Política de privacidad

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), el responsable del tratamiento de los datos personales que se faciliten a través de este sitio web es:

Responsable

Katalin Savyuk — NBI · Nexora Business Intelligence

NIF

X6105463K

Domicilio

Calle Sarasate s/n, 20304 Irún, Gipuzkoa, España

Email

info@ianexora.com

DPO

No procede — la actividad no requiere designación de Delegado de Protección de Datos.

2. Qué datos recogemos y con qué finalidad

2.1 Formulario de contacto

Cuando rellenas el formulario del sitio introduciendo tu dirección de correo electrónico, tu empresa, el tipo de transporte y dónde preparas hoy la documentación, esos datos se envían a nuestros sistemas y se nos remiten por correo interno con una única finalidad: responder a tu consulta y, si procede, mantener la conversación comercial que se derive de ella.

El tipo de transporte y el punto actual de preparación documental se utilizan como datos de cualificación operativa: ayudan a comprobar si la consulta encaja con transporte interior o cabotaje y si existe un cuello documental que tenga sentido estudiar. No se usan para enviarte publicidad no solicitada.

Junto al email se registra la prueba de tu consentimiento: la versión del texto que aceptaste, ese texto completo y la fecha y hora exactas en que lo hiciste. Ese registro existe para poder demostrar el consentimiento si se nos requiere (artículo 7.1 RGPD), y no se usa para ninguna otra cosa.

2.2 Diagnóstico rápido

El sitio incluye una autoevaluación de siete preguntas que clasifica tu caso. Es importante cómo funciona: las preguntas se responden y se clasifican íntegramente en tu propio navegador. Mientras solo contestas y lees el resultado, no sale ninguna información de tu dispositivo y nosotros no recibimos absolutamente nada.

Solo si al final decides pedir el informe ampliado y facilitas tu email, se nos envían entonces: tu dirección de correo, las respuestas que seleccionaste, la clasificación resultante y la misma prueba de consentimiento descrita en el apartado anterior. La finalidad es enviarte ese informe y poder contactarte sobre tu caso.

La clasificación la hace un sistema de reglas determinista, no un modelo de inteligencia artificial. Tus respuestas no se envían a ningún proveedor de IA ni se usan para entrenar ningún modelo.

2.3 Diagnóstico completo online

La página /diagnostico es una autoevaluación más profunda que el diagnóstico rápido, pensada para enviarse a empresas. Además de las siete preguntas de clasificación, pregunta por tu proceso más costoso y por cifras reales de tu operación (volumen diario, minutos por documento y coste por hora), y con ellas calcula en tu propio navegador un rango de ahorro. Mientras solo rellenas y lees el resultado, nada sale de tu dispositivo y nosotros no recibimos absolutamente nada.

Solo si al final pides el informe y confirmas el consentimiento se nos envían: tu nombre, tu empresa, tu dirección de correo, las respuestas a las siete preguntas, el proceso elegido y las cifras de cuantificación, las fricciones que marcaste, la clasificación resultante y la misma prueba de consentimiento descrita en el apartado 2.1. La finalidad es enviarte el informe y poder contactarte sobre tu caso.

El cálculo del ahorro y la clasificación ocurren con reglas deterministas, no con modelos de inteligencia artificial: tus respuestas no se envían a ningún proveedor de IA ni se usan para entrenar ningún modelo. El rango de ahorro es aritmética sobre tus propios números y la banda publicada de automatización del producto (70-85 %), y se entrega siempre como estimación en rango.

2.4 Comunicaciones por email

Cuando nos escribes directamente a info@ianexora.com, tratamos tu dirección y el contenido del mensaje para responder a tu consulta y, si procede, gestionar la relación comercial.

2.5 Analítica

Utilizamos Plausible para medir visitas de forma agregada y anónima. No instala cookies, no rastrea entre sitios y no recoge datos que permitan identificarte. Además, si aceptas la medición opcional, usamos un colector propio para registrar visitas, campañas y conversiones de formularios. El email de un lead se envía al colector para transformarlo allí en un hash no reversible; no se guarda en el navegador. Ver la política de cookies.

3. Base legitimadora

• Consentimiento (artículo 6.1.a RGPD) al rellenar voluntariamente cualquiera de los formularios del sitio —contacto, diagnóstico rápido o diagnóstico completo— marcando la casilla correspondiente.
• Consentimiento específico (artículo 6.1.a RGPD) para la medición y atribución opcional, mediante el aviso de cookies. Puedes rechazarla sin perder acceso a la web ni a los formularios.
• Ejecución de un contrato o medidas precontractuales a petición del interesado (artículo 6.1.b RGPD), cuando la consulta deriva en una propuesta comercial.
• Interés legítimo (artículo 6.1.f RGPD) para responder a comunicaciones recibidas y mantener un registro mínimo de la interacción.

4. Plazo de conservación

• Solicitudes que no derivan en relación contractual: hasta 12 meses desde el último contacto, salvo solicitud expresa anterior de supresión.
• Respuestas del diagnóstico rápido: hasta 12 meses desde el envío. Se conservan junto al correo del lead y no se almacenan en ninguna base de datos separada.
• Datos del diagnóstico completo (nombre, empresa, email, respuestas y cifras de cuantificación): hasta 12 meses desde el envío. Se conservan junto al correo del lead y no se almacenan en ninguna base de datos separada.
• Solicitudes que sí derivan en relación contractual: durante toda la vigencia de la relación y, después, durante los plazos legales de conservación aplicables (6 años fiscales / 5 años civiles según corresponda).

5. Destinatarios y cesiones de datos

No se ceden datos a terceros salvo a los siguientes encargados que prestan servicios al responsable:

Vercel

Alojamiento del sitio web y ejecución de las funciones que procesan los formularios. Infraestructura con presencia en la UE; transferencias amparadas por Cláusulas Contractuales Tipo.

Resend

Envío de los correos generados por los formularios (aviso interno del lead y copia del informe al interesado). EE. UU., bajo Cláusulas Contractuales Tipo.

Google Workspace

Gestión del buzón info@ianexora.com. EE. UU., bajo el Marco de Privacidad de Datos UE-EE. UU.

Plausible

Analítica web agregada y anónima, sin cookies. Alemania (UE).

Colector propio de medición

Registro de eventos de navegación, campañas y conversiones; los emails se transforman en hashes para vincular una oportunidad sin conservarlos en claro. Alojamiento en Vercel y Supabase; la medición no activa Meta ni publicidad comportamental.

Los datos que nos facilitas a través de esta web no se envían a proveedores de modelos de inteligencia artificial. Ese tratamiento afecta únicamente a los documentos de clientes con contrato en vigor, y se regula en el contrato de encargo de tratamiento (DPA) que se firma antes de empezar.

6. Tus derechos

En cualquier momento puedes ejercer los siguientes derechos sobre tus datos personales:

• Acceso · saber qué datos tratamos sobre ti.
• Rectificación · corregir datos inexactos.
• Supresión · pedir que borremos tus datos cuando ya no sean necesarios.
• Oposición · oponerte al tratamiento basado en interés legítimo.
• Limitación · pedir que restrinjamos el tratamiento.
• Portabilidad · recibir tus datos en formato estructurado.
• Retirada del consentimiento · cuando esa sea la base del tratamiento, sin que afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de ellos, escríbenos a info@ianexora.com indicando claramente cuál ejerces y aportando documento que acredite tu identidad. Responderemos en el plazo máximo de un mes.

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos.

7. Medidas de seguridad

Adoptamos las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado. Trabajamos con proveedores que aportan garantías suficientes en materia de protección de datos: cifrado en tránsito y en reposo, autenticación robusta y registros de acceso.

Este sitio se sirve exclusivamente por HTTPS y aplica una política de seguridad de contenidos (CSP) estricta que impide la carga de scripts de terceros.