Política de privacidad
En NeoNexAI Agency tomamos muy en serio la protección de tus datos personales. Esta política explica qué datos recogemos, por qué los recogemos, cómo los usamos y cuáles son tus derechos según el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
1. Responsable del tratamiento
- Titular: NeoNexAI Agency (Jonatan García Ripollés)
- Domicilio: Castellón de la Plana, España
- Email: info@neonexai.com
- Email datos personales: privacy@neonexai.com
2. Datos que tratamos y para qué
| Finalidad | Datos | Base legal | Conservación |
|---|---|---|---|
| Responder consultas vía formulario de contacto | Nombre, email, empresa, teléfono (opcional), mensaje | Consentimiento (Art. 6.1.a RGPD) | 3 años o hasta retirada del consentimiento |
| Ejecución de servicios contratados | Datos identificativos + facturación + contexto del proyecto | Ejecución del contrato (Art. 6.1.b RGPD) | 10 años (obligación legal contable) |
| Cumplimiento de obligaciones fiscales | Datos de facturación | Obligación legal (Art. 6.1.c RGPD) | Plazos legalmente establecidos |
| Envío de newsletter (opcional) | Consentimiento explícito (Art. 6.1.a RGPD) | Hasta baja de la suscripción |
3. Destinatarios de los datos
Para la prestación del servicio web y operativa, contratamos encargados del tratamiento que cumplen con el RGPD:
- Vercel Inc. (EE.UU.) — hosting de la web. Adhesión a EU-US Data Privacy Framework.
- Supabase Inc. (Frankfurt, UE) — base de datos y autenticación. Servidores en territorio de la UE.
- Hostinger (Lituania, UE) — correo electrónico corporativo.
- Twenty CRM (self-hosted en VPS UE) — gestión de leads y clientes.
- Resend Inc. (EE.UU.) — envío transaccional de email. Adhesión a EU-US Data Privacy Framework.
Salvo obligación legal, no cedemos datos a terceros distintos de los anteriores. No realizamos transferencias internacionales fuera de los marcos legalmente reconocidos.
4. Tus derechos
Como interesado, tienes derecho a:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: solicitar la corrección de datos inexactos.
- Supresión: que eliminemos tus datos cuando ya no sean necesarios.
- Oposición: oponerte a tratamientos basados en intereses legítimos.
- Limitación: que limitemos el tratamiento en ciertos casos.
- Portabilidad: recibir tus datos en formato estructurado.
- Retirada del consentimiento: en cualquier momento sin efectos retroactivos.
- Reclamación: ante la Agencia Española de Protección de Datos (AEPD).
Para ejercer cualquiera de estos derechos, envía un email a privacy@neonexai.com con copia de tu documento identificativo. Respondemos en un plazo máximo de 30 días.
5. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo:
- Cifrado TLS 1.3 en todas las comunicaciones web.
- Cifrado at-rest en bases de datos.
- Control de acceso por roles (RBAC) en sistemas internos.
- Logs de auditoría y monitorización continua.
- Backups periódicos con retención limitada.
- Política de claves robustas y autenticación multifactor (MFA).
- Revisión periódica de proveedores y de la cadena de subencargados.
6. Decisiones automatizadas e IA
Si en algún momento tratáramos tus datos personales mediante decisiones automatizadas o sistemas de inteligencia artificial con efectos jurídicos sobre ti, te informaríamos previamente y te garantizaríamos la posibilidad de obtener intervención humana, expresar tu punto de vista e impugnar la decisión, conforme al Art. 22 del RGPD.
Consulta también nuestra página de Transparencia IA para más detalle sobre cómo aplicamos el Reglamento europeo de IA (EU AI Act).
7. Menores de edad
Nuestros servicios están dirigidos a profesionales y empresas. No recogemos conscientemente datos personales de menores de 14 años. Si crees que un menor nos ha facilitado datos personales, escríbenos a privacy@neonexai.com y los eliminaremos.
8. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o operativos. La fecha de la última modificación aparece al inicio del documento. Si los cambios fueran sustanciales, te lo comunicaremos antes de que entren en vigor.