Privacy Policy

Last updated: September 7, 2026 · Applies to nubiwork.net and the NubiWork iOS app

In short. We collect what we need to run a coworking space: your name, email and phone to confirm bookings, the details of what you booked, your account credentials if you create one, and loyalty check-ins. We never see your card number, we do not run ads or trackers, and the app does not use your location. You can delete your app account yourself, and you can ask us to erase your data.

NubiWork Surf City ("NubiWork", "we", "us") is a coworking space at km 50, Carretera Litoral, Surf City, La Libertad, El Salvador, operated by NubiCode. This Privacy Policy explains how we handle personal information when you visit nubiwork.net, use the NubiWork app for iOS (the "App"), book our services, or visit the space. It is written to comply with El Salvador's personal data protection legislation and, where it applies to visitors from abroad, the EU General Data Protection Regulation (GDPR) and similar laws.

1. Information we collect

Information you give us

Booking details: name, email address, phone number, the type of pass or room, dates and times, coupon codes, and, for Tuesday 2-for-1 passes, the name and email of your guest. Guests receive their own confirmation.
App account: if you create an account in the App, your email address, password (stored only as a hash by our identity provider, never readable by us), your name and an optional phone number. We use Amazon Cognito to manage sign-in.
Member portal: for monthly members, the plan, billing period, meeting room credits, guest hours, requests you send to staff, and the meeting room and guest bookings you make.
Frequent Client card: your name and email, the number of visits and stamps, the reward codes you earn and when they are redeemed. Staff record a check-in by scanning the QR code on your card or in the App.
Community board: the business or news card you submit, including a logo or photo, a website link, and your contact name and email for moderation. Approved cards are public on nubiwork.net and in the App.
Events: name, email and phone when you RSVP or register, and payment status for paid events.
Inquiries and messages: anything you send us through forms, email or WhatsApp.

Information collected automatically

Website analytics: nubiwork.net uses GoatCounter, which records anonymous page views without cookies or personal identifiers.
Server logs: our servers record the IP address, time and route of each request for security and rate limiting, and keep these logs for a limited time.
The App: does not use analytics, advertising identifiers, tracking, or your device's location. The surf forecast is requested for a fixed spot (El Sunzal) and no personal data is sent with that request. Your account session and, if you are a monthly member, your portal session are kept in the device's secure Keychain; bookings you make are also cached on the device.

Information we do not collect

We never receive or store card numbers. Online payments are processed by Wompi on its own pages. We do not collect government IDs, biometric data, or precise location.

2. How we use information

To take, confirm, reschedule and fulfil bookings, memberships and event registrations, and to send confirmations by email and, if you gave a WhatsApp number, by WhatsApp.
To let you sign in to the App, see and move your reservations, and manage your account.
To run the Frequent Client program and issue rewards.
To publish approved community board cards and moderate submissions.
To answer your inquiries and provide support.
To send you occasional news about the space, events and promotions only if you asked for them. Every such email has an unsubscribe link.
To keep our systems secure, prevent abuse and fraud, and comply with legal obligations such as accounting and tax rules.

Where the law requires a legal basis, we rely on the performance of our contract with you (bookings, accounts, memberships), your consent (marketing, the community board, optional fields), and our legitimate interest in running the space securely.

3. Who we share information with

We do not sell or rent personal information. We share it only with providers that help us operate, under their own privacy terms and only for the purposes above:

Amazon Web Services (United States): hosting, databases, email delivery (Amazon SES) and account sign-in (Amazon Cognito).
Wompi (El Salvador): online card payments. Wompi receives your name, email and the amount; card details go directly to Wompi.
Meta Platforms: WhatsApp Business messages for booking confirmations, only if you provided a WhatsApp number.
Apple and Google: only if you choose to add your Frequent Client card to Apple Wallet or Google Wallet.
Cloudflare: bot protection (Turnstile) on website forms, which processes your IP address and browser signals.
GoatCounter (website analytics), Tally (newsletter form) and Eventbrite (external event pages we link to).
Open-Meteo: provides the surf forecast shown in the App. It receives no personal data.
Authorities, when the law requires it, and professional advisers under confidentiality.

4. International transfers

Our systems run on AWS in the United States (us-east-1). If you use our services from the European Economic Area or the United Kingdom, your data is transferred to the United States and El Salvador under standard contractual clauses provided by our processors and the safeguards described in this policy.

5. How long we keep information

Bookings, payments and memberships: for as long as required by Salvadoran tax and commercial record-keeping rules, which can be up to ten years.
App account: until you delete it (Me → Delete account in the App) or ask us to. Deleting the account removes your sign-in immediately; booking records remain as described above.
Frequent Client card: while the program runs or until you ask us to remove it.
Community board cards: until you ask us to take them down or we remove them.
Inquiries and support messages: up to two years.
Server logs: up to 90 days.

6. Security

Data is encrypted in transit (HTTPS) and at rest. Passwords are hashed. Access to customer data is limited to staff who need it. The App stores credentials only in the device Keychain. No system is perfectly secure; if we learn of a breach affecting your data we will notify you and the authorities as the law requires.

7. Your rights

You may ask us to access, correct, update, delete or export your personal data, to restrict or object to certain processing, and to withdraw consent at any time (which does not affect processing already carried out). Under Salvadoran law you also have the right to file a complaint with the competent data protection authority; EEA and UK residents may complain to their local supervisory authority.

You can delete your App account yourself from the Me tab. For everything else, email coworking@nubicode.com from the address on file, or visit the front desk. We answer within 30 days and may ask you to confirm your identity.

8. Children

Our services and the App are intended for adults. We do not knowingly collect information from anyone under 18. If you believe a minor has given us data, contact us and we will delete it.

9. Cookies and local storage

nubiwork.net does not use tracking or advertising cookies. It keeps small preferences (such as language or board layout) in your browser's local storage. Wompi's checkout pages and other third-party sites we link to have their own cookie policies.

10. Public content

Community board cards, once approved, are visible to everyone on the website, in the App and on screens in the space. Do not include personal information you do not want public. Event and masterclass photos taken in the space may be shared on our channels; tell staff if you prefer not to appear.

11. Changes

We may update this policy. The date at the top always shows the current version; material changes will also be announced in the App or by email to account holders.

12. Contact

Email: coworking@nubicode.com
Address: NubiWork Surf City, km 50, Carretera Litoral, Surf City, La Libertad, El Salvador

Política de Privacidad

Última actualización: 7 de septiembre de 2026 · Aplica a nubiwork.net y a la app NubiWork para iOS

En resumen. Recopilamos lo necesario para operar un coworking: tu nombre, correo y teléfono para confirmar reservas, los datos de lo que reservaste, tus credenciales si creas una cuenta y los registros de visita de tu tarjeta de cliente frecuente. Nunca vemos tu número de tarjeta, no usamos anuncios ni rastreadores y la app no usa tu ubicación. Puedes eliminar tu cuenta tú mismo y pedirnos que borremos tus datos.

NubiWork Surf City ("NubiWork", "nosotros") es un espacio de coworking ubicado en el km 50 de la Carretera Litoral, Surf City, La Libertad, El Salvador, operado por NubiCode. Esta Política de Privacidad explica cómo tratamos la información personal cuando visitas nubiwork.net, usas la app NubiWork para iOS (la "App"), reservas nuestros servicios o visitas el espacio. Está redactada conforme a la legislación salvadoreña de protección de datos personales y, cuando aplica a visitantes del extranjero, al Reglamento General de Protección de Datos de la Unión Europea (RGPD) y normas similares.

1. Información que recopilamos

Información que nos das

Datos de reserva: nombre, correo electrónico, teléfono, tipo de pase o sala, fechas y horas, códigos de cupón y, en los pases 2x1 de los martes, el nombre y correo de tu invitado. Los invitados reciben su propia confirmación.
Cuenta en la App: si creas una cuenta, tu correo, contraseña (guardada únicamente como hash por nuestro proveedor de identidad, nunca legible por nosotros), tu nombre y un teléfono opcional. Usamos Amazon Cognito para gestionar el inicio de sesión.
Portal de miembros: para miembros mensuales, el plan, período de facturación, créditos de sala de reuniones, horas de invitados, las solicitudes que envías al equipo y las reservas de sala e invitados que haces.
Tarjeta de cliente frecuente: tu nombre y correo, el número de visitas y sellos, los códigos de recompensa que ganas y cuándo se canjean. El equipo registra una visita escaneando el código QR de tu tarjeta o de la App.
Tablero comunitario: la tarjeta de negocio o noticia que envías, incluido un logo o foto, un enlace web y tu nombre y correo de contacto para moderación. Las tarjetas aprobadas son públicas en nubiwork.net y en la App.
Eventos: nombre, correo y teléfono al confirmar asistencia o inscribirte, y el estado del pago en eventos pagados.
Consultas y mensajes: lo que nos envías por formularios, correo o WhatsApp.

Información recopilada automáticamente

Analítica del sitio web: nubiwork.net usa GoatCounter, que registra visitas anónimas sin cookies ni identificadores personales.
Registros del servidor: nuestros servidores guardan la dirección IP, la hora y la ruta de cada solicitud por seguridad y control de abuso, durante un tiempo limitado.
La App: no usa analítica, identificadores publicitarios, rastreo ni la ubicación del dispositivo. El pronóstico de surf se solicita para un punto fijo (El Sunzal) y con esa solicitud no se envía ningún dato personal. Tu sesión de cuenta y, si eres miembro mensual, tu sesión del portal se guardan en el Llavero seguro del dispositivo; las reservas que haces también se guardan en el dispositivo.

Información que no recopilamos

Nunca recibimos ni almacenamos números de tarjeta. Los pagos en línea los procesa Wompi en sus propias páginas. No recopilamos documentos de identidad, datos biométricos ni ubicación precisa.

2. Cómo usamos la información

Para tomar, confirmar, reprogramar y cumplir reservas, membresías e inscripciones a eventos, y enviar confirmaciones por correo y, si diste un número de WhatsApp, por WhatsApp.
Para que inicies sesión en la App, veas y muevas tus reservas y administres tu cuenta.
Para operar el programa de cliente frecuente y entregar recompensas.
Para publicar tarjetas aprobadas del tablero comunitario y moderar envíos.
Para responder consultas y dar soporte.
Para enviarte novedades ocasionales del espacio, eventos y promociones solo si las pediste. Cada correo incluye un enlace para darte de baja.
Para mantener seguros nuestros sistemas, prevenir abuso y fraude, y cumplir obligaciones legales como las contables y fiscales.

Cuando la ley exige una base legal, nos apoyamos en la ejecución del contrato contigo (reservas, cuentas, membresías), tu consentimiento (mercadeo, tablero comunitario, campos opcionales) y nuestro interés legítimo en operar el espacio de forma segura.

3. Con quién compartimos la información

No vendemos ni alquilamos información personal. La compartimos solo con proveedores que nos ayudan a operar, bajo sus propios términos de privacidad y únicamente para los fines anteriores:

Amazon Web Services (Estados Unidos): alojamiento, bases de datos, envío de correo (Amazon SES) e inicio de sesión (Amazon Cognito).
Wompi (El Salvador): pagos con tarjeta en línea. Wompi recibe tu nombre, correo y el monto; los datos de la tarjeta van directamente a Wompi.
Meta Platforms: mensajes de WhatsApp Business para confirmaciones, solo si diste un número de WhatsApp.
Apple y Google: solo si decides agregar tu tarjeta de cliente frecuente a Apple Wallet o Google Wallet.
Cloudflare: protección contra bots (Turnstile) en los formularios del sitio, que procesa tu dirección IP y señales del navegador.
GoatCounter (analítica del sitio), Tally (formulario del boletín) y Eventbrite (páginas externas de eventos que enlazamos).
Open-Meteo: provee el pronóstico de surf de la App. No recibe datos personales.
Autoridades, cuando la ley lo exige, y asesores profesionales bajo confidencialidad.

4. Transferencias internacionales

Nuestros sistemas funcionan en AWS en Estados Unidos (us-east-1). Si usas nuestros servicios desde el Espacio Económico Europeo o el Reino Unido, tus datos se transfieren a Estados Unidos y El Salvador bajo cláusulas contractuales tipo de nuestros proveedores y las medidas descritas en esta política.

5. Cuánto tiempo conservamos la información

Reservas, pagos y membresías: el tiempo exigido por las normas fiscales y mercantiles salvadoreñas, que puede ser de hasta diez años.
Cuenta en la App: hasta que la elimines (Yo → Eliminar cuenta en la App) o nos lo pidas. Eliminar la cuenta borra tu acceso de inmediato; los registros de reservas se conservan como se indica arriba.
Tarjeta de cliente frecuente: mientras dure el programa o hasta que pidas retirarla.
Tarjetas del tablero: hasta que pidas retirarlas o las eliminemos.
Consultas y mensajes de soporte: hasta dos años.
Registros del servidor: hasta 90 días.

6. Seguridad

Los datos se cifran en tránsito (HTTPS) y en reposo. Las contraseñas se almacenan como hash. El acceso a datos de clientes se limita al personal que lo necesita. La App guarda credenciales únicamente en el Llavero del dispositivo. Ningún sistema es perfectamente seguro; si conocemos una brecha que afecte tus datos, te lo notificaremos a ti y a las autoridades conforme a la ley.

7. Tus derechos

Puedes pedirnos acceder, rectificar, actualizar, eliminar o exportar tus datos personales, limitar u oponerte a ciertos tratamientos, y retirar tu consentimiento en cualquier momento (sin afectar el tratamiento ya realizado). Conforme a la ley salvadoreña también puedes presentar una reclamación ante la autoridad competente en protección de datos; los residentes del EEE y Reino Unido pueden acudir a su autoridad de control local.

Puedes eliminar tu cuenta de la App desde la pestaña Yo. Para todo lo demás, escribe a coworking@nubicode.com desde el correo registrado o acércate a recepción. Respondemos en un plazo de 30 días y podemos pedirte confirmar tu identidad.

8. Menores de edad

Nuestros servicios y la App están dirigidos a adultos. No recopilamos conscientemente información de menores de 18 años. Si crees que un menor nos dio datos, contáctanos y los eliminaremos.

9. Cookies y almacenamiento local

nubiwork.net no usa cookies de rastreo ni publicidad. Guarda pequeñas preferencias (como el idioma o la distribución del tablero) en el almacenamiento local de tu navegador. Las páginas de pago de Wompi y otros sitios de terceros que enlazamos tienen sus propias políticas de cookies.

10. Contenido público

Las tarjetas del tablero comunitario, una vez aprobadas, son visibles para todos en el sitio, en la App y en pantallas del espacio. No incluyas información personal que no quieras hacer pública. Las fotos de eventos y masterclasses tomadas en el espacio pueden compartirse en nuestros canales; avisa al equipo si prefieres no aparecer.

11. Cambios

Podemos actualizar esta política. La fecha al inicio siempre indica la versión vigente; los cambios relevantes también se anunciarán en la App o por correo a los titulares de cuenta.

12. Contacto

Correo: coworking@nubicode.com
Dirección: NubiWork Surf City, km 50, Carretera Litoral, Surf City, La Libertad, El Salvador

Consulta también nuestros Términos de Servicio.