Nexyfab · Política de privacidad
Política de privacidad
Nexyfab protege los datos personales de los usuarios y
los gestiona de forma segura conforme a la legislación aplicable.
Fecha de entrada en vigor: 28 de agosto de 2026
1. Datos personales recopilados
La Empresa puede recopilar la siguiente información para prestar sus servicios.
① Cliente (promotor del proyecto)
- Nombre
- Contacto (teléfono, correo electrónico)
- Nombre de la empresa
- Requisitos del proyecto, planos y archivos
- Registros de consultas y comunicaciones
② Socio (desarrollador/fabricante)
- Nombre
- Contacto
- Nombre de la empresa e información comercial
- Tecnología, información de equipamiento y portafolio
- Historial de proyectos y materiales relacionados
③ Usuarios de cuenta y piloto
- Dirección de correo electrónico
- Nombre (opcional)
- Participación en el piloto y registros de uso del proyecto
- Plan y facturación solo si se habilitan pagos y el usuario inicia un pago (el procesador gestiona la tarjeta y no la almacenamos)
- Registros de uso del servicio
④ Recopilados automáticamente
- Registros de acceso
- Dirección IP
- Cookies
- Registros de uso del servicio
- Información de navegador y dispositivo
2. Finalidad de la recopilación y el uso
- Prestación del servicio y recepción de proyectos
- Emparejamiento y recomendación de socios
- Registro de cuenta y verificación de identidad
- Procesamiento de pagos y facturas solo si se habilitan y el usuario lo solicita (no aplicable al piloto actual sin pagos)
- Consultas y soporte al cliente
- Trámites de NDA y apoyo a la colaboración
- Mejora del servicio y gestión interna
- Cumplimiento normativo
3. Plazo de conservación y uso
Los datos personales se destruyen sin demora una vez cumplida la finalidad. Tras la eliminación de la cuenta se conservan los siguientes conforme a la ley aplicable:
- Registros de contratos y facturación: 5 años (Ley de comercio electrónico)
- Reclamaciones y controversias de consumidores: 3 años (Ley de comercio electrónico)
- Registros de acceso: 1 año (Ley de protección del secreto de las comunicaciones)
- Registros de pago y suministro: 5 años (Ley de comercio electrónico)
- Archivos sin solicitud de presupuesto: 30 días; archivos solo con RFQ y sin contrato: 90 días; archivos de contratos finalizados: 180 días tras su finalización
- Los planos, prompts y resultados privados no se usan por defecto para entrenar modelos de IA públicos o compartidos; dicho uso requiere consentimiento expreso separado o acuerdo escrito
4. Cesión a terceros
En principio, la Empresa no cede datos personales a terceros. Excepciones:
- Cliente → socio emparejado (para el proyecto, con el consentimiento del usuario)
- Socio → cliente correspondiente (para la colaboración, con el consentimiento del usuario)
- Si se habilitan pagos y el usuario inicia uno: el procesador aplicable (solo para procesar el pago; no conservamos datos de tarjeta)
- Cuando el usuario lo consiente por separado
- Cuando lo exige la ley (por ejemplo, requerimiento de las autoridades)
La Empresa no cede datos personales más allá del alcance de la finalidad prevista.
5. Encargo del tratamiento de datos personales
La Empresa encarga el tratamiento de datos personales a los siguientes proveedores. Supervisamos que se garantice la seguridad de los datos conforme a la ley aplicable.
| Proveedor | Tarea encargada | Ubicación |
|---|---|---|
| Stripe / Toss Payments / Airwallex | Pago y facturación solo tras habilitación e inicio por el usuario | Estados Unidos / Corea del Sur / Hong Kong·Australia |
| Cloudflare, Inc. | Almacenamiento de archivos (R2), CDN, DNS | Estados Unidos |
| Railway Corp. | Alojamiento de la infraestructura del servicio | Estados Unidos |
| OpenAI / Alibaba Cloud (Qwen) / DeepSeek | Análisis o generación de requisitos y planos con el modelo de IA seleccionado/configurado | Estados Unidos / Singapur·China / China |
| Resend o proveedor SMTP configurado | Verificación de cuentas y correo de soporte | Varía según el proveedor |
| Sentry | Diagnóstico de errores y rendimiento cuando está configurado, minimizando datos sensibles | Estados Unidos |
| Google reCAPTCHA / Google Analytics / PostHog | Prevención de abuso y analítica basada en consentimiento | Estados Unidos |
6. Derechos del usuario
Los usuarios pueden ejercer en cualquier momento los siguientes derechos:
- Solicitar el acceso a sus datos personales
- Solicitar la rectificación o supresión de sus datos personales
- Solicitar la limitación del tratamiento
- Retirar el consentimiento (la falta de datos obligatorios puede limitar el acceso al servicio)
Para ejercer estos derechos, escriba a nexyfab@nexysys.com. La Empresa actuará en un plazo de 10 días hábiles.
7. Procedimiento y método de destrucción
Cuando vencen los plazos de conservación o se cumplen las finalidades, los archivos electrónicos se eliminan de forma irrecuperable y los documentos en papel se trituran o incineran.
8. Responsable de protección de datos
9. Modificaciones de la política
Esta política puede cambiar conforme a la ley o a las políticas de la empresa, y se avisará en la pantalla del servicio. En caso de cambios significativos, se notificará previamente por correo electrónico.