Seguridad y datos
Cómo trata NBI tus datos.
Sin sellos que NBI (Nexora Business Intelligence) no tiene: lo que hacen sus sistemas desde el primer día, quién más trata datos, cuánto tiempo se guardan y lo que todavía falta.
Actualizado el 4 de octubre de 2026
En los sistemas
Así funcionan desde el primer día.
Una instancia propia por empresa
Cada empresa tiene su propio sistema y su propia base de datos: los datos de una no pasan por el de otra.
Hasta dónde llega. La lectura con IA usa un proveedor externo, con transferencias bajo cláusulas contractuales tipo. Maître, la plataforma de citas y reservas, es la excepción: es compartida, con los datos de cada negocio separados.
Empieza mirando
El sistema arranca en modo observador: enseña lo que haría y no envía nada a tus programas hasta que tú lo abres.
Queda escrito quién decidió qué
De cada caso se guarda qué se leyó, con qué confianza y quién lo aprobó.
Lo dudoso lo decide una persona
Lo que no cuadra se para y se pregunta: nada se completa a ojo.
Contrato de encargo de tratamiento
Al empezar a trabajar juntos, NBI firma el contrato que exige el RGPD (art. 28) para tratar datos personales.
Confidencialidad
NBI no publica nombres de empresas ni casos. Las pantallas de esta web son de ejemplo.
Proveedores
Quién más trata datos.
Los proveedores de la web, del correo y del sistema donde NBI registra las solicitudes: los mismos de la política de privacidad.
Vercel
- Para qué
- Aloja la web, procesa los formularios y aloja el sistema de contactos de NBI.
- Dónde y con qué garantía
- Presencia en la UE; transferencias bajo cláusulas contractuales tipo.
Supabase
- Para qué
- Guarda la base de datos del sistema de NBI donde se registran las solicitudes.
- Dónde y con qué garantía
- Alemania (UE, Fráncfort).
Resend
- Para qué
- Envía los correos que generan los formularios.
- Dónde y con qué garantía
- EE. UU., bajo cláusulas contractuales tipo.
Namecheap (Private Email)
- Para qué
- Gestiona el buzón info@ianexora.com.
- Dónde y con qué garantía
- Servidores en EE. UU. (Phoenix).
Plausible
- Para qué
- Cuenta visitas de forma agregada y anónima, sin cookies.
- Dónde y con qué garantía
- Alemania (UE).
Lo que dejas en esta web no pasa por ningún proveedor de IA. Los sistemas que NBI construye para una empresa sí usan un proveedor de IA externo para leer lo que entra, con transferencias bajo cláusulas contractuales tipo: solo con contrato en vigor y regulado en el contrato de encargo de tratamiento.
Política de privacidad completaCuánto tiempo se guardan
- Si escribes a NBI y no hay relación después: hasta 12 meses desde el último contacto, o antes si pides que se borren.
- Si trabajáis con NBI: mientras dure la relación y, después, los plazos legales (6 años los fiscales y 5 los civiles, según corresponda).
Tres reglas que no se saltan
- Primero se entiende el proceso; después se elige la herramienta.
- Si un dato no está claro, se le pregunta a una persona; no se inventa.
- Nada sale en tu nombre sin tu aprobación, y queda escrito quién decidió qué.
Lo que todavía no hay
NBI no tiene certificaciones como ISO 27001 o SOC 2. Lo que sí puede enseñarte, antes de firmar nada, es cómo funciona cada sistema y el contrato de encargo de tratamiento.
Si encuentras un fallo de seguridad
Escribe a info@ianexora.com con el asunto «Seguridad». Se responde en menos de 24 h laborables.
security.txt
