Política de privacidad

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), el responsable del tratamiento de los datos personales que se faciliten a través de este sitio web es:

Responsable

Katalin Savyuk, persona física que ejerce por cuenta propia bajo la marca comercial NBI · Nexora Business Intelligence

Forma de ejercicio

Empresario individual (autónomo)

NIF

X6105463K

Domicilio

Calle Sarasate s/n, 20304 Irún, Gipuzkoa, España

Email

info@ianexora.com

DPO

No procede — la actividad no requiere designación de Delegado de Protección de Datos.

2. Qué datos recogemos y con qué finalidad

2.1 Formulario de contacto

El sitio tiene un solo formulario, en la página de inicio y en la de contacto. Te pide tu nombre, tu email y el nombre de tu empresa, que son obligatorios junto con el consentimiento, y, si quieres, un teléfono y qué se atasca en tu empresa. Plegados como opcionales, te deja añadir detalles para preparar la llamada: cuántas personas sois, dónde se os va el tiempo, cuántas horas a la semana, qué herramientas usáis y cuándo te gustaría resolverlo.

Esos datos llegan por correo interno y se registran en el sistema de gestión de contactos de NBI (apartado 5) con una única finalidad: responder a tu solicitud, preparar la llamada y, si procede, mantener la conversación comercial que se derive de ella.

El área del proceso y el canal por el que entra hoy el trabajo se deducen de tus respuestas y se utilizan como datos de cualificación: ayudan a entender dónde se repite el trabajo y qué primera intervención puede tener sentido. No se usan para enviarte publicidad no solicitada.

Si la URL incluye parámetros de campaña, recibimos esos parámetros junto con la consulta para identificar su procedencia, sin guardarlos en cookies ni crear perfiles de navegación.

Junto al email se registra la prueba de tu consentimiento: la versión del texto que aceptaste, ese texto completo y la fecha y hora exactas en que lo hiciste. Ese registro existe para poder demostrar el consentimiento si se nos requiere (artículo 7.1 RGPD), y no se usa para ninguna otra cosa.

La calculadora de la página de inicio («¿Cuánto te cuesta hoy?») hace la cuenta en tu propio navegador y no envía nada. Si pulsas su botón, copia el resumen al campo «¿Qué se atasca?» del formulario, y solo nos llega si después envías el formulario.

2.2 Diagnóstico rápido (retirado en octubre de 2026)

Hasta octubre de 2026 el sitio incluyó una autoevaluación de siete preguntas que clasificaba tu caso. Se describe aquí porque los datos que se recibieron por ella se conservan según el apartado 4. Es importante cómo funciona: las preguntas se responden y se clasifican íntegramente en tu propio navegador. Mientras solo contestas y lees el resultado, no sale ninguna información de tu dispositivo y nosotros no recibimos absolutamente nada.

Solo si al final decides pedir el informe ampliado y facilitas tu email, se nos envían entonces: tu dirección de correo, las respuestas que seleccionaste, la clasificación resultante y la misma prueba de consentimiento descrita en el apartado anterior. La finalidad es enviarte ese informe y poder contactarte sobre tu caso.

La clasificación la hace un sistema de reglas determinista, no un modelo de inteligencia artificial. Tus respuestas no se envían a ningún proveedor de IA ni se usan para entrenar ningún modelo.

2.3 Diagnóstico completo online (retirado en octubre de 2026)

Hasta octubre de 2026, la página /diagnostico fue una autoevaluación más profunda que el diagnóstico rápido, pensada para enviarse a empresas. Además de las siete preguntas de clasificación, pregunta por tu proceso más costoso y por cifras reales de tu operación (volumen diario, minutos por documento y coste por hora), y con ellas calcula en tu propio navegador un rango de ahorro. Mientras solo rellenas y lees el resultado, nada sale de tu dispositivo y nosotros no recibimos absolutamente nada.

Solo si al final pides el informe y confirmas el consentimiento se nos envían: tu nombre, tu empresa, tu dirección de correo, las respuestas a las siete preguntas, el proceso elegido y las cifras de cuantificación, las fricciones que marcaste, la clasificación resultante y la misma prueba de consentimiento descrita en el apartado 2.1. La finalidad es enviarte el informe y poder contactarte sobre tu caso.

El cálculo del ahorro y la clasificación ocurren con reglas deterministas, no con modelos de inteligencia artificial: tus respuestas no se envían a ningún proveedor de IA ni se usan para entrenar ningún modelo. El rango de ahorro es aritmética sobre tus propios números y la banda publicada de automatización del producto (70-85 %), y se entrega siempre como estimación en rango.

2.4 Comunicaciones por email

Cuando nos escribes directamente a info@ianexora.com, tratamos tu dirección y el contenido del mensaje para responder a tu consulta y, si procede, gestionar la relación comercial.

2.5 Analítica

Utilizamos Plausible para medir visitas de forma agregada y anónima. No instala cookies, no rastrea entre sitios y no recoge datos que permitan identificarte. No realizamos medición publicitaria ni creamos perfiles de navegación. Ver la política de cookies.

3. Base legitimadora

• Consentimiento (artículo 6.1.a RGPD) al rellenar voluntariamente el formulario de contacto, o en su día el diagnóstico rápido o el completo, marcando la casilla correspondiente.
• Ejecución de un contrato o medidas precontractuales a petición del interesado (artículo 6.1.b RGPD), cuando la consulta deriva en una propuesta comercial.
• Interés legítimo (artículo 6.1.f RGPD) para responder a comunicaciones recibidas y mantener un registro mínimo de la interacción.

4. Plazo de conservación

• Solicitudes que no derivan en relación contractual: hasta 12 meses desde el último contacto, salvo solicitud expresa anterior de supresión.
• Respuestas del diagnóstico rápido: hasta 12 meses desde el envío. Se conservan en el correo del lead y en el sistema de gestión de contactos de NBI.
• Datos del diagnóstico completo (nombre, empresa, email, respuestas y cifras de cuantificación): hasta 12 meses desde el envío. Se conservan en el correo del lead y en el sistema de gestión de contactos de NBI.
• Solicitudes que sí derivan en relación contractual: durante toda la vigencia de la relación y, después, durante los plazos legales de conservación aplicables (6 años fiscales / 5 años civiles según corresponda).

5. Destinatarios y cesiones de datos

No se ceden datos a terceros salvo a los siguientes encargados que prestan servicios al responsable:

Vercel

Alojamiento del sitio web, de las funciones que procesan los formularios y del sistema de gestión de contactos de NBI. Infraestructura con presencia en la UE; transferencias amparadas por Cláusulas Contractuales Tipo.

Supabase

Base de datos del sistema de gestión de contactos de NBI, donde se registran las solicitudes. Alemania (UE, Fráncfort).

Resend

Envío de los correos generados por los formularios (aviso interno del lead y copia del informe al interesado). EE. UU., bajo Cláusulas Contractuales Tipo.

Namecheap (Private Email)

Gestión del buzón info@ianexora.com. Servidores en EE. UU. (Phoenix).

Plausible

Analítica web agregada y anónima, sin cookies. Alemania (UE).

Los datos que nos facilitas a través de esta web no se envían a proveedores de modelos de inteligencia artificial. Ese tratamiento afecta únicamente a los documentos de clientes con contrato en vigor, y se regula en el contrato de encargo de tratamiento (DPA) que se firma antes de empezar.

6. Tus derechos

En cualquier momento puedes ejercer los siguientes derechos sobre tus datos personales:

• Acceso · saber qué datos tratamos sobre ti.
• Rectificación · corregir datos inexactos.
• Supresión · pedir que borremos tus datos cuando ya no sean necesarios.
• Oposición · oponerte al tratamiento basado en interés legítimo.
• Limitación · pedir que restrinjamos el tratamiento.
• Portabilidad · recibir tus datos en formato estructurado.
• Retirada del consentimiento · cuando esa sea la base del tratamiento, sin que afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de ellos, escríbenos a info@ianexora.com indicando claramente cuál ejerces y aportando documento que acredite tu identidad. Responderemos en el plazo máximo de un mes.

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos.

7. Medidas de seguridad

Adoptamos las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado. Trabajamos con proveedores que aportan garantías suficientes en materia de protección de datos: cifrado en tránsito y en reposo, autenticación robusta y registros de acceso.

Este sitio se sirve exclusivamente por HTTPS y aplica una política de seguridad de contenidos (CSP) que restringe las conexiones a los servicios declarados. Actualmente, el único script externo es el de Plausible, descrito en el apartado 2.5.