Política de privacidad
Versión 2 · Vigente desde el 20 oct 2026
Borrador pendiente de revisión por asesor legal. Redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
| Concepto | Dato |
|---|---|
| Responsable | Diego Martinez Gil (Nexora.Base) |
| NIF / CIF | 73165233W |
| Domicilio | España, Aragón, Zaragoza, Zaragoza, 50171, Calle Cortes de Aragon, 26 |
| Correo de contacto y de protección de datos | hola@nexorabase.es |
| Delegado de Protección de Datos | No designado (no es obligatorio para esta actividad, art. 37 RGPD y art. 34 LOPDGDD). Para cualquier cuestión de privacidad, escribe a hola@nexorabase.es. |
2. Qué datos tratamos, para qué y con qué base jurídica
| Tratamiento | Datos | Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|---|---|
| Cuenta de usuario | Nombre, correo electrónico, contraseña protegida con un hash irreversible (Argon2id), proveedor de inicio de sesión social, preferencias | Crear y gestionar tu cuenta y darte acceso a la biblioteca y al área de cliente | Ejecución de contrato y medidas precontractuales (6.1.b) |
| Solicitudes de desarrollo | Datos de contacto, empresa, descripción del proyecto, presupuesto orientativo | Estudiar tu proyecto y enviarte una propuesta | Medidas precontractuales (6.1.b) |
| Formulario de contacto | Nombre, correo electrónico, mensaje | Responder a tu consulta | Interés legítimo en atender consultas (6.1.f) y medidas precontractuales (6.1.b) |
| Compras y suscripciones | Datos de facturación (nombre o razón social, NIF/IVA, país, dirección), historial de pedidos | Gestionar la compra, la licencia y la instancia contratada | Ejecución de contrato (6.1.b) |
| Obligaciones legales | Datos de facturación y de transacciones, consentimientos | Cumplir obligaciones fiscales, contables y de consumo, y acreditar el consentimiento | Obligación legal (6.1.c) |
| Seguridad | IP seudonimizada, agente de usuario, registros de acceso y auditoría | Prevenir fraude y accesos no autorizados, investigar incidentes | Interés legítimo en la seguridad de la red y de la información (6.1.f, considerando 49) |
| Analítica básica sin cookies | Página visitada, origen, tipo de dispositivo y navegador, sin IP ni identificadores | Conocer el uso agregado del Sitio | Interés legítimo (6.1.f) |
| Analítica ampliada | Identificador seudónimo de visitante guardado en tu navegador | Medir visitantes únicos y conversiones | Consentimiento (6.1.a; art. 22.2 LSSI-CE) |
| Comunicaciones comerciales | Correo electrónico | Enviarte novedades de productos y servicios | Consentimiento (6.1.a; art. 21 LSSI-CE) |
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti ni elaboramos perfiles con esa finalidad.
3. Datos de las instancias de clientes
Cuando un cliente activa una aplicación de la biblioteca, se crea una instancia exclusiva con su propia base de datos. Los datos que el cliente y sus usuarios introducen en ella pertenecen al cliente, que actúa como responsable del tratamiento; Nexora.Base actúa como encargado del tratamiento conforme al artículo 28 del RGPD y al Contrato de encargo de tratamiento, que el cliente acepta al activar la instancia. Nuestro personal no accede a esos datos salvo que el cliente conceda expresamente un acceso de soporte temporal, que queda registrado.
4. Plazos de conservación
| Datos | Plazo |
|---|---|
| Cuenta de usuario | Mientras la cuenta esté activa. Tras su supresión, los datos se bloquean durante los plazos de prescripción de responsabilidades y después se eliminan. |
| Facturación y transacciones | 6 años (art. 30 del Código de Comercio) y, en lo fiscal, durante el plazo de prescripción de la Ley 58/2003, General Tributaria. |
| Solicitudes de desarrollo sin contratación | 2 años desde la última comunicación. |
| Mensajes de contacto | 12 meses desde su resolución. |
| Registros de seguridad y auditoría | 2 años. |
| Analítica | Eventos sin identificadores: 13 meses. Identificador de visitante: 13 meses o hasta que retires el consentimiento. |
| Registro de consentimientos | Mientras dure la relación y 3 años más, para acreditar su obtención (art. 7.1 RGPD; art. 72 LOPDGDD). |
| Comunicaciones comerciales | Hasta que te des de baja. |
5. Destinatarios y encargados del tratamiento
No vendemos tus datos. Solo los comunicamos a terceros por obligación legal o a proveedores que nos prestan servicios con un contrato de encargo conforme al artículo 28 RGPD. Damos prioridad a proveedores y servidores ubicados en la Unión Europea o en países con decisión de adecuación:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| OVHcloud (OVH SAS, Francia) | Alojamiento, base de datos y copias de seguridad | Reino Unido (país con decisión de adecuación de la Comisión Europea, art. 45 RGPD) |
| Stripe (Stripe Payments Europe Ltd., Irlanda, y entidades de su grupo) | Procesamiento de pagos. Con Stripe Managed Payments, Stripe/Link actúa como vendedor registrado (merchant of record) y responsable independiente de los datos de pago | UE; posibles transferencias a EE. UU. amparadas en el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| DonDominio (Soluciones Corporativas IP, S.L., España) | Dominios, buzón de correo de contacto hola@nexorabase.es y envío de los correos de la plataforma | España |
| WhatsApp (Meta Platforms Ireland Ltd.) | Solo si decides escribirnos por WhatsApp desde el botón de la web: mensajería. La web no carga ningún script ni cookie de WhatsApp; el botón es un simple enlace | UE; posibles transferencias a EE. UU. amparadas en el Marco de Privacidad de Datos UE-EE. UU. |
| Google, GitHub o Microsoft (solo si eliges iniciar sesión con ellos) | Autenticación social | Responsables independientes; consulta sus políticas |
Los datos de tu tarjeta los introduces directamente en la pasarela de pago y nunca pasan por nuestros servidores.
6. Transferencias internacionales
Tus datos se alojan en el Reino Unido, que cuenta con una decisión de adecuación de la Comisión Europea (art. 45 RGPD): ofrece un nivel de protección equivalente al de la Unión Europea y la transferencia no requiere garantías adicionales. Cuando algún otro proveedor de los indicados realice transferencias fuera de él, lo hará al amparo de una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o de cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD).
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos prestados, sin que ello afecte a la licitud del tratamiento previo:
- Desde tu cuenta (Cuenta → Privacidad): descargar todos tus datos en formato JSON, cambiar tus preferencias de comunicaciones y eliminar tu cuenta.
- Por correo electrónico a hola@nexorabase.es, indicando el derecho que ejerces. Podremos pedirte que acredites tu identidad.
Responderemos en el plazo de un mes, prorrogable dos meses más en casos complejos (art. 12.3 RGPD). Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).
8. Menores de edad
El registro está reservado a personas de 14 años o más (art. 7 LOPDGDD). La contratación de productos de pago requiere ser mayor de edad o contar con la intervención del representante legal.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): cifrado en tránsito (TLS) y en reposo, contraseñas con algoritmos de derivación robustos, segundo factor de autenticación, aislamiento de los datos de cada cliente en bases de datos separadas, limitación de peticiones, registros de auditoría inalterables y copias de seguridad. En caso de violación de seguridad que suponga un riesgo para tus derechos, la notificaremos a la AEPD en un máximo de 72 horas y, si el riesgo es alto, también a ti (arts. 33 y 34 RGPD).
10. Cambios en esta política
Publicaremos cualquier cambio en esta página, indicando la versión y la fecha. Si el cambio es sustancial, te lo comunicaremos por correo electrónico o mediante un aviso en tu cuenta.