Política de privacidad
NEX AI
Los contactos detectados se eliminan. El filtro puede omitir datos. Quita del texto cualquier dato personal restante.
Responsable del tratamiento y contacto de privacidad
[A COMPLETAR POR EL PROPIETARIO / REVISIÓN JURÍDICA NECESARIA] [A COMPLETAR POR EL PROPIETARIO / REVISIÓN JURÍDICA NECESARIA] [A COMPLETAR POR EL PROPIETARIO / REVISIÓN JURÍDICA NECESARIA]
Ámbito y estado
Este aviso describe la versión privada de desarrollo implementada. La información pendiente está claramente señalada. Antes del uso público, revisa los datos del responsable, acuerdos con encargados, ubicaciones de almacenamiento, transferencias y plazos de conservación. No es una certificación del RGPD.
Prueba local
Prueba local: datos en este equipo, en la base y almacenamiento de desarrollo, sin cifrado de la aplicación para el almacenamiento principal. Protección del dispositivo y cifrado del disco por separado. Definir alojamiento, regiones y contratos antes de publicar.
Alojamiento y seguridad
App preparada para Cloudflare Workers, D1 y archivos R2 privados, sin confirmar alojamiento activo ni región. Contadores HMAC en lugar de IP sin procesar para prevenir abusos (art. 6(1)(f) RGPD, ponderación antes del lanzamiento). Documentar contratos, países, accesos y plazos de registros.
Solicitudes y contactos
Guardamos nombre, un contacto elegido, descripción, resultado, plazo y archivos opcionales. Base para medidas precontractuales solicitadas: art. 6(1)(b) RGPD; contactos empresariales, posiblemente art. 6(1)(f) tras revisión. Sin publicidad ni contacto automático con Telegram. El tratamiento IA requiere un proveedor activo y permiso separado. Acceso solo para administradores autorizados con segundo factor. Archivos bloqueados hasta el análisis; un futuro servicio de análisis recibirá su contenido.
NEX AI
Con IA activa, texto y respuestas se envían al proveedor indicado tras permiso separado, incluidos datos personales escritos en el texto. Archivos y campos de contacto excluidos. El borrador puede contener errores y requiere confirmación. Respuesta derivada en caché cifrada para evitar duplicados: válida una hora, borrada en mantenimiento o una petición IA posterior. El relato original no se guarda en esta caché. Revisar por separado los plazos del proveedor.
Tratamiento de chat y voz
Las respuestas demo no requieren IA externa. La conversación permanece en la memoria del navegador hasta borrarla o cerrar la página. La IA activa envía tu mensaje y hasta doce mensajes anteriores al proveedor indicado solo tras consentimiento separado, RGPD art. 6(1)(a). El micrófono se activa únicamente tras tu acción y el permiso del navegador. Se envían hasta 2 minutos de audio para transcripción tras consentimiento separado; la aplicación no conserva las grabaciones originales. Puedes revisar el texto antes de enviarlo. La voz en la nube también requiere consentimiento; la voz del sistema puede usar servicios del fabricante del dispositivo. Sin identificación biométrica. Puedes retirar el consentimiento en la configuración en cualquier momento, sin afectar al tratamiento lícito anterior.
Configuración actual de proveedores
AI: Groq https://console.groq.com/docs/your-data Speech-to-Text / Text-to-Speech: Groq Whisper https://console.groq.com/docs/your-data Escáner de archivos: Configurado — [añadir operador, ubicación y base contractual]
Cookies, ajustes locales y antispam
No se integran rastreadores de analítica ni publicidad. Cookies de seguridad necesarias: nex-session, 24 horas, y nex-mfa, máximo 8 horas e inválida tras 15 minutos de inactividad; HTTPS usa el prefijo __Host-, HttpOnly y Secure. Sites gestiona además el acceso a la plataforma [verificar nombres de cookies, duración e información de proveedores]. El diseño elegido explícitamente se guarda localmente como nex-color-mode hasta cambiarlo o eliminarlo. Los permisos opcionales duran solo esta sesión. Acceso necesario al dispositivo: TDDDG §25(2)(2); datos personales de seguridad: RGPD art. 6(1)(f). Turnstile solo se carga ante actividad sospechosa tras permiso separado, RGPD art. 6(1)(a) y TDDDG §25(1) cuando proceda; alternativamente, inténtalo más tarde o contáctanos directamente.
Plazos de conservación
Solicitudes no aceptadas y archivos: 90 días desde su creación. Los proyectos aceptados requieren después revisión manual de finalidad y plazo, sin conservación indefinida. Datos de seguridad: 90 días. Solicitudes de privacidad cerradas: 90 días tras el cierre. Copias cifradas: 7 días. Borrado automático solo con mantenimiento activo. Definir por separado los plazos legales de contratos antes del lanzamiento.
Destinatarios y transferencias internacionales
Los proveedores de alojamiento y plataforma, los servicios de IA, voz y análisis contratados cuando estén activos, y los administradores autorizados reciben solo los datos necesarios. Documenta los acuerdos del art. 28 RGPD y, si procede, la base de transferencias de los arts. 44 y siguientes (por ejemplo decisión de adecuación o cláusulas contractuales tipo y medidas complementarias) antes de activarlos. [Añadir proveedores, países, subencargados, conservación y cómo obtener las garantías.] Un diálogo de consentimiento no sustituye esta evaluación.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación y, cuando corresponda, portabilidad (RGPD arts. 15–20). Puedes oponerte al tratamiento por interés legítimo según el art. 21 y retirar el consentimiento para el futuro. Puedes reclamar ante una autoridad de control según el art. 77. [Añadir autoridad competente y contacto.] Usa el contacto de privacidad o el formulario de supresión. Se revisan identidad y excepciones legales; la solicitud no elimina registros automáticamente. La respuesta debe darse generalmente en un mes, con prórroga justificada cuando se permita. Sin decisiones automatizadas con efectos jurídicos según el art. 22.
Configuración de privacidad
No hay analítica ni publicidad activas. La IA y el micrófono requieren permisos separados; al rechazarlos, el texto y la demo siguen disponibles.
Solicitud sobre tus datos
Usa si es posible el contacto de tu solicitud. Verificamos la identidad por ese medio; no envíes documentos de identidad. No hay borrado automático. Normalmente respondemos en un mes.