1. Responsable del tratamiento
Identidad: Stefany Alejandra Cesar Funes
NIE: Z1026100Y
Domicilio: Calle Murta 19, Paterna, Valencia, España.
Correo general: info@nexolicit.com
Canal específico del servicio: privacidad@nexolicit.com
Sitio del servicio: nexolicit.com
Stefany Alejandra Cesar Funes actúa como responsable respecto de la web, las cuentas, el perfil de empresa, las suscripciones, el matching, las alertas, la atención al usuario y las actividades comerciales propias. Cuando preste servicios profesionales por cuenta de un cliente y trate datos siguiendo sus instrucciones, el rol y las condiciones se regularán en el contrato y, cuando proceda, en un acuerdo de encargo.
2. Contacto de privacidad
No se ha designado Delegado de Protección de Datos al no haberse determinado que resulte obligatorio para esta actividad. Las consultas y el ejercicio de derechos se canalizan a privacidad@nexolicit.com. Si las circunstancias hicieran obligatoria su designación, esta política se actualizará con sus datos de contacto.
3. A quién se aplica
Esta política se aplica a visitantes, personas que crean o administran una cuenta, usuarios invitados por una empresa, contactos que solicitan información, suscriptores del blog, clientes de pago y representantes o profesionales cuyos datos se comuniquen en una relación comercial con NexoLicit.
El servicio se dirige principalmente a empresas, autónomos y profesionales. Una cuenta empresarial puede contener datos de varias personas. La empresa que invita usuarios debe informarles y garantizar que dispone de una base válida para comunicar sus datos.
4. Categorías de datos
- Identificación y contacto: nombre, apellidos, correo, teléfono, cargo, empresa, idioma y preferencias.
- Cuenta y seguridad: identificador, hash de contraseña, autenticación, sesiones, IP, dispositivo, eventos de acceso, recuperación y controles antifraude.
- Perfil de empresa: razón social, NIF, nombre comercial, web, sector, CPV, territorios, rangos de facturación y plantilla, capacidades, tecnologías, experiencia, acreditaciones, restricciones, importes y preferencias.
- Uso del producto: búsquedas, filtros, alertas, favoritos, descartes, notas, asignaciones, correcciones, interacciones con recomendaciones y configuración.
- Contratación y facturación: plan, periodo, dirección fiscal, facturas, estado de pago, identificadores de transacción y soporte. Los datos completos de tarjeta son tratados por Stripe y no se almacenan en NexoLicit.
- Soporte y comunicaciones: mensajes, incidencias, archivos que el usuario aporte y registro de comunicaciones.
- Marketing: consentimiento, fuente, fecha, canal, preferencias, aperturas o clics cuando se hayan habilitado legalmente y exista consentimiento para las tecnologías necesarias.
- Datos procedentes de fuentes públicas: información de anuncios, expedientes, órganos, adjudicatarios, representantes o contactos profesionales publicada por portales oficiales, limitada a lo necesario para informar sobre contratación.
- Interacciones con IA: consultas, documentos o fragmentos enviados, respuestas, valoración, correcciones y metadatos necesarios para seguridad y mejora. Se advertirá al usuario para que no introduzca datos personales innecesarios, secretos o información sin autorización.
5. Finalidades, bases jurídicas y conservación
| Tratamiento | Finalidad | Base jurídica | Conservación orientativa |
|---|---|---|---|
| Web y formularios | Atender consultas, mostrar contenidos y mantener la seguridad. | Consentimiento o medidas precontractuales; interés legítimo en seguridad. | Consulta: hasta 24 meses; si deriva en relación, durante esta y plazos de responsabilidad. |
| Alta y cuenta | Crear, autenticar y administrar la cuenta y sus usuarios. | Ejecución del contrato o medidas precontractuales. | Mientras esté activa y hasta 5 años tras el cierre para responsabilidades; datos bloqueados cuando proceda. |
| Perfil y matching | Personalizar resultados, aplicar filtros y generar afinidad explicada. | Ejecución del servicio solicitado. | Mientras la cuenta esté activa; eliminación o anonimización tras el cierre y periodo operativo de recuperación. |
| Alertas y comunicaciones operativas | Enviar oportunidades, seguridad, facturación y cambios esenciales. | Ejecución contractual y, en su caso, obligación legal. | Durante la relación; logs de entrega según necesidad y seguridad. |
| Prueba y suscripción | Gestionar acceso, renovaciones, cancelaciones, pagos e impuestos. | Contrato y obligaciones legales. | Facturas y documentación mercantil: hasta 6 años, sin perjuicio de plazos fiscales u otros aplicables. |
| Marketing por email | Enviar novedades, promociones y servicios asociados. | Consentimiento; excepcionalmente relación previa para servicios propios similares cuando la LSSI lo permita y siempre con oposición sencilla. | Hasta retirada u oposición; evidencia del consentimiento y lista de supresión durante el plazo necesario para acreditar cumplimiento. |
| Recomendaciones comerciales en la app | Mostrar servicios propios relacionados con una oportunidad, claramente diferenciados del resultado técnico. | Interés legítimo en ofrecer servicios propios relacionados, ponderado frente a los derechos del usuario; oposición en cualquier momento. | Preferencia mientras exista la cuenta; eventos analíticos en formato minimizado. |
| Analítica no esencial | Medir uso y mejorar conversión. | Consentimiento de cookies o tecnologías equivalentes. | Según el inventario de cookies y configuración del proveedor. |
| Soporte | Resolver incidencias, prevenir abuso y mantener evidencias. | Contrato e interés legítimo en seguridad y defensa. | Hasta 5 años cuando pueda existir responsabilidad; incidencias menores, plazo más corto. |
| IA | Extraer, clasificar, resumir y asistir al usuario. | Ejecución del servicio; consentimiento cuando una función opcional lo requiera. | NexoLicit conserva consultas, respuestas y metadatos mientras sean necesarios para prestar, proteger y auditar la función, aplicando minimización. La retención técnica del proveedor se somete a la configuración y contrato de su API. No se autoriza su uso para entrenar modelos ajenos salvo información expresa y base válida. |
| Fuentes públicas | Agregar, normalizar y enlazar información de contratación. | Interés legítimo en prestar un servicio de información empresarial y reutilización lícita de información pública. | Durante su utilidad informativa e histórica, con mecanismos de actualización, rectificación y oposición cuando proceda. |
6. Elaboración de perfiles, matching y decisiones automatizadas
NexoLicit puede evaluar la afinidad entre el perfil de empresa y una oportunidad mediante reglas, modelos estadísticos o IA. Podrá usar actividad, CPV, territorio, importes, capacidades, experiencia declarada, exclusiones e interacciones con resultados.
La salida es una recomendación orientativa. No produce por sí sola efectos jurídicos ni decide la elegibilidad, la solvencia, el precio, la presentación o la adjudicación. El usuario debe revisar la fuente oficial y los pliegos. La interfaz mostrará, cuando sea viable, factores principales, datos faltantes, confianza y vías de corrección.
No se utilizarán categorías especiales de datos para perfilar oportunidades. El usuario podrá desactivar el aprendizaje basado en interacciones y solicitar intervención o revisión respecto de errores que afecten al servicio.
7. Comunicaciones comerciales
La casilla de marketing del registro será separada, opcional y no premarcada. Crear una cuenta o disfrutar la prueba no dependerá de aceptarla. El consentimiento abarcará exclusivamente los canales y categorías descritos en el texto mostrado al usuario.
Cada email promocional incluirá un medio sencillo y gratuito de baja. La retirada no afecta a comunicaciones necesarias para seguridad, cuenta, facturación o alertas solicitadas. NexoLicit mantendrá una lista mínima de supresión para no volver a contactar a quien se haya opuesto.
8. Origen de los datos
Los datos se obtienen directamente del usuario, de la empresa que lo invita, de sus interacciones y de proveedores técnicos. La información sobre licitaciones procede de plataformas y boletines públicos, interfaces, descargas o mecanismos de reutilización permitidos. Cada ficha debe identificar la fuente y enlazar al original.
Si una fuente pública contiene datos de contacto profesional, se tratarán solo en el contexto informativo de la contratación. Las solicitudes de rectificación se contrastarán con la fuente; no se alterará el documento oficial, pero podrá corregirse el índice, limitarse la visualización o remitir al organismo competente.
9. Destinatarios y encargados
No se venden datos personales. Acceden únicamente proveedores necesarios, sujetos a contrato y medidas de protección, además de administraciones, tribunales o autoridades cuando exista obligación legal.
| Proveedor o categoría | Datos tratados | Finalidad |
|---|---|---|
| Vercel | IP, cabeceras y solicitudes a la web | Alojamiento del frontend, CDN y seguridad de entrega. |
| Cloudflare | DNS, IP y metadatos técnicos | DNS, conectividad, protección y disponibilidad. |
| Infraestructura y PostgreSQL contratados por la titular | Cuenta, perfil, uso, licitaciones y registros técnicos | API, base de datos, copias y operación del servicio. |
| Stripe | Datos de facturación, cliente y transacción | Checkout, suscripciones, facturación y prevención de fraude. NexoLicit no almacena el número completo de tarjeta. |
| Resend | Nombre, email y contenido transaccional | Mensajes de cuenta, seguridad, alertas y servicio. |
| Klaviyo | Nombre, email, consentimiento, preferencias e interacción | Comunicaciones de activación y marketing cuando exista base jurídica. |
| OpenAI | Consulta, perfil de matching y campos resumidos de oportunidades | Búsqueda contextual y explicación de resultados. Se minimiza el contexto y no deben enviarse secretos. |
Puede solicitarse información adicional sobre encargados, subencargados y garantías escribiendo a privacidad@nexolicit.com.
10. Transferencias internacionales
Algunos proveedores tecnológicos, en particular Vercel, Stripe, Klaviyo, OpenAI o sus subencargados, pueden tratar datos desde Estados Unidos u otros países. Cuando el tratamiento sale del Espacio Económico Europeo se exige una decisión de adecuación, adhesión válida al Marco de Privacidad de Datos UE-EE. UU. cuando proceda, cláusulas contractuales tipo u otra garantía del capítulo V del RGPD, junto con medidas complementarias cuando sean necesarias.
Puede solicitarse información sobre la garantía aplicable a cada proveedor mediante privacidad@nexolicit.com.
11. Seguridad
Se aplicarán medidas proporcionales al riesgo: cifrado en tránsito, contraseñas robustas y hashing seguro, MFA para funciones sensibles, segregación de entornos, mínimos privilegios, registros de auditoría, copias, actualización, gestión de vulnerabilidades, control de proveedores, prevención de abuso y respuesta a incidentes.
El usuario es responsable de custodiar credenciales, controlar invitados y comunicar accesos sospechosos. Ningún sistema es completamente infalible; los incidentes se gestionarán conforme al plan y las obligaciones de notificación aplicables.
12. Derechos
La persona puede solicitar acceso, rectificación, supresión, limitación, oposición, portabilidad cuando corresponda y retirada del consentimiento. También puede oponerse en cualquier momento al marketing y plantear observaciones sobre el perfilado.
Las solicitudes se enviarán a privacidad@nexolicit.com indicando el derecho y la información necesaria para localizar los datos. Podrá pedirse acreditación proporcionada si existen dudas razonables de identidad. Se responderá dentro del plazo legal, informando de cualquier ampliación.
Asimismo, puede reclamar ante la Agencia Española de Protección de Datos. Se recomienda contactar primero con NexoLicit para intentar resolver la cuestión.
13. Menores y uso no previsto
El servicio se dirige a profesionales y no está diseñado para menores de catorce años. No deben crearse cuentas en nombre de menores ni introducirse datos de menores en perfiles, documentos o consultas salvo que exista necesidad legítima, autorización y controles específicos.
14. Baja, bloqueo, copias y anonimización
Al cerrar una cuenta se desactivará el acceso y se ofrecerá, cuando corresponda, un periodo de exportación. Los datos se eliminarán o anonimizarán tras el plazo de recuperación, salvo obligación de conservación, defensa de reclamaciones, fraude o impagos. Las copias de seguridad se sobrescriben según su ciclo, con un plazo máximo ordinario de 90 días, salvo conservación excepcional legalmente exigible.
Los datos bloqueados no se utilizarán para finalidades ordinarias. La anonimización será irreversible y se verificará para evitar reidentificación razonable.
15. Cambios y versión
La política podrá actualizarse por cambios del producto, proveedores o normativa. Los cambios materiales se comunicarán por medios razonables y, si requieren un nuevo consentimiento, la función afectada permanecerá desactivada hasta obtenerlo. La versión y fecha se mantendrán visibles.
16. Contacto
Privacidad y derechos: privacidad@nexolicit.com
Contacto general: info@nexolicit.com
Responsable: Stefany Alejandra Cesar Funes, Calle Murta 19, Paterna, Valencia, España.