Política de privacidad

Esta política explica qué datos personales recogemos cuando reservas y completas el Piloto NEXO, para qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Titular: Mandrake Greek Street Food, S.L. (nombre comercial NEXO)
• CIF: B88530217
• Domicilio: Calle del Almendro 21, planta baja, 28005 Madrid
• Email de contacto para privacidad: nexolabsoficial@gmail.com

2. Qué datos recogemos

Recogemos datos en dos momentos distintos del proceso:

• Al reservar: nombre, apellidos y email, que introduces tú en el formulario de reserva de esta web. No recogemos datos de tarjeta ni de pago en este sitio.
• Al completar el formulario guiado (enviado por email tras el pago): tu objetivo, tu contexto, tus hábitos y circunstancias, y tus propias palabras, que usamos como base para escribir tu narrativa. Este formulario puede recoger, si tú decides compartirla, información relativa a tu salud física o mental (por ejemplo, hábitos de sueño, estado de ánimo o situaciones personales relevantes para tu objetivo). Esta es una categoría especial de datossegún el artículo 9 del RGPD, y solo la tratamos si nos das tuconsentimiento explícito y específico para ello, marcado de forma separada en el formulario. No la pedimos por defecto ni es obligatoria: solo la utilizamos si tú decides aportarla y aporta algo concreto a tu narrativa o audio.

3. Para qué usamos tus datos y con qué base legal

• Prestar el servicio contratado (redactar tu narrativa, producir tu audio y enviártelo): base legal, ejecución de un contrato (art. 6.1.b RGPD).
• Tratar los datos de salud que compartas voluntariamente: base legal, tu consentimiento explícito (art. 9.2.a RGPD), que puedes retirar en cualquier momento sin que afecte a la licitud del tratamiento previo.
• Comunicarnos contigo sobre tu pedido (envío del formulario, seguimiento, incidencias): base legal, ejecución del contrato e interés legítimo en dar soporte al servicio que has contratado.

4. Con quién compartimos tus datos

No vendemos tus datos. Los compartimos únicamente con los proveedores necesarios para prestar el servicio, que actúan como encargados del tratamiento:

• Teya — cuando se active el pago online, procesará el cobro con tarjeta en su propia plataforma segura; nosotros no veremos ni guardaremos los datos de tu tarjeta.
• Google LLC — aloja el formulario guiado (Google Forms) donde compartes tu objetivo y contexto.
• Proveedores de email (Gmail/Google Workspace, Proton) — usados para enviarte el enlace al formulario y para nuestras notificaciones internas.
• Vercel Inc. — aloja este sitio web y procesa datos técnicos de conexión (dirección IP) necesarios para servir la página, y mide las visitas de forma agregada y sin cookies (Vercel Web Analytics).

Algunos de estos proveedores (Google, Vercel) pueden procesar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos, la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otro mecanismo de adecuación equivalente ofrecido por cada proveedor.

5. Cuánto tiempo conservamos tus datos

Conservamos los datos del formulario guiado (incluida cualquier información de salud que hayas compartido) solo mientras sea necesario para producir y entregar tu audio, y los eliminamos como máximo 6 meses después de la entrega, salvo que exista una obligación legal de conservarlos más tiempo o que nos pidas su eliminación antes. Los datos de facturación se conservan durante los plazos legales de conservación fiscal y mercantil (en España, con carácter general, 6 años).

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, así como retirar tu consentimiento sobre los datos de salud que hayas compartido, escribiendo a nexolabsoficial@gmail.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que no hemos tratado tus datos correctamente.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración. Ningún medio de transmisión por internet es 100% seguro, pero trabajamos con proveedores (Google, Vercel y Teya) que cumplen estándares reconocidos de seguridad.

8. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o en el propio servicio. La fecha de la última actualización aparece al principio de esta página.