Política de Privacidad
[PENDIENTE: este texto describe el funcionamiento previsto en el lanzamiento conjunto de la web y el CRM. El receptor del CRM está desplegado pero desactivado: no debe publicarse hasta que esté activado y probado de extremo a extremo]
1. Responsable del tratamiento
- Responsable
- [PENDIENTE: NOMBRE Y APELLIDOS DEL TITULAR], persona física.
- Nombre comercial
- Nexos Finance
- Correo para asuntos de privacidad
- [PENDIENTE: CORREO PARA PROTECCIÓN DE DATOS; puede ser el mismo]
El NIF y el domicilio del titular figuran en el Aviso Legal.
2. Datos que tratamos
Con el formulario de contacto nos facilitas tu nombre, tu correo electrónico, un teléfono si quieres indicarlo, el servicio sobre el que consultas y la descripción de tu necesidad. Tratamos los mismos datos si escribes a título personal, como autónomo o en nombre de una empresa. No incluyas datos especialmente protegidos ni datos de terceros que no sean necesarios.
El nombre, el correo, el servicio y la descripción son necesarios para poder responderte; sin ellos no podemos atender la consulta. No adoptamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos.
Para proteger el formulario, tu navegador obtiene una prueba de verificación de Cloudflare Turnstile y la envía junto con la solicitud. El CRM la comprueba con Cloudflare y no la guarda. Para limitar los envíos abusivos, el CRM mantiene contadores técnicos temporales, identificados con claves cifradas y sin guardar tu correo ni tu dirección IP en claro, que se eliminan automáticamente poco después de caducar. [PENDIENTE: confirmar en el ensayo integral qué registra exactamente el alojamiento, durante cuánto tiempo, y el funcionamiento real de la limpieza de los contadores]
3. Para qué los utilizamos
- Atender tu consulta y, si procede, enviarte una propuesta.
- Registrar tu solicitud en el CRM interno del responsable, analizar tu necesidad y mantener las comunicaciones relacionadas con tu consulta.
- Proteger el formulario frente a envíos automatizados o abusivos mediante Cloudflare Turnstile y límites de frecuencia.
No te suscribimos a ninguna newsletter ni te enviamos publicidad automática por contactar con nosotros. Tu solicitud genera avisos internos para las personas autorizadas del CRM; no hay ningún servicio de avisos por correo activado.
4. Base jurídica
Medidas precontractuales a tu petición o, si escribes por una empresa, interés legítimo profesional.
| Situación | Base prevista |
|---|---|
| Solicitas información o un presupuesto como particular | Medidas precontractuales a petición de la persona interesada. |
| Escribes como autónomo o en nombre de una organización | Medidas precontractuales cuando pides un presupuesto e interés legítimo en atender consultas profesionales, ponderado con tus derechos y limitado a lo necesario. No se presume para todos los datos ni en todos los casos. |
| Se formaliza un contrato | Ejecución del contrato, para los datos necesarios. |
| Hay que cumplir obligaciones de facturación, contabilidad o consumo | Cumplimiento de obligaciones legales aplicables, solo para los datos y plazos que la norma imponga. |
| Protección del formulario frente a envíos automatizados | Interés legítimo en la seguridad del formulario, ponderado y limitado a lo necesario. |
Enviar el formulario no es un consentimiento para ninguna finalidad adicional. Si alguna llegara a necesitarlo, se pediría de forma separada y retirable. [PENDIENTE: revisión jurídica de las bases aplicables a cada situación, incluida la ponderación del interés legítimo]
5. Destinatarios, proveedores y transferencias
Proveedores técnicos de alojamiento y almacenamiento, por cuenta del responsable. No vendemos tus datos y no está prevista su comunicación a terceros para fines propios, salvo obligación legal. [PENDIENTE: CONFIRMAR PROVEEDORES Y TRANSFERENCIAS]
El CRM es una aplicación interna del responsable, no un tercero. A él acceden únicamente las personas que el responsable autorice. [PENDIENTE: personas y roles autorizados y política de acceso]
| Servicio | Para qué interviene |
|---|---|
| Lovable | Plataforma de alojamiento de la web. [PENDIENTE: papel, condiciones de tratamiento aplicables al plan contratado y ubicación; no se ha acreditado un contrato de encargo] |
| Supabase | Infraestructura y base de datos donde el CRM guarda las solicitudes registradas. [PENDIENTE: papel, contrato de encargo, región y subencargados] |
| Cloudflare Turnstile | Protege el formulario frente a envíos automatizados. Se carga en tu navegador al mostrar el formulario. Según su anexo de privacidad, Cloudflare trata señales técnicas del navegador (como la dirección IP, la huella TLS y la cabecera User-Agent, junto con la clave del sitio y su origen); actúa por cuenta del responsable para detectar bots y como responsable propio cuando usa esas señales para mejorar su detección. [PENDIENTE: confirmar el contrato aplicable, las transferencias y las garantías] |
| Lovable Cloud (canal anterior) | Ya no recibe solicitudes nuevas desde este formulario. [PENDIENTE: destino y plazo de las solicitudes recibidas antes del cambio, si las hubiera] |
| Servicio de avisos por correo | No activado. Se informará aquí antes de cualquier uso. |
No afirmamos que los datos permanezcan siempre en el Espacio Económico Europeo. [PENDIENTE: verificar ubicación, accesos desde terceros países, subencargados y garantías de cada proveedor]
6. Conservación
Los criterios son los de la tabla. Los plazos indicados son propuestas del titular que aún no han sido validadas jurídicamente.
| Situación | Criterio | Plazo |
|---|---|---|
| Consulta que no llega a propuesta | Mientras se atiende y, después, desde la última interacción comercial relevante. | 12 meses (propuesta). [PENDIENTE: validación del plazo] |
| Propuesta enviada y no aceptada | Seguimiento comercial mientras haya actividad; después se da por cerrado. El cierre comercial no implica por sí solo la supresión de los datos. | Cierre tras 12 meses sin actividad (propuesta). [PENDIENTE: validación del plazo y qué ocurre con los datos tras el cierre] |
| Relación formalizada | Mientras dure y los plazos que exijan las obligaciones legales aplicables. | [PENDIENTE] |
| Contadores técnicos del formulario | Se eliminan automáticamente poco después de caducar. | Solo un periodo técnico breve, sin datos de contacto en claro. |
| Registros técnicos del alojamiento y copias de seguridad | El mínimo necesario para la seguridad y la continuidad del servicio. | [PENDIENTE] |
Se considera interacción comercial relevante una respuesta o un mensaje de la persona interesada, una reunión, o el envío o la recepción de un presupuesto o de documentación; no cuentan los envíos automáticos ni la apertura de mensajes. Cerrar el seguimiento comercial, suprimir los datos, bloquearlos para atender posibles responsabilidades y conservar los documentos que la ley obliga a guardar son cosas distintas, y cada una se aplicará cuando corresponda.
Hoy no existe un mecanismo automático que cierre, bloquee o suprima las solicitudes al cumplirse esos plazos: se aplican mediante revisión periódica manual. [PENDIENTE: definir el procedimiento de revisión y, en su caso, automatizarlo]
7. Tus derechos
Puedes pedir acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a [PENDIENTE: CORREO PARA PROTECCIÓN DE DATOS; puede ser el mismo]. Atenderemos tu petición también respecto a los datos registrados en el CRM. Solo te pediremos datos para identificarte si hay dudas razonables; no exigimos copia del DNI en todos los casos. Respondemos en el plazo de un mes, prorrogable en los casos que la ley prevé.
Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Seguridad, versión del aviso y actualizaciones
El sitio se sirve por HTTPS y solo pedimos la información necesaria. El formulario se protege con una verificación antibot y límites de frecuencia. [PENDIENTE: verificar la política de acceso al CRM y las medidas organizativas] No prometemos una seguridad absoluta.
Al enviar el formulario, tu navegador indica qué versión de esta información se mostró. El CRM solo acepta la versión vigente y guarda esa versión, una referencia al texto publicado y la fecha y hora de recepción según su propio reloj. Sirve para acreditar qué información se facilitó; no es un consentimiento ni una aceptación. [PENDIENTE: identificador de versión y referencia al texto, pendientes de aprobación]
Revisaremos esta política cuando cambien los tratamientos o los proveedores.
[PENDIENTE: REVISIÓN JURÍDICA DE ESTE TEXTO]