Seguridad y privacidad
Última actualización: 15 de julio de 2026
Confías a Nidria el seguimiento de tus expedientes y los de tus clientes. Aquí explicamos dónde se alojan esos datos y cómo se protegen. Esta página se mantiene actualizada.
Dónde se alojan tus datos
La aplicación app.nidria.com y todos sus datos se alojan en Francia, en París: la aplicación en Fly.io (servidores en París) y la base de datos en Supabase (servidores en París). Tus datos se alojan exclusivamente en la Unión Europea (París). Algunos tratamientos específicos (envío de correos, pagos y traducción automática de plantillas) recurren a subencargados sujetos a garantías para las transferencias (cláusulas contractuales tipo/DPF).
Cloudflare distribuye el sitio web nidria.com. La base de datos cuenta con las copias de seguridad automáticas de Supabase.
Cifrado
Todas las comunicaciones con la aplicación se cifran mediante HTTPS/TLS. Los datos almacenados en la base de datos se cifran en reposo por nuestro proveedor de alojamiento de la base de datos (Supabase).
Acceso y autenticación
- Autenticación de dos factores (2FA) disponible en las cuentas.
- Tú decides exactamente qué ve tu cliente; tus notas internas, costes y comunicaciones nunca son visibles para él.
- Acceso delimitado para proveedores: cada proveedor externo solo accede al expediente y a la etapa que le corresponden.
- Diseñado para profesiones sujetas al deber de confidencialidad: solo tú decides qué se introduce y qué se muestra al cliente, y Nidria no explota el contenido de tus expedientes.
Tus datos te pertenecen
No vendemos tus datos, no los compartimos con fines comerciales y no los utilizamos para entrenar modelos de inteligencia artificial. No hay seguimiento publicitario dentro de la aplicación. Puedes exportar tus datos en cualquier momento; se eliminan al finalizar el contrato, sin perjuicio de las obligaciones legales.
Reversibilidad: nunca quedas atado a Nidria
Adoptar una herramienta no debe generar dependencia. Nidria está pensado para que puedas marcharte tan fácilmente como llegaste.
- Exportación autónoma, en cualquier momento: recuperas tus expedientes y datos en un formato estándar (CSV / Excel), sin tener que pedírnoslo.
- Sin dependencia para el cliente: tu cliente solo tiene un enlace que consultar, nada que instalar ni ninguna cuenta que conservar.
- Al finalizar el contrato: exportas todos tus datos y después los eliminamos (sin perjuicio de las obligaciones legales).
- ¿Y si Nidria dejara de funcionar? Tus datos siguen siendo tuyos (exportación autónoma) y tus clientes solo han tenido un enlace: retomas tus expedientes en otra herramienta sin perder nada.
Cumplimiento del RGPD
Para los expedientes que gestionas en Nidria, sigues siendo el responsable del tratamiento y Nidria actúa como encargado. Se acepta un acuerdo de tratamiento de datos (DPA) al crear la cuenta de tu agencia; puedes solicitar una copia en [email protected].
Nuestros encargados y subencargados: Cloudflare (distribución del sitio), Resend (correos transaccionales), Fly.io (alojamiento de la aplicación, París), Supabase (base de datos, París), Paddle (pagos, Merchant of Record) y Z.ai (traducción automática de plantillas de recorridos, Singapur; sin datos de expedientes; contenido no conservado). Las transferencias fuera de la Unión Europea, cuando corresponda, están reguladas por cláusulas contractuales tipo o el Data Privacy Framework.
Tienes derecho de acceso, rectificación, supresión, oposición, limitación y portabilidad, y puedes presentar una reclamación ante tu autoridad de control (en Francia, la CNIL). Consulta los detalles en aviso legal y política de privacidad.
Seguridad de la plataforma
La seguridad de Nidria está supervisada internamente por uno de nuestros cofundadores, ingeniero en ciberseguridad, que revisa la arquitectura, los accesos y las dependencias de la plataforma.
Nuestra infraestructura se apoya en proveedores reconocidos por sus estándares de seguridad y con certificaciones propias: Cloudflare (distribución del sitio), Supabase (base de datos) y Fly.io (aplicación); varios cuentan con certificaciones SOC 2 e ISO 27001. Por tanto, tus datos se benefician de estas garantías en el alojamiento.
Certificaciones
Nidria aplica los principios del RGPD y las buenas prácticas anteriores. Nidria aún no cuenta con una certificación propia según una norma externa (como ISO 27001); podremos iniciar un proceso de certificación a medida que crezcamos. Por honestidad, no mostramos ningún sello que no hayamos obtenido, aunque nuestros componentes de infraestructura sí cuentan con ellos.
¿Tienes una pregunta sobre seguridad?
Escríbenos a [email protected] y te responderemos.