Política de Privacidad

Última actualización: 28 de octubre de 2026

Esta política cubre la web de Nairoo, el asistente que hay en ella, y la app de Nairoo que usan guías, empresas de transporte y restaurantes. Donde se diferencian, se dice.

Quién responde de tus datos

Responsable NOMAD ERA LABS, S.L.U.
NIF B23887573
Domicilio C/ Paseo de Gracia, 19, 08007 Barcelona, España
Email fabio@getnairoo.com

Escribe a esa dirección para cualquier cosa de esta política, incluido el ejercicio de tus derechos. Es la única que usamos para asuntos de protección de datos.

La web

El formulario de consulta

La web tiene un solo formulario. Cuando lo envías recibimos el nombre, el email, la empresa, el sistema actual y el volumen de salidas que hayas puesto, más una etiqueta que identifica en qué botón hiciste clic, para saber qué estabas leyendo cuando nos escribiste.

Lo usamos para contestarte y, si la cosa avanza, concertar una conversación sobre tu operación. La base legal son las gestiones precontractuales realizadas a petición tuya (art. 6.1.b RGPD) y nuestro interés legítimo en responder a quien nos escribe (art. 6.1.f RGPD). No te metemos en ninguna lista de marketing.

Analítica

Solo si aceptas las cookies analíticas, usamos Google Analytics 4 a través de Google Tag Manager para contar visitas y ver qué páginas se leen. Antes de que aceptes no se carga nada de analítica: las etiquetas están bloqueadas, y rechazar es un clic, igual que aceptar. La base legal es tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras desde la Política de Cookies.

La lista completa de cookies, con nombres y duraciones, está en esa misma política.

Detrás de un interruptor aparte, y solo si activas ese, usamos el píxel de Meta para medir si nuestra publicidad en Facebook e Instagram trae a alguien aquí, y para construir audiencias de gente cuyo trabajo se parece al de nuestros clientes. Esto comunica a Meta que un navegador visitó esta web y qué páginas vio.

En ese tratamiento, Meta Platforms Ireland Ltd. y NOMAD ERA LABS, S.L.U. actuamos como corresponsables conforme al artículo 26 del RGPD, en los términos del Anexo del Responsable de Meta. En la práctica: nosotros decidimos recogerlo, Meta decide cómo se usa dentro de sus sistemas publicitarios, y Meta responde de las solicitudes sobre esos datos una vez los tiene. Puedes ejercer tus derechos frente a cualquiera de los dos.

Aceptar la analítica no acepta la publicidad. Son interruptores separados porque son finalidades separadas, y el banner las plantea como dos preguntas. La base legal es tu consentimiento (art. 6.1.a RGPD), retirable cuando quieras desde la Política de Cookies.

El asistente

La web tiene un asistente al que puedes preguntar. Lo que escribes, y lo que te responde, se envía a Anthropic — la empresa que proporciona el modelo de lenguaje — para poder generar la respuesta. Solo está alimentado con esta web y un documento que mantenemos nosotros; no tiene acceso a ningún sistema de clientes.

No escribas en él nada que no pondrías en un primer email a un proveedor. Le pedimos que no solicite datos personales, y no tiene motivo para hacerlo.

Si decides terminar la conversación pidiendo una consulta, la transcripción viaja con esa solicitud para que no tengas que explicar tu operación dos veces — y se conserva exactamente el mismo tiempo que la solicitud. Si no lo haces, no guardamos la conversación. La base legal es nuestro interés legítimo en responder preguntas sobre nuestro propio producto (art. 6.1.f RGPD), y tu consentimiento para la transcripción que acompaña a una solicitud de consulta (art. 6.1.a).

Tipografía

La tipografía se pide a los servidores de Google al cargar cada página, lo que comunica tu dirección IP a Google como parte de esa petición.

La app de Nairoo

La app es para los proveedores con los que trabaja un operador — guías, empresas de transporte, restaurantes y bares. Es por donde reciben las salidas que se les asignan y todo lo que necesitan para el trabajo. El equipo del propio operador trabaja en la plataforma web, no en la app.

Qué recoge la app

Cuenta y perfil. Nombre, email, teléfono y el rol que tienes con el operador que te invitó. Es lo que te identifica al entrar y lo que permite enseñarte tus asignaciones y no las de otro.
Token de notificaciones push. Un identificador que emite tu dispositivo para poder avisarte cuando se te asigna, se cambia o se cancela una salida. Identifica al dispositivo, no a ti como persona, y es la única forma de que una asignación te llegue sin que abras la app.

Qué no recoge la app

La app no rastrea tu ubicación, ni en uso ni en segundo plano. No lleva identificadores publicitarios, ni analítica de terceros, ni perfilado de comportamiento. No leemos tus contactos, ni tus fotos, ni tu calendario.

Tratamos estos datos por cuenta del operador que te invitó, que es el responsable de ellos. Nairoo actúa como su encargado del tratamiento, al amparo de un contrato de encargo (art. 28 RGPD). Las notificaciones push se pueden desactivar cuando quieras desde los ajustes del dispositivo sin perder acceso a la app.

Agencias que usan Nairoo

Si tu empresa usa Nairoo, tratamos los datos de sus personas de contacto para gestionar el contrato, el soporte y la facturación. La base legal es la ejecución del contrato y nuestras obligaciones fiscales y contables (art. 6.1.b y 6.1.c RGPD). Los conservamos mientras dure el contrato y, después, durante los plazos que exija la ley.

Los datos que tu empresa introduce en Nairoo sobre sus propios clientes —nombres, datos de contacto, reservas y, si los pide, alergias o intolerancias alimentarias— los trata Nairoo por cuenta de tu empresa, como encargado del tratamiento, según el contrato de encargado del Anexo I de nuestros Términos de servicio. Para cualquier cuestión sobre esos datos, los clientes deben dirigirse a la agencia con la que reservaron.

Quién más trata tus datos

Netlify — alojamiento y gestión del formulario. Las solicitudes de consulta se guardan en su infraestructura y nos llegan por email.
Google — tipografía en todas las páginas; Analytics y Tag Manager solo con tu consentimiento.
Meta Platforms Ireland Ltd. — el píxel publicitario, solo con tu consentimiento, en régimen de corresponsabilidad.
Anthropic — el modelo de lenguaje que hay detrás del asistente de la web, para las preguntas que decidas hacerle.
Apple y Google — distribución de la app en App Store y Google Play, y entrega de las notificaciones push a través de sus servicios.
Google (Firebase Cloud Messaging) — entrega de las notificaciones push en la app móvil.
Pusher Ltd. — notificaciones en tiempo real dentro de la aplicación web.

Transferencias internacionales

Algunos de esos proveedores están establecidos fuera del Espacio Económico Europeo, o tratan datos allí. Esas transferencias se amparan en las garantías que cada proveedor tiene establecidas — Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando aplica, el Marco de Privacidad de Datos UE–EE. UU. Puedes pedirnos detalle de las garantías que cubren una transferencia concreta.

Cuánto tiempo los guardamos

Solicitudes de consulta — mientras la conversación comercial siga viva, y hasta dos años después por si retomas el contacto. Después se borran.
Cuentas de la app — mientras la cuenta esté activa. Cuando el operador que te invitó te da de baja, o termina su contrato con Nairoo, la cuenta se elimina en un plazo de 60 días y solo se conserva lo que exigen la normativa fiscal y mercantil.
Analítica — 14 meses, pasados los cuales Google Analytics los borra automáticamente.

Tus derechos

Puedes pedirnos una copia de tus datos, que los corrijamos, que los borremos, que limitemos su uso, oponerte a él, o recibirlos en un formato portable. Escribe a fabio@getnairoo.com y te respondemos en el plazo de un mes.

Si eres guía, conductor o restaurante y usas la app, el operador que te invitó es el responsable de tus datos. Puedes escribirle a él o a fabio@getnairoo.com, y le trasladamos tu solicitud.

Si crees que hemos tratado mal tus datos, puedes reclamar ante la Agencia Española de Protección de Datos, www.aepd.es, o ante la autoridad de control de tu país.

Edad

Ni la web ni la app están dirigidas a menores de 14 años. No recogemos datos de menores a sabiendas.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, y no vamos a fingir que eso hace imposible una brecha. Si ocurre una y es probable que afecte a tus derechos, te lo comunicaremos a ti y a la autoridad en los plazos que marca el RGPD.

Cambios

Cuando esta política cambie, la nueva versión se publica aquí con su fecha. Los cambios no se aplican con efecto retroactivo.