Política de privacidad de Nexus

BORRADOR pendiente de revisar con un asesor legal. No es un texto definitivo ni sustituye el consejo de un profesional. Los datos entre corchetes están por completar.

Última actualización: [FECHA]

1. Responsable

[NOMBRE O RAZÓN SOCIAL DEL TITULAR], con NIF [NIF] y domicilio en [DOMICILIO]. Contacto para privacidad: [email protected].

2. Qué datos tratamos

• Cuenta: email, contraseña guardada solo como hash (no se puede leer), fecha de alta, último acceso, si has verificado el email y tu plan.
• Sesiones: un identificador de sesión guardado como hash y su caducidad (30 días).
• Uso: unidades y número de mensajes de cada día, para aplicar el límite de tu plan.
• Pagos: el identificador de cliente y de suscripción de Stripe, el estado de la suscripción y su periodo. Los datos de la tarjeta los trata Stripe; nosotros nunca los vemos.
• Memoria y tareas: lo que decidas guardar en la memoria o en las tareas de tu cuenta.
• Soporte: los mensajes que nos envías desde la app o por email, con tu email y tu plan en ese momento, y nuestras respuestas.
• Seguridad: intentos fallidos de inicio de sesión y la IP desde la que se registra o inicia sesión, para frenar abusos.

Conversaciones: el servidor recibe tu conversación para responderla con sus propios modelos y no la guarda: no se escribe en la base de datos ni en los registros. No se envía a otras empresas de inteligencia artificial. El historial del chat se guarda en tu PC.

3. Para qué y con qué base legal

• Prestarte el servicio y gestionar tu cuenta y tu plan: ejecución del contrato.
• Cobrar las suscripciones y cumplir obligaciones fiscales: ejecución del contrato y obligación legal.
• Enviarte códigos de verificación, de cambio de contraseña y respuestas de soporte: ejecución del contrato.
• Proteger el servicio frente a abusos: interés legítimo.

No usamos tus datos para publicidad ni los vendemos. [Si en el futuro se envían comunicaciones comerciales, se pedirá el consentimiento.]

4. Con quién se comparten

Solo con proveedores que necesitamos para prestar el servicio, que actúan como encargados del tratamiento:

• Stripe (pagos).
• Cloudflare (conexión segura entre la app y el servidor, y recepción del correo de soporte).
• [PROVEEDOR DE CORREO, por ejemplo Brevo o Resend] (envío de emails).

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo con las garantías que exige el RGPD (por ejemplo, cláusulas contractuales tipo). [Revisar y detallar con el asesor.]

5. Cuánto tiempo

• Los datos de la cuenta, mientras la cuenta exista. Si la cierras, se borran en un plazo de [PLAZO], salvo lo que la ley obligue a guardar (por ejemplo, facturas).
• Las copias de seguridad del servidor se guardan 14 días.
• Los mensajes de soporte, [PLAZO] desde que se resuelven.

6. Dónde están

El servidor de Nexus está en España. Las copias de seguridad se guardan en el mismo equipo.

7. Seguridad

Contraseñas con PBKDF2, sesiones guardadas como hash, conexión cifrada (HTTPS), acceso a los datos solo para la cuenta de administración del servidor y copias diarias. Ningún sistema es infalible: si hubiera una brecha que afecte a tus datos, te avisaremos como exige la ley.

8. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos escribiendo a [email protected]. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Menores

Nexus no está pensado para menores de [EDAD MÍNIMA] años.

10. Cambios

Si cambiamos esta política de forma importante, te avisaremos en la app o por email.