# Política de privacidad

Última actualización: 3 de octubre de 2026

La [versión francesa](https://norenso.fr/privacy.md) de esta página es la que prevalece, y las referencias legales que cita son francesas.

## Responsable del tratamiento

- Responsable: Bruno Seilliebert, para Norenso, proyecto en fase de creación: Norenso todavía no es una empresa registrada
- Contacto: [contact@norenso.fr](mailto:contact@norenso.fr)

## En resumen

Esta página explica qué información trata Norenso, de dónde procede, para qué, cuánto tiempo se conserva y cómo oponerse, si:

- le hemos contactado para proponer un sitio web a su comercio;
- nos ha pedido una vista previa con el formulario de este sitio;
- ha abierto el espacio de su comercio.

No vendemos, alquilamos ni cedemos ningún dato, y ninguno se utiliza con fines publicitarios. La aplicación no envía ningún dato a una inteligencia artificial; para preparar una maqueta, Norenso utiliza una herramienta profesional de inteligencia artificial, solo con la información pública del comercio.

## Si le hemos contactado para proponerle un sitio web

Norenso busca comercios de barrio sin sitio web, o con un sitio anticuado, para proponerles un sitio. Esta información no se ha obtenido de usted. Conservamos:

- la identidad del comercio: nombre, rótulo, números SIREN y SIRET, actividad, dirección, fecha de creación y tamaño. En el caso de un empresario individual, el nombre de la empresa puede ser el suyo: se trata entonces de un dato personal;
- lo que el propio comercio publica: horario, carta y precios, teléfono y correo profesionales, sitio web y páginas públicas en redes sociales, colores, logotipo, fotos de la fachada o de los productos sin ninguna persona reconocible, e información sobre la accesibilidad;
- nuestras observaciones: si el comercio tiene sitio web y si es reciente, una nota de prioridad, el seguimiento de nuestros intercambios y nuestras notas.

Sus fuentes:

- el repertorio SIRENE del Insee, solo para los establecimientos cuya información es pública;
- OpenStreetMap, mapa colaborativo, y Panoramax, fotos de calle publicadas con licencia libre;
- Acceslibre, registro público francés de la accesibilidad de los establecimientos;
- el sitio web del comercio, leído por nuestra herramienta NorensoBot, y sus páginas públicas en redes sociales;
- Google Maps, solo para localizar los comercios y saber si tienen sitio web: solo conservamos el identificador de la ficha y la dirección del sitio que indica. Nada más de Google se conserva ni se reutiliza en la maqueta ni en nuestros mensajes.

Finalidad: elegir a qué comercios proponer un sitio, preparar una maqueta y presentársela. La nota de prioridad solo sirve para elegir a quién contactar primero; siempre decide una persona, y esta nota no tiene ninguna otra consecuencia para usted.

Base jurídica: nuestro interés legítimo en proponer nuestros servicios a profesionales, para un fin relacionado con su actividad (artículo 6, apartado 1, letra f) del RGPD).

La maqueta, no oficial, solo es visible a través de un enlace privado, no aparece en los buscadores y deja de estar accesible 90 días después de su última actualización. Anotamos la fecha de cada apertura del enlace, sin su dirección IP ni ninguna otra información, para saber si la propuesta le interesa.

Le contactamos por correo electrónico, mensaje privado en redes sociales, carta o teléfono, a los datos de contacto profesionales del comercio. Cada mensaje indica quiénes somos y de dónde procede su información, y da un código para abrir el espacio de su comercio.

Desde la maqueta, puede darnos su opinión sin iniciar sesión, con un comentario opcional (no escriba en él datos personales). Guardamos su respuesta, su fecha y el idioma de la página, sin su dirección IP ni ninguna información sobre su dispositivo, para responderle y mejorar nuestro servicio (interés legítimo, mismo artículo, letra f). Su opinión se suprime junto con el resto de la información de su comercio.

Oponerse: en cualquier momento, sin tener que justificarse, mediante el enlace «No volver a ser contactado» de cada mensaje y de la maqueta, o escribiendo a [contact@norenso.fr](mailto:contact@norenso.fr). La maqueta se retira de inmediato y no volvemos a contactarle.

Para respetar su oposición en el tiempo, conservamos solo el número SIRET de su comercio en una lista de oposición: sin ella, una nueva búsqueda podría volver a proponerlo.

Si ha pedido al INSEE que no se difunda la información de su empresa, su comercio no aparece en nuestras búsquedas.

## Si nos pide una vista previa

La información del formulario «Háblenos de su comercio» solo sirve para contactarle sobre su sitio web, en particular para enviarle la vista previa que ha solicitado.

Solo recogemos lo que usted escribe en él:

- el nombre y la ciudad de su comercio;
- su nombre;
- su número de teléfono y su dirección de correo electrónico, si los indica;
- lo que sus clientes deben encontrar en su sitio web, entre: horario, precios, carta o menú, fotos, cómo llegar;
- su consentimiento para ser contactado.

Para bloquear los envíos automatizados, el servicio Turnstile de Cloudflare examina señales técnicas de su navegador en el momento del envío; Cloudflare también utiliza algunas para mejorar su servicio, como responsable del tratamiento. Su dirección IP sirve durante unos minutos para limitar el número de solicitudes, sin registrarse.

Base jurídica: su consentimiento (artículo 6, apartado 1, letra a) del RGPD), dado al marcar la casilla del formulario. Puede retirarlo en cualquier momento escribiendo a [contact@norenso.fr](mailto:contact@norenso.fr).

## Espacio de cliente e inicio de sesión

Su cuenta contiene su dirección de correo electrónico, su nombre, su rol y los comercios que gestiona. Para iniciar sesión, recibe por correo un código de un solo uso, válido durante 10 minutos, que se conserva de forma que no se puede volver a leer.

Cada inicio de sesión crea una sesión, registrada con su fecha de caducidad, la dirección IP y el navegador utilizados, para mantener su sesión abierta y proteger su cuenta. Su dirección IP también sirve durante unos minutos para limitar los intentos de inicio de sesión.

Si solicita acceso al espacio de su comercio sin código, guardamos su solicitud (nombre, correo electrónico, teléfono si lo indica, mensaje e idioma) para comprobar que es usted el responsable del comercio.

Base jurídica: la preparación y la ejecución de su contrato (artículo 6, apartado 1, letra b) del RGPD).

## Información y fotos de su comercio

En su espacio, comprueba y modifica lo que muestra su sitio: horario, carta y precios, datos de contacto, presentación y aviso legal. Cada modificación se anota en un registro (quién la hizo, cuándo, el valor anterior y el nuevo), que deja constancia de lo que nos ha pedido publicar.

Las fotos, el logotipo y la carta que envía solo sirven para su sitio web y para los archivos que preparamos para usted. Antes de enviar una foto, confirma que tiene derecho a utilizarla y que en ella no se reconoce a ninguna persona.

Si crea diseños en el estudio de su espacio (carteles, pegatinas), guardamos cada uno (plantilla, formato, colores, elementos elegidos y textos) y la fecha y el formato de cada descarga, para que pueda retomarlos. Los archivos descargados no se guardan en nuestros servidores, y sus diseños se suprimen con el resto de los datos de su espacio.

Base jurídica: la preparación y la ejecución de su contrato (artículo 6, apartado 1, letra b) del RGPD); el registro de modificaciones sirve también para defender nuestros derechos y los suyos (letra f).

Si nos indica que le interesa una función futura, como la creación de sus carteles y publicaciones, guardamos su respuesta, su fecha y, si la escribe, la descripción del diseño que desea, solo para preparar esa función. Base jurídica: su consentimiento (letra a), que puede modificar o retirar en cualquier momento desde su espacio; si no, su respuesta se conserva como los demás datos de su espacio.

## Destinatarios y encargados del tratamiento

Sus datos están destinados solo a Norenso: no se venden, alquilan ni ceden. Nuestros proveedores solo acceden a ellos para el servicio que nos prestan, con un contrato que les obliga a ello:

- alojamiento de este sitio y de las maquetas, de la base de datos y de las copias de seguridad, y envío de correos: Scaleway, en Francia;
- recepción de los correos enviados a contact@norenso.fr: un proveedor de correo establecido en Suiza, país reconocido por la Comisión Europea como garante de una protección adecuada;
- verificación antirrobots del formulario de solicitud, descrita más arriba;
- una herramienta profesional de inteligencia artificial, que Norenso utiliza para preparar las maquetas y los sitios a partir de la información pública del comercio y de la que nos pide publicar, nunca de los datos de su cuenta, con un contrato de encargo del tratamiento que excluye el entrenamiento de los modelos con esos datos.

También podemos tener que comunicar datos a una autoridad que los solicite conforme a la ley, como la administración tributaria o la justicia.

## Transferencias fuera de la Unión Europea

Algunos proveedores, la herramienta de inteligencia artificial y la verificación antirrobots, están establecidos en Estados Unidos.

Estas transferencias se basan en la decisión de adecuación de la Comisión Europea para las empresas certificadas en el Data Privacy Framework, o en las cláusulas contractuales tipo de la Comisión. Puede obtener el detalle de estas garantías escribiéndonos.

## Plazos de conservación

Transcurridos estos plazos, los datos se suprimen, o se anonimizan cuando solo quedan totales.

- Comercios contactados que no se hacen clientes: tres años después de su obtención o de su último contacto con nosotros, y después supresión
- Lista de oposición: el tiempo necesario para respetar su oposición, solo con el número SIRET
- Aperturas de la maqueta: 90 días después de cada apertura
- Solicitudes enviadas con el formulario: tres años después de nuestro último intercambio, si no se firma ningún contrato
- Solicitudes de acceso al espacio sin código: un año
- Cuenta, información y fotos del comercio, dirección web, registro de modificaciones: durante el contrato y tres meses después de su fin, el tiempo de entregarle el archivo de su sitio web; sin contrato, igual que la información del comercio contactado
- Códigos de inicio de sesión: válidos durante 10 minutos, y después inutilizables
- Sesiones: hasta que cierra la sesión y, como máximo, 7 días después de su última visita
- Registros técnicos: unos días, con rotación automática de los registros del servidor
- Copias de seguridad: copias cifradas de la base de datos, conservadas 30 días

Los datos suprimidos por la aplicación desaparecen también de las copias de seguridad en los 30 días siguientes.

## Sus derechos

Puede acceder a sus datos, hacer que se rectifiquen o supriman, solicitar la limitación de su tratamiento y oponerse a su tratamiento, en particular a la prospección, en cualquier momento y sin tener que justificarse. Para los datos de su cuenta y de su comercio, también puede pedir recibirlos en un formato reutilizable. Puede retirar en cualquier momento un consentimiento dado y establecer directrices sobre el destino de sus datos tras su fallecimiento.

Para ejercer estos derechos, escriba a [contact@norenso.fr](mailto:contact@norenso.fr). Recibirá una respuesta en el plazo de un mes.

Si considera que no se respetan sus derechos, puede presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos, en [cnil.fr](https://www.cnil.fr).

## Almacenamiento en su navegador

El sitio guarda en su navegador tres preferencias de visualización, sin datos personales: el idioma, en una cookie que permite responderle en ese idioma, así como el tema claro u oscuro y si la animación del logotipo ya se ha reproducido, que permanecen en su dispositivo.

Cuando inicia sesión, una cookie de sesión estrictamente necesaria mantiene su sesión abierta. No sirve para ningún seguimiento y desaparece al cerrar sesión o, como máximo, 7 días después de su última visita.

El formulario de solicitud carga el servicio Turnstile de Cloudflare, que puede utilizar en su navegador información estrictamente necesaria para distinguir a una persona de un robot. Este sitio no utiliza ninguna herramienta de medición de audiencia ni ningún rastreador publicitario.
