Política de privacidad

1. Normativa aplicable

Esta política se ha redactado conforme a:

el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, Reglamento General de Protección de Datos (RGPD);
la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD);
la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), en lo relativo a comunicaciones comerciales y cookies, que transpone la Directiva 2002/58/CE (ePrivacy).

2. Responsable del tratamiento

Responsable: [RAZÓN SOCIAL], S.L., que opera con la marca Nexora-flow
NIF: [B00000000]
Domicilio: [Calle y número], [CP] [Ciudad], España
Contacto de privacidad: privacidad@nexora-flow.xyz
Teléfono: +34 900 000 000 (L–V, 9:00–18:00)

Por el volumen y la naturaleza de los tratamientos, Nexora-flow no está obligada a designar un delegado de protección de datos (art. 37 RGPD y art. 34 LOPDGDD). Todas las consultas se atienden en el contacto de privacidad indicado.

3. Qué datos tratamos, para qué y con qué base legal

Actividad	Datos	Finalidad	Base jurídica	Plazo de conservación
Formulario de diagnóstico y contacto	Nombre, email, teléfono (opcional), ciudad, sector y mensaje	Responder a tu solicitud y preparar el diagnóstico	Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD)	12 meses desde el último contacto si no llegas a contratar
Clientes	Datos de contacto del negocio y de sus usuarios, datos de facturación, IBAN o referencia de pago, historial de servicio	Prestar el servicio contratado, facturar y dar soporte	Ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales fiscales y mercantiles (art. 6.1.c)	Durante el contrato y, después, 6 años para la documentación contable (art. 30 Código de Comercio) y 4 años a efectos tributarios (arts. 66 y 70 Ley 58/2003, General Tributaria)
Comunicaciones comerciales	Nombre y email	Enviarte consejos y novedades de Nexora-flow	Consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE); para clientes, envíos sobre servicios similares a los contratados (art. 21.2 LSSI-CE)	Hasta que te des de baja o retires el consentimiento
Medición del sitio web	Identificadores de cookies, páginas vistas, datos aproximados del dispositivo	Estadísticas agregadas y medición de campañas	Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE)	Según la Política de cookies
Seguridad	Dirección IP, registros de acceso al panel de cliente	Prevenir fraudes y accesos no autorizados	Interés legítimo en proteger nuestros sistemas (art. 6.1.f RGPD)	12 meses
Ejercicio de derechos	Datos de la solicitud y de verificación de identidad	Atender y acreditar la respuesta	Obligación legal (art. 6.1.c RGPD)	3 años

Los campos marcados como obligatorios en los formularios son necesarios para atender tu solicitud; si no los facilitas, no podremos responderte. Al finalizar los plazos indicados, los datos se bloquean durante el periodo de prescripción de posibles responsabilidades (art. 32 LOPDGDD) y después se eliminan.

4. Datos de los clientes de nuestros clientes

Cuando automatizamos los mensajes, citas o cobros de tu negocio, tratamos datos de tus propios clientes por cuenta tuya. En ese caso, tú eres el responsable del tratamiento y Nexora-flow actúa como encargado del tratamiento (art. 28 RGPD), bajo el contrato de encargo que forma parte de las Condiciones de uso. No usamos esos datos para fines propios ni para entrenar modelos de inteligencia artificial de terceros.

5. Destinatarios

No vendemos ni cedemos tus datos. Solo acceden a ellos, cuando es necesario, las siguientes categorías de destinatarios:

proveedores de alojamiento y servicios en la nube, con servidores en la Unión Europea;
proveedores de correo electrónico y mensajería, incluida la plataforma de WhatsApp Business cuando conectas ese canal;
proveedores de modelos de inteligencia artificial que procesan las peticiones de las automatizaciones, contratados con prohibición de usar los datos para entrenamiento;
entidades financieras y pasarelas de pago, para cobrar las cuotas;
asesoría fiscal y contable externa;
proveedores de analítica y publicidad, solo si aceptas las cookies correspondientes;
Administraciones públicas, juzgados y tribunales, cuando exista obligación legal (por ejemplo, la Agencia Estatal de Administración Tributaria).

Todos los proveedores actúan como encargados del tratamiento con contrato conforme al art. 28 RGPD. La lista actualizada de subencargados está disponible a petición en privacidad@nexora-flow.xyz.

6. Transferencias internacionales

Priorizamos proveedores que tratan los datos dentro del Espacio Económico Europeo. Si algún proveedor accede a datos desde fuera del EEE, la transferencia se ampara en:

una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU. para entidades estadounidenses certificadas (art. 45 RGPD); o
las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914, con medidas complementarias cuando sean necesarias (art. 46 RGPD).

Puedes pedir una copia de las garantías aplicadas escribiendo a privacidad@nexora-flow.xyz.

7. Tus derechos

De acuerdo con los arts. 15 a 22 RGPD y 12 a 18 LOPDGDD, puedes ejercer en cualquier momento y de forma gratuita los derechos de:

acceso: saber qué datos tuyos tratamos;
rectificación: corregir datos inexactos o incompletos;
supresión: pedir que eliminemos tus datos;
oposición: oponerte a un tratamiento basado en interés legítimo o con fines de mercadotecnia;
limitación: pedir que conservemos los datos sin tratarlos, en los supuestos legales;
portabilidad: recibir tus datos en formato estructurado y de uso común;
no ser objeto de decisiones automatizadas con efectos jurídicos o significativos (art. 22 RGPD). Nexora-flow no toma este tipo de decisiones sobre las personas usuarias del sitio;
retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Cómo ejercerlos: envía un email a privacidad@nexora-flow.xyz o un escrito a la dirección postal indicada, con la referencia «Protección de datos», indicando el derecho que ejerces. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Responderemos en el plazo de un mes, prorrogable dos meses más en casos complejos, avisándote de la prórroga (art. 12.3 RGPD).

8. Autoridad de control

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es, a través de su sede electrónica. Te recomendamos escribirnos antes para intentar resolverlo.

9. Edad mínima

Según el art. 7 LOPDGDD, solo las personas mayores de 14 años pueden consentir por sí mismas el tratamiento de sus datos. Nuestros servicios se dirigen a negocios y profesionales, por lo que no recogemos conscientemente datos de menores de 14 años; si detectamos que los hemos recibido, los eliminaremos. Para contratar los planes es necesario ser mayor de edad.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): cifrado en tránsito y en reposo, control de accesos con doble factor, copias de seguridad y registro de actividad. Si se produce una brecha de seguridad que suponga un riesgo para tus derechos, lo notificaremos a la AEPD en un plazo de 72 horas y, cuando proceda, a las personas afectadas.

11. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos la nueva versión con su fecha y, si el cambio es relevante, lo comunicaremos a los clientes por email.

12. Contacto

Para cualquier cuestión sobre privacidad: privacidad@nexora-flow.xyz · +34 900 000 000 · [Calle y número], [CP] [Ciudad], España.