POLÍTICA DE PRIVACIDAD — NIVOMAIL

Servicio de email marketing de NIVORIA SOLUTIONS, S.L.

Última actualización: marzo 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales de los destinatarios del servicio Nivomail es:

Identidad: NIVORIA SOLUTIONS, S.L. (en adelante, Nivoria) — CIF: B-85166932
Domicilio social: Glorieta Santa María de la Cabeza 9, 28045 Madrid
Contacto DPO: dpo@nivoria.com

2. Qué es el servicio Nivomail

Nivomail es el servicio de email marketing de Nivoria mediante el cual se envían comunicaciones comerciales a personas que han prestado su consentimiento para recibirlas, en el contexto de campañas promovidas por empresas anunciantes.

En el marco de este servicio, Nivoria actúa como responsable de las bases de datos utilizadas en los envíos y puede intervenir en las siguientes funciones:

Gestión técnica del envío de comunicaciones comerciales.
Segmentación de audiencias y optimización de campañas (perfilado básico a efectos del art. 4.4 RGPD): sin producir efectos jurídicos significativos ni decisiones automatizadas sobre el interesado en el sentido del art. 22 RGPD.
Control de entregabilidad y métricas de apertura y clic.
Gestión de bajas, solicitudes de derechos y exclusiones.

La empresa anunciante que promueve cada campaña puede actuar como responsable independiente del tratamiento respecto de sus propias finalidades comerciales. Cuando el anunciante acceda a datos de los destinatarios en el marco de la campaña, existirá un acuerdo de corresponsabilidad conforme al art. 26 RGPD. Los elementos esenciales de dicho acuerdo están disponibles bajo petición a dpo@nivoria.com.

3. Origen de sus datos

Si ha recibido una comunicación a través de Nivomail, sus datos pueden proceder de alguna de las siguientes fuentes:

Registro directo: usted se registró directamente en un formulario gestionado por Nivoria o por una plataforma colaboradora, prestando su consentimiento para recibir comunicaciones comerciales.
Entidades colaboradoras (captadoras de audiencias): sus datos fueron obtenidos por un tercero especializado en captación de audiencias digitales que, mediante contrato, garantiza haber informado adecuadamente al interesado y haber recabado su consentimiento conforme al RGPD para la cesión a Nivoria con fines de comunicación comercial. Nivoria verifica contractualmente estas garantías antes de incorporar cualquier base de datos a sus operaciones. Nivoria le informa de este origen en la primera comunicación que le dirige y, en todo caso, en el plazo máximo de un mes desde la obtención del dato, conforme al art. 14.3 RGPD.
Interacciones previas: datos derivados de su interacción con comunicaciones anteriormente enviadas (aperturas, clics u otras métricas técnicas).

Puede solicitar información adicional sobre el origen concreto de sus datos dirigiéndose a dpo@nivoria.com.

4. Categorías de datos tratados

En el marco del servicio Nivomail se tratan las siguientes categorías de datos:

Datos identificativos: nombre y apellidos.
Datos de contacto: dirección de correo electrónico.
Datos de interacción: métricas técnicas derivadas del comportamiento con los envíos (apertura de emails, clics en enlaces y similares).
Datos de preferencias: áreas de interés o segmentos indicados en el momento del registro, cuando sea aplicable.

Nivoria no trata deliberadamente categorías especiales de datos personales en el sentido del art. 9 RGPD. El servicio Nivomail no está dirigido a menores de 18 años.

5. Finalidades del tratamiento y base jurídica

Envío de comunicaciones comerciales (art. 6.1.a RGPD + art. 21 LSSI): remisión de comunicaciones publicitarias sobre productos y servicios de empresas anunciantes. Base jurídica: consentimiento prestado por el interesado en el momento del registro o captación.
Gestión de métricas y optimización de campañas (art. 6.1.f RGPD): análisis del comportamiento de apertura y clic para mejorar la eficacia de los envíos y la calidad del servicio prestado a los anunciantes. El análisis se limita a métricas técnicas agregadas y no implica decisiones individuales sobre el interesado. Dicho interés legítimo no prevalece sobre los derechos y libertades fundamentales del interesado (art. 6.1.f RGPD, Guidelines CEPD 06/2020).
Gestión de bajas y exclusiones (art. 6.1.c RGPD): conservación de datos mínimos de exclusión para evitar envíos no deseados y acreditar el cumplimiento legal. Base jurídica: obligación legal.

Cuando el tratamiento se base en el consentimiento, el interesado podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

Nivoria puede realizar segmentación de audiencias con fines de optimización de campañas (perfilado básico en el sentido del art. 4.4 RGPD). Dicha segmentación no produce efectos jurídicos significativos sobre el interesado ni constituye una decisión automatizada en el sentido del art. 22 RGPD.

Podemos utilizar sus datos personales para informarle y ofrecerle servicios de gestión de reclamaciones y campañas relacionadas que consideremos que puedan ser de su interés.

6. Destinatarios de los datos

Los datos tratados en el marco del servicio Nivomail pueden ser accesibles para:

Empresas anunciantes: aquellas que promueven la campaña en la que usted ha sido incluido como destinatario, en la medida necesaria para la ejecución y control de la misma.
Proveedores tecnológicos: prestadores de servicios de infraestructura de envío, alojamiento, análisis o seguridad que actúan como encargados del tratamiento bajo contrato conforme al art. 28 RGPD.
Autoridades públicas: cuando exista una obligación legal o requerimiento de autoridad competente.

Nivoria no vende bases de datos ni realiza cesiones indiscriminadas de datos personales.

7. Transferencias internacionales de datos

Algunos proveedores tecnológicos utilizados por Nivoria pueden estar ubicados fuera del Espacio Económico Europeo. En estos casos, Nivoria adopta las salvaguardas adecuadas conforme a los arts. 44 a 49 RGPD, mediante decisiones de adecuación de la Comisión Europea o Cláusulas Contractuales Tipo (Decisión 2021/914) complementadas con una Evaluación de Impacto de la Transferencia conforme a la doctrina Schrems II (TJUE C-311/18).

Puede solicitar información sobre los instrumentos concretos aplicables dirigiéndose a dpo@nivoria.com.

8. Conservación de los datos

Datos para comunicaciones comerciales: se conservarán mientras el interesado no revoque su consentimiento u oponga su derecho de oposición y, en todo caso, durante el plazo de prescripción de las responsabilidades legales aplicables. Con independencia de lo anterior, Nivoria revisará periódicamente la vigencia del consentimiento y en ningún caso conservará los datos más allá de tres años desde la última interacción activa del interesado, salvo obligación legal en contrario.
Datos de exclusión (tras baja): una vez procesada la solicitud de baja, podrán conservarse datos mínimos de exclusión para evitar nuevos envíos no deseados y acreditar el cumplimiento de las obligaciones legales.
Datos de candidatos y consultas: máximo un año desde su recepción, salvo consentimiento expreso para un período mayor.

9. Derechos de los interesados

Cualquier persona cuyos datos sean tratados por Nivomail tiene derecho a ejercitar los siguientes derechos:

Acceso (art. 15 RGPD): obtener confirmación sobre si Nivoria trata datos que le conciernan y acceder a los mismos.
Rectificación (art. 16 RGPD): solicitar la corrección de datos inexactos o incompletos.
Supresión (art. 17 RGPD): solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad que motivó su tratamiento.
Oposición (art. 21 RGPD): oponerse al tratamiento. Cuando la finalidad sea el marketing directo, el cese es inmediato y sin excepciones.
Limitación del tratamiento (art. 18 RGPD): solicitar la restricción del tratamiento en determinadas circunstancias.
Portabilidad (art. 20 RGPD): recibir sus datos en formato estructurado y de uso común cuando el tratamiento esté basado en el consentimiento.
Retirada del consentimiento (art. 7.3 RGPD): retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercitar cualquiera de estos derechos, puede dirigirse a dpo@nivoria.com. Recibirá respuesta en el plazo máximo de un mes, prorrogable hasta tres meses en casos de especial complejidad (art. 12.3 RGPD).

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente (art. 13.2.d RGPD).

10. Cómo darse de baja

Puede darse de baja del servicio Nivomail en cualquier momento y de forma gratuita a través de:

El enlace de baja incluido en cada comunicación enviada.
Correo electrónico a dpo@nivoria.com indicando su solicitud de baja.
El canal habilitado en https://nivoria.com/canal-datos/

La baja produce efecto en el plazo más breve técnicamente posible desde su recepción y, en todo caso, antes de la siguiente comunicación programada (art. 21.3 RGPD). Se conservarán únicamente los datos mínimos de exclusión necesarios para evitar envíos futuros no deseados.

11. Actualización de esta política

Nivoria podrá actualizar la presente política cuando sea necesario para adaptarla a cambios normativos o a la evolución de sus actividades. La versión vigente estará siempre disponible en esta página.