, transformación o explotación requiere la autorización del titular de los derechos, salvo en los supuestos permitidos por la legislación aplicable. Esta protección se extiende a los elementos protegibles de los sistemas de inteligencia artificial integrados en el sitio web.

4. Disponibilidad, enlaces y responsabilidad

DVR TECHNOLOGY S.L.U. procura mantener el correcto funcionamiento del sitio web. No obstante, pueden producirse interrupciones, incidencias técnicas o problemas de conectividad que afecten temporalmente a su disponibilidad.

La responsabilidad por incidencias, actuaciones de terceros o usos indebidos se determinará conforme a la legislación aplicable. Ninguna disposición de este aviso excluye responsabilidades legalmente exigibles ni limita los derechos que correspondan a consumidores y usuarios.

El sitio web puede contener enlaces a páginas de terceros. Sus contenidos, condiciones y tratamientos de datos se regirán por la información facilitada por sus respectivos titulares. La inclusión de un enlace no implica que NitroPC controle el contenido de la página de destino.

II. POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través del sitio web, de la atención por correo electrónico, de las interacciones con los perfiles corporativos en redes sociales y de la gestión de las compras y servicios de Nitropc es:

• DVR TECHNOLOGY S.L.U.
• CIF: B99408189.
• Domicilio social: WORLD TRADE CENTER, Avda. María Zambrano 31, Torre Oeste, Planta 15, 50018 Zaragoza, España.
• Contacto para cuestiones de privacidad: legal@nitro-pc.es.

Las solicitudes de atención humana relacionadas con nuestros asistentes automatizados también pueden enviarse a legal@nitro-pc.es. Desde este buzón se derivarán internamente al departamento correspondiente.

2. Normativa aplicable

Los datos personales se tratarán conforme al Reglamento (UE) 2016/679, General de Protección de Datos —en adelante, RGPD—; la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales —LOPDGDD—; la Ley 34/2002, de Servicios de la Sociedad de la Información y Comercio Electrónico —LSSI-CE—; y las demás disposiciones aplicables.

La utilización de sistemas de inteligencia artificial se sujetará, además, a las obligaciones aplicables del Reglamento (UE) 2024/1689, por el que se establecen normas armonizadas en materia de inteligencia artificial.

3. Categorías y procedencia de los datos tratados

En función de la relación con el usuario y del servicio utilizado, NitroPC podrá tratar las siguientes categorías de datos:

• Datos identificativos: nombre, apellidos y DNI, NIE o NIF cuando sean necesarios.
• Datos de contacto: dirección postal, correo electrónico y teléfono.
• Datos económicos y transaccionales: información de facturación, historial de compras, métodos de pago, financiación y datos necesarios para gestionar las operaciones.
• Datos técnicos: dirección IP, registros de acceso, información de navegación, identificadores técnicos, cookies y tecnologías similares cuando proceda.
• Datos de atención al cliente: consultas, reclamaciones, incidencias, comunicaciones, historial de soporte y conversaciones mantenidas con nuestros servicios de atención.
• Datos tratados mediante inteligencia artificial: contenido de las consultas y respuestas del chatbot web Quantum y de los asistentes de ventas, soporte por correo electrónico e Instagram; nombre, dirección de correo electrónico o identificador de la cuenta asociados a la comunicación; necesidades y preferencias manifestadas; historial o contexto incorporado a la conversación; identificadores de sesión, conversación, mensaje o usuario; y registros de ejecución y trazas necesarios para prestar y revisar el servicio. Las trazas pueden contener preguntas, respuestas y contexto, además de información técnica.
• Datos logísticos: dirección de entrega, información de seguimiento, confirmación de entrega y, en determinados envíos, localización temporal del envío durante el transporte.

Los datos pueden proceder del propio usuario, de su utilización del sitio web y de los canales de atención, o de los marketplaces, transportistas y proveedores de pago que intervengan en una operación, en los términos descritos en esta política.

Los datos necesarios para gestionar una compra, emitir una factura, realizar una entrega o atender una obligación legal deberán facilitarse para poder completar esas actuaciones. No facilitar los datos necesarios puede impedir la prestación del servicio correspondiente.

Los datos solicitados con carácter opcional no serán necesarios para contratar, sin perjuicio de que su ausencia pueda limitar la personalización de una recomendación o la precisión de una respuesta.

Con carácter general, NitroPC no solicita categorías especiales de datos personales del artículo 9 del RGPD. El usuario debe evitar proporcionar información especialmente sensible o datos de terceros que no sean necesarios para su consulta.

4. Finalidades y bases jurídicas del tratamiento

Los datos personales se tratarán para las siguientes finalidades, con la base jurídica que corresponda en cada caso:

• Gestión de compras y servicios: tramitar pedidos, compras, entregas, garantías, devoluciones y servicios de posventa. La base jurídica es la ejecución del contrato o la aplicación de medidas precontractuales solicitadas por el usuario, conforme al artículo 6.1.b del RGPD.
• Cumplimiento de obligaciones legales: atender obligaciones fiscales, contables, mercantiles y otras exigencias normativas. La base jurídica es el artículo 6.1.c del RGPD.
• Seguridad y prevención del fraude: proteger las operaciones, los envíos y los sistemas, prevenir abusos y atender la defensa jurídica. La base jurídica es el interés legítimo de NitroPC en estas finalidades, conforme al artículo 6.1.f del RGPD, previa ponderación de los derechos e intereses afectados.
• Atención al cliente y soporte: responder consultas, resolver incidencias y prestar asistencia. Cuando sea necesario para atender un contrato o preparar una contratación solicitada, se aplicará el artículo 6.1.b del RGPD. En las consultas generales no vinculadas a esas finalidades, se aplicará el interés legítimo en atender a quienes contactan con NitroPC, conforme al artículo 6.1.f del RGPD y previa ponderación.
• Comunicaciones comerciales: enviar boletines, ofertas o promociones con el consentimiento del usuario, conforme al artículo 6.1.a del RGPD, o en los supuestos permitidos por la LSSI-CE para comunicaciones sobre productos o servicios propios similares a los contratados, según se explica en el apartado 10.
• Cookies no necesarias, analítica y publicidad: realizar los tratamientos descritos en la política de cookies con el consentimiento del usuario cuando resulte exigible.
• Atención automatizada comercial y de soporte: responder solicitudes, facilitar información del catálogo, formular recomendaciones según las necesidades expresadas y apoyar la atención de consultas de soporte. El tratamiento necesario para preparar una compra solicitada o atender un contrato se basará en el artículo 6.1.b del RGPD. Para consultas generales se aplicará el interés legítimo en atender a quienes contactan con NitroPC, conforme al artículo 6.1.f del RGPD y previa ponderación.
• Continuidad y funcionamiento de la asistencia: mantener el contexto necesario de la consulta y ejecutar los flujos de comunicación y respuesta. Este tratamiento se vincula a la base jurídica de la consulta atendida y se limita a los datos necesarios para esa finalidad.
• Revisión de calidad y corrección de errores: conservar temporalmente registros de ejecución y trazas para revisar determinadas respuestas de los asistentes, detectar fallos y comprobar su corrección. La base jurídica es el interés legítimo en prestar una asistencia fiable y corregir errores, conforme al artículo 6.1.f del RGPD, previa ponderación y con los límites de acceso y conservación establecidos en esta política.

El usuario puede ejercer su derecho de oposición a los tratamientos basados en el interés legítimo en los términos del artículo 21 del RGPD.

Utilizar un asistente o contactar con NitroPC no supone suscribirse a publicidad ni consentir finalidades distintas de la atención solicitada. Cuando un tratamiento requiera consentimiento, se recabará de forma específica.

5. Atención automatizada mediante inteligencia artificial: Quantum

NitroPC utiliza herramientas de inteligencia artificial para prestar asistencia conversacional y apoyar la atención al usuario. En el sitio web se utiliza el asistente denominado Quantum, implementado sobre una solución autoalojada basada en Flowise y conectado con servicios de inteligencia artificial de OpenAI.

Quantum es un sistema automatizado de inteligencia artificial, no una persona física. Su utilización no impide solicitar atención humana.

5.1. Finalidades del tratamiento mediante Quantum

Los datos tratados a través de Quantum se utilizan, en función de la consulta y de las funcionalidades del servicio, para:

• Responder las preguntas del usuario.
• Prestar asistencia durante la navegación, el proceso de compra o la atención de servicios contratados.
• Facilitar información sobre productos, servicios, disponibilidad, envíos, pedidos, garantías y otras cuestiones relacionadas con la actividad de NitroPC.
• Facilitar la atención por el equipo humano cuando resulte necesario.
• Mantener el contexto de la conversación y la continuidad de la asistencia.
• Revisar determinadas conversaciones y registros para detectar errores, comprobar su corrección y atender incidencias de funcionamiento.

Las bases jurídicas aplicables a estas finalidades se recogen en el apartado 4.

5.2. Funcionamiento y proveedores tecnológicos

Quantum está implementado sobre Flowise en infraestructura propia o controlada por NitroPC. El uso de este software autoalojado no implica, por sí mismo, que su desarrollador reciba el contenido de las conversaciones.

Para generar respuestas, se remiten a OpenAI la consulta y el contexto incorporado al flujo. Estos contenidos pueden incluir datos personales facilitados por el usuario. El tratamiento por cuenta de NitroPC se rige por las condiciones del servicio contratado y el acuerdo de tratamiento de datos aplicable.

Flowise mantiene la memoria de conversación. Langfuse registra trazas que permiten revisar determinadas respuestas y detectar y corregir errores. Estas trazas pueden incluir preguntas, respuestas, contexto y datos técnicos.

Los registros de los flujos de n8n que intervengan en el servicio quedan sujetos al plazo específico indicado en el apartado 13.1.

5.3. Datos utilizados y contexto de conversación

Los datos tratados por Quantum pueden incluir:

• Información que el usuario introduzca en el chat.
• Datos identificativos y de contacto que el usuario facilite.
• Información sobre consultas, productos, pedidos o servicios mencionados en la conversación.
• Mensajes anteriores incorporados como contexto y respuestas generadas.
• Identificadores de sesión, conversación o usuario.
• Datos técnicos y registros necesarios para el funcionamiento, la trazabilidad y la revisión del servicio.

El contexto puede asociarse a un identificador de sesión, conversación o usuario para dar continuidad a la asistencia. Su conservación se limita a los periodos del apartado 13.1.

Cuando se utilicen cookies, almacenamiento local, almacenamiento de sesión u otras tecnologías similares, se facilitará la información correspondiente y se recabará el consentimiento cuando resulte exigible.

5.4. Información sensible o innecesaria

El usuario debe evitar introducir información especialmente sensible o confidencial que no sea necesaria para su consulta. En particular, no debe facilitar contraseñas, datos completos de tarjetas bancarias, documentación personal innecesaria, datos de salud, información sobre ideología, religión, afiliación sindical u orientación sexual, ni datos de terceros sin una justificación suficiente.

5.5. Respuestas, supervisión y decisiones automatizadas

Las respuestas de Quantum se generan mediante inteligencia artificial y pueden contener errores. La supervisión de determinadas tareas y la revisión de determinadas conversaciones no significan que una persona compruebe previamente cada respuesta.

A través de este servicio de asistencia no se adoptarán decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar.

Las recomendaciones del asistente no sustituyen las condiciones de contratación ni limitan los derechos del usuario. Las solicitudes que requieran una valoración o actuación del equipo humano podrán dirigirse al canal indicado en el apartado 5.7.

5.6. Información adicional de OpenAI

Puede consultarse información sobre el proveedor en:

• Política de privacidad de OpenAI .
• Acuerdo de tratamiento de datos de OpenAI .
• Controles y conservación de datos de la plataforma de OpenAI .

5.7. Conservación y atención humana

La memoria de Quantum en Flowise tiene un plazo de conservación de 24 horas. Las trazas en Langfuse se conservan durante 30 días. Los registros de ejecución de n8n que intervengan en el servicio se conservan durante 7 días.

El borrado de la memoria de Flowise no supone la eliminación simultánea de las trazas o registros almacenados en otros sistemas. El alcance de cada plazo se explica en el apartado 13.

Para solicitar atención humana, el usuario puede escribir a legal@nitro-pc.es. Desde este buzón se derivará la solicitud al equipo correspondiente.

5 bis. Asistente comercial mediante inteligencia artificial en correo electrónico e Instagram

5 bis.1. Responsable e identificación

DVR TECHNOLOGY S.L.U. es responsable del tratamiento de los datos utilizados para prestar este servicio, con los datos de identificación y contacto indicados en el apartado 1.

NitroPC utiliza un asistente comercial de inteligencia artificial en correo electrónico e Instagram. En el canal de correo se identifica como Alejandro  y, en Instagram, mediante la identidad de Nitromichi, la mascota virtual de NitroPC con «superpoderes».

Estas denominaciones corresponden a un sistema de inteligencia artificial, no a una persona física. Las referencias creativas a sus funcionalidades no alteran la naturaleza automatizada del servicio.

5 bis.2. Finalidades y límites

El asistente responde consultas sobre el catálogo de NitroPC y recomienda productos a partir de las necesidades, el uso previsto, el presupuesto y las preferencias que el usuario indica.

Su acceso a los sistemas comerciales se limita al catálogo. No tiene acceso a bases de datos de clientes, pedidos, facturas o expedientes de posventa, ni realiza gestiones sobre ellos.

Esta limitación se refiere exclusivamente al asistente comercial descrito en este apartado y no describe las funciones de otros servicios de soporte. Aunque no consulte esas bases de datos, los mensajes recibidos pueden contener datos personales que se tratarán para atender la consulta.

5 bis.3. Datos personales utilizados

Los datos proceden de las comunicaciones del usuario y del canal utilizado. Pueden comprender el contenido de los mensajes y respuestas; el nombre, correo electrónico o identificador de Instagram asociado a la comunicación; las preferencias manifestadas; el contexto incorporado al flujo; y datos técnicos de mensajes, fechas y ejecución.

No es necesario facilitar DNI, documentos de identidad, contraseñas, datos bancarios, información de salud u otras categorías especiales de datos para recibir recomendaciones comerciales. Se solicita al usuario que no incluya información ajena a su consulta ni datos innecesarios de terceras personas.

La información sobre el uso previsto y las características buscadas es voluntaria, aunque no facilitarla puede limitar la precisión de las recomendaciones.

5 bis.4. Funcionamiento y proveedores

El servicio se organiza mediante una solución autoalojada basada en n8n, instalada en infraestructura propia o controlada por NitroPC. El uso del software autoalojado no implica, por sí mismo, que su desarrollador reciba el contenido de las conversaciones.

Para generar respuestas, se remiten a OpenAI la consulta y el contexto incorporado al flujo, que pueden contener datos personales presentes en las comunicaciones. El tratamiento por cuenta de NitroPC se rige por las condiciones del servicio contratado y el acuerdo de tratamiento de datos aplicable.

Flowise gestiona la memoria de conversación de los asistentes de correo electrónico e Instagram. Langfuse registra trazas para revisar determinadas respuestas y detectar y corregir errores.

Las trazas pueden incluir preguntas, respuestas y contexto, además de información técnica. Su acceso se limitará a las personas autorizadas que lo necesiten para estas funciones.

Las comunicaciones por correo se canalizan mediante Gmail, dentro de Google Workspace, y las de Instagram a través de los servicios de dicha plataforma. Instagram realiza, además, tratamientos para sus propias finalidades conforme a su política de privacidad.

Los proveedores de alojamiento, mantenimiento o asistencia que traten datos por cuenta de NitroPC estarán sujetos al correspondiente acuerdo de encargo del tratamiento.

El uso de n8n, Flowise o Langfuse como herramientas no significa, por sí solo, que sus desarrolladores reciban las conversaciones. Los destinatarios efectivos dependen de los servicios de alojamiento e integraciones utilizados. El autoalojamiento tampoco impide el envío de datos a otros proveedores cuando el flujo los utilice.

5 bis.5. Base jurídica

Cuando la consulta tenga por objeto preparar una posible compra solicitada por el usuario, el tratamiento necesario para atenderla se basará en el artículo 6.1.b del RGPD.

Para consultas generales no vinculadas a una compra solicitada, se aplicará el interés legítimo en atender a quienes contactan con NitroPC, conforme al artículo 6.1.f del RGPD y previa ponderación. La revisión de calidad y la corrección de errores se rigen por la finalidad y base jurídica específicas del apartado 4.

Contactar con el asistente no equivale a consentir el envío de publicidad ni otros usos ajenos a las finalidades descritas.

5 bis.6. Transferencias internacionales

El uso de OpenAI, Google Workspace e Instagram puede implicar tratamiento fuera del Espacio Económico Europeo, incluido Estados Unidos, en función del servicio, su configuración y los subencargados utilizados. El autoalojamiento de n8n no elimina esta posibilidad.

El acuerdo de tratamiento de datos de OpenAI contempla mecanismos para las transferencias internacionales, como decisiones de adecuación o cláusulas contractuales tipo, según corresponda.

Para los demás proveedores se aplicarán los mecanismos y garantías del apartado 12. No se presume que el almacenamiento o procesamiento se realice exclusivamente en Europa.

Puede solicitar información sobre destinatarios, destinos y garantías, así como una copia de las garantías aplicables, escribiendo a legal@nitro-pc.es.

5 bis.7. Conservación

• n8n, registros de ejecución: 7 días.
• Flowise, memoria del asistente de ventas por correo: 24 horas.
• Flowise, memoria del asistente de Instagram: 7 días.
• Langfuse, trazas de conversación: 30 días.

Estos periodos corresponden a las copias de cada sistema. No equivalen al borrado de los correos originales ni de los mensajes alojados en Instagram. El apartado 13 distingue la conservación de estas comunicaciones, los datos tratados por los proveedores y las posibles obligaciones de conservación.

5 bis.8. Supervisión y atención humana

El asistente cuenta con supervisión humana para determinadas tareas y revisión de determinadas respuestas. Esto no significa que una persona revise previamente todos los mensajes.

Las respuestas se generan mediante inteligencia artificial y pueden contener errores. Este asistente comercial no adopta decisiones que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar; tampoco aprueba financiación, cancela pedidos ni resuelve reclamaciones.

El usuario puede solicitar atención de una persona escribiendo a legal@nitro-pc.es. Desde este buzón se derivará la solicitud al departamento correspondiente.

5 bis.9. Derechos

El usuario puede ejercer los derechos descritos en el apartado 14, incluidos acceso, rectificación, supresión, oposición, limitación y, cuando proceda, portabilidad, mediante legal@nitro-pc.es.

Cuando un tratamiento se base en el consentimiento, podrá retirarlo sin afectar a la licitud del tratamiento anterior. También puede presentar una reclamación ante la Agencia Española de Protección de Datos .

5 ter. Asistencia automatizada de soporte por correo electrónico

La atención de consultas de soporte por correo electrónico puede apoyarse en herramientas de automatización e inteligencia artificial. Para esta finalidad se tratarán el contenido de las comunicaciones, los datos de contacto asociados y la información necesaria para atender la consulta, con las bases jurídicas del apartado 4.

La memoria del asistente de soporte por correo en Flowise se conservará durante 24 horas, los registros de ejecución de n8n durante 7 días y las trazas de Langfuse durante 30 días.

Estos plazos no sustituyen los que correspondan al correo original ni a la documentación de un pedido, garantía o reclamación. Los registros y trazas pueden contener datos de las comunicaciones, además de información técnica.

La supervisión humana de determinadas tareas no significa que todos los mensajes hayan sido revisados previamente. Las respuestas generadas mediante inteligencia artificial pueden contener errores.

La atención humana puede solicitarse mediante legal@nitro-pc.es, desde donde se derivará la consulta al equipo competente. Las limitaciones de acceso al catálogo descritas en el apartado 5 bis corresponden exclusivamente al asistente comercial.

6. Geolocalización en envíos de alto valor

En determinados pedidos, especialmente en envíos de alto valor, podrá incorporarse un dispositivo temporal de localización durante el transporte para proteger el envío, prevenir pérdidas, robos o incidencias logísticas y facilitar su correcta entrega.

La base jurídica es el interés legítimo de NitroPC en la seguridad logística, la prevención del fraude y la protección de bienes de alto valor, conforme al artículo 6.1.f del RGPD, previa ponderación de los derechos e intereses afectados.

• La activación se limitará al periodo de transporte.
• No se realizará seguimiento personal del usuario.
• La información no se utilizará con fines comerciales.
• El tratamiento se limitará a la seguridad del envío.
• La información se suprimirá cuando deje de ser necesaria, sin perjuicio de su conservación restringida o bloqueo cuando proceda por una incidencia, reclamación, disputa u obligación legal.

Puede solicitar información adicional en legal@nitro-pc.es.

7. Marketplaces

Cuando una compra se realice a través de un marketplace o plataforma de terceros, dicha plataforma será responsable de los tratamientos que realice para sus propias finalidades, conforme a su política de privacidad.

NitroPC recibirá los datos necesarios para ejecutar la compra, gestionar el pedido y su envío, atender incidencias, garantías, devoluciones o reclamaciones y cumplir las obligaciones legales.

Los datos recibidos de marketplaces no se utilizarán para marketing propio sin el consentimiento adicional del usuario cuando este sea legalmente exigible.

En caso de disputas, reclamaciones, devoluciones, incidencias o contracargos, podrán intercambiarse con el marketplace los datos estrictamente necesarios para resolver la situación, prevenir el fraude y ejercer la defensa jurídica.

Podrán conservarse evidencias electrónicas de la operación durante los periodos necesarios para estas finalidades, con los límites del apartado 13.

8. Destinatarios y comunicaciones de datos

En función del servicio utilizado, los datos podrán comunicarse o resultar accesibles a las siguientes categorías de destinatarios. El acceso se limitará a la información necesaria para cada finalidad.

8.1. Empresas de transporte

Las empresas de transporte podrán actuar como responsables independientes respecto de los tratamientos que realicen para organizar y ejecutar la entrega, según las funciones que les correspondan.

Para la entrega y el seguimiento podrán comunicarse:

• Nombre y apellidos.
• Dirección de entrega.
• Teléfono de contacto.
• Correo electrónico para el seguimiento del envío.
• Información del pedido necesaria para la entrega.

Entre los proveedores de transporte utilizados figuran GLS y Sending. La información sobre sus tratamientos puede consultarse en sus respectivas políticas de privacidad.

8.2. Plataformas financieras

Cuando el usuario solicite financiación, pago aplazado, alquiler o servicios equivalentes, los datos necesarios podrán comunicarse a la entidad correspondiente para analizar la solicitud, valorar la solvencia, gestionar la operación, prevenir el fraude y cumplir sus obligaciones legales.

Los datos comunicados pueden incluir:

• Nombre y apellidos.
• DNI o NIE cuando proceda.
• Direcciones de facturación y entrega.
• Correo electrónico y teléfono.
• Producto adquirido y precio.
• Información necesaria para valorar, formalizar o gestionar la operación solicitada.

Estas entidades podrán actuar como responsables independientes de sus propios tratamientos. Los proveedores contemplados en esta política son:

• Aplázame: política de privacidad .
• seQura: política de privacidad .
• GRENKE: política de privacidad .
• ELAXTIK INC. / Sharpei: política de privacidad .

Las referencias a Sharpei y GRENKE corresponden a las operaciones anteriores a la retirada del servicio, conforme al apartado 9.5.

8.3. Proveedores tecnológicos

Los proveedores tecnológicos que traten datos por cuenta de NitroPC actuarán como encargados del tratamiento para prestar servicios de alojamiento, mantenimiento, comunicaciones, atención automatizada, seguridad, sistemas internos y otras funciones contratadas.

Según el servicio, podrán acceder a direcciones IP, datos de navegación, registros de acceso, información de formularios, datos técnicos, cookies cuando proceda y comunicaciones de atención al cliente.

En los asistentes de inteligencia artificial, los datos pueden comprender mensajes de chat, correo electrónico e Instagram, respuestas generadas, datos del remitente, contexto de conversación, registros de ejecución y trazas que incluyan contenido de las comunicaciones.

Entre los servicios utilizados figuran:

• Google, incluido Google Workspace / Gmail: política de privacidad .
• OpenAI: política de privacidad y acuerdo de tratamiento de datos .
• Proveedores de alojamiento, mantenimiento y soporte que necesiten tratar datos por cuenta de NitroPC para prestar los servicios contratados.

Las funciones de n8n, Flowise y Langfuse se describen en los apartados 5, 5 bis, 5 ter y 13.1. La utilización de su software no atribuye automáticamente a sus desarrolladores la condición de destinatarios de las conversaciones.

Los encargados del tratamiento estarán sujetos a un contrato conforme al artículo 28 del RGPD y tratarán los datos de acuerdo con las instrucciones de NitroPC. Los tratamientos que un proveedor realice como responsable independiente se regirán por la información que dicho proveedor facilite.

8.4. Servicio externalizado de atención al cliente

NitroPC cuenta con Sales Supply B.V. para la prestación de servicios externalizados de atención al cliente y soporte posventa.

Este proveedor actúa como encargado del tratamiento, conforme al artículo 28 del RGPD, bajo las instrucciones de NitroPC y para la prestación de los servicios contratados.

Su intervención comprende:

• Gestión de consultas y solicitudes de información.
• Atención de incidencias, devoluciones y garantías.
• Soporte posventa y seguimiento de pedidos.
• Gestión de reclamaciones y asistencia al cliente.

Para estas tareas puede acceder a:

• Datos identificativos y de contacto.
• Historial de pedidos y facturación.
• Información relativa a envíos, devoluciones y garantías.
• Contenido de las comunicaciones mantenidas con el cliente.

La relación se regula mediante el correspondiente contrato de encargo del tratamiento. Puede consultarse la política de privacidad de Sales Supply .

9. Métodos de pago

9.1. Tarjetas, pasarelas y sistemas digitales

Al seleccionar un pago mediante tarjeta, pasarela electrónica o sistema digital, los datos necesarios se comunicarán al proveedor correspondiente para procesar y autenticar la operación, gestionar el pago y prevenir el fraude.

Pueden comunicarse nombre, apellidos, correo electrónico, dirección de facturación, importe, identificador del pedido o transacción, dirección IP y datos técnicos asociados a la operación.

Los datos completos de la tarjeta se introducen en el entorno del proveedor de pago. NitroPC no almacena el número completo de la tarjeta ni su código de seguridad CVV.

El proveedor tratará la información conforme a la normativa y a los estándares de seguridad aplicables al servicio, incluido PCI-DSS cuando corresponda. NitroPC recibe la confirmación y el estado del pago, así como la información necesaria para gestionar la operación, la contabilidad, la prevención del fraude y los posibles contracargos.

Según el método de pago utilizado, pueden intervenir:

• MONEI: política de privacidad.
• ECI Pay / Ecipay: información legal .
• Amazon Pay: información de privacidad .
• Apple Pay: política de privacidad .
• Google Pay: política de privacidad .

En caso de devoluciones, incidencias o contracargos, podrán intercambiarse los datos estrictamente necesarios para gestionar o defender la operación y prevenir el fraude.

Las bases jurídicas son la ejecución del contrato, conforme al artículo 6.1.b del RGPD; el cumplimiento de obligaciones legales, conforme al artículo 6.1.c; y el interés legítimo en la seguridad de las transacciones, la prevención del fraude y la defensa jurídica, conforme al artículo 6.1.f y previa ponderación.

9.2. Transferencia bancaria

Cuando el pago se realice mediante transferencia, NitroPC tratará los datos necesarios para verificar el ingreso, identificar el pedido y cumplir las obligaciones contables y fiscales.

Estos datos incluyen:

• Nombre y apellidos del ordenante.
• Entidad bancaria de origen.
• Importe transferido.
• Concepto o referencia del pago.
• Fecha de la operación.

Los datos bancarios no se utilizarán para finalidades ajenas a la gestión del pago y las obligaciones aplicables. Las bases jurídicas son los artículos 6.1.b y 6.1.c del RGPD.

9.3. Financiación con Aplázame

Si el usuario selecciona el pago aplazado de Aplázame, podrán comunicarse a APLAZAME, S.L. su nombre, apellidos, DNI o NIE, correo electrónico, direcciones de facturación y entrega, producto y precio, para tramitar la solicitud y analizar, evaluar y gestionar el crédito solicitado.

El tratamiento se realizará conforme a la política de privacidad de Aplázame . Los derechos ante esta entidad pueden ejercerse mediante arco@aplazame.com.

9.4. Financiación con seQura

Si el usuario selecciona seQura, los datos necesarios podrán comunicarse a esta entidad para tramitar la solicitud, analizar la operación, gestionar el pago aplazado y cumplir las obligaciones legales.

Puede consultarse información adicional en los términos legales de seQura y en su política de privacidad .

Los derechos ante seQura pueden ejercerse mediante arco@sequra.es.

9.5. Operaciones anteriores con Sharpei y GRENKE

En los servicios de financiación, alquiler o modalidades equivalentes ofrecidos anteriormente mediante Sharpei/GRENKE, el usuario podía ser redirigido a un portal externo y sus datos eran tratados por el proveedor correspondiente conforme a su política de privacidad.

Esos tratamientos podían comprender la evaluación de la solicitud, la formalización del contrato, los pagos, la atención al cliente, la gestión de incidencias y el mantenimiento de la relación contractual.

El servicio ya no está disponible para nuevas contrataciones a través de la web. No obstante, los proveedores podrán seguir tratando los datos necesarios de operaciones anteriores para su gestión, pagos, atención, reclamaciones, cumplimiento contractual, obligaciones legales y conservación documental.

• Política de privacidad de GRENKE .
• Política de privacidad de Sharpei .

10. Boletín de noticias y comunicaciones comerciales

NitroPC podrá enviar boletines, ofertas y promociones cuando el usuario haya prestado su consentimiento.

También podrán enviarse comunicaciones sobre productos o servicios propios similares a los contratados cuando exista una relación contractual previa, los datos de contacto se hayan obtenido lícitamente y se cumplan las condiciones del artículo 21.2 de la LSSI-CE.

La base jurídica será el consentimiento o, en los supuestos legalmente permitidos, el interés legítimo, previa ponderación. En todo caso, se facilitará un procedimiento sencillo y gratuito de oposición o baja.

Los datos se utilizarán con esta finalidad hasta que el usuario retire su consentimiento o se oponga al tratamiento. Puede hacerlo a través de los medios de baja de cada comunicación o escribiendo a legal@nitro-pc.es.

Podrá conservarse la información mínima necesaria para respetar la solicitud de no recibir nuevas comunicaciones y acreditar su cumplimiento, sin utilizarla para enviar publicidad.

11. Redes sociales

NitroPC dispone de perfiles corporativos en distintas redes sociales. Los datos de las interacciones que gestione NitroPC se tratarán para atender consultas y desarrollar las finalidades descritas en esta política.

Cada plataforma será responsable de los tratamientos que realice para sus propias finalidades, de acuerdo con sus condiciones y políticas de privacidad.

Los perfiles corporativos comprenden plataformas como Instagram, Facebook, X, YouTube y TikTok. El usuario puede consultar las políticas de privacidad de cada plataforma en sus respectivos servicios.

En Instagram, NitroPC puede atender consultas comerciales mediante Nitromichi, el asistente de inteligencia artificial descrito en el apartado 5 bis. Las comunicaciones se tratarán para atender la consulta, con los plazos diferenciados del apartado 13.

El tratamiento que Instagram realice para sus propias finalidades se regirá, además, por su política de privacidad .

12. Transferencias internacionales de datos

Algunos servicios tecnológicos, de comunicaciones, analítica, publicidad, pagos, inteligencia artificial o soporte pueden implicar almacenamiento, acceso o tratamiento de datos fuera del Espacio Económico Europeo, incluido Estados Unidos, según la ubicación de las infraestructuras, subencargados o centros de soporte utilizados.

12.1. Supuestos en los que pueden producirse

• Utilización de servicios de Google para analítica, publicidad, infraestructura, almacenamiento o comunicaciones, incluido Google Workspace / Gmail.
• Utilización de OpenAI para generar respuestas de Quantum y del asistente comercial por correo electrónico e Instagram, así como en los flujos de soporte que incorporen este proveedor.
• Utilización de servicios de alojamiento, mantenimiento o asistencia que impliquen acceso o tratamiento desde fuera del Espacio Económico Europeo.
• Utilización de pasarelas y proveedores de pago con infraestructura, soporte o subproveedores situados en terceros países.
• Utilización de monederos digitales como Apple Pay o Google Pay, conforme a las condiciones del proveedor correspondiente.
• Interacción con redes sociales, incluidos los mensajes de Instagram, contenidos integrados, botones y perfiles externos.
• Utilización de plataformas financieras con sociedades del grupo, infraestructura, soporte o prestadores en terceros países.

El autoalojamiento de n8n o Flowise no excluye estas transferencias cuando el flujo de atención utiliza servicios externos.

12.2. Garantías aplicables

Las transferencias internacionales deberán cumplir los requisitos de los artículos 44 a 49 del RGPD. Según el destinatario y el tratamiento, se aplicarán los mecanismos pertinentes:

• Una decisión de adecuación de la Comisión Europea que cubra la transferencia.
• El Marco de Privacidad de Datos UE-EE. UU., cuando resulte aplicable a la entidad y al tratamiento, y se verifique que el destinatario está cubierto por una certificación válida.
• Las cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías admitidas por el RGPD.

Cuando corresponda, se evaluarán las condiciones de la transferencia y se aplicarán medidas complementarias, como minimización, seudonimización o cifrado. Estas medidas no sustituyen la necesidad de disponer de un mecanismo válido de transferencia.

El acuerdo de tratamiento de datos de OpenAI recoge los mecanismos aplicables a sus transferencias. La utilización de un proveedor no permite presumir que todos sus tratamientos se realizan exclusivamente en Europa.

Puede solicitar información sobre destinatarios, países de destino y garantías, así como una copia de las garantías aplicables, escribiendo a legal@nitro-pc.es.

13. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para atender la finalidad que justifica su tratamiento. Cuando proceda, se conservará posteriormente la información necesaria para cumplir obligaciones legales o atender posibles responsabilidades, con acceso restringido y bloqueo en los supuestos legalmente exigidos.

• Documentación fiscal, contable y mercantil: durante los plazos legalmente exigibles. Los libros y la documentación comprendidos en el artículo 30 del Código de Comercio se conservarán durante seis años desde el último asiento realizado en los libros, sin perjuicio de otros plazos y obligaciones aplicables.
• Pedidos, garantías y posventa: durante la relación contractual y los periodos necesarios para atender garantías, reclamaciones y responsabilidades.
• Registros de seguridad: hasta 12 meses cuando resulte necesario para su finalidad. Una conservación adicional por una incidencia, investigación o reclamación concreta deberá limitarse a los registros necesarios y al periodo justificado.
• Comunicaciones comerciales: hasta la retirada del consentimiento o la oposición, sin perjuicio de conservar la información mínima necesaria para respetar la baja y acreditar su cumplimiento.
• Comunicaciones originales de atención al cliente: mientras sean necesarias para tramitar y resolver la consulta. Cuando estén vinculadas a un pedido, garantía, reclamación u obligación legal, se aplicarán los periodos correspondientes a esa finalidad.
• Memoria, registros y trazas de inteligencia artificial: conforme a los plazos específicos del apartado 13.1.
• Cookies y tecnologías similares: conforme a los periodos indicados en la política de cookies.

13.1. Plazos específicos de los sistemas de inteligencia artificial

Para las copias almacenadas en los sistemas de automatización, memoria de conversación y revisión de respuestas, NitroPC establece los siguientes plazos:

Estos periodos son plazos internos establecidos para cada finalidad, no máximos legales generales. Se aplican por separado a las copias de cada sistema. Los registros de ejecución y las trazas pueden contener mensajes, respuestas y contexto: no son necesariamente registros exclusivamente técnicos.

Una vez transcurrido el periodo correspondiente, se aplicará el borrado automático de los registros afectados. El vencimiento de la memoria de Flowise no implica el borrado simultáneo de Langfuse, n8n ni de los mensajes originales del canal de comunicación.

El plazo general de los registros de seguridad no amplía los periodos establecidos para los historiales y trazas de los asistentes. Cualquier conservación excepcional por una incidencia concreta deberá responder a una finalidad diferenciada, justificada y limitada.

13.2. Comunicaciones originales y datos tratados por proveedores

Los mensajes originales de Gmail e Instagram son independientes de la memoria y de las trazas de los asistentes. Los originales que NitroPC conserve o gestione se sujetarán al criterio del apartado 13: resolución de la consulta y, cuando corresponda, gestión contractual, garantías, obligaciones legales o reclamaciones.

La ausencia de borrado automático en un canal de comunicación no justifica, por sí sola, conservar indefinidamente sus mensajes.

La conservación que Instagram realice para sus propias finalidades se rige por su política de privacidad. La supresión en los sistemas internos de NitroPC no equivale a eliminar los datos que la plataforma trate como responsable independiente.

Los datos remitidos a OpenAI están sujetos también a las condiciones de conservación de los servicios, funciones y configuración contratados. Los plazos internos de la tabla no permiten afirmar que OpenAI suprima todas sus copias en esos mismos periodos ni que exista retención cero.

Puede consultarse la información de OpenAI sobre controles y conservación de datos o solicitar información sobre el servicio utilizado en legal@nitro-pc.es.

13.3. Obligaciones de conservación y copias de seguridad

Cuando parte de la información sea necesaria para cumplir una obligación legal o formular, ejercer o defender una reclamación, se conservará únicamente la información necesaria durante el periodo aplicable, con acceso restringido y bloqueo cuando proceda.

Esta excepción no autoriza a conservar de forma general todos los historiales, conversaciones o trazas.

Las copias de seguridad que contengan información de estos sistemas estarán sujetas a periodos limitados de rotación y restricciones de acceso. No se utilizarán como archivo ordinario de consultas o trazas ni para prolongar su uso habitual después de su supresión.

En caso de restauración, deberán reaplicarse las supresiones correspondientes para evitar reincorporar al tratamiento ordinario datos cuyo periodo de conservación haya vencido.

14. Derechos del usuario

En los términos y con los requisitos del RGPD, el usuario puede ejercer los siguientes derechos:

• Acceso: conocer si se tratan sus datos y obtener información y una copia de ellos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando proceda.
• Oposición: oponerse a determinados tratamientos, incluidos los basados en interés legítimo, en los supuestos previstos legalmente. Puede oponerse en cualquier momento al tratamiento con fines de mercadotecnia directa.
• Limitación: solicitar la restricción del tratamiento en los supuestos previstos por el RGPD.
• Portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando concurran los requisitos legales.
• Decisiones automatizadas: no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o le afecten significativamente de modo similar, con el alcance del artículo 22 del RGPD. Cuando corresponda, podrá solicitar intervención humana, expresar su punto de vista e impugnar la decisión.
• Retirada del consentimiento: retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento realizado con anterioridad.

Las solicitudes pueden enviarse a legal@nitro-pc.es, indicando el derecho que se desea ejercer y los datos necesarios para localizar el tratamiento.

Cuando existan dudas razonables sobre la identidad del solicitante, podrá requerirse información adicional proporcionada para verificarla. No se solicitará una copia de un documento de identidad de forma automática cuando no resulte necesaria.

Las solicitudes se atenderán, con carácter general, dentro del plazo de un mes desde su recepción. Cuando la complejidad o el número de solicitudes lo justifique, podrá ampliarse el plazo en los términos del RGPD, informando al solicitante.

El usuario también puede presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad de control competente.

15. Seguridad

NitroPC aplica medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD, para proteger la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y servicios de tratamiento.

Según el tratamiento y los riesgos, estas medidas pueden comprender controles de acceso, cifrado cuando proceda, políticas internas, copias de seguridad, registro de accesos, prevención del fraude, formación del personal y revisión periódica de los sistemas.

El acceso a conversaciones, registros de ejecución y trazas de los asistentes se limitará a las personas que lo necesiten para las funciones autorizadas de atención, mantenimiento, revisión o resolución de incidencias.

16. Menores

La contratación de productos o servicios a través del sitio web está reservada a personas mayores de 18 años. Cuando una compra se destine a un menor, deberá realizarla la persona adulta que asuma la contratación.

NitroPC no solicita intencionadamente datos de menores para que contraten productos o servicios por sí mismos. En las interacciones mediante formularios, chats, correo o redes sociales, deberán respetarse las condiciones de intervención o autorización de los representantes legales que resulten aplicables.

Cuando el tratamiento de datos de un menor de 14 años se base en el consentimiento, deberá contar con el consentimiento de quien ejerza la patria potestad o tutela, conforme al artículo 7 de la LOPDGDD.

Si se detecta un tratamiento sin la autorización legalmente exigible, se adoptarán las medidas necesarias para su supresión o, cuando proceda, su bloqueo, salvo que exista otra base jurídica válida que exija conservar determinada información.

Los representantes legales pueden solicitar información o ejercer los derechos correspondientes mediante legal@nitro-pc.es.

17. Modificaciones de la política de privacidad

NitroPC podrá actualizar esta política para reflejar cambios normativos, técnicos, organizativos o relacionados con sus servicios y tratamientos.

La versión vigente se publicará en el sitio web con su fecha de actualización. Cuando los cambios sean relevantes, se informará por los medios adecuados.

La publicación de una modificación no sustituye la obtención del consentimiento cuando este sea necesario para una nueva finalidad de tratamiento.