Política de Privacidad

Responsable de los datos de cuenta: Byron Delgado (NIF 60701131Z), titular de Nexus21.

1. Dos niveles de tratamiento

Byron Delgado (NIF 60701131Z), titular de Nexus21, trata datos personales en dos planos distintos. Como responsable de los datos de tu cuenta, puedes contactar con Nexus21 en info@nexus21.eu:

• Como Responsable, respecto de los datos de la propia cuenta de usuario: nombre, correo electrónico, datos de facturación de la suscripción y registros técnicos de acceso.
• Como Encargado del Tratamiento, respecto de los datos que el Cliente sube a la plataforma (facturas, tickets, nóminas, datos bancarios y datos de terceros). En este caso el Responsable es el Cliente y Nexus21 actúa exclusivamente siguiendo sus instrucciones, conforme al art. 28 RGPD y al contrato de encargo incluido en los Términos y Condiciones.

2. Datos que recogemos y finalidades

• Datos de la cuenta: nombre, correo electrónico y datos de facturación de la suscripción, para gestionar el acceso y el cobro del servicio — ejecución de contrato.
• Datos fiscales y contables: los que el Cliente introduce o sube (facturas, tickets, nóminas, clientes y proveedores), para prestar el servicio contratado y permitir el cálculo fiscal — ejecución de contrato.
• Datos bancarios (Open Banking): únicamente si el Cliente conecta una cuenta bancaria, se accede con carácter exclusivamente de lectura a saldos y movimientos a través de proveedores autorizados; Nexus21 nunca recibe ni almacena las credenciales bancarias del Cliente — ejecución de contrato.
• Seguridad, prevención del fraude y auditoría de accesos — interés legítimo.
• Comunicaciones comerciales sobre el propio servicio — consentimiento, revocable en cualquier momento.

3. Medidas de seguridad

• Cifrado en tránsito (TLS 1.2+) y cifrado en reposo de la base de datos y de los documentos almacenados.
• Control de acceso por organización mediante políticas a nivel de fila; ningún usuario accede a datos de otra empresa.
• Documentos en depósito privado, accesibles solo mediante enlaces firmados y de caducidad corta.
• Copias de seguridad continuas con recuperación a un punto en el tiempo.
• Historial de auditoría inalterable e inaccesible desde la aplicación, que registra altas, modificaciones y bajas de facturas y gastos.
• Integridad de las facturas garantizada mediante huellas SHA-256 encadenadas (Veri*factu).

4. Destinatarios y subencargados

Nexus21 no vende datos personales a terceros ni los cede con fines comerciales. Para prestar el servicio se emplean proveedores externos con funciones concretas, que actúan como subencargados con obligaciones equivalentes a las descritas aquí:

• Infraestructura en la Unión Europea: alojamiento de base de datos, almacenamiento de archivos y autenticación.
• Conexión bancaria (Open Banking): Salt Edge, GoCardless y Enable Banking, con acceso únicamente de lectura a saldos y movimientos de las cuentas que el Cliente decide conectar.
• Procesamiento OCR de documentos: extracción automática de datos de facturas y tickets subidos por el Cliente.
• Pasarela de pago certificada PCI-DSS: cobro de las suscripciones; Nexus21 no almacena datos completos de tarjeta.
• Correo transaccional: envío de comunicaciones del servicio.

5. Conservación

Los datos se conservan mientras la cuenta esté activa. Tras la baja se mantienen 30 días para permitir su recuperación y después se suprimen, salvo aquellos que la normativa fiscal y mercantil obligue a conservar (con carácter general, hasta 6 años).

6. Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento. Para ejercer tus derechos RGPD, escribe a info@nexus21.eu. Si los datos afectados fueron subidos por una empresa cliente, dirigiremos la solicitud a dicha empresa, que actúa como Responsable. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Brechas de seguridad

Ante cualquier violación de seguridad de los datos personales, se notificará al Cliente sin dilación indebida y, como máximo, en 72 horas desde su conocimiento, con la información necesaria para que pueda cumplir con sus propias obligaciones de notificación.

8. Aviso

Esta política es una versión genérica pendiente de revisión legal definitiva y se facilita a título informativo; no constituye asesoramiento jurídico.