1. Responsable y alcance

Nodzs es una plataforma IoT operada por BRAINDATUM SpA. Esta política se aplica al sitio nodzs.com, a la aplicación Nodzs, a sus APIs, integraciones, soporte y comunicaciones relacionadas.

Tratamos datos personales conforme a la Ley N.º 19.628 sobre protección de la vida privada y demás normativa aplicable. También estamos preparando nuestros procesos para las obligaciones de la Ley N.º 21.719, que entra en vigor el 1 de diciembre de 2026.

2. Datos que tratamos

• Cuenta e identidad: nombre, apellidos, correo electrónico, organización, proyecto, rol, preferencias e identificadores internos.
• Autenticación: contraseña protegida mediante hash, sesiones y, si eliges Google, identificadores y datos básicos autorizados por ese proveedor. Nodzs no recibe tu contraseña de Google.
• Suscripción y facturación: plan, estado de suscripción, identificadores de cliente y transacción, país fiscal y datos necesarios para conciliar pagos. Paddle procesa los datos completos del medio de pago; Nodzs no almacena el número completo de tu tarjeta.
• Uso técnico: dirección IP, fecha y hora, navegador, dispositivo, rutas consultadas, errores, registros de seguridad, uso de API y consumo de cuotas.
• Contenido del cliente: proyectos, fuentes, mensajes IoT, métricas, dashboards, alertas, configuraciones, archivos y demás contenido que tú o tu organización envíen al servicio.
• Comunicaciones: solicitudes comerciales, soporte, reportes de seguridad y respuestas asociadas.

3. Para qué usamos los datos

• Crear y administrar cuentas, organizaciones, proyectos, permisos y suscripciones.
• Recibir, procesar, guardar y visualizar los datos IoT configurados por el cliente.
• Prestar soporte, enviar alertas solicitadas y comunicaciones operativas.
• Proteger la plataforma, prevenir fraude y abuso, investigar incidentes y mantener registros de auditoría.
• Medir capacidad, uso, rendimiento y cumplimiento de límites comerciales.
• Cumplir obligaciones legales, tributarias, contables y requerimientos válidos de autoridades.
• Mejorar el servicio mediante información agregada o anonimizada cuando resulte posible.

Las bases aplicables dependen del contexto: ejecución del contrato, cumplimiento de obligaciones legales, consentimiento cuando corresponda e intereses legítimos relacionados con la operación y seguridad del servicio.

4. Datos IoT y responsabilidad del cliente

La organización cliente decide qué dispositivos, fuentes y datos conecta a Nodzs y con qué finalidad. Cuando esos datos contienen información personal, el cliente debe contar con una base válida para tratarlos, informar a sus titulares y configurar el servicio de forma coherente con la ley.

BRAINDATUM SpA procesa ese contenido para prestar Nodzs, siguiendo la configuración y las instrucciones legítimas del cliente. No utilizamos el contenido IoT del cliente para publicidad dirigida ni lo vendemos.

5. Proveedores y transferencias

Podemos compartir únicamente los datos necesarios con proveedores que ayudan a operar Nodzs:

• Oracle Cloud Infrastructure: alojamiento, almacenamiento, base de datos, copias de seguridad y red.
• Paddle: checkout, pagos, impuestos, facturación y gestión de suscripciones como revendedor autorizado y Merchant of Record.
• Google: autenticación, solo cuando el usuario elige iniciar sesión o registrarse con Google.
• Proveedores de correo: entrega de alertas, recuperación de acceso, soporte y comunicaciones operativas.

Estos proveedores pueden tratar datos fuera de Chile. Aplicamos contratos, controles de acceso y medidas razonables para limitar el tratamiento a las finalidades indicadas. También podremos comunicar datos cuando una ley o autoridad competente lo exija, o para proteger derechos y seguridad.

6. Conservación

Conservamos los datos mientras la cuenta o el contrato estén vigentes y durante el tiempo necesario para prestar el servicio. Los valores de métricas y mensajes IoT se conservan según el plan y la configuración contratada. Registros de seguridad, facturación y auditoría pueden mantenerse por plazos distintos cuando sean necesarios para prevenir abuso, resolver disputas o cumplir obligaciones legales.

Cuando corresponda eliminar datos, podremos conservar copias limitadas en respaldos hasta que roten de forma segura. Podemos anonimizar información para que deje de estar asociada a una persona identificada o identificable.

7. Tus derechos

Puedes solicitar información y acceso a tus datos personales, su rectificación, eliminación o bloqueo cuando corresponda, y oponerte a determinados tratamientos en los casos previstos por la ley. Desde la entrada en vigor de la Ley N.º 21.719 también serán aplicables los derechos y procedimientos ampliados que esa norma establece, incluida la portabilidad cuando corresponda.

Para ejercer un derecho, escribe a legal@nodzs.com indicando tu solicitud y el correo asociado a la cuenta. Podremos pedir información razonable para comprobar tu identidad. Si la cuenta pertenece a una organización, algunas solicitudes relacionadas con contenido IoT deberán coordinarse con su administrador.

8. Seguridad

Aplicamos controles técnicos y organizativos proporcionales al servicio, entre ellos cifrado en tránsito, aislamiento por tenant, permisos por rol, protección de credenciales, registros, monitoreo y copias de seguridad. Ningún sistema es infalible; la página de Seguridad explica las medidas generales y cómo reportar una vulnerabilidad.

9. Cookies y almacenamiento local

Nodzs utiliza almacenamiento local y tecnologías necesarias para mantener la sesión, recordar idioma, apariencia, tenant y proyecto activos, y proteger el flujo de autenticación. Actualmente no instalamos cookies de publicidad ni analítica de marketing en la landing. Si esto cambia, actualizaremos esta política y solicitaremos las preferencias que exija la normativa aplicable.

10. Menores de edad

Nodzs está dirigido a organizaciones y profesionales, no a menores de edad. No solicitamos deliberadamente datos personales de menores para crear cuentas.

11. Cambios y contacto

Podemos actualizar esta política para reflejar cambios legales, técnicos o del servicio. Publicaremos la versión vigente y su fecha; cuando un cambio sea material, lo comunicaremos por medios razonables.

Consultas o solicitudes de privacidad: legal@nodzs.com.

1. Controller and scope

Nodzs is an IoT platform operated by BRAINDATUM SpA. This policy covers nodzs.com, the Nodzs application, APIs, integrations, support, and related communications.

We process personal data under Chilean Law No. 19,628 and other applicable rules. We are also preparing our processes for Law No. 21,719, which takes effect on December 1, 2026.

2. Data we process

• Account and identity: name, surname, email, organization, project, role, preferences, and internal identifiers.
• Authentication: hashed passwords, sessions, and, when you choose Google, identifiers and basic profile data authorized by that provider. Nodzs does not receive your Google password.
• Subscription and billing: plan, subscription status, customer and transaction identifiers, tax country, and data needed to reconcile payments. Paddle processes complete payment method details; Nodzs does not store your full card number.
• Technical use: IP address, date and time, browser, device, requested routes, errors, security logs, API use, and quota consumption.
• Customer content: projects, sources, IoT messages, metrics, dashboards, alerts, configurations, files, and other content submitted by you or your organization.
• Communications: sales inquiries, support requests, security reports, and related responses.

3. Why we use data

• Create and manage accounts, organizations, projects, permissions, and subscriptions.
• Receive, process, store, and display IoT data configured by the customer.
• Provide support, requested alerts, and operational communications.
• Protect the platform, prevent fraud and abuse, investigate incidents, and maintain audit records.
• Measure capacity, use, performance, and commercial quota compliance.
• Meet legal, tax, accounting, and valid authority requirements.
• Improve the service using aggregated or anonymized information where possible.

The applicable grounds depend on context: performance of a contract, legal obligations, consent when required, and legitimate interests related to service operation and security.

4. IoT data and customer responsibility

The customer organization decides which devices, sources, and data it connects to Nodzs and for what purpose. When that data includes personal information, the customer must have a valid basis, inform affected individuals, and configure the service consistently with applicable law.

BRAINDATUM SpA processes this content to provide Nodzs according to the customer's configuration and lawful instructions. We do not sell customer IoT content or use it for targeted advertising.

5. Providers and transfers

We may share only the necessary data with providers that help operate Nodzs:

• Oracle Cloud Infrastructure: hosting, storage, database, backups, and networking.
• Paddle: checkout, payments, taxes, invoicing, and subscription management as authorized reseller and Merchant of Record.
• Google: authentication only when a user chooses Google sign-in or registration.
• Email providers: delivery of alerts, access recovery, support, and operational communications.

These providers may process data outside Chile. We use agreements, access controls, and reasonable measures to limit processing to the purposes above. We may also disclose data when required by law or a competent authority, or to protect rights and safety.

6. Retention

We retain data while an account or contract remains active and as needed to provide the service. Metric values and IoT messages are retained according to the purchased plan and configuration. Security, billing, and audit records may follow different periods where necessary to prevent abuse, resolve disputes, or meet legal obligations.

When data should be deleted, limited copies may remain in backups until they rotate securely. We may anonymize information so it can no longer be linked to an identified or identifiable person.

7. Your rights

You may request information and access to your personal data, its correction, deletion, or blocking where applicable, and object to certain processing in the cases provided by law. Once Law No. 21,719 takes effect, the expanded rights and procedures it establishes will also apply, including portability where relevant.

To make a request, email legal@nodzs.com and identify the email linked to your account. We may request reasonable information to verify your identity. If your account belongs to an organization, some requests concerning IoT content may need to be coordinated with its administrator.

8. Security

We apply technical and organizational controls proportionate to the service, including encryption in transit, tenant isolation, role-based permissions, credential protection, logging, monitoring, and backups. No system is infallible; our Security page describes general measures and how to report a vulnerability.

9. Cookies and local storage

Nodzs uses local storage and necessary technologies to maintain sessions, remember language, appearance, active tenant and project, and protect authentication flows. We currently do not place advertising or marketing analytics cookies on the landing page. If this changes, we will update this policy and request any preferences required by applicable law.

10. Children

Nodzs is intended for organizations and professionals, not children. We do not knowingly request personal data from children to create accounts.

11. Changes and contact

We may update this policy to reflect legal, technical, or service changes. We will publish the current version and date and provide reasonable notice when a change is material.

Privacy inquiries or requests: legal@nodzs.com.