Política de privacidad

El panel de Novalum es una herramienta interna y de un solo usuario, usada por Juan Carlos Resoaglia para gestionar su actividad de instalación de ventanas y cerramientos de aluminio y PVC en Mallorca. No es un servicio abierto al público en su zona de gestión: no hay registro y el acceso está restringido a una única cuenta. La página de solicitud de presupuesto sí es pública y permite enviar datos y fotos del proyecto.

Esta página existe porque la aplicación se conecta a servicios de terceros (Google, Apple y, cuando se activa WhatsApp, Meta) que exigen publicar cómo se tratan los datos.

Novalum — Juan Carlos Resoaglia.
Contacto: info@novalum.es

Datos de clientes y personas interesadas que contactan con Novalum, y que se introducen manualmente o llegan por los canales de abajo:

• Nombre, teléfono y correo electrónico.
• El mensaje o la petición del cliente, y las notas del seguimiento.
• Mediciones y documentos del trabajo (planos, PDF, fotos).
• Presupuestos y datos de facturación: importe, número de factura y fechas.
• Fechas de visita y de montaje.

No se tratan categorías especiales de datos (salud, ideología, biometría) ni se toman decisiones de contratación mediante perfiles automatizados. Los datos declarados sirven para ordenar las solicitudes y preparar presupuestos; una persona confirma la cualificación comercial. Con autorización opcional se guarda la campaña y el identificador del anuncio asociado a la solicitud para medir sus resultados. Rechazarlo no impide solicitar presupuesto.

El formulario público permite indicar servicio, municipio, número y tipo de huecos, plazo, medidas aproximadas y fotos. Se usan para atender una solicitud de presupuesto y preparar una posible contratación. Las fotografías se almacenan en un espacio privado y no se publican. Las medidas definitivas deben confirmarse antes de fabricar.

• Formulario web de novalum.es, que llega por correo a través de Formspree.
• Capturas de conversaciones de WhatsApp que sube el propio usuario para preparar la ficha del cliente.
• WhatsApp Business Platform, cuando se habilita su conexión: mensajes, identificadores de contacto, fotografías admitidas y estados de entrega relacionados con las consultas de Novalum. Se guardan para atender la solicitud y su seguimiento. La conexión y las respuestas automáticas requieren activación; una app instalada en el móvil no demuestra que el panel esté conectado.
• Correo electrónico, a través de la API de Gmail.
• Alta manual desde el propio panel.

La aplicación solicita dos permisos sobre la cuenta de Google del propio titular de Novalum, no de terceros:

• gmail.readonly — para leer los correos entrantes y detectar los avisos del formulario web, y así crear la ficha del cliente automáticamente.
• gmail.send — para poder enviar correo desde la propia cuenta.

De cada correo leído se guarda el remitente, el asunto, la fecha y el cuerpo, únicamente para poder clasificarlo y convertirlo en ficha de cliente cuando corresponde. No se comercializan ni se comparten para fines comerciales propios de terceros, no se usan para publicidad y no se emplean para entrenar modelos de inteligencia artificial.

El uso de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de uso limitado (Limited Use).

El acceso puede revocarse en cualquier momento desde la página de permisos de la cuenta de Google.

La aplicación usa la API de Anthropic (modelo Claude) para extraer datos de capturas de WhatsApp y proponer borradores de mensajes. Cuando se habilita la gestión de WhatsApp, también puede analizar el texto de una consulta y comprobar qué información del proyecto falta. Los datos extraídos se validan y las contradicciones o casos que requieren una decisión comercial pasan a revisión humana. No se deducen medidas de una fotografía.

Las capturas de pantalla se procesan en memoria y no se almacenan. Ningún dato enviado a la API se utiliza para entrenar modelos. La aplicación permite respuestas automáticas de atención únicamente cuando se activa esa función: acuse de recibo y solicitud de datos que falten. Los precios, compromisos y decisiones comerciales requieren revisión humana. Se puede pedir atención de una persona o dejar de recibir seguimiento por WhatsApp.

Con las credenciales del propio titular, la aplicación crea eventos de visita y de montaje, y recordatorios, en su calendario de iCloud. Solo escribe y lee el calendario de trabajo y la lista de recordatorios de esa misma cuenta.

• Supabase — base de datos y almacenamiento de archivos.
• Vercel — alojamiento de la aplicación.
• La recepción pública utiliza límites de envío y una comprobación firmada de la solicitud. Guarda temporalmente referencias técnicas derivadas de la IP y el contacto, sin guardar la IP original en esas tablas de control. Si se configura Cloudflare Turnstile, se añade su comprobación: recibe datos técnicos, sin los datos del proyecto ni las fotos.
• Google — correo. Apple — calendario. Anthropic — procesamiento de texto e imagen.
• Meta / WhatsApp — recepción y envío de mensajes y estados de entrega cuando se habilita la conexión empresarial.

Algunos de estos proveedores están en Estados Unidos, por lo que puede haber transferencias internacionales amparadas en las cláusulas contractuales tipo de la Comisión Europea. Los documentos de clientes (presupuestos y mediciones) se guardan en almacenamiento privado, accesible solo con enlaces firmados de caducidad corta.

Los datos de clientes se conservan mientras dure la relación comercial y, después, durante los plazos legales de conservación de la documentación mercantil y fiscal. Los datos de quien finalmente no contrata se eliminan cuando dejan de ser útiles para el seguimiento comercial.

Cualquier persona cuyos datos estén en este sistema puede solicitar el acceso, la rectificación, la supresión, la limitación u oposición al tratamiento, y la portabilidad, escribiendo a info@novalum.es.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Se usan cookies técnicas de sesión y de seguridad al conectar Gmail. El formulario no instala píxeles publicitarios. La información de campaña se guarda únicamente si se autoriza su medición; puede retirarse escribiendo a info@novalum.es. La comprobación firmada de envío no utiliza cookies; Turnstile solo se utiliza cuando está configurado y habilitado.