Política de privacidad

Última actualización: septiembre de 2026

Este texto es un borrador de referencia, redactado con criterios de UK GDPR. Pendiente de revisión por el departamento legal antes de considerarse definitivo.

SecureGate Card es un producto de Nordic Byte LTD (Companies House n.º 16978110), 71-75 Shelton Street, Covent Garden, Londres WC2H 9JQ, Reino Unido. Esta política explica qué datos personales tratamos, con qué finalidad y qué derechos tienes conforme al UK GDPR y la Data Protection Act 2018.

Qué datos tratamos

Datos de cuenta: nombre, email, contraseña maestra (nunca en claro; se deriva una clave localmente y no llega a nuestros servidores).
Contenido del vault: contraseñas, notas y tarjetas, cifrados de extremo a extremo antes de salir de tu dispositivo.
Datos de uso técnico: dirección IP, tipo de dispositivo, registros de acceso y auditoría, necesarios para la seguridad del servicio.
Datos de facturación (planes Team y Business): gestionados por Stripe; no almacenamos números de tarjeta completos.
Si activas el hub de mensajes: metadatos de los canales que conectes (SMS, llamadas, Telegram, Slack, Discord, email), según lo que autorices.

Por qué los tratamos

Para prestar el servicio contratado (ejecución del contrato), para la seguridad de la plataforma (interés legítimo) y, cuando corresponda, para cumplir obligaciones legales fiscales y contables.

Cifrado y acceso

El contenido del vault se cifra en tu dispositivo. Nordic Byte no tiene forma técnica de leer tus contraseñas en claro. El acceso al panel de administración se restringe al personal estrictamente necesario y queda registrado en el log de auditoría.

Con quién compartimos datos

Con proveedores de infraestructura y pago estrictamente necesarios para operar el servicio (hosting, Stripe para facturación). No vendemos datos personales a terceros ni los usamos con fines publicitarios.

Dónde se almacenan

Los servidores que prestan el servicio están operados por Nordic Byte LTD. Si en algún momento se transfieren datos fuera del Reino Unido o del Espacio Económico Europeo, se aplicarán las garantías exigidas por el UK GDPR (cláusulas contractuales tipo u otro mecanismo válido).

Cuánto tiempo los conservamos

Mientras la cuenta esté activa. Si la cancelas, conservamos los datos mínimos exigidos por obligaciones legales (por ejemplo, fiscales) y eliminamos el resto en un plazo razonable.

Tus derechos

Acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Puedes ejercerlos escribiendo a info@nordicbyte.co.uk. También tienes derecho a reclamar ante la Information Commissioner's Office (ICO) del Reino Unido.

Cambios en esta política

Podemos actualizar este documento. Si el cambio es sustancial, te avisaremos por email o desde el propio panel.

Contacto

Nordic Byte LTD — info@nordicbyte.co.uk