Política de privacidad
Cómo trata Nexovyn los datos de las personas que se registran, de quienes visitan esta web y de los contenidos que nos confías. Basada en el apartado 6 del Acuerdo de privacidad, servicios Web y Social y publicación en Meta y TikTok, versión v2.3.
1. Responsable del tratamiento
| Responsable | TYCHE NEXUS HOLDING, S.L. (anteriormente denominada Tyche Real Estate, S.L.), titular de Nexovyn. Nexovyn es una marca comercial de Tyche Nexus Holding, S.L. |
|---|---|
| NIF | B44920353 |
| Domicilio | C/ Las Zarzas 11, Bloque A, Planta 2, Puerta A, 28991 Torrejón de la Calzada (Madrid) |
| Registro | Inscrita en el Registro Mercantil de Madrid, tomo 44907, folio 60, hoja M-790543, inscripción 1.ª (EUID ES28065.082149179). |
| Correo de privacidad | [email protected] |
2. Qué datos tratamos
| Registro como empresa o autónomo | Denominación social o nombre, NIF y domicilio fiscal (los necesitamos para emitir tus facturas), correo electrónico y nombre y cargo de la persona que acepta. |
|---|---|
| Registro como particular | Nombre, apellidos y correo electrónico. No te pedimos NIF ni domicilio y te emitimos factura simplificada; si quieres factura completa, puedes aportar tu NIF y domicilio. |
| Pagos | Los datos de la tarjeta se introducen directamente en los formularios de Stripe: Nexovyn no almacena los datos de la tarjeta y solo recibe de Stripe la información necesaria para gestionar la suscripción, el cobro y la facturación. El pago con tarjeta en línea estará disponible próximamente. |
| Desistimiento | Si ejerces el derecho de desistimiento, los datos de tu solicitud (nombre, correo, servicio, fechas y mensaje) para tramitarla y conservar la prueba. |
| Contrato y seguridad | Tipo de cliente, fecha, hora y huso de la aceptación, versión exacta y huella (hash) del contrato, cuenta, plan, correo verificado, casillas marcadas y una prueba técnica proporcionada de la aceptación (dirección IP y navegador). |
| Redes sociales, al conectarlas | Identificadores de las cuentas vinculadas y los tokens de autorización OAuth imprescindibles, cifrados. Nunca pedimos las contraseñas de tus redes. |
| Contenidos del servicio | Fotos, vídeos, textos, borradores, la memoria de estilo de cada cliente y las publicaciones y estadísticas agregadas de su propia cuenta de Instagram (sin datos individuales de seguidores). |
| Visitantes de la web | Datos técnicos de las solicitudes (IP, identificadores y metadatos de seguridad o diagnóstico) que tratan Cloudflare y nuestro servidor. Los mensajes que escribas en el chat de la web se procesan en nuestro servidor propio. |
| No solicitamos | Teléfono, copia del DNI, fecha de nacimiento, contactos del móvil, mensajes privados, listas de seguidores ni categorías especiales de datos. |
Si llegan por error imágenes, textos o archivos sensibles, se minimizarán, aislarán o eliminarán. No subas datos sensibles ni imágenes de menores.
3. Finalidades y base jurídica
| Finalidades | Alta, atención y gestión contractual, gestión de pagos y facturación, tramitación de desistimientos, seguridad y cumplimiento legal; marketing solo conforme a base jurídica propia. |
|---|---|
| Legitimación | Ejecución del contrato contigo, seas empresa, autónomo o particular; obligaciones legales fiscales; en su caso, interés legítimo ponderado para las personas de contacto de empresas; y consentimiento cuando corresponda (comunicaciones comerciales, que puedes retirar en cualquier momento desde tu panel). |
No te pedimos una casilla de «consentimiento RGPD» para el tratamiento necesario del contrato: se basa en el propio contrato.
4. Destinatarios y proveedores
Solo los proveedores realmente contratados, cada uno con su función y país, y las autoridades competentes cuando proceda:
| Google (Gemini API y Veo, de pago) | Generación de imágenes, vídeos y algunos textos. Solo se envían las instrucciones y el material necesarios. Según sus condiciones de pago, Google no usa las solicitudes para mejorar sus productos, aunque puede conservar registros por seguridad. Puede implicar transferencia fuera del EEE. |
|---|---|
| Cloudflare (Pages, Tunnel, R2) | Sirve la web y el panel, conecta de forma segura con nuestro servidor y guarda temporalmente los medios que Instagram recoge al publicar. Cloudflare, Inc. (EE. UU.) o la entidad contractual de la cuenta. |
| Meta (Instagram/Facebook) y TikTok | Plataformas donde se publica a petición del cliente; actúan como responsables independientes según sus propias condiciones. |
| Telegram (solo si lo usas) | Canal opcional con el asistente. Los mensajes pasan por servidores de Telegram fuera del EEE. |
| Correo transaccional | Los avisos de la cuenta (verificación del correo, alta y uso) se envían por correo electrónico (servidor SMTP de Google). La copia del contrato no se envía por correo: se descarga desde el panel. |
| Stripe (procesador de pagos) | Stripe Payments Europe, Ltd. (Irlanda): procesador de pagos para las suscripciones (Stripe Checkout y Billing), el portal de cliente, el cálculo de impuestos (Stripe Tax) y las facturas con enlace de pago (Stripe Invoicing), conforme al apartado 4 ter. Integración en preparación, actualmente en modo de pruebas: el pago con tarjeta en línea estará disponible próximamente. Datos de tarjeta: se introducen directamente en los formularios de Stripe; Nexovyn no almacena los datos de la tarjeta. Stripe trata los datos de pago conforme a su acuerdo de tratamiento de datos y su política de privacidad, en algunos tratamientos como responsable independiente (por ejemplo, prevención del fraude y obligaciones legales), y puede transferir datos a Stripe, Inc. (EE. UU.) con las garantías que indica. |
| HeyGen | No activo. Se comunicará con al menos 15 días de antelación antes de usarlo. |
5. Transferencias internacionales
Pueden producirse fuera del EEE con Google (Gemini y Veo), Cloudflare y, solo si el cliente usa ese canal, Telegram; Stripe en los pagos; también con HeyGen si llegara a activarse. Destinos y garantías se detallan en esta política y en el apartado 8 de las Condiciones v2.3. Se aplican las garantías previstas por cada proveedor (cláusulas contractuales tipo o marco de adecuación aplicable).
6. Infraestructura propia en España
El servidor Omnexia, la base de datos de clientes, los medios, los borradores, la memoria por cliente y la IA local (Qwen mediante Ollama y voz Piper) funcionan en equipos propios de Nexovyn en Sagunto (Valencia), con disco cifrado, copias cifradas, segregación por cliente y acceso restringido. El chat con el asistente y la redacción de textos se procesan con modelos locales, sin enviarlos a terceros.
7. Conservación
| Cuenta y contrato | Durante el contrato y después durante los plazos legales y de defensa de reclamaciones. |
|---|---|
| Tokens de acceso | Revocación en 48 horas tras la desconexión. |
| Evidencias de aprobación | 3 años desde la publicación. |
| Logs técnicos | 12 meses. |
| Recursos generados, memoria por cliente y medios | Supresión en 60 días tras la finalización; exportación disponible durante 30 días; copias de seguridad rotadas en un máximo de 90 días. |
| Facturación | 6 años (Código de Comercio) y 4 años (obligaciones tributarias). |
Plazos según el apartado 5.5 del contrato v2.3.
8. Tus derechos
Acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda, escribiendo a [email protected]. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.
9. Datos que tratamos por cuenta de nuestros clientes
Cuando gestionamos datos de visitantes de las webs de un cliente, de sus formularios o de personas que aparecen en sus contenidos, el cliente es el responsable y Nexovyn actúa como encargado del tratamiento, según el apartado 5 de las Condiciones v2.3.
10. Inteligencia artificial
Los asistentes indican que se interactúa con IA. Los contenidos generados o sustancialmente modificados con IA se etiquetan en Instagram, Facebook y TikTok conforme a sus normas y al artículo 50 del Reglamento (UE) 2024/1689. Lo aprendido de un cliente solo se usa para ese cliente.
11. Cookies
Consulta la política de cookies.
Versión v2.3 · 18 de octubre de 2026