Privacy

PRIVACY POLICY

Privacidad

POLÍTICA DE PRIVACIDAD

NOTE: This English version is provided for convenience. The Spanish version is the binding one in case of discrepancy.

Last updated: 16 June 2026

1. Data Controller

  • Controller: Samuel Galindo Perelló (trade name: NORLIA.AI)
  • Contact email: privacy@usenorlia.com

The full tax ID (NIF) and postal address appear in the Legal Notice at usenorlia.com.

2. Data We Process, Purposes and Legal Basis

a) Handling enquiries sent through the website form

  • Basis: consent of the data subject (art. 6.1.a GDPR).
  • Retention: until the enquiry is resolved, plus 1 additional year.

b) Managing the relationship with clients and contacts who become such

  • Basis: performance of a contract (art. 6.1.b GDPR) and legitimate interest (art. 6.1.f GDPR).
  • Retention: for the duration of the relationship and applicable legal limitation periods (up to 6 years).

c) Aggregate measurement of website usage (cookieless analytics)

  • Basis: legitimate interest (art. 6.1.f GDPR).
  • Retention: aggregated data, with no individual identification.

3. Data We Collect

Identifying and professional contact data (name, position, company, email, phone), the content of the messages you send us, and aggregated browsing data — without individual identification — from cookieless analytics. We do not process special categories of data.

4. Recipients and Data Processors

To provide our services we rely on providers acting as data processors:

  • Vercel — website hosting. USA — EU-US Data Privacy Framework.
  • Resend — email delivery. USA — EU-US Data Privacy Framework + SCC.
  • Google (Workspace) — corporate email. USA — EU-US Data Privacy Framework.
  • Tax advisor (gestoría) — accounting and tax obligations. Spain (EU).

We may also disclose data to public authorities where a legal obligation exists (e.g. the Spanish Tax Agency).

5. International Transfers

Some of our providers are located outside the European Economic Area, mainly in the USA (Vercel, Resend and Google). These transfers are covered by the EU-US Data Privacy Framework (European Commission adequacy decision) and, where applicable, standard contractual clauses (SCC). You can request information about the safeguards applied by writing to privacy@usenorlia.com.

6. Cookies

The website uses only aggregated, cookieless analytics (Vercel Analytics) to measure its usage statistically, without identifying visitors. We do not use tracking or advertising cookies, so no cookie consent is requested. Should non-essential cookies be introduced in the future, the corresponding consent mechanism would be enabled.

7. Your Rights

You may exercise the following rights by writing to privacy@usenorlia.com, proving your identity:

  • Access your personal data.
  • Rectify inaccurate data.
  • Erase your data where applicable.
  • Object to processing, including direct marketing.
  • Restrict processing.
  • Data portability.
  • Withdraw consent at any time, without affecting the lawfulness of prior processing.

8. Complaint to the Supervisory Authority

If you consider that the processing of your data does not comply with the regulations, you may lodge a complaint with the Spanish Data Protection Agency (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

9. Changes to This Policy

We may update this policy to adapt it to regulatory changes or changes in our services. The version in force will always be the one published at usenorlia.com.

Última actualización: 16 de junio de 2026

1. Responsable del Tratamiento

  • Responsable: Samuel Galindo Perelló (nombre comercial: NORLIA.AI)
  • Correo de contacto: privacy@usenorlia.com

La identificación fiscal (NIF) y la dirección postal completas figuran en el Aviso Legal de usenorlia.com.

2. Datos que Tratamos, Finalidades y Base Jurídica

a) Atender las consultas enviadas a través del formulario de la web

  • Base jurídica: consentimiento del interesado (art. 6.1.a RGPD).
  • Conservación: hasta resolver la consulta y 1 año adicional.

b) Gestionar la relación con clientes y contactos que se conviertan en tales

  • Base jurídica: ejecución de contrato (art. 6.1.b RGPD) e interés legítimo (art. 6.1.f RGPD).
  • Conservación: durante la relación y los plazos legales de prescripción aplicables (hasta 6 años).

c) Medición agregada del uso de la web (analítica sin cookies)

  • Base jurídica: interés legítimo (art. 6.1.f RGPD).
  • Conservación: datos agregados, sin identificación individual.

3. Datos que Recogemos

Datos identificativos y de contacto profesional (nombre, cargo, empresa, email, teléfono), el contenido de los mensajes que nos envíes y datos de navegación agregados —sin identificación individual— procedentes de la analítica sin cookies. No tratamos categorías especiales de datos.

4. Destinatarios y Encargados de Tratamiento

Para prestar nuestros servicios recurrimos a proveedores que actúan como encargados de tratamiento:

  • Vercel — alojamiento de la web. EE. UU. — EU-US Data Privacy Framework.
  • Resend — envío de correo electrónico. EE. UU. — EU-US Data Privacy Framework + SCC.
  • Google (Workspace) — correo electrónico corporativo. EE. UU. — EU-US Data Privacy Framework.
  • Gestoría fiscal — obligaciones contables y fiscales. España (UE).

Asimismo, podremos comunicar datos a las Administraciones Públicas cuando exista una obligación legal (p. ej. a la Agencia Tributaria).

5. Transferencias Internacionales

Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo, principalmente en EE. UU. (Vercel, Resend y Google). Dichas transferencias se amparan en el EU-US Data Privacy Framework (decisión de adecuación de la Comisión Europea) y, cuando procede, en cláusulas contractuales tipo (SCC). Puedes solicitar información sobre las garantías aplicadas escribiendo a privacy@usenorlia.com.

6. Cookies

La web utiliza únicamente analítica agregada y sin cookies (Vercel Analytics) para medir su uso de forma estadística, sin identificar a los visitantes. No empleamos cookies de seguimiento ni publicitarias, por lo que no se solicita consentimiento de cookies. Si en el futuro se incorporasen cookies no esenciales, se habilitaría el mecanismo de consentimiento correspondiente.

7. Tus Derechos

Puedes ejercer los siguientes derechos escribiendo a privacy@usenorlia.com, acreditando tu identidad:

  • Acceso a tus datos personales.
  • Rectificación de datos inexactos.
  • Supresión de tus datos cuando proceda.
  • Oposición al tratamiento, incluida la prospección comercial.
  • Limitación del tratamiento.
  • Portabilidad de tus datos.
  • Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

8. Reclamación ante la Autoridad de Control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

9. Cambios en esta Política

Podemos actualizar esta política para adaptarla a cambios normativos o de nuestros servicios. La versión vigente será siempre la publicada en usenorlia.com.