Política de Privacidad
Última actualización: 23 de abril de 2026
En NEXIA Intelligence respetamos tu privacidad. Este documento explica qué datos recopilamos, con qué finalidad y cuáles son tus derechos como usuario o visitante.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos es NEXIA Intelligence ("NEXIA", "nosotros"), con dirección de contacto legal@nexia.intelligence.
2. Datos que recopilamos
- Datos de cuenta: nombre, email, contraseña cifrada, organización.
- Datos de uso: proyectos creados, personas generadas, kits de activación, interacciones con la plataforma.
- Datos técnicos: dirección IP, tipo de navegador, sistema operativo, cookies.
- Datos de facturación: nombre fiscal, dirección, RUT/NIF/CIF, procesados por nuestro proveedor de pagos.
- Comunicaciones: mensajes que nos envías por contacto, soporte o newsletter.
3. Finalidad del tratamiento
- Prestar el servicio de inteligencia de audiencias contratado.
- Gestionar tu cuenta, autenticación y facturación.
- Mejorar el producto mediante analítica agregada y anonimizada.
- Enviar comunicaciones operativas (cambios de servicio, seguridad).
- Enviar newsletter y comunicaciones comerciales solo si has dado consentimiento expreso.
- Cumplir obligaciones legales y fiscales.
4. Base legal
Tratamos tus datos amparados en: ejecución del contrato (prestación del servicio), consentimiento (newsletter, cookies no esenciales), interés legítimo (mejora del producto, prevención de fraude) y obligación legal (facturación, requerimientos de autoridad).
5. Uso de inteligencia artificial
NEXIA utiliza modelos de IA de terceros (Google Gemini, OpenAI GPT) a través de pasarelas seguras para generar buyer personas, kits de activación y assets creativos. Los prompts y descripciones de tu negocio se procesan por estos proveedores conforme a sus propias políticas. No usamos tus datos para entrenar modelos de IA de terceros.
6. Cesiones y encargados
Compartimos datos con proveedores que actúan como encargados del tratamiento bajo contrato (DPA):
- Hosting e infraestructura: Cloudflare, Supabase (UE).
- IA generativa: Google, OpenAI.
- Analítica: herramientas anonimizadas y agregadas.
- Pagos: proveedor certificado PCI-DSS.
No vendemos tus datos a terceros bajo ninguna circunstancia.
7. Transferencias internacionales
Algunos proveedores procesan datos fuera del Espacio Económico Europeo. Estas transferencias se realizan con garantías adecuadas: Cláusulas Contractuales Tipo de la Comisión Europea o decisiones de adecuación.
8. Plazo de conservación
Conservamos tus datos mientras mantengas una cuenta activa y, tras su baja, durante los plazos legales aplicables (típicamente 6 años por obligaciones fiscales). Los datos de marketing se eliminan al retirar el consentimiento.
9. Tus derechos
Puedes ejercer en cualquier momento los derechos de:
- Acceso a tus datos.
- Rectificación de datos inexactos.
- Supresión ("derecho al olvido").
- Limitación y oposición al tratamiento.
- Portabilidad de tus datos en formato estructurado.
- Retirar el consentimiento en cualquier momento.
Escríbenos a legal@nexia.intelligence. Tienes derecho a presentar reclamación ante la AEPD (España), la Agencia de Protección de Datos Personales de Chile o la autoridad de control de tu país.
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS 1.3) y en reposo (AES-256), autenticación robusta, control de acceso por roles, auditorías periódicas y backups cifrados.
11. Cambios en esta política
Podemos actualizar esta política. Notificaremos cambios sustanciales por email o mediante aviso destacado en la plataforma con al menos 30 días de antelación.
