Política de privacidad
Cómo tratamos tus datos personales en El contable, Omnexia y Firmavyn, conforme al RGPD y a la LOPDGDD.
1. Responsable del tratamiento
| Titular | Tyche Nexus Holding, S.L. (anteriormente Tyche Real Estate, S.L.). Nexovyn es una marca comercial del titular. |
|---|---|
| CIF | B44920353 |
| Domicilio social | C/ Las Zarzas 11, Bloque A, Planta 2, Puerta A, 28991 Torrejón de la Calzada (Madrid) |
| Registro Mercantil | Madrid, tomo 44907, folio 60, hoja M-790543, inscripción 1.ª |
| Contacto | [email protected] |
| Servicios | El contable, Omnexia y Firmavyn (software como servicio, SaaS) |
Esta política cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), siguiendo las guías de la Agencia Española de Protección de Datos (AEPD) sobre el deber de informar. Delegado de protección de datos: no hemos designado uno, porque no concurre ninguno de los supuestos de designación obligatoria de los artículos 37 del RGPD y 34 de la LOPDGDD. Para cualquier cuestión de privacidad puedes escribir a [email protected].
2. A quién se aplica
A las personas que visitan nexovyn.es y contable.nexovyn.es, se registran o contratan El contable, Omnexia o Firmavyn. Firmavyn se encuentra en preparación: esta política ya recoge su tratamiento para cuando se ponga en marcha. Omnexia, además, tiene su política de privacidad específica (v2.3), que prevalece en lo relativo a ese servicio.
3. Qué datos tratamos
| Cuenta y contacto | Nombre, correo electrónico y, si eres empresa o autónomo, denominación o nombre, NIF y domicilio fiscal para poder facturarte. |
|---|---|
| Pagos | Los datos de la tarjeta se introducen directamente en Stripe: no los vemos ni los guardamos. Recibimos de Stripe la confirmación del pago, el estado de la suscripción, el plan, las fechas y los últimos dígitos y marca de la tarjeta. |
| El contable: documentos | Las facturas y correos que reenvías a tu dirección de Nexovyn o subes a la plataforma. Pueden contener datos de terceros (nombre o NIF de proveedores y clientes, importes, fechas, conceptos). Se guardan ordenadas en tu propio Google Drive. |
| El contable: Google Drive | Con tu autorización, acceso únicamente a los archivos y carpetas que Nexovyn crea o abre en tu Drive (permiso drive.file). No pedimos acceso a tu Gmail. Consulta los datos de Google en el apartado 8. |
| Omnexia | Datos de las cuentas de redes sociales que conectas (identificadores y tokens de autorización cifrados, nunca contraseñas), contenidos que subes o generas y estadísticas de tu propia cuenta. Detalle en la política de Omnexia. |
| Firmavyn (en preparación) | Documentos que subes para firmar, datos de los firmantes (nombre, correo) y la evidencia técnica de la firma (fecha, hora, dirección IP y navegador). |
| Uso y seguridad | Dirección IP, identificadores de sesión y registros técnicos de seguridad; mensajes que escribes en el chat del servicio; contenido de tus comunicaciones con soporte. |
No solicitamos categorías especiales de datos (art. 9 RGPD). Te pedimos que no las incluyas en los documentos que subes.
4. Para qué los usamos y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Crear tu cuenta y prestarte el servicio contratado, incluida la prueba gratuita. | Ejecución del contrato o de medidas precontractuales (art. 6.1.b RGPD). |
| Cobrar la suscripción, emitir facturas y cumplir obligaciones fiscales y contables. | Contrato y obligación legal (art. 6.1.b y 6.1.c RGPD). |
| Tramitar cancelaciones, desistimientos y reembolsos. | Contrato y obligación legal (art. 6.1.b y 6.1.c RGPD). |
| Atender tus consultas y solicitudes de soporte. | Contrato o medidas precontractuales; interés legítimo (art. 6.1.b y 6.1.f RGPD). |
| Avisos sobre tu cuenta y tu suscripción (por ejemplo, el aviso 2 días antes de acabar la prueba o al acercarte al tope de facturas). | Ejecución del contrato (art. 6.1.b RGPD). |
| Seguridad del servicio, prevención del fraude y del abuso. | Interés legítimo (art. 6.1.f RGPD). |
| Comunicaciones comerciales sobre nuestros servicios. | Tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI). Solo si lo das, y puedes retirarlo en cualquier momento. |
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti. En El contable, la lectura y clasificación de tus facturas se hace con modelos de inteligencia artificial locales que se ejecutan en nuestros propios servidores: tus facturas no se envían a proveedores de IA de terceros ni se transfieren fuera del Espacio Económico Europeo para esta finalidad. Tú puedes revisar y corregir el resultado.
Cuando El contable trata datos personales de terceros que aparecen en tus facturas, actúa como encargado del tratamiento por cuenta del cliente que es empresa o autónomo (art. 28 RGPD), y se aplica el contrato de encargado del tratamiento que Nexovyn pone a su disposición previa solicitud en [email protected].
5. Destinatarios y proveedores
| Stripe Payments Europe, Ltd. (Irlanda) | Procesa los pagos y las suscripciones (Stripe Checkout, Billing y portal de cliente). Trata los datos de pago conforme a su política de privacidad y a su acuerdo de tratamiento de datos; en algunos tratamientos, como la prevención del fraude y las obligaciones legales, actúa como responsable independiente. |
|---|---|
| Cloudflare | Encargado del tratamiento: sirve las webs y paneles y los conecta de forma segura con nuestros servidores. |
| IONOS | Encargado del tratamiento: servicio de correo electrónico con el que te enviamos los avisos de tu cuenta y las facturas. |
| Google Drive, donde se guardan tus facturas, solo con tu autorización y en tu propia cuenta. En Omnexia, además, Gemini y Veo para generar contenidos. | |
| Meta y TikTok (solo Omnexia) | Plataformas donde se publica a petición del cliente; son responsables independientes. |
| Administraciones | Agencia Tributaria, juzgados y otras autoridades, cuando una norma lo exija. |
Nuestros servicios se ejecutan en un servidor (NAS) propio del titular, ubicado en España, y se publican a través de Cloudflare. No vendemos tus datos ni los usamos para publicidad de terceros.
6. Transferencias internacionales
Algunos proveedores (Stripe, Google y Cloudflare) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Se apoyan en las garantías del RGPD: decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado) o cláusulas contractuales tipo, junto con medidas complementarias. Puedes pedirnos más información en [email protected].
7. Cuánto tiempo los conservamos
| Cuenta y contenidos del panel | Mientras dure la suscripción. Tras la cancelación, los borramos a los 30 días. Tus archivos guardados en tu Google Drive siguen siendo tuyos y no los borramos. |
|---|---|
| Datos de facturación y pagos | 6 años, por las obligaciones mercantiles y fiscales (Código de Comercio y normativa tributaria). |
| Tokens de acceso a Google y a redes sociales | Hasta que retires el acceso o canceles el servicio. |
| Solicitudes de soporte y reclamaciones | El tiempo necesario para atenderlas y, después, durante los plazos de prescripción de posibles responsabilidades. |
Pasados esos plazos, los datos se bloquean mientras puedan derivarse responsabilidades y después se eliminan.
8. Datos de Google
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado (Limited Use). Usamos esos datos solo para guardar y localizar tus facturas en tu Drive, no los vendemos, no los usamos para publicidad ni para entrenar modelos de inteligencia artificial generalistas. Puedes retirar el acceso en cualquier momento desde los permisos de tu cuenta de Google.
9. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando el tratamiento se base en él, escribiendo a [email protected] e indicando el derecho que ejercitas y tu identidad. Respondemos en el plazo de un mes (art. 12 RGPD). Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid · www.aepd.es).
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas (art. 32 RGPD): comunicaciones cifradas con HTTPS, acceso restringido y separación de los datos de cada cliente. Los datos de tarjeta nunca pasan por nuestros servidores.
11. Menores
Nuestros servicios están dirigidos a personas mayores de edad, empresas y profesionales. No tratamos a sabiendas datos de menores.
12. Cookies
Consulta la política de cookies.
13. Cambios en esta política
Si cambiamos esta política de forma relevante, te lo comunicaremos por correo o en tu panel. La fecha de la última versión figura al final de la página.
Versión del 30 de octubre de 2026.