Política de privacidad

Última actualización: 4 de noviembre de 2026

Usamos tus datos para prestarte Nimbrook. No los vendemos ni los usamos para publicidad, y puedes descargarlos o borrarlos tú mismo desde Mis datos.

Quién es el responsable

Jorge Grima Terrén, con NIF 73159706H y domicilio en Calle María Espinosa 5, 50018 Zaragoza, es el responsable del tratamiento de los datos de tu cuenta. Contacto de privacidad: jorgegrimaterren7@gmail.com.

De los datos de terceros que aparezcan en tus manuales, el responsable eres tú y nosotros somos encargados (ver los términos, apartado 9).

Qué datos usamos, para qué y con qué base legal

Datos	Para qué	Base legal
Cuenta: nombre, correo, contraseña cifrada, ajustes	Crear tu cuenta y prestar el servicio	Contrato
Contenido: manuales, capturas, textos, logotipo	Guardarlo, editarlo, exportarlo y publicarlo cuando lo pidas	Contrato
Peticiones a la IA: capturas y textos del manual	Redactar o traducir cuando lo pides	Contrato
Suscripción: identificadores de Paddle, plan, bonos, consumo	Aplicar tu plan y tus límites	Contrato; obligación legal para los registros de cobro
Seguridad: IP, navegador, sesiones, registro de actividad del equipo	Proteger las cuentas, evitar el fraude y el abuso	Interés legítimo
Medición: visitas agregadas y uso de la aplicación	Saber qué funciona y mejorar Nimbrook	Interés legítimo
Comunicaciones: lo que nos escribes y los correos que te mandamos	Atenderte y avisarte de lo que afecta a tu cuenta	Contrato; interés legítimo

Los datos de la tarjeta los trata Paddle: nosotros no los vemos.

Con quién los compartimos

Con estos proveedores, solo para lo que se indica:

Proveedor	Para qué	Dónde
Hostinger	Servidores y almacenamiento	UE (Francia)
Anthropic	Modelos de IA, solo cuando la usas. No entrena sus modelos con estos datos, según sus condiciones comerciales	EE. UU.
Paddle	Merchant of Record: pagos, facturas e impuestos	Reino Unido y EE. UU.
Resend	Envío de correos	EE. UU.
Cloudflare	Turnstile: comprobar en el alta y al recuperar la contraseña que no eres un robot	Global

También con asesores profesionales y con las autoridades cuando la ley lo exija. Lo que publicas como página pública lo puede ver quien tenga el enlace.

Transferencias internacionales

Algunos proveedores están fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en una decisión de adecuación o en las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo los guardamos

Cuenta y contenido: hasta que los borres o borres la cuenta. Las copias de seguridad se renuevan en 7 días.
Cuentas sin verificar: 7 días.
Sesiones cerradas: 90 días.
Estadísticas de páginas públicas: 400 días. Sin cookies y sin guardar tu IP.
Exportaciones y descargas: 24 horas.
Registros de pagos y avisos de Paddle: lo que exijan las obligaciones fiscales y contables, también después de borrar la cuenta. Paddle conserva los suyos por su cuenta.
Registro de actividad de un equipo: mientras exista el equipo. Si borras tu cuenta, tu nombre de usuario puede seguir en él.

Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte a él, llevarlos a otro servicio y retirar tu consentimiento cuando lo hayas dado. Gran parte lo puedes hacer tú desde Mis datos; para lo demás, escríbenos a jorgegrimaterren7@gmail.com. Responderemos en el plazo de un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.

Seguridad

Protegemos tus datos con cifrado en tránsito, contraseñas cifradas, verificación en dos pasos opcional, controles de acceso y copias de seguridad. Ningún sistema es infalible; si una brecha te afecta, te lo diremos.

Cookies

Solo usamos cookies necesarias para que el servicio funcione o para recordar lo que eliges, por lo que no pedimos consentimiento:

Sesión y seguridad: mantener tu sesión, proteger los formularios y recordar un dispositivo de confianza.
Preferencias: idioma y modo claro u oscuro.
Cloudflare Turnstile: en el alta y al recuperar la contraseña, para detectar robots.

No usamos cookies de publicidad ni de seguimiento de terceros.

Cambios

Si cambiamos esta política de forma importante, te lo diremos antes de que se aplique.

Privacy policy

Last updated: 4 November 2026

We use your data to provide Nimbrook. We do not sell it or use it for advertising, and you can download or delete it yourself from My data.

Who the controller is

Jorge Grima Terrén, tax ID 73159706H, registered at Calle María Espinosa 5, 50018 Zaragoza, is the controller of your account data. Privacy contact: jorgegrimaterren7@gmail.com.

For third parties' data that appears in your manuals, you are the controller and we are your processor (see section 9 of the terms).

What data we use, why and on what legal basis

Data	Purpose	Legal basis
Account: name, email, hashed password, settings	Creating your account and providing the service	Contract
Content: manuals, screenshots, text, logo	Storing, editing, exporting and publishing it when you ask	Contract
AI requests: the manual's screenshots and text	Writing or translating when you ask	Contract
Subscription: Paddle identifiers, plan, packs, usage	Applying your plan and limits	Contract; legal obligation for payment records
Security: IP address, browser, sessions, team activity log	Protecting accounts, preventing fraud and abuse	Legitimate interest
Measurement: aggregated visits and use of the app	Learning what works and improving Nimbrook	Legitimate interest
Communications: what you write to us and the emails we send you	Helping you and telling you about your account	Contract; legitimate interest

Card details are handled by Paddle: we never see them.

Who we share it with

With these providers, only for the stated purpose:

Provider	Purpose	Location
Hostinger	Servers and storage	EU (France)
Anthropic	AI models, only when you use them. It does not train its models on this data, under its commercial terms	USA
Paddle	Merchant of Record: payments, invoices and tax	UK and USA
Resend	Sending email	USA
Cloudflare	Turnstile: checking you are not a robot at sign-up and password recovery	Global

Also with professional advisers and with authorities where the law requires it. Anyone with the link can see what you publish as a public page.

International transfers

Some providers are outside the European Economic Area. Those transfers rely on an adequacy decision or on the European Commission's standard contractual clauses.

How long we keep it

Account and content: until you delete them or your account. Backups roll over within 7 days.
Unverified accounts: 7 days.
Closed sessions: 90 days.
Public page statistics: 400 days. No cookies and your IP address is not stored.
Exports and downloads: 24 hours.
Payment records and Paddle notifications: as long as tax and accounting duties require, including after you delete your account. Paddle keeps its own separately.
Team activity log: for as long as the team exists. If you delete your account, your username may remain in it.

Your rights

You can access, correct and erase your data, restrict or object to its processing, take it to another service, and withdraw any consent you gave. You can do much of this yourself from My data; for the rest, write to jorgegrimaterren7@gmail.com. We will reply within one month. If you think we have not handled your data properly, you can complain to the Spanish Data Protection Agency or your local authority.

Security

We protect your data with encryption in transit, hashed passwords, optional two-step verification, access controls and backups. No system is infallible; if a breach affects you, we will tell you.

Cookies

We only use cookies needed for the service to work or to remember your choices, so we do not ask for consent:

Session and security: keeping you signed in, protecting forms and remembering a trusted device.
Preferences: language and light or dark mode.
Cloudflare Turnstile: at sign-up and password recovery, to detect robots.

We do not use third-party advertising or tracking cookies.

Changes

If we change this policy in an important way, we will tell you before it applies.