Política de privacidad

Onxa es una herramienta digital dirigida a profesionales del diseño de interiores residenciales, principalmente en España. Permite buscar productos en catálogos de marcas asociadas, organizarlos en listas de compras por proyecto, y compartir esas listas con clientes finales. Onxa no vende productos directamente: las compras se realizan en los sitios web de las marcas asociadas, conforme a sus respectivas condiciones comerciales.

El responsable del tratamiento de los datos personales recogidos a través del servicio es Rossi SAS, con los datos identificativos indicados al inicio de esta política.

Los datos que recopilamos dependen de cómo utilices el servicio. Distinguimos tres situaciones:

a) Visita anónima al sitio web. Cuando navegas por onxa.eu sin iniciar sesión, recopilamos datos técnicos básicos: dirección IP, tipo de navegador, páginas visitadas, duración de la visita y referente. Estos datos se utilizan en forma agregada y, cuando es posible, anónima, a través de herramientas de analítica web (ver sección 5).

b) Uso de la plataforma sin cuenta de usuario. Si construyes una lista de compras sin haber creado una cuenta, los productos seleccionados, las cantidades y las notas asociadas se almacenan exclusivamente en el almacenamiento local de tu navegador (localStorage). Estos datos no se transmiten a nuestros servidores. Permanecen en tu dispositivo hasta que vacíes el almacenamiento local o cambies de navegador. Onxa no tiene acceso a esta información mientras no crees una cuenta.

c) Uso de la plataforma con cuenta de usuario. Si creas una cuenta para guardar o exportar tus proyectos, recopilamos y almacenamos en nuestros servidores:

• Datos de identificación: nombre, dirección de correo electrónico y, en caso de autenticación con Google, el identificador único proporcionado por Google.
• Datos profesionales que decidas indicar: estudio, especialidad, ubicación profesional.
• Contenido generado por ti: proyectos (nombre, cliente, tipo, presupuesto, ubicación), listas de compras (productos, cantidades, notas), exportaciones realizadas y enlaces compartidos generados desde tus proyectos.
• Datos de uso técnicos asociados a tu cuenta: fechas de conexión, acciones realizadas en la plataforma, navegador y dispositivo utilizado.

Además, si nos escribes a hello@onxa.eu, conservamos el contenido de tu mensaje y tu dirección de correo electrónico para responder.

Tratamos los datos personales con las siguientes finalidades:

• Prestar el servicio: permitir la creación de cuentas, la gestión de proyectos y listas de compras, y la generación de exportaciones y enlaces compartidos.
• Mejorar el funcionamiento y la usabilidad del sitio web y de la plataforma.
• Comunicarnos contigo en relación con tu cuenta, tus proyectos o tus consultas.
• Atribuir las compras realizadas por tus clientes a través de los enlaces generados en Onxa, con el fin de reconocer al diseñador que originó la recomendación en el marco de los programas de afiliación correspondientes (ver sección 5).
• Cumplir con las obligaciones legales aplicables.

No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales o publicitarios.

Cada tratamiento se apoya en una de las bases jurídicas previstas por el Reglamento General de Protección de Datos (RGPD):

• Ejecución del contrato (Art. 6.1.b RGPD) para los datos necesarios para prestar el servicio a los usuarios con cuenta: gestión de la cuenta, almacenamiento de proyectos y listas, generación de exportaciones.
• Interés legítimo (Art. 6.1.f RGPD) para el mantenimiento técnico del servicio, la seguridad de la plataforma, y el seguimiento agregado del uso del sitio web.
• Consentimiento (Art. 6.1.a RGPD) para las cookies y tecnologías de analítica no estrictamente necesarias, así como para las comunicaciones que pudiéramos enviarte sobre el servicio fuera del ámbito estricto de tu cuenta. El consentimiento puede retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.
• Cumplimiento de obligaciones legales (Art. 6.1.c RGPD) cuando una norma así lo exija.

Onxa utiliza tres categorías de tecnologías de almacenamiento en tu dispositivo:

• Cookies y almacenamiento estrictamente necesarios para el funcionamiento técnico del servicio (sesión, autenticación, preferencias de idioma, protección frente a ataques). No requieren consentimiento.
• Almacenamiento local (localStorage) utilizado para conservar tu lista de compras en curso cuando navegas sin haber creado una cuenta. Estos datos permanecen en tu dispositivo y no se transmiten a nuestros servidores.
• Analítica web mediante PostHog, que puede utilizar cookies y/o almacenamiento local para medir el uso del servicio. Cuando aún no has expresado una decisión, esta herramienta funciona en modo memoria —sin cookies ni almacenamiento persistente—, y las métricas se descartan al cerrar la pestaña. Las cookies y el almacenamiento local de PostHog se activan únicamente si lo aceptas en el banner de consentimiento. Puedes aceptar, rechazar o cambiar tu decisión en cualquier momento desde el enlace «Configurar cookies» del pie de página. Si rechazas las cookies, te volveremos a preguntar pasados 180 días por si has cambiado de opinión. Honramos la señal Do Not Track del navegador como rechazo implícito.

Cuando haces clic en un enlace hacia una marca asociada, eres redirigido a su sitio web. Las marcas asociadas y sus programas de afiliación pueden instalar sus propias cookies en tu navegador, sujetas a sus respectivas políticas. Onxa no controla esas cookies; te invitamos a consultar las políticas de privacidad de cada marca.

Onxa no vende ni cede tus datos personales. Sin embargo, para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento, bajo nuestras instrucciones y con las garantías exigidas por el RGPD:

• Supabase (alojamiento de la base de datos y de los archivos, región Irlanda — Unión Europea).
• Meilisearch Cloud (motor de búsqueda, región Francia — Unión Europea).
• Vercel (alojamiento del sitio web y de la plataforma).
• PostHog (analítica web, sujeta a tu consentimiento — ver sección 5).
• Sentry (monitorización de errores y diagnóstico técnico, región Unión Europea). Recibe datos técnicos del incidente —tipo de error, navegador y página— únicamente cuando se produce un fallo, con fines de seguridad y mantenimiento del servicio (interés legítimo, ver sección 4). No se utiliza para analítica ni publicidad, no graba tu pantalla y no instala cookies.
• Google (autenticación mediante Google OAuth, únicamente si eliges este método).
• Effiliation y las marcas asociadas reciben información mínima necesaria para atribuir las compras realizadas a través de Onxa: principalmente el identificador del proyecto y del usuario, en el formato definido por los programas de afiliación.

Esta lista puede evolucionar a medida que el servicio crece. Cualquier cambio significativo será comunicado mediante actualización de esta política.

En aplicación del RGPD y de la legislación europea aplicable, dispones de los siguientes derechos sobre tus datos personales:

• Acceder a los datos que tenemos sobre ti.
• Rectificar los datos inexactos o incompletos.
• Solicitar la supresión de tus datos (derecho al olvido).
• Oponerte al tratamiento, en los casos previstos por la normativa.
• Solicitar la limitación del tratamiento.
• Solicitar la portabilidad de tus datos en un formato estructurado.
• Retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en él.
• Definir directrices relativas a la conservación, supresión y comunicación de tus datos tras tu fallecimiento.

Para ejercer cualquiera de estos derechos, escribe a hello@onxa.eu. Responderemos en un plazo máximo de un mes.

Si consideras que el tratamiento de tus datos no respeta la normativa aplicable, tienes derecho a presentar una reclamación ante la autoridad de control competente: la Commission Nationale de l'Informatique et des Libertés (CNIL) en Francia, autoridad principal de Rossi SAS, o la Agencia Española de Protección de Datos (AEPD) si resides en España.

Conservamos los datos personales durante el tiempo necesario para las finalidades para las que fueron recogidos:

• Los datos asociados a tu cuenta se conservan mientras la cuenta permanezca activa. Si solicitas la supresión de tu cuenta, los datos se eliminan en un plazo razonable, salvo obligaciones legales de conservación.
• Los proyectos y listas de compras se conservan mientras tu cuenta esté activa.
• Los datos de navegación anónimos y agregados se conservan por un máximo de 26 meses.
• Los correos electrónicos enviados a hello@onxa.eu se conservan durante el tiempo necesario para responder y mantener un historial razonable de la conversación, y como máximo tres años desde el último intercambio.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos contra el acceso no autorizado, la alteración o la pérdida: cifrado en tránsito, control de accesos a los sistemas, y selección de proveedores con garantías equivalentes.

Esta política puede actualizarse a medida que el servicio evoluciona. Cualquier cambio significativo será comunicado mediante un aviso en el sitio web. La fecha de la última actualización aparece al inicio de este documento.

Para cualquier pregunta relativa a esta política o al tratamiento de tus datos personales, contacta a hello@onxa.eu.