Privacidad

NEXO Spain está operado por WP Media LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, USA. Para cualquier cuestión de privacidad, o para ejercer los derechos que se describen más abajo, escribe a [email protected]. La sociedad que opera el servicio está registrada en Estados Unidos; la aplicación y su base de datos funcionan en servidores de la Unión Europea, en Ámsterdam.

Con cuenta: tu dirección de correo, tu idioma y el expediente que vas construyendo — las preguntas que haces, las respuestas dadas y los datos que introduces en un trámite guiado. En una compra: el registro de la transacción del proveedor de pago. Nunca te pedimos, y nunca debes introducir, tus credenciales de Cl@ve o certificado digital, contraseñas bancarias ni códigos de un solo uso.

Cuando pides una llamada con un Experto NEXO o ayuda profesional, guardamos tu solicitud: el servicio y, para ayuda profesional, el ámbito; tu idioma preferido; la guía con la que se relaciona, si elegiste una; tu descripción de la situación; para una llamada con un Experto, los días y horas que te vienen bien; y el momento en que lo aceptaste. La usamos para responderte, organizar la llamada o presentarte a un profesional, y para hacer seguimiento de la solicitud. Para la ayuda profesional, compartimos tu descripción con el profesional solo después de que hayas confirmado esa presentación. La descripción y las horas preferidas se guardan cifradas, el correo que recibimos sobre una nueva solicitud no contiene detalles de tu situación y tu solicitud no se envía al proveedor de IA. La solicitud se conserva mientras exista tu cuenta y se elimina con ella, o antes si nos lo pides en [email protected]. En una llamada pagada, el registro del pago y de la reserva, sin tu descripción, se conserva seis años desde el pago con fines contables. La base jurídica es la aplicación de medidas precontractuales a petición tuya y la ejecución del contrato (art. 6.1.b RGPD) y, para el registro del pago, una obligación legal (art. 6.1.c).

Las respuestas las generan modelos de OpenAI — actualmente gpt-4o-mini para el texto y text-embedding-3-small para la búsqueda — sobre una base de conocimiento de fuentes oficiales verificada por una persona. El texto de tu pregunta se envía a OpenAI para generar la respuesta. Tus datos no se usan para entrenar ningún modelo. El contrato de encargado de tratamiento con el proveedor de IA está en tramitación; hasta que se firme, esta es una configuración provisional que se declara aquí en lugar de omitirse.

Las primeras preguntas pueden hacerse sin registrarse, y están construidas a propósito para no identificar a nadie. No se guarda ninguna dirección IP en claro ni ningún identificador de cookie. En su lugar se conserva un seudónimo criptográfico unidireccional y separado por finalidad, y una dirección IPv6 se generaliza a un bloque /64 antes de derivarlo. Esos registros caducan solos — treinta días la sesión, veinticuatro horas el control de frecuencia — y no se guarda ninguna conversación. Se conserva el texto de cada pregunta, sin direcciones de correo, teléfonos ni números de documento, y sin nada que lo vincule contigo ni con tus otras preguntas. Se elimina doce meses después de que se hizo la pregunta.

Las conversaciones guardadas se conservan mientras exista tu cuenta y se eliminan con ella, o antes si nos lo pides. Pueden usarse para mejorar las respuestas de NEXO. Los datos de cuenta y expediente se conservan mientras exista la cuenta. Si eliminas tu cuenta desde la página de tu cuenta, la supresión se ejecuta de inmediato. Una solicitud de supresión que nos envíes se ejecuta 48 horas después de que te la confirmemos por correo, para que aún pueda cancelarse si fue un error. Los registros de pago se conservan el tiempo que exige la normativa fiscal.

Railway aloja la aplicación y la base de datos en la Unión Europea. OpenAI genera las respuestas y los vectores de búsqueda. Tavily realiza la búsqueda web que hay detrás de las respuestas no verificadas y recibe una consulta depurada, de la que se eliminan datos de contacto como las direcciones de correo antes de enviarla. Resend envía los correos de acceso. Stripe procesa los pagos en su propia página, de modo que los datos de tarjeta nunca llegan a nosotros. Cloudflare mide el número de visitas y, para ello, recibe la dirección de la página, tu dirección IP y el agente de usuario de tu navegador. Google Analytics mide cómo se usa el sitio, pero solo para quienes lo aceptan; recibe la dirección de la página, tu dirección IP, el agente de usuario de tu navegador y los identificadores de sus propias cookies, y conserva los datos de eventos durante 14 meses. Las transferencias fuera del Espacio Económico Europeo se amparan en cláusulas contractuales tipo o en una decisión de adecuación.

Puedes solicitar el acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento y la portabilidad, y puedes oponerte al tratamiento o retirar el consentimiento cuando sea la base del mismo. Escribe a [email protected]. Si estás en España también puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es), y en el resto de la Unión Europea ante tu autoridad de control nacional.

Las cookies estrictamente necesarias están siempre activas: una para mantener la sesión iniciada, otra para recordar tu idioma y otra para la sesión de preguntas anónimas. No hay cookies publicitarias, y NEXO no hace publicidad. El número de visitas se mide con Cloudflare Web Analytics, que no instala ninguna cookie ni guarda nada en tu dispositivo. Google Analytics es distinto: instala sus propias cookies, _ga y _ga_ seguido del identificador de la propiedad, por lo que no se carga hasta que lo aceptas; si lo rechazas o ignoras el aviso, no se carga en absoluto. Puedes cambiar tu respuesta cuando quieras en «Configuración de cookies», al pie de cualquier página.

Este servicio no se dirige a menores de 14 años y no se tratan conscientemente sus datos.

Esta política cambiará a medida que cambie el producto. La fecha que aparece arriba indica siempre cuándo se modificó por última vez, y se informa a los usuarios registrados de los cambios sustanciales.