01Quién es responsable de tus datos
El responsable del tratamiento de datos es NexoBot SAS, una sociedad anónima simplificada francesa con sede registrada en París, Francia. Puedes contactar con nuestro delegado de protección de datos (DPO) en [email protected] o por correo postal a NexoBot SAS, París, Francia.
02Datos que recopilamos
Recopilamos los datos mínimos necesarios para operar la plataforma y mantenerla segura:
| Categoría | Ejemplos | Fuente |
|---|---|---|
| Datos de cuenta | Dirección de correo electrónico, nombre para mostrar, contraseña (hash), preferencia de idioma | Tú los proporcionas |
| Datos de uso | Configuraciones de bots, órdenes, historial de órdenes, interacciones con la plataforma | Generados por tu uso |
| Datos técnicos | Dirección IP, tipo de dispositivo y navegador, marcas de tiempo, registros de errores | Recopilados automáticamente |
| Datos de comunicación | Solicitudes de soporte y nuestras respuestas | Tú los proporcionas |
| Datos de facturación | Plan, estado de suscripción, referencias de transacciones de nuestro procesador de pagos | Procesador / tu uso |
03Nuestras bases legales
Solo procesamos tus datos cuando el GDPR lo permite:
| Propósito | Base legal |
|---|---|
| Crear y operar tu cuenta, ejecutar tus bots, prestar el servicio | Ejecución de nuestro contrato contigo |
| Proteger la plataforma, prevenir fraude y abuso | Interés legítimo |
| Mejorar el producto y corregir errores (datos agregados y seudonimizados) | Interés legítimo |
| Medir la audiencia con análisis que respetan la privacidad | Tu consentimiento, cuando sea necesario |
| Enviar actualizaciones del servicio de las que puedes darte de baja | Interés legítimo o consentimiento, según el contenido |
| Cumplir con las obligaciones fiscales, contables y legales | Obligación legal |
04Cómo usamos tus datos
- Proporcionar, operar y personalizar la plataforma.
- Ejecutar tus estrategias y mantener un historial preciso de tu cuenta.
- Proteger cuentas, fondos e infraestructura contra fraudes y ataques.
- Responder a tus solicitudes de soporte e informarte sobre el servicio.
- Analizar el uso de forma agregada para mejorar las funciones.
- Cumplir con las obligaciones legales, fiscales y regulatorias.
No vendemos tus datos personales y nunca los utilizamos para publicidad de terceros.
07Transferencias internacionales
Tus datos se alojan en la Unión Europea. Si un proveedor procesa datos fuera del Espacio Económico Europeo, la transferencia está protegida por una decisión de adecuación de la Comisión Europea o por cláusulas contractuales tipo (SCC), según exige el RGPD.
08Cuánto tiempo conservamos tus datos
- Datos de cuenta y uso: se conservan mientras tu cuenta esté activa y se eliminan en un plazo de 30 días tras el cierre.
- Copias de seguridad: se purgan automáticamente en un plazo de 90 días.
- Registros de facturación: se conservan mientras lo exija la legislación francesa (hasta 10 años para facturas).
- Correspondencia de soporte: se conserva durante 24 meses para gestionar seguimientos.
09Tus derechos
Según el RGPD, tienes derecho a:
- Acceder a los datos personales que tenemos sobre ti.
- Rectificar datos inexactos o incompletos.
- Suprimir tus datos, sujeto a las obligaciones legales de conservación.
- Restringir u oponerte a determinados tratamientos.
- Recibir tus datos en un formato estructurado, de uso común y legible.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a los tratamientos previos.
- Presentar una reclamación ante una autoridad de control.
Para ejercer cualquiera de estos derechos, escribe a [email protected]. Respondemos en un plazo de un mes. Según la legislación francesa, también tienes derecho a dar instrucciones sobre el destino de tus datos después de tu muerte.
10Seguridad
Protegemos tus datos con cifrado en tránsito (TLS 1.2+) y en reposo (AES-256), contraseñas con hash, opciones de autenticación de dos factores, acceso de privilegio mínimo para el personal y supervisión de la infraestructura las 24 horas, los 7 días de la semana. En caso de violación de datos personales, notificamos a la autoridad de control en un plazo de 72 horas y te informamos sin demora indebida cuando el riesgo sea alto.
11Cambios en esta política
Podemos actualizar esta política a medida que evolucione el producto o la ley. Los cambios sustanciales se anuncian por correo electrónico o mediante un aviso destacado con al menos 30 días de antelación. La fecha en la parte superior de esta página es siempre la referencia.
12Contacto y reclamaciones
Para cualquier pregunta sobre tus datos, contacta con nuestro DPO en [email protected] o en NexoBot SAS, París, Francia.
También puedes presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos, en 3 Place de Fontenoy, TSA 80715, 75334 París Cedex 07, o ante la autoridad de control de tu país de residencia.