Versión 1.3 · Última actualización: 22 de septiembre de 2026
Resumen de privacidad
Habitual by Nōmae trata datos para operar su sitio, prestar el servicio a negocios, administrar cuentas profesionales, mantener la seguridad y, cuando corresponda, enviar comunicaciones autorizadas.
Cuando un negocio utiliza Habitual para gestionar su programa de fidelización, CRM, campañas, Wallet o feedback de sus propios clientes, ese negocio es normalmente el responsable del tratamiento y Habitual actúa como encargado, siguiendo sus instrucciones.
Habitual no vende datos personales. Las tecnologías de analítica o publicidad no necesarias se activan únicamente cuando exista el consentimiento correspondiente.
1. Responsable y alcance
Cuando Habitual determina los fines y medios del tratamiento, el responsable es:
Responsable: Miguel Angelo Romo Rodríguez
Nombre comercial: Habitual by Nōmae
Domicilio: Calle de San Benito, 31, bloque 2A
Privacidad: legal@gonomae.com
Esta política se aplica a habitual.gonomae.com, a la aplicación de Habitual actualmente disponible en app.habitual.gonomae.com y a los servicios digitales vinculados.
2. Cuándo Habitual es responsable y cuándo actúa por cuenta de un negocio
Habitual actúa como responsable respecto de sus propias finalidades, como gestionar consultas y demos, contratación y facturación, cuentas profesionales, seguridad, soporte, comunicaciones propias autorizadas y cumplimiento legal.
Habitual actúa como encargado cuando un negocio cliente utiliza la plataforma para tratar datos de sus propios clientes dentro de un programa de fidelización, CRM, campañas, segmentos, visitas, recompensas o feedback. En ese caso, el negocio determina las finalidades, bases jurídicas y plazos de conservación, y Habitual trata los datos conforme a sus instrucciones y al contrato de encargo correspondiente.
Habitual podrá tratar determinados datos mínimos como responsable independiente cuando sea necesario para seguridad, prevención del fraude, facturación, cumplimiento legal o defensa de reclamaciones.
3. Qué datos tratamos y para qué
| Situación | Datos principales | Finalidad | Base jurídica |
|---|---|---|---|
| Consultas y demos | Identidad, contacto, empresa, cargo y contenido de la consulta | Responder, valorar encaje y preparar propuestas | Medidas precontractuales, consentimiento o interés legítimo en gestionar contactos profesionales pertinentes |
| Cuentas profesionales | Identidad, empresa, rol, permisos, actividad de cuenta, soporte, suscripción y facturación | Prestar el servicio, administrar cuentas, facturar y proteger la plataforma | Contrato, obligaciones legales e interés legítimo en seguridad y funcionamiento |
| Clientes finales de negocios | Identificadores, email, cumpleaños opcional, visitas, puntos, sellos, recompensas, Wallet, campañas, feedback, consentimientos e inferencias de recurrencia | Operar el programa de fidelización, CRM, campañas, recompensas, Wallet y analítica del negocio | La determina el negocio responsable; Habitual trata los datos siguiendo instrucciones documentadas |
| Marketing propio de Habitual | Email y datos de relación | Enviar novedades, invitaciones y servicios similares | Consentimiento o, cuando proceda, la excepción legal aplicable a relaciones contractuales previas |
| Datos técnicos | IP, sesión, dispositivo, navegador, eventos de uso, registros de acceso, errores y señales de seguridad | Autenticar, prevenir abuso, resolver incidencias, auditar y medir funcionamiento | Ejecución del servicio e interés legítimo en seguridad; consentimiento para analítica o publicidad no necesaria |
Habitual no almacena los datos completos de tarjetas bancarias cuando el pago se procesa mediante un proveedor de pagos.
4. IA, segmentación y decisiones automatizadas
Habitual puede utilizar inteligencia artificial para generar borradores, resumir información, detectar oportunidades, interpretar feedback y asistir a usuarios profesionales.
La IA ofrece apoyo e interpretación. Las campañas y configuraciones productivas deben quedar sujetas a los permisos y confirmaciones aplicables, y Habitual no pretende adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten de modo similar y significativo a una persona sin las garantías correspondientes.
5. Origen de los datos
Los datos pueden proceder directamente de la persona interesada; del negocio que contrata Habitual; de usuarios autorizados; del uso del sitio, la aplicación, Wallet, correos o enlaces de campaña; de fuentes públicas profesionales para prospección B2B lícita; y de proveedores necesarios para pagos, autenticación, correo, Wallet o infraestructura.
Cuando los datos no se obtengan directamente de la persona y Habitual actúe como responsable, se facilitará la información exigida por el artículo 14 del RGPD por el medio y dentro del plazo que correspondan.
6. Destinatarios, proveedores y transferencias internacionales
Habitual no vende datos personales.
Los datos podrán comunicarse a autoridades cuando exista obligación legal, a asesores sujetos a confidencialidad y a proveedores tecnológicos necesarios para prestar el servicio. Según las funciones activadas, pueden intervenir categorías de proveedores de infraestructura cloud, autenticación, correo, pagos, operaciones, Wallet, analítica, publicidad e inteligencia artificial.
Cuando exista una transferencia fuera del Espacio Económico Europeo, Habitual utilizará un mecanismo válido conforme al RGPD, como una decisión de adecuación, cláusulas contractuales tipo y, cuando proceda, medidas complementarias. Puede solicitar información adicional en legal@gonomae.com.
7. Conservación
Los datos se conservarán únicamente durante el tiempo necesario para cada finalidad y, después, durante los plazos legales de bloqueo o prescripción aplicables.
- Consultas no convertidas: hasta 12 meses desde la última interacción.
- Prospección profesional: hasta 24 meses desde la última interacción pertinente, salvo oposición.
- Cuentas y relación contractual: durante la vigencia y los plazos posteriores de responsabilidad.
- Documentación mercantil y fiscal: durante los plazos legales aplicables.
- Marketing: hasta la retirada del consentimiento, oposición o pérdida de pertinencia.
- Registros de seguridad: normalmente hasta 12 meses, salvo incidencia o reclamación.
- Datos tratados por cuenta de un negocio: durante el plazo instruido por ese negocio y según el contrato de encargo.
8. Derechos y control del usuario
La persona interesada puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad, retirada del consentimiento y, cuando proceda, a no ser objeto de decisiones exclusivamente automatizadas.
Puede escribir a legal@gonomae.com, indicando el derecho que desea ejercer y aportando únicamente la información razonablemente necesaria para verificar su identidad.
Cuando los datos pertenezcan al programa de fidelización de un negocio, la solicitud puede dirigirse primero a ese negocio como responsable. Si Habitual la recibe actuando como encargado, la tramitará o trasladará conforme al reparto de responsabilidades.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos.
9. Cookies y comunicaciones
Las comunicaciones operativas necesarias para prestar el servicio se diferencian del marketing. La baja de marketing será gratuita y sencilla y no implica necesariamente abandonar el programa de fidelización.
Los sitios utilizan tecnologías necesarias para autenticación, seguridad, preferencias y funcionamiento. Las tecnologías de analítica —actualmente Google Analytics 4— permanecen bloqueadas hasta obtener el consentimiento de la categoría Analítica. Continuar navegando no implica consentimiento.
La información detallada se encuentra en la Política de Cookies.
10. Seguridad y menores
Habitual aplica medidas técnicas y organizativas proporcionadas al riesgo, incluyendo controles de acceso, separación entre negocios, cifrado en tránsito, registros de auditoría y medidas de protección de integraciones e infraestructura.
Ningún sistema es completamente invulnerable. Ante una violación de seguridad de datos personales, Habitual actuará conforme al RGPD y cooperará con los negocios responsables cuando actúe como encargado.
Habitual está dirigido principalmente a negocios y profesionales. No está diseñado para que menores de 14 años presten directamente consentimiento sin la autorización exigible de sus padres o tutores.
11. Cambios y contacto
Podremos actualizar esta Política por cambios legales, técnicos, operativos o de servicio. Cuando el cambio sea relevante, se informará por medios razonables. La versión vigente mostrará siempre su fecha de actualización.
Para consultas de privacidad, derechos, proveedores o transferencias: legal@gonomae.com.
