Esta política explica qué datos personales trata Nesilabs cuando visitas nesilabs.com, nos escribes a través del formulario de contacto o trabajas con nosotros. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Quién es el responsable

2. Qué datos tratamos, para qué y con qué base jurídica

Dato	Finalidad	Base jurídica
Nombre, correo electrónico, empresa, servicio de interés y mensaje, que nos facilitas en el formulario de contacto	Responder a tu consulta y, si procede, preparar un presupuesto o una propuesta de trabajo	Tu consentimiento, que das marcando la casilla del formulario, y el interés legítimo en atender solicitudes comerciales
Dirección IP, fecha y hora de la petición y datos técnicos del navegador	Evitar spam y abuso, limitar el número de envíos por dirección IP y mantener un registro mínimo de seguridad del servidor	Interés legítimo en proteger el sitio y el servicio
Idioma elegido en la web	Recordar tu idioma entre visitas	Interés legítimo en que la web funcione como esperas
Datos de contacto profesionales de clientes y proveedores	Gestionar la relación contractual, la facturación y las obligaciones fiscales	Ejecución del contrato y cumplimiento de obligaciones legales

No usamos tus datos para elaborar perfiles ni tomamos decisiones automatizadas que te afecten. No te enviaremos comunicaciones comerciales no solicitadas: solo te escribiremos en relación con tu consulta.

3. Cookies y almacenamiento en tu navegador

No usamos cookies de analítica, de publicidad ni de seguimiento, y no hay ninguna herramienta de estadísticas instalada en esta web. El idioma que eliges se guarda en el almacenamiento local de tu navegador (localStorage), no sale de tu dispositivo y puedes borrarlo desde los ajustes del navegador.

El formulario de contacto está protegido con Google reCAPTCHA v3, que sí instala cookies técnicas de Google y analiza tu interacción con la página para distinguir a las personas de los bots. Para ello, Google recibe tu dirección IP y datos sobre el uso del sitio. Consulta la Política de privacidad de Google y sus condiciones.

4. Quién más interviene

No vendemos ni cedemos tus datos. Solo los tratan los proveedores que necesitamos para que la web y el correo funcionen, bajo contrato de encargo de tratamiento cuando la ley lo exige:

• OVH (OVH Hispano SLU / OVH SAS) — alojamiento web y correo electrónico, con servidores en la Unión Europea.
• Google Ireland Ltd — reCAPTCHA v3 para la protección antispam del formulario y las tipografías de Google Fonts.
• Cloudflare — red de distribución (cdnjs) desde la que se cargan los iconos de la web.

Google y Cloudflare pueden tratar datos fuera del Espacio Económico Europeo. En ese caso la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea y en el Marco de Privacidad de Datos UE–EE. UU.

5. Cuánto tiempo conservamos los datos

• Consultas del formulario: mientras gestionamos tu solicitud y hasta un año después del último contacto, salvo que la consulta derive en un contrato.
• Registros técnicos y de seguridad: un máximo de doce meses.
• Datos de clientes: durante la relación contractual y después el plazo que exijan la normativa fiscal y mercantil, hasta seis años.

Puedes pedirnos que borremos tu consulta antes de esos plazos y lo haremos salvo que exista una obligación legal de conservarla.

6. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar el consentimiento que nos hayas dado, escribiendo a hi@nesilabs.com. Retirar el consentimiento no afecta a la licitud del tratamiento anterior. Responderemos en el plazo de un mes.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es), C/ Jorge Juan 6, 28001 Madrid.

7. Confidencialidad de los trabajos de seguridad

En los proyectos de pentesting y desarrollo accedemos a información sensible de nuestros clientes. Esa información se trata bajo acuerdo de confidencialidad y, cuando incluye datos personales, bajo contrato de encargado del tratamiento: la usamos solo para el alcance acordado, no la reutilizamos para otros fines y la devolvemos o destruimos al terminar el proyecto en el plazo que se pacte.

8. Nuestros productos

• Juegos para móvil. Subcat y Mala Costa tienen su propia política, porque incluyen publicidad y compras dentro de la aplicación: política de privacidad de Subcat.
• Nesilabs API. La inferencia se ejecuta en infraestructura propia en la Unión Europea. No usamos tus peticiones para entrenar modelos ni las cedemos a terceros. Las condiciones concretas de tratamiento se recogen en el contrato de servicio de cada cliente.
• ISLA. Funciona por completo dentro del ordenador del cliente, sin servidor y sin salida de red, de modo que no recibimos ningún dato de los expedientes que procesa.

9. Cambios en esta política

Si cambiamos esta política publicaremos aquí la nueva versión y actualizaremos la fecha de la cabecera. Si el cambio es relevante y tenemos tu correo por una relación en curso, te avisaremos.

Nesilabs Tech SL · hi@nesilabs.com · nesilabs.com

This policy explains what personal data Nesilabs processes when you visit nesilabs.com, write to us through the contact form or work with us. It is written in line with Regulation (EU) 2016/679 (GDPR) and Spanish Organic Law 3/2018 (LOPDGDD).

1. Who the controller is

2. What we process, why, and on what legal basis

Data	Purpose	Legal basis
Name, email address, company, service of interest and message, as you provide them in the contact form	Answering your enquiry and, where relevant, preparing a quote or a proposal	Your consent, given by ticking the box in the form, and our legitimate interest in handling business enquiries
IP address, date and time of the request and technical browser data	Preventing spam and abuse, limiting how many submissions each IP address can make, and keeping a minimal server security log	Legitimate interest in protecting the site and the service
The language you pick on the site	Remembering your language between visits	Legitimate interest in the site behaving as you expect
Business contact details of clients and suppliers	Managing the contractual relationship, invoicing and tax obligations	Performance of the contract and compliance with legal obligations

We do not profile you and we take no automated decisions that affect you. We will not send you unsolicited marketing: we will only write to you about your enquiry.

3. Cookies and browser storage

We use no analytics, advertising or tracking cookies, and there is no statistics tool installed on this site. The language you choose is kept in your browser's local storage (localStorage), never leaves your device, and you can clear it from your browser settings.

The contact form is protected with Google reCAPTCHA v3, which does set technical Google cookies and analyses how you interact with the page in order to tell people from bots. For this, Google receives your IP address and data about your use of the site. See Google's Privacy Policy and Terms.

4. Who else is involved

We do not sell or trade your data. It is only handled by the providers we need to run the site and our email, under a data processing agreement where the law requires one:

• OVH (OVH Hispano SLU / OVH SAS) — web hosting and email, on servers within the European Union.
• Google Ireland Ltd — reCAPTCHA v3 for spam protection on the form, and Google Fonts typefaces.
• Cloudflare — the cdnjs delivery network the site's icons are loaded from.

Google and Cloudflare may process data outside the European Economic Area. Where they do, the transfer relies on the European Commission's standard contractual clauses and on the EU–US Data Privacy Framework.

5. How long we keep it

• Form enquiries: while we deal with your request and for up to one year after our last contact, unless the enquiry turns into a contract.
• Technical and security logs: twelve months at most.
• Client data: for the length of the contract and afterwards for as long as tax and commercial law require, up to six years.

You can ask us to delete your enquiry sooner, and we will, unless we are legally required to keep it.

6. Your rights

You may exercise your rights of access, rectification, erasure, restriction, objection and portability at any time, and withdraw any consent you have given, by writing to hi@nesilabs.com. Withdrawing consent does not affect the lawfulness of processing carried out beforehand. We reply within one month.

If you believe we have not handled your request properly, you can complain to the Spanish Data Protection Agency (aepd.es), C/ Jorge Juan 6, 28001 Madrid.

7. Confidentiality of security work

Pentesting and development projects give us access to sensitive client information. That information is handled under a non-disclosure agreement and, where it includes personal data, under a data processing agreement: we use it only for the agreed scope, never reuse it for other purposes, and return or destroy it when the project ends, within the agreed period.

8. Our products

• Mobile games. Subcat and Mala Costa have their own policy, because they include advertising and in-app purchases: Subcat privacy policy.
• Nesilabs API. Inference runs on our own infrastructure inside the European Union. We do not use your requests to train models and we do not pass them to third parties. The specific processing terms are set out in each client's service agreement.
• ISLA. It runs entirely inside the client's own computer, with no server and no network egress, so we receive no data at all from the case files it processes.

9. Changes to this policy

If we change this policy we will publish the new version here and update the date at the top. If the change is significant and we hold your email because of an ongoing relationship, we will let you know.

Nesilabs Tech SL · hi@nesilabs.com · nesilabs.com

Cette politique explique quelles données personnelles Nesilabs traite lorsque vous visitez nesilabs.com, nous écrivez via le formulaire de contact ou travaillez avec nous. Elle est rédigée conformément au règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 (LOPDGDD).

1. Qui est le responsable du traitement

2. Quelles données, pour quoi faire et sur quelle base légale

Donnée	Finalité	Base légale
Nom, adresse électronique, société, service souhaité et message, tels que vous les saisissez dans le formulaire de contact	Répondre à votre demande et, le cas échéant, préparer un devis ou une proposition	Votre consentement, donné en cochant la case du formulaire, et notre intérêt légitime à traiter les demandes commerciales
Adresse IP, date et heure de la requête et données techniques du navigateur	Prévenir le spam et les abus, limiter le nombre d'envois par adresse IP et conserver un journal de sécurité minimal du serveur	Intérêt légitime à protéger le site et le service
Langue choisie sur le site	Mémoriser votre langue d'une visite à l'autre	Intérêt légitime au bon fonctionnement du site
Coordonnées professionnelles des clients et fournisseurs	Gérer la relation contractuelle, la facturation et les obligations fiscales	Exécution du contrat et respect d'obligations légales

Nous ne réalisons aucun profilage et ne prenons aucune décision automatisée vous concernant. Nous ne vous enverrons pas de prospection non sollicitée : nous vous écrirons uniquement au sujet de votre demande.

3. Cookies et stockage dans votre navigateur

Nous n'utilisons aucun cookie de mesure d'audience, de publicité ou de suivi, et aucun outil de statistiques n'est installé sur ce site. La langue que vous choisissez est conservée dans le stockage local de votre navigateur (localStorage), ne quitte jamais votre appareil et peut être effacée depuis les réglages du navigateur.

Le formulaire de contact est protégé par Google reCAPTCHA v3, qui dépose des cookies techniques de Google et analyse votre interaction avec la page afin de distinguer les personnes des robots. À cette fin, Google reçoit votre adresse IP et des données sur votre utilisation du site. Voir la politique de confidentialité de Google et ses conditions.

4. Qui d'autre intervient

Nous ne vendons ni ne cédons vos données. Seuls les prestataires nécessaires au fonctionnement du site et de la messagerie y accèdent, sous contrat de sous-traitance lorsque la loi l'exige :

• OVH (OVH Hispano SLU / OVH SAS) — hébergement web et messagerie, sur des serveurs situés dans l'Union européenne.
• Google Ireland Ltd — reCAPTCHA v3 pour la protection antispam du formulaire et les polices Google Fonts.
• Cloudflare — le réseau de diffusion cdnjs depuis lequel les icônes du site sont chargées.

Google et Cloudflare peuvent traiter des données en dehors de l'Espace économique européen. Dans ce cas, le transfert repose sur les clauses contractuelles types de la Commission européenne et sur le cadre de protection des données UE–États-Unis.

5. Durées de conservation

• Demandes envoyées par le formulaire : le temps de traiter votre demande et jusqu'à un an après le dernier échange, sauf si la demande aboutit à un contrat.
• Journaux techniques et de sécurité : douze mois au maximum.
• Données clients : pendant la durée du contrat puis aussi longtemps que l'exigent les règles fiscales et commerciales, jusqu'à six ans.

Vous pouvez nous demander de supprimer votre demande avant ces délais : nous le ferons, sauf obligation légale de conservation.

6. Vos droits

Vous pouvez à tout moment exercer vos droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, et retirer le consentement que vous nous avez donné, en écrivant à hi@nesilabs.com. Le retrait du consentement ne remet pas en cause la licéité du traitement effectué auparavant. Nous répondons dans un délai d'un mois.

Si vous estimez que votre demande n'a pas été correctement traitée, vous pouvez saisir l'Agence espagnole de protection des données (aepd.es), C/ Jorge Juan 6, 28001 Madrid, ou l'autorité de contrôle de votre pays de résidence.

7. Confidentialité des travaux de sécurité

Les missions de test d'intrusion et de développement nous donnent accès à des informations sensibles de nos clients. Ces informations sont traitées sous accord de confidentialité et, lorsqu'elles contiennent des données personnelles, sous contrat de sous-traitance : nous ne les utilisons que pour le périmètre convenu, ne les réutilisons jamais à d'autres fins et les restituons ou les détruisons à la fin du projet, dans le délai convenu.

8. Nos produits

• Jeux mobiles. Subcat et Mala Costa disposent de leur propre politique, car ils comportent de la publicité et des achats intégrés : politique de confidentialité de Subcat.
• Nesilabs API. L'inférence s'exécute sur notre propre infrastructure, dans l'Union européenne. Nous n'utilisons pas vos requêtes pour entraîner des modèles et ne les transmettons à personne. Les conditions précises de traitement figurent dans le contrat de service de chaque client.
• ISLA. L'outil fonctionne entièrement dans l'ordinateur du client, sans serveur ni sortie réseau : nous ne recevons aucune donnée des dossiers qu'il traite.

9. Modifications de cette politique

En cas de modification, la nouvelle version sera publiée ici et la date en tête de page sera mise à jour. Si le changement est important et que nous disposons de votre adresse électronique dans le cadre d'une relation en cours, nous vous en informerons.

Nesilabs Tech SL · hi@nesilabs.com · nesilabs.com

Questa informativa spiega quali dati personali Nesilabs tratta quando visiti nesilabs.com, ci scrivi tramite il modulo di contatto o lavori con noi. È redatta in conformità al Regolamento (UE) 2016/679 (GDPR) e alla legge organica spagnola 3/2018 (LOPDGDD).

1. Chi è il titolare del trattamento

2. Quali dati trattiamo, per quali finalità e su quale base giuridica

Dato	Finalità	Base giuridica
Nome, indirizzo email, azienda, servizio di interesse e messaggio, così come li inserisci nel modulo di contatto	Rispondere alla tua richiesta e, se del caso, preparare un preventivo o una proposta	Il tuo consenso, prestato selezionando la casella del modulo, e il nostro legittimo interesse a gestire le richieste commerciali
Indirizzo IP, data e ora della richiesta e dati tecnici del browser	Prevenire spam e abusi, limitare il numero di invii per indirizzo IP e mantenere un registro di sicurezza minimo del server	Legittimo interesse a proteggere il sito e il servizio
Lingua scelta sul sito	Ricordare la tua lingua tra una visita e l'altra	Legittimo interesse al corretto funzionamento del sito
Dati di contatto professionali di clienti e fornitori	Gestire il rapporto contrattuale, la fatturazione e gli obblighi fiscali	Esecuzione del contratto e adempimento di obblighi di legge

Non effettuiamo profilazione e non adottiamo decisioni automatizzate che ti riguardino. Non ti invieremo comunicazioni commerciali non richieste: ti scriveremo solo in merito alla tua richiesta.

3. Cookie e archiviazione nel browser

Non utilizziamo cookie analitici, pubblicitari o di tracciamento e su questo sito non è installato alcuno strumento di statistiche. La lingua che scegli viene salvata nella memoria locale del tuo browser (localStorage), non lascia il tuo dispositivo e puoi cancellarla dalle impostazioni del browser.

Il modulo di contatto è protetto da Google reCAPTCHA v3, che installa cookie tecnici di Google e analizza la tua interazione con la pagina per distinguere le persone dai bot. A tal fine Google riceve il tuo indirizzo IP e dati sull'uso del sito. Consulta l'informativa sulla privacy di Google e i relativi termini.

4. Chi altro è coinvolto

Non vendiamo né cediamo i tuoi dati. Vi accedono soltanto i fornitori necessari al funzionamento del sito e della posta elettronica, con accordo di nomina a responsabile del trattamento ove la legge lo richieda:

• OVH (OVH Hispano SLU / OVH SAS) — hosting web e posta elettronica, su server nell'Unione europea.
• Google Ireland Ltd — reCAPTCHA v3 per la protezione antispam del modulo e i caratteri di Google Fonts.
• Cloudflare — la rete di distribuzione cdnjs da cui vengono caricate le icone del sito.

Google e Cloudflare possono trattare dati fuori dallo Spazio economico europeo. In tal caso il trasferimento si fonda sulle clausole contrattuali tipo della Commissione europea e sul Data Privacy Framework UE–USA.

5. Per quanto tempo conserviamo i dati

• Richieste inviate dal modulo: per il tempo necessario a gestire la richiesta e fino a un anno dall'ultimo contatto, salvo che la richiesta si traduca in un contratto.
• Registri tecnici e di sicurezza: al massimo dodici mesi.
• Dati dei clienti: per la durata del rapporto contrattuale e successivamente per il tempo richiesto dalla normativa fiscale e commerciale, fino a sei anni.

Puoi chiederci di cancellare la tua richiesta prima di tali termini: lo faremo, salvo obblighi legali di conservazione.

6. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità e revocare il consenso prestato, scrivendo a hi@nesilabs.com. La revoca del consenso non pregiudica la liceità del trattamento già effettuato. Rispondiamo entro un mese.

Se ritieni che la tua richiesta non sia stata gestita correttamente, puoi rivolgerti all'Agenzia spagnola per la protezione dei dati (aepd.es), C/ Jorge Juan 6, 28001 Madrid, oppure all'autorità di controllo del tuo paese di residenza.

7. Riservatezza dei lavori di sicurezza

Nei progetti di penetration testing e di sviluppo accediamo a informazioni sensibili dei nostri clienti. Tali informazioni sono trattate in regime di accordo di riservatezza e, quando contengono dati personali, con nomina a responsabile del trattamento: le usiamo solo per il perimetro concordato, non le riutilizziamo per altre finalità e le restituiamo o distruggiamo al termine del progetto, nei tempi pattuiti.

8. I nostri prodotti

• Giochi per dispositivi mobili. Subcat e Mala Costa hanno un'informativa propria, perché includono pubblicità e acquisti in-app: informativa sulla privacy di Subcat.
• Nesilabs API. L'inferenza viene eseguita su infrastruttura propria, nell'Unione europea. Non usiamo le tue richieste per addestrare modelli e non le cediamo a terzi. Le condizioni specifiche di trattamento sono indicate nel contratto di servizio di ciascun cliente.
• ISLA. Funziona interamente all'interno del computer del cliente, senza server e senza traffico di rete in uscita: non riceviamo alcun dato dai fascicoli che elabora.

9. Modifiche a questa informativa

In caso di modifiche pubblicheremo qui la nuova versione e aggiorneremo la data in testa alla pagina. Se la modifica è rilevante e disponiamo del tuo indirizzo email per un rapporto in corso, ti avviseremo.

Nesilabs Tech SL · hi@nesilabs.com · nesilabs.com