Política de Privacidad

Última actualización: julio de 2026

1. ¿Qué datos recogemos y con qué finalidad?

1.1 Datos de registro (profesionales/autónomos)

Cuando creas una cuenta en NexoGest recogemos:

• Nombre completo y nombre del negocio
• Dirección de correo electrónico
• Contraseña (almacenada de forma cifrada, nunca en texto plano)
• Sector de actividad

Base legal: ejecución del contrato (art. 6.1.b RGPD). Finalidad: prestación del servicio contratado.

1.2 Datos de uso del servicio

Durante el uso de la plataforma tratamos los datos que tú mismo introduces: clientes, citas, servicios, facturas y cualquier otro contenido de tu negocio. Actúas como responsable del tratamiento de los datos de tus propios clientes; NexoGest actúa como encargado del tratamiento.

Base legal: ejecución del contrato. Finalidad: almacenamiento y procesamiento de la información de tu negocio.

1.3 Datos del portal público (clientes finales)

Los clientes que acceden al portal público de un negocio para reservar citas o solicitar facturas facilitan:

• Nombre y apellidos
• Correo electrónico
• Teléfono (opcional)
• NIF/CIF (opcional, para facturas)
• Descripción del trabajo realizado (solicitudes de factura)

Base legal: ejecución de una relación precontractual o contractual (art. 6.1.b RGPD). Finalidad: gestión de la reserva o de la solicitud de factura.

1.4 Comunicaciones

Utilizamos el servicio Resend (Resend Inc.) para el envío de correos transaccionales (confirmaciones de cita, alertas de factura, etc.). Resend actúa como encargado del tratamiento bajo contrato de protección de datos.

2. ¿Durante cuánto tiempo conservamos tus datos?

• Datos de cuenta: mientras la cuenta permanezca activa. Tras la cancelación, los datos se conservan durante 5 años por obligaciones fiscales y legales (art. 30 Ley 18/2022 y Ley General Tributaria).
• Datos de clientes y facturas: 5 años desde la última transacción (plazo de prescripción tributaria).
• Logs de seguridad: 12 meses.

3. ¿Con quién compartimos tus datos?

No vendemos ni cedemos tus datos a terceros. Los únicos destinatarios son los encargados del tratamiento necesarios para prestar el servicio:

• MongoDB Atlas / Hetzner: alojamiento de la base de datos y servidor.
• Resend Inc.: envío de correos transaccionales.
• Cloudflare Inc.: protección contra bots (Turnstile) y CDN. Cloudflare puede procesar tu dirección IP.
• Anthropic PBC: procesamiento de lenguaje natural para las funciones de IA (solo se envían los textos introducidos por el usuario, sin datos identificativos adicionales).

Todas las transferencias internacionales se realizan bajo las salvaguardas adecuadas previstas en el RGPD (cláusulas contractuales tipo o decisiones de adecuación).

4. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos dirigiéndote a [email protected]:

• Acceso: conocer qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Limitación del tratamiento: solicitar que suspendamos el tratamiento en determinadas circunstancias.
• Portabilidad: recibir tus datos en formato estructurado y de uso común.
• Oposición: oponerte al tratamiento basado en interés legítimo.

Responderemos en el plazo máximo de 30 días. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

5. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado en tránsito (TLS/HTTPS), contraseñas hasheadas con bcrypt, acceso restringido a la base de datos y registros de actividad de seguridad.

6. Cambios en esta política

Podemos actualizar esta política en cualquier momento. La versión vigente siempre estará disponible en esta página con la fecha de última actualización. Para cambios sustanciales, te informaremos por correo electrónico.

7. Contacto

Para cualquier consulta sobre privacidad: [email protected]