Cumplimiento RGPD & LOPD-GDD

Política de Privacidad

Última actualización: Septiembre de 2026 · Versión 2.0

01. Responsable del Tratamiento

En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPD-GDD), se informa a los usuarios que los datos de carácter personal facilitados a través de este sitio web serán tratados bajo la responsabilidad de:

Denominación comercial: Naxus AI Systems
Actividad: Consultoría de arquitectura de automatización de procesos, desarrollo de agentes con Inteligencia Artificial e integración de APIs.
Contacto Legal y Privacidad: legal@naxus.tech
Soporte General: support@naxus.tech
Ubicación Operativa: Miami, Florida, EE. UU. (con cobertura y prestación de servicios a nivel internacional).

02. Principio de Minimización de Datos

En Naxus aplicamos de forma estricta el principio de minimización de datos (Art. 5.1.c del RGPD). Solamente recopilamos los datos adecuados, pertinentes y estrictamente limitados a lo necesario para cumplir con la finalidad del servicio solicitado:

Nombre y Cargo Utilizado exclusivamente para personalizar la comunicación y adecuar la propuesta a las necesidades directivas del negocio.

Correo Electrónico Canal esencial para enviar el diagnóstico técnico de viabilidad, confirmaciones de sesión y la propuesta de arquitectura.

Teléfono / WhatsApp Utilizado de forma directa para coordinar la fecha y hora de la llamada de diagnóstico sin esperas.

Proceso a Optimizar Información técnica funcional requerida para preparar el modelo y la simulación técnica antes de la reunión.

03. Finalidad y Base Jurídica del Tratamiento

Los datos que nos proporciona se tratan con las siguientes finalidades y bases legitimadoras:

Gestión del Diagnóstico Técnico y Cotización: Tratamiento necesario para la aplicación de medidas precontractuales a petición del interesado (Art. 6.1.b RGPD).
Comunicaciones Directas Consentidas: Envío de confirmaciones y detalles operativos basados en el consentimiento expreso otorgado al enviar el formulario (Art. 6.1.a RGPD).
Seguridad y Prevención de Abuso: Tratamiento de direcciones IP y registros de envío con la finalidad legítima de prevenir ataques de denegación de servicio (DDoS), inyecciones de spam y fraude (Art. 6.1.f RGPD).

04. Destinatarios y Transferencias Internacionales

Naxus no vende, alquila ni cede sus datos a terceros con fines comerciales bajo ninguna circunstancia. Los datos únicamente son tratados por proveedores tecnológicos esenciales que actúan como Encargados del Tratamiento bajo contratos que garantizan la confidencialidad y medidas de seguridad adecuadas:

Proveedor de Infraestructura Web y Correo: Hostinger International Ltd. (servidores con estándares de seguridad ISO/IEC 27001 y cifrado SSL/TLS en tránsito).
Herramientas de Orquestación Interna: Servidores privados dedicados gestionados por Naxus para el procesamiento automatizado sin acceso de terceros.

05. Plazo de Conservación de los Datos

Los datos personales facilitados para la solicitud de diagnóstico se conservarán durante el tiempo estrictamente necesario para atender su consulta técnica y, en su caso, durante el periodo en que pudieran derivarse responsabilidades legales o contractuales del servicio contratado. Una vez finalizada la relación o extinguido el plazo legal, los datos serán eliminados o anonimizados de forma segura.

06. Ejercicio de Derechos ARCO+ (GDPR)

Usted puede ejercitar en cualquier momento y de forma gratuita sus derechos reconocidos por el RGPD:

Acceso Consultar qué datos tenemos de usted.

Rectificación Corregir datos inexactos o incompletos.

Supresión Solicitar el borrado definitivo ("derecho al olvido").

Oposición Oponerse al tratamiento de sus datos.

Limitación Limitar el alcance del procesamiento.

Portabilidad Recibir sus datos en formato estructurado.

Para ejercer cualquiera de estos derechos, remita un correo electrónico con el asunto "Ejercicio de Derechos de Privacidad" a legal@naxus.tech acreditando debidamente su identidad. Asimismo, tiene derecho a interponer una reclamación ante la autoridad de control competente (como la Agencia Española de Protección de Datos - AEPD en España o la autoridad correspondiente en su país de residencia).

07. Transparencia en Inteligencia Artificial (EU AI Act)

En estricto cumplimiento del Artículo 50 del Reglamento Europeo de Inteligencia Artificial (AI Act 2024/1689), Naxus informa de manera transparente que en nuestras demostraciones y simuladores de diagnóstico se utilizan modelos de Inteligencia Artificial para la generación de borradores y clasificación semántica. Todas las soluciones definitivas en producción para clientes cuentan con supervisión y validación humana (mecanismo Human-in-the-Loop).