Política de privacidad

1. Responsable del tratamiento

• Responsable: Francisco José Plaza González (empresario individual), que actúa con el nombre comercial Nyxel Labs
• NIF: 77238218D
• Domicilio: Avenida de la Libertad, 82, 29120 Alhaurín el Grande, Málaga (España)
• Contacto: hola@nyxel.es · +34 711 274 720

Esta política se aplica a los datos que se tratan a través de nyxel.es y de los canales de contacto que se enlazan desde él. Cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Qué datos se tratan y para qué

Contacto por formulario, correo, WhatsApp o teléfono

Datos: nombre, nombre del negocio, correo electrónico o número de teléfono, y la información que incluyas en tu mensaje (por ejemplo, qué tarea quieres automatizar).

Finalidad: atender tu consulta, hacer el diagnóstico gratuito y, si lo pides, preparar un presupuesto.

Base jurídica: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) y, en su caso, tu consentimiento al enviarnos el mensaje (art. 6.1.a).

Conservación: mientras dure la conversación y, si no hay contratación, hasta 12 meses desde el último contacto. Si hay contratación, durante la relación profesional y los plazos legales de prescripción (en general, 5 años para obligaciones contractuales y 4 años para obligaciones fiscales).

Reserva de llamada

La reserva de llamada de 20 minutos se hace en la propia web (nyxel.es/reservar). Se guardan tu nombre, negocio, teléfono, correo si lo indicas, el texto que escribas y la hora elegida, en una base de datos alojada en Cloudflare (región Europa Occidental). Finalidad: llamarte a la hora acordada. Se conservan durante 12 meses desde la llamada, salvo contratación.

Asistente de chat de la web

Si escribes al asistente, se guardan tus mensajes y sus respuestas, y los datos de contacto que decidas darle (nombre, teléfono o correo, qué quieres automatizar y cuántas horas le dedicas). Finalidad: responderte y, si lo pides, que el titular te contacte. Base jurídica: tu petición (art. 6.1.b RGPD). Las respuestas las genera un modelo de inteligencia artificial de Anthropic, que recibe el texto de la conversación solo para generar la respuesta. Se conservan 12 meses, salvo contratación. El navegador guarda la conversación en su almacenamiento local para que no se pierda al cambiar de página; puedes borrarla limpiando los datos del sitio.

Asistente de voz (llamadas)

Si llamas al teléfono de Nyxel y no puedo atenderte, o si usas el botón de llamada de nyxel.es/llamar, te atiende un asistente de voz con inteligencia artificial, que se identifica como tal al empezar. Tu voz se convierte a texto en tiempo real para que el asistente te entienda y te responda; la llamada no se graba ni se guarda su transcripción. Se guardan solo el número desde el que llamas, la duración, los datos que decidas dar (nombre, negocio, qué te gustaría automatizar) y un resumen de una frase de lo que querías, para poder llamarte o atender tu recado. En la llamada desde la web, para evitar abusos, se guarda además durante 48 horas un código anónimo calculado a partir de tu conexión, que no permite identificarte; mientras hablas, la propia página te muestra el texto de la conversación, pero no se guarda. Base jurídica: tu petición (art. 6.1.b RGPD). Se conservan 12 meses, salvo contratación. El proveedor de la plataforma de voz borra a los 30 días los datos técnicos de la llamada.

Navegación y estadísticas de uso

El proveedor de alojamiento (Cloudflare) registra de forma temporal datos técnicos como la dirección IP, el navegador y las páginas solicitadas, para prestar el servicio y protegerlo frente a ataques.

Además, el sitio mide su uso de forma agregada y sin cookies ni almacenamiento en tu navegador: páginas vistas, secciones leídas, tiempo en la página, botones pulsados (WhatsApp, reservar, correo), de qué web llegas, tipo de dispositivo y ciudad aproximada según la red. Para agrupar las acciones de una misma visita se calcula un identificador anónimo a partir de la dirección IP y el navegador mezclados con un valor aleatorio que se cambia y se destruye cada día. No se guarda la dirección IP, el identificador no permite reconocerte de un día a otro y no se usa para publicidad ni se cede a nadie. Solo se asocia a una persona si en esa misma visita envías tus datos (reserva, formulario o asistente). Base jurídica: interés legítimo en conocer qué partes de la web funcionan y mejorarla (art. 6.1.f RGPD). Los datos se borran a los 13 meses. Puedes oponerte escribiendo a hola@nyxel.es.

La calculadora de ahorro funciona en tu navegador: solo se anota que se ha usado, no los valores que introduces.

Servicio de WhatsApp para negocios clientes (WhatsApp Business Platform de Meta)

Cuando un negocio contrata a Nyxel Labs la automatización de su WhatsApp, conectamos su número de WhatsApp Business a la API oficial de WhatsApp (Cloud API de Meta) mediante el registro integrado, manteniendo su app del móvil (coexistencia).

• Quién es responsable: el negocio cliente es el responsable del tratamiento de los datos de sus clientes. Nyxel Labs actúa como encargado del tratamiento, por cuenta del negocio y siguiendo sus instrucciones, con un contrato de encargo (art. 28 RGPD).
• Qué datos: número de teléfono y nombre de perfil de WhatsApp de quien escribe al negocio, contenido de los mensajes enviados y recibidos, fecha y estado de entrega, y los datos de la reserva o del servicio necesarios para cada aviso.
• Para qué: solo para enviar y recibir los mensajes del propio negocio: avisos de utilidad (recordatorios de reservas, instrucciones de check-in, avisos de incidencias) y las respuestas de su asistente. No se usan para publicidad, para elaborar perfiles ni para entrenar modelos.
• Quién interviene: WhatsApp Ireland Ltd. y Meta Platforms Ireland Ltd. (plataforma de mensajería), Cloudflare (alojamiento en la Unión Europea) y, si el negocio activa el asistente, Anthropic (genera las respuestas). No vendemos ni cedemos los datos a terceros.
• Control del negocio: sigue viendo y gestionando todas sus conversaciones desde su app de WhatsApp Business y puede desconectar la integración cuando quiera.
• Conservación: mientras dure el contrato con el negocio; al terminar, los datos se borran o se devuelven al negocio, salvo obligación legal.
• Tus derechos: si has escrito a un negocio que usa este servicio, puedes ejercerlos ante ese negocio o escribiendo a hola@nyxel.es, y lo trasladaremos al negocio.

3. Destinatarios y encargados

No se ceden datos a terceros salvo obligación legal. Para prestar el servicio se utilizan proveedores que actúan como encargados del tratamiento:

• Cloudflare, Inc. (alojamiento y red de entrega). Sede en EE. UU., con centros de datos en la Unión Europea. Transferencias amparadas por el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
• Google LLC (Google Fonts). Al cargar las tipografías el navegador envía tu dirección IP a los servidores de Google. Transferencia amparada por el Marco de Privacidad de Datos UE-EE. UU.
• Anthropic PBC (modelo de inteligencia artificial del asistente de chat y de WhatsApp), solo si escribes al asistente. Sede en EE. UU.; transferencias amparadas por cláusulas contractuales tipo.
• Retell AI, Inc. (plataforma del asistente de voz: reconocimiento de voz, conversación y llamada), con voces de ElevenLabs y modelos de lenguaje de OpenAI, solo si llamas al asistente. Sede en EE. UU.; transferencias amparadas por cláusulas contractuales tipo. Sin grabación ni transcripción guardada.
• Resend (envío de correos de confirmación y avisos), solo si hay que enviarte un correo.
• WhatsApp Ireland Ltd. (mensajería), si eliges escribir por WhatsApp, y WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd. como plataforma del servicio de WhatsApp para negocios clientes (ver el apartado 2). El tratamiento en la app se rige por la política de WhatsApp.

Cuando se desarrolla una automatización para un cliente, los datos de su negocio permanecen en las cuentas y herramientas del cliente. El titular accede a ellos solo en la medida necesaria y bajo un contrato de encargo del tratamiento (art. 28 RGPD) que se firma antes de empezar.

Solicitudes de autoridades públicas

Si una autoridad pública pide datos personales (incluidos los recibidos a través de la plataforma de WhatsApp de Meta), Nyxel Labs sigue estas normas:

• Comprobación de la legalidad: antes de entregar nada se verifica que la solicitud procede de una autoridad competente y tiene base legal suficiente (por ejemplo, una orden judicial).
• Impugnación: si la solicitud se considera ilegal, desproporcionada o insuficientemente fundada, se rechaza o se recurre por las vías legales disponibles.
• Minimización: solo se facilitan los datos estrictamente necesarios para atender la solicitud.
• Registro: se documenta cada solicitud, la respuesta dada, su fundamento jurídico y las partes implicadas.

Cuando la ley lo permita, se informará al negocio cliente responsable de esos datos.

4. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que hayas dado, escribiendo a hola@nyxel.es e indicando qué derecho quieres ejercer. Puede pedirse una copia de un documento identificativo si hay dudas razonables sobre tu identidad.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

5. Seguridad

Se aplican medidas técnicas y organizativas adecuadas al riesgo: cifrado de las comunicaciones (HTTPS), acceso restringido a los datos, autenticación en dos pasos en las cuentas de trabajo y minimización de los datos que se recogen.

6. Menores

Los servicios se dirigen a empresas y profesionales. No se recogen conscientemente datos de menores de 14 años.

7. Cambios en esta política

Esta política puede actualizarse para adaptarla a cambios legales o del servicio. La fecha de la última versión aparece al principio de la página.