Política de privacidad

1. Responsable del tratamiento

Responsable: Manuel Alejandro Garrido Gongora
NIF/CIF: 71804643T
Domicilio: Calle Noreña 15 5to C
Privacidad y derechos: agarridogongora@pm.me

No se ha designado delegado de protección de datos mientras no resulte obligatorio. Si se designa, sus datos se publicarán aquí.

2. Datos que tratamos

Usuarios y cuenta

nombre visible, correo electrónico, identificador de cuenta, proveedor de acceso y datos básicos de perfil;
consultas de soporte y preferencias estrictamente necesarias;
dirección IP, identificadores de sesión, registros de seguridad, dispositivo y eventos técnicos.

Investigaciones

título, pregunta, finalidad declarada, tipo de sujeto, feedback y ramas solicitadas;
si lo eliges al crear un caso, resúmenes acotados de hasta tres investigaciones completas anteriores de tu cuenta, usados como pistas que deben volver a contrastarse; no se copian sus informes, fuentes ni adjuntos;
archivos que subes y sus metadatos, siempre después de obtener acceso;
fuentes consultadas, extractos, entidades, relaciones, inferencias, informe y métricas de ejecución;
identificador seudónimo enviado al proveedor de IA para controles de seguridad.

Pagos

Conservamos el producto, importe, moneda, estado, identificadores de Stripe, fecha, versión contractual y declaraciones aceptadas. Stripe procesa los datos del medio de pago; Nexo no recibe ni almacena el número completo de la tarjeta ni su código de seguridad.

Personas incluidas en una investigación

Pueden tratarse nombre profesional, empleos o cargos, sociedades, relaciones corporativas, obras o publicaciones, hechos públicos relevantes, cronología, fuentes y conclusiones limitadas a la pregunta legítima. El servicio está diseñado para excluir menores, domicilios privados, contacto personal, ubicación precisa, credenciales, identificadores oficiales, datos financieros privados, categorías especiales y datos de condenas o infracciones.

3. Finalidades y bases jurídicas

Cuenta y servicio: Crear la cuenta, autenticar, preparar vistas previas, ejecutar investigaciones, entregar resultados y atender soporte: ejecución del contrato o medidas precontractuales.
Pagos y facturación: Procesar cobros, reembolsos, incidencias, fraude, contabilidad y obligaciones fiscales: contrato, obligación legal e interés legítimo en prevenir fraude y defender reclamaciones.
Seguridad y límites: Controlar abuso, costes, disponibilidad, accesos, duplicados y cumplimiento de la Política de uso aceptable: interés legítimo en proteger usuarios, terceras personas y el servicio.
Investigación solicitada: Organizar información pública y documentos autorizados para responder una finalidad concreta: ejecución del contrato; cuando haya datos de terceros, interés legítimo del usuario y del responsable sujeto a necesidad, proporcionalidad y ponderación. Si esa base no es suficiente, la investigación debe rechazarse o apoyarse en otra base válida.
Comunicaciones opcionales: Solo se enviarán comunicaciones comerciales con consentimiento u otra base permitida, con posibilidad de oposición. Actualmente Nexo no instala analítica publicitaria ni realiza perfilado comercial.

Facilitar los datos de cuenta y del pedido es necesario para contratar. Los datos opcionales se identifican como tales. No se venden datos personales.

4. Información obtenida de fuentes distintas de la persona

Las investigaciones pueden obtener datos de registros, sitios corporativos, publicaciones, medios, organismos públicos, documentos aportados legítimamente y otras fuentes accesibles de forma legal. Que un dato sea público no autoriza cualquier reutilización: se evalúan finalidad, contexto, exactitud, actualidad, expectativas razonables e impacto.

Cuando el artículo 14 del RGPD exija informar directamente a una persona investigada, se hará dentro del plazo aplicable. Si concurre una excepción legal —por ejemplo, imposibilidad o esfuerzo desproporcionado debidamente evaluado— se documentará y aplicarán garantías adicionales, incluida esta información pública, minimización, acceso restringido y un canal efectivo de derechos. Ninguna excepción limita el derecho de la persona a contactar con Nexo.

La referencia oficial está en el Reglamento General de Protección de Datos, especialmente artículos 13, 14, 15 a 22 y 77.

5. Proveedores y destinatarios

Supabase: autenticación, base de datos y almacenamiento privado de adjuntos y resultados. Los archivos se entregan mediante enlaces firmados y de duración limitada.
OpenAI Ireland Ltd. y sus subencargados: modelos, búsqueda web y ejecución de respuestas en segundo plano. Se envían la pregunta, contexto necesario y, cuando tú los aportas, archivos autorizados.
Stripe: Checkout, prevención del fraude, cobros y devoluciones. Stripe puede actuar como encargado para la transacción y como responsable para finalidades propias reguladas en su aviso.
Resend: envío de la confirmación contractual de compra al correo verificado. Recibe el destinatario y el contenido del justificante, incluidos producto, importe, referencias e identidad del vendedor; no recibe la pregunta ni los hallazgos de la investigación.
OVHcloud: alojamiento de la aplicación, procesos en segundo plano, red, registros operativos y copias de seguridad del servidor.
Google: solo si eliges iniciar sesión con Google; recibimos los datos básicos autorizados en ese flujo.
Fuentes y servicios web: al buscar una consulta pueden recibir términos mínimos de búsqueda y datos técnicos ordinarios. Sus contenidos conservan sus propias condiciones.
Autoridades, asesores y tribunales: únicamente cuando exista obligación legal, una solicitud válida o sea necesario formular, ejercer o defender reclamaciones.

Los proveedores actúan conforme a sus condiciones y acuerdos de protección de datos aplicables. Puedes consultar el anexo de tratamiento de OpenAI, el anexo de Supabase, la privacidad de Resend y el contrato de tratamiento de OVHcloud.

6. OpenAI: almacenamiento y entrenamiento

Nexo utiliza la Responses API con ejecución en segundo plano y store: true para poder recuperar un trabajo aunque el usuario cierre la sesión. Según la documentación vigente de OpenAI, el estado de una respuesta se conserva al menos 30 días; el modo background escribe datos aproximadamente 10 minutos en disco para permitir consultas de estado; y los registros de prevención de abuso pueden contener entradas y salidas y conservarse hasta 30 días, salvo que exista una obligación o necesidad legítima de conservarlos más tiempo.

OpenAI declara que los datos enviados a su API no se utilizan para entrenar o mejorar modelos por defecto, salvo participación voluntaria del titular de la cuenta API. Nexo no ha prometido retención cero y este flujo no es compatible con una afirmación de ese tipo. Consulta los controles oficiales de datos de la API.

7. Transferencias internacionales

Algunos proveedores o subencargados pueden tratar datos fuera del Espacio Económico Europeo. Cuando no existe una decisión de adecuación, se emplean las cláusulas contractuales tipo aprobadas por la Comisión Europea y medidas complementarias cuando resultan necesarias. Puedes solicitar información sobre las garantías aplicables mediante el canal de privacidad.

8. Conservación

Cuenta: mientras permanezca activa y después durante el tiempo necesario para gestionar el cierre, seguridad y reclamaciones.
Investigaciones, gráficos, fuentes y adjuntos: mientras el usuario conserve el caso o hasta que solicite su eliminación, salvo bloqueo legal, disputa, riesgo de abuso o necesidad de preservar evidencia mínima.
Pagos y aceptación: durante los plazos exigidos por normativa fiscal, contable, de consumo y de prevención o defensa de reclamaciones.
Confirmaciones de compra: el snapshot contractual y su estado de entrega se conservan con el justificante del pago durante los plazos legales y de defensa de reclamaciones aplicables.
Registros técnicos: durante el periodo mínimo necesario para seguridad, diagnóstico y control de gasto; se agregan o eliminan cuando dejan de ser necesarios.
Copias de seguridad: los datos eliminados pueden persistir temporalmente, aislados y sin uso ordinario, hasta su rotación segura.
OpenAI: conforme a los periodos descritos en el apartado anterior, independientes de la copia que Nexo conserva para entregar el caso.

El canal de eliminación es actualmente manual. Escribe a agarridogongora@pm.me indicando cuenta e investigación; Nexo verificará la identidad y confirmará el resultado o la limitación legal aplicable.

9. Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar un consentimiento sin afectar la licitud anterior. También puedes pedir revisión humana si crees que un resultado te afecta, aportar contexto y solicitar que se marque una afirmación como impugnada mientras se verifica.

Escribe a agarridogongora@pm.me con información suficiente para localizar los datos. Se pedirá verificación proporcional y se responderá en los plazos legales. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos u otra autoridad competente.

10. IA, decisiones y exactitud

Nexo genera inferencias y organiza evidencias, pero no adopta decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente de forma similar. Los usuarios tienen prohibido usar el informe como decisión automática de alto impacto. Los hallazgos importantes requieren comprobación humana y las correcciones se incorporan al contexto del caso cuando proceda.

La AEPD recuerda que la exactitud y minimización también alcanzan a inferencias y predicciones de IA. Si eres la persona descrita en un informe, puedes pedir revisión, contexto, rectificación u oposición aunque no seas usuario de Nexo.

11. Cookies y almacenamiento local

Nexo utiliza almacenamiento local y cookies estrictamente necesarias para mantener la sesión, recordar el caso activo, proteger el acceso y completar pagos. Stripe y el proveedor de autenticación pueden establecer sus propias cookies necesarias al abrir sus páginas. Actualmente no se instalan cookies de analítica, publicidad ni seguimiento entre sitios; si esto cambia, se solicitará el consentimiento exigible antes de activarlas.

12. Seguridad, menores y cambios

Se aplican controles de acceso, separación entre vistas previas y contenido pagado, enlaces firmados, cifrado en tránsito, comprobación de archivos y registros de auditoría. Ninguna medida elimina por completo el riesgo; comunica incidentes a agarridogongora@pm.me sin incluir secretos innecesarios.

Nexo no está dirigido a menores de 18 años ni permite investigarlos. Las modificaciones importantes de esta política se publicarán con nueva versión y fecha. Si afectan materialmente a un tratamiento ya iniciado, se informará por un medio adecuado.

Consulta también los Términos del servicio y la Política de uso aceptable.