Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web y de la plataforma Nexelia es:

• Titular: Madalin George Lingurar (empresario individual)
• NIF: X7976831V
• Domicilio: Calle Voleibol 4, Bajo-C, 04131 Retamar, Almería (España)
• Email de contacto: madalin.lingurar@gmail.com

2. Datos que tratamos

• Datos de cuenta y acceso: nombre, email, contraseña (almacenada de forma cifrada mediante hash) y rol en la plataforma.
• Datos de facturación: datos fiscales y de pago necesarios para gestionar el alta y la suscripción. Los datos de tarjeta los trata directamente Stripe; Nexelia no los almacena.
• Datos de soporte y contacto: los que nos facilitas al escribirnos (nombre, email, organización y contenido del mensaje).
• Datos técnicos: dirección IP y registros de actividad necesarios para la seguridad del servicio (por ejemplo, limitación de peticiones).

3. Finalidades y base jurídica

Tratamos tus datos para las siguientes finalidades, con las bases jurídicas del artículo 6 del RGPD que se indican:

• Crear y gestionar tu cuenta y darte acceso a la plataforma — ejecución del contrato (art. 6.1.b RGPD).
• Gestionar el alta, la suscripción y la facturación, y cumplir obligaciones fiscales y contables — ejecución del contrato y obligación legal (arts. 6.1.b y 6.1.c RGPD).
• Enviar emails transaccionales (confirmaciones, avisos de cuenta, recibos, restablecimiento de contraseña) — ejecución del contrato (art. 6.1.b RGPD).
• Atender consultas y solicitudes de soporte — ejecución del contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD).
• Garantizar la seguridad del servicio y prevenir abusos — interés legítimo (art. 6.1.f RGPD).

No utilizamos tus datos con fines publicitarios ni elaboramos perfiles comerciales.

4. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos a terceros. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con los que se han suscrito los contratos previstos en el artículo 28 del RGPD:

• Vercel Inc. — alojamiento de la aplicación (Estados Unidos).
• Neon Inc. — base de datos (Estados Unidos).
• Stripe Payments Europe, Ltd. / Stripe, Inc. — procesamiento de pagos (Irlanda / Estados Unidos).
• Cloudflare, Inc. — almacenamiento y entrega de vídeo mediante R2 (Estados Unidos).
• Resend, Inc. — envío de emails transaccionales (Estados Unidos).

Además, podremos comunicar datos a las administraciones públicas cuando una obligación legal así lo exija.

5. Transferencias internacionales

Algunos de estos proveedores están ubicados en Estados Unidos u operan infraestructura fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), cuando el proveedor está certificado, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con medidas adicionales cuando resultan necesarias.

6. Plazos de conservación

• Datos de cuenta: mientras la cuenta esté activa y, tras la baja, bloqueados durante los plazos de prescripción de las posibles acciones legales.
• Datos de facturación: durante los plazos exigidos por la normativa fiscal y mercantil (con carácter general, hasta 6 años conforme al Código de Comercio).
• Datos de soporte y contacto: el tiempo necesario para atender la solicitud y, después, durante los plazos de prescripción aplicables.
• Registros técnicos: periodos breves y proporcionados a la finalidad de seguridad.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento escribiendo a madalin.lingurar@gmail.com, indicando el derecho que deseas ejercer y aportando información que permita verificar tu identidad.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Cookies

Este sitio utiliza únicamente cookies técnicas, exentas del deber de consentimiento conforme al artículo 22.2 de la LSSI-CE: la cookie de sesión, necesaria para autenticar a los usuarios, y la cookie nx_lang, que guarda tu preferencia de idioma. No utilizamos cookies de analítica ni de publicidad.

9. Nexelia como encargada del tratamiento

Cuando una academia utiliza la plataforma para gestionar a sus propios alumnos, dicha academia es la responsable del tratamiento de los datos de esos alumnos y Nexelia actúa como encargada del tratamiento, conforme al contrato de encargo que forma parte de las condiciones del servicio.

10. Cambios en esta política

Podremos actualizar esta política para reflejar cambios normativos o del servicio. Publicaremos la versión vigente en esta página y, si los cambios son relevantes, te los comunicaremos por email.