1. Responsable del tratamiento
NEXA es el responsable del tratamiento de los datos personales recogidos a través de la plataforma nexaworkers.app. Para cualquier cuestión relacionada con la privacidad de tus datos, puedes contactarnos en jesuspenarrubiaespada@gmail.com.
2. Datos que recopilamos
Recopilamos los siguientes tipos de información:
- Datos de cuenta: nombre completo, dirección de email, contraseña cifrada.
- Datos de empresa: nombre de la organización, sector, sitio web, tono de comunicación.
- Datos de pago: gestionados exclusivamente por Stripe. NEXA no almacena números de tarjeta de crédito.
- Datos de uso: métricas de actividad de los Workers, configuraciones, historial de conversaciones (90 días).
- Datos técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, logs de acceso.
- Datos de clientes (encargo): cuando usas ARIA con WhatsApp, los mensajes de tus clientes son procesados por NEXA en calidad de encargado del tratamiento. Tú eres el responsable y debes informar a tus clientes.
3. Finalidad y base jurídica del tratamiento
| Finalidad | Base jurídica (RGPD) |
|---|
| Prestación del servicio y gestión de cuenta | Ejecución de contrato (art. 6.1.b) |
| Facturación y gestión de pagos | Obligación legal + contrato |
| Comunicaciones sobre el servicio | Interés legítimo (art. 6.1.f) |
| Marketing y novedades (opt-in) | Consentimiento (art. 6.1.a) |
| Analítica y mejora del servicio | Interés legítimo + consentimiento cookies |
| Prevención de fraudes y seguridad | Interés legítimo (art. 6.1.f) |
4. Conservación de datos
- Datos de cuenta: mientras la cuenta esté activa y hasta 3 años tras la cancelación.
- Datos de facturación: 5 años (obligación fiscal, art. 30 Código de Comercio).
- Conversaciones de Workers: 90 días por defecto.
- Logs técnicos: máximo 12 meses.
5. Destinatarios y transferencias internacionales
No vendemos ni alquilamos tus datos. Los compartimos únicamente con:
- Supabase — Base de datos y autenticación. Servidores en la UE.
- Stripe — Pagos. Transferencia a EE.UU. bajo cláusulas contractuales tipo (SCCs). Ver política.
- Vercel — Hosting. Servidores en la UE (Frankfurt). Ver política.
- OpenAI — Motor IA de los Workers. Transferencia a EE.UU. bajo SCCs. Los datos de la API no se usan para entrenar modelos. Ver política.
6. Tus derechos (RGPD)
Como interesado, puedes ejercer en cualquier momento:
- Acceso: obtener copia de tus datos personales.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de tus datos.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Oposición y limitación: oponerte al tratamiento o limitarlo en determinados supuestos.
- Retirada del consentimiento en cualquier momento (sin efecto retroactivo).
Escríbenos a jesuspenarrubiaespada@gmail.com. Responderemos en un plazo máximo de 30 días. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
7. Política de Cookies
Las cookies son pequeños ficheros que se almacenan en tu dispositivo. NEXA las utiliza para:
Cookies esenciales (siempre activas — no requieren consentimiento)
| Cookie | Finalidad | Duración |
|---|
| sb-* | Sesión de autenticación (Supabase) | Sesión / 1 año |
| nexa-cookie-consent | Recordar tu preferencia de cookies | 1 año |
Cookies analíticas (opcionales — solo si aceptas)
Nos ayudan a entender cómo se usa la plataforma para mejorarla. No las compartimos con terceros publicitarios.
Puedes retirar tu consentimiento en cualquier momento borrando la cookie nexa-cookie-consent desde los ajustes de tu navegador o contactándonos.
8. Seguridad
Aplicamos las siguientes medidas técnicas y organizativas:
- Cifrado en tránsito mediante HTTPS/TLS 1.3.
- Cifrado en reposo con AES-256 (gestionado por Supabase).
- Contraseñas hasheadas con bcrypt.
- Row Level Security (RLS) en la base de datos: cada usuario solo accede a sus propios datos.
- Revisión periódica de accesos y permisos.
9. Menores de edad
NEXA es un servicio dirigido a empresas y profesionales. No recopilamos conscientemente datos de menores de 14 años. Si detectas que un menor ha creado una cuenta, contacta con nosotros para eliminar sus datos de inmediato.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Te notificaremos por email cualquier cambio material con al menos 30 días de antelación.
