Nexis Business OS
Política de privacidad
Cómo NexisDigital recopila, utiliza y protege sus datos personales.
- Última actualización: 28 de agosto de 2026
- NexisDigital · BIN 031105651391
1. Quiénes somos (responsable del tratamiento)
Este sitio web es operado por NexisDigital («NexisDigital», «nosotros», «nos», «nuestro»), una agencia de desarrollo web registrada con el Número de Identificación Empresarial (BIN) 031105651391 en la República de Kazajistán, con domicilio social en Dostyk 5/2, Astana 010017, República de Kazajistán, que presta servicios a clientes de todo el mundo. NexisDigital es el responsable del tratamiento de sus datos personales. Para cualquier consulta sobre privacidad o para ejercer sus derechos, escríbanos a privacy@nexisdigital.tech. Esta política se aplica a nexisdigital.tech y a todos sus subdominios y versiones lingüísticas (EN/DE/RU/KZ/ES/FR/IT/UA/KG).
2. Datos personales que recopilamos
Solo recopilamos lo que necesitamos. (a) Datos que usted nos facilita: cuando envía el formulario de contacto, recopilamos su nombre, su dirección de correo electrónico, el tipo de proyecto si decide indicarlo y el contenido de su mensaje. Si nos contacta por correo electrónico, WhatsApp o Instagram, recibimos la información que decida compartir. (b) Datos recopilados automáticamente: los datos técnicos estándar que envía su navegador (incluidos la dirección IP, el tipo de navegador, el dispositivo y las marcas de tiempo), que nuestro proveedor de alojamiento puede tratar en registros de servidor y de seguridad. (c) Cookies: consulte la sección 4. No utilizamos cookies publicitarias ni de elaboración de perfiles. Si acepta expresamente la analítica, cargamos Google Analytics 4 para medir el uso del sitio. No recopilamos a sabiendas datos de categorías especiales.
3. Para qué los usamos y bases jurídicas
Tratamos sus datos para: responder a sus consultas y adoptar medidas para celebrar un contrato a petición suya (base jurídica: consentimiento y/o medidas precontractuales, art. 6.1.a)/b) del RGPD); operar, proteger y mejorar el sitio web y prevenir el spam o los abusos (base jurídica: nuestro interés legítimo, art. 6.1.f) del RGPD); y cumplir las obligaciones legales que nos son aplicables (art. 6.1.c) del RGPD). No utilizamos sus datos para decisiones automatizadas ni para venderlos a terceros.
4. Cookies y consentimiento
Utilizamos una única cookie necesaria, limitada al host, llamada 'nexis-klaro-consent', para guardar su elección de consentimiento durante un máximo de 183 días. Google Analytics 4, opcional (ID de medición G-HBB2VWE15L), solo se carga después de que usted seleccione «Aceptar analítica». Antes del consentimiento, el sitio no carga el script de Google Analytics ni se conecta con los endpoints de analítica de Google. Tras el consentimiento, GA4 puede instalar cookies propias llamadas _ga y _ga_*. Puede cambiar su elección en «Configuración de cookies», en el pie de página; retirar el consentimiento desactiva la analítica y solicita a Klaro que elimine las cookies de GA correspondientes. Si borra la cookie de consentimiento, el banner volverá a aparecer.
5. Proveedores de servicios y terceros
Solo compartimos datos con proveedores de confianza que nos ayudan a gestionar el sitio, y únicamente en la medida necesaria: Web3Forms (api.web3forms.com) procesa y nos transmite los envíos del formulario de contacto; Proton Mail recibe y almacena los correos de consulta; Cloudflare aloja el sitio web en su red edge global y trata datos técnicos (incluidas direcciones IP) en registros de servidor y de seguridad; Google Ireland (Google LLC) presta Google Analytics 4 y trata datos de uso agregados conforme a las Google Data Processing Terms. Cada uno actúa como nuestro encargado del tratamiento o como responsable independiente de su propia infraestructura. También enlazamos a plataformas de terceros (Instagram, WhatsApp); una vez que usted abandona nuestro sitio, se aplican sus propias políticas de privacidad. Nunca vendemos ni alquilamos sus datos personales.
6. Transferencias internacionales de datos
NexisDigital se dirige a un público internacional y algunos de nuestros proveedores almacenan o tratan datos fuera de su país de residencia, incluidos Estados Unidos, la Unión Europea y Suiza. Cuando los datos se transfieren fuera del EEE/Reino Unido, nos basamos en garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea o una decisión de adecuación, para que sus datos reciban un nivel de protección equivalente.
7. Cuánto tiempo conservamos sus datos
Conservamos las consultas recibidas por el formulario de contacto y por correo electrónico solo el tiempo necesario para atender su solicitud y durante un período razonable posterior para nuestros registros comerciales legítimos; después, se eliminan. Las cookies caducan según la duración descrita en la sección 4. Los registros de servidor de nuestro proveedor de alojamiento se conservan durante un período limitado con fines de seguridad y diagnóstico.
8. Sus derechos
Según dónde resida, usted tiene derechos sobre sus datos personales. En virtud del RGPD de la UE/Reino Unido, puede solicitar el acceso, la rectificación o la supresión de sus datos; limitar el tratamiento u oponerse a él; solicitar la portabilidad; y retirar su consentimiento en cualquier momento. En virtud de la CCPA/CPRA de California, puede solicitar conocer, eliminar o corregir sus datos y oponerse a su «venta» o «intercambio»; tenga en cuenta que no vendemos ni compartimos datos personales. También tiene derecho a presentar una reclamación ante su autoridad local de protección de datos. Para ejercer cualquier derecho, escriba a privacy@nexisdigital.tech; responderemos en el plazo que exija la legislación aplicable.
9. Seguridad de los datos y respuesta ante brechas
Protegemos sus datos con medidas estándar del sector: todo el tráfico se cifra en tránsito mediante HTTPS/TLS, el formulario de contacto utiliza protección antispam (un campo trampa o honeypot) y el acceso a los datos de las consultas está limitado al personal autorizado. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger su información y resolver cualquier incidente con rapidez. Mantenemos un procedimiento interno de respuesta ante brechas: si se produce una violación de datos personales que pueda suponer un riesgo para sus derechos y libertades, documentaremos el incidente, lo notificaremos a la autoridad de control competente sin dilación indebida y, cuando sea posible, a más tardar 72 horas después de haber tenido constancia de ella (art. 33 del RGPD), y lo comunicaremos a los interesados afectados sin dilación indebida cuando sea probable que la violación entrañe un alto riesgo para sus derechos y libertades (art. 34 del RGPD). Para notificar una sospecha de brecha o preguntar por nuestro procedimiento, escriba a privacy@nexisdigital.tech.
10. Privacidad de los menores
Nuestro sitio web y nuestros servicios están dirigidos a empresas y personas adultas. No recopilamos a sabiendas datos personales de menores de 16 años. Si cree que un menor nos ha facilitado datos personales, contáctenos y los eliminaremos.
11. Cambios en esta política
Podemos actualizar esta Política de privacidad periódicamente para reflejar cambios en nuestras prácticas o en la legislación. La fecha de «Última actualización» que figura arriba indica la versión vigente. En caso de cambios importantes, tomaremos medidas razonables para informarle. El uso continuado del sitio web tras una actualización implica la aceptación de la política revisada.
12. Contacto
Para cualquier pregunta sobre esta política o sobre sus datos personales, o para ejercer sus derechos de privacidad, contacte con NexisDigital en privacy@nexisdigital.tech. También puede encontrarnos en LinkedIn: https://www.linkedin.com/company/nexisdigital/. Estaremos encantados de ayudarle.
13. Consultas de privacidad desde el EEE
NexisDigital está establecida fuera del Espacio Económico Europeo, en la República de Kazajistán. Los usuarios del EEE pueden enviar sus consultas de privacidad y solicitudes de ejercicio de derechos directamente a privacy@nexisdigital.tech. Cualquier representante o contacto de autoridad específico de una jurisdicción que sea necesario para un encargo concreto de un cliente se indicará en el acuerdo aplicable o en una actualización de esta política.
14. Análisis gratuito del sitio web
Cuando utiliza el análisis gratuito del sitio web, el endpoint de análisis de NexisDigital alojado en Cloudflare obtiene la URL pública que usted introduce y examina un conjunto limitado de señales del HTML y de la respuesta. Cloudflare puede tratar datos técnicos de la solicitud, incluidas direcciones IP, en sus registros de infraestructura y de seguridad. No se necesita correo electrónico para ver los primeros resultados. Si solicita el informe completo, también recopilamos a través de Web3Forms su nombre, empresa, correo electrónico profesional, consentimiento, la URL enviada y el resumen visible del análisis, para poder revisar los hallazgos y contactarle sobre esa solicitud. Los resultados automáticos no se utilizan para decisiones automatizadas y pueden estar incompletos o no estar disponibles.
Datos del servicio y proveedores conectados — información complementaria en inglés
Updated 20 September 2026. This notice covers nexisdigital.tech and app.nexisdigital.tech. Operator: NexisDigital, BIN 031105651391, Dostyk 5/2, Astana 010017, Republic of Kazakhstan. Privacy and copyright contact: privacy@nexisdigital.tech.
For account and billing information, NexisDigital determines the processing purposes. A business using a workspace determines the purposes for its customer records, messages and appointments; NexisDigital processes those records to provide the service. Businesses must inform their customers and establish the necessary permissions before connecting services.
- Website and infrastructure: Cloudflare serves and protects the public site; the app runs on Netcup infrastructure. These services receive technical connection information. Web3Forms receives the information submitted through the website contact form. Google Analytics receives website activity only after analytics consent.
- WhatsApp: connecting a QR code authorises a linked device on our server. The connector processes sender identifiers and new direct-message text for the workspace inbox and replies. The server can read this content to provide the service. WhatsApp transport encryption does not make the Nexis inbox or AI processing end-to-end encrypted against NexisDigital. Disconnect in the app or WhatsApp Linked devices to revoke the connection.
- AI, when configured and enabled: customer message text can be sent to OpenRouter for TypeSafe/Jev classification. Google Gemini or OpenAI can receive prompts, relevant conversation context and approved business knowledge to generate replies. The selected model provider also processes the request. Avoid submitting sensitive information that is unnecessary for the task.
- CRM, when connected: Pipedrive, Bitrix24 or Kommo can receive customer names, telephone numbers, enquiry or booking information and related tasks according to the enabled workflow. OAuth providers also receive authorisation requests. Connecting a CRM does not automatically establish a historical import or complete two-way synchronisation.
- Billing: Paddle handles checkout and payment information under its own privacy notice. NexisDigital processes subscription identifiers, plan and payment status to manage access. Optional external payment links on a business’s public page are operated by that business’s chosen provider.
Connected services are used according to configuration; this list does not mean every workspace sends data to every provider. Provider location, contracts, retention and international-transfer safeguards must be considered for each enabled service. Backup destinations and retention depend on the deployment configuration; a deletion request does not instantly erase every backup or legally required accounting record.
Public signup requires confirmation that the applicant is at least 13 years old. We record the confirmation, terms version and acceptance time, not a date of birth. This is a self-declaration, not identity verification or parental consent. For a suspected under-age account or an access, correction or deletion request, contact the privacy address above.
See our data deletion instructions and copyright reporting policy.
Paddle: facturación, cancelación y reembolsos
Las siguientes condiciones de pago complementarias están disponibles en inglés.
Updated 20 September 2026. These provisions apply to Nexis Business OS purchases made through Paddle. They apply when your checkout or receipt identifies Paddle as the seller.
Payment and subscription information
When you use Paddle checkout, Paddle collects the billing and payment information needed to sell the subscription, process payment, handle tax, prevent fraud and provide buyer support. Paddle handles that information under its own privacy notice as an independent controller for its transaction activities.
To provide access and support, NexisDigital may receive purchaser contact details, billing country, transaction and subscription identifiers, purchased plan, payment or renewal status, and refund or cancellation records. We use these records to fulfil the subscription, resolve billing enquiries, protect against abuse and meet applicable accounting obligations. Full card numbers and card security codes should only be entered in the payment provider’s checkout, never sent to our support team.
Payment records are retained as needed for the subscription, disputes and applicable accounting requirements; deletion requests may not remove records that must legally be retained. For our records, contact privacy@nexisdigital.tech. For Paddle’s processing, international transfers, retention and privacy rights, see the Paddle Privacy Notice.