Política de privacidad

1. Responsable del tratamiento

• Responsable: Alberto Moreno Úbeda, persona física, que opera con el nombre comercial Nexgentia
• NIF: [PENDIENTE: NIF del titular]
• Domicilio: [PENDIENTE: domicilio]
• Correo para cuestiones de privacidad: alberto@nexgentia.com
• Delegado de protección de datos: [PENDIENTE: confirmar si es obligatorio designarlo]

2. Qué datos tratamos y para qué

a) Formulario «Solicitar análisis» / reunión estratégica

• Datos: nombre, empresa, teléfono, correo electrónico, comentarios y, en su caso, número de sedes.
• Finalidad: responder a tu solicitud y contactar contigo para organizar la reunión.
• Base jurídica: aplicación de medidas precontractuales a petición del interesado y/o consentimiento [PENDIENTE: confirmar base jurídica].
• Cómo se gestiona: los datos se envían por correo electrónico al titular mediante el servicio de envío de correo de la plataforma de alojamiento de la web. La web no los guarda en una base de datos propia [PENDIENTE: verificar si el proveedor de correo conserva copias y durante cuánto tiempo].
• Conservación: cuando no se ha establecido una relación contractual, las consultas y solicitudes comerciales se conservan durante un máximo de 12 meses desde la última comunicación con la persona interesada.
• Transcurrido ese plazo, los datos personales se eliminan o anonimizan de forma efectiva, salvo que exista una obligación legal, una reclamación u otra causa legítima que justifique su conservación.
• Si la persona interesada llega a ser cliente, se aplican los plazos de conservación correspondientes a la relación contractual y a las obligaciones legales derivadas de ella.
• Este mismo criterio se aplica a los correos electrónicos recibidos en alberto@nexgentia.com a través del formulario. En la actualidad no se ha configurado un mecanismo automático de eliminación de los correos recibidos. [PENDIENTE: definir el procedimiento de revisión y eliminación de los correos recibidos].
• [PENDIENTE: validar la base jurídica aplicable a los distintos tratamientos (formulario de contacto, demostraciones de los asistentes y analítica web)].

b) Analítica web (Google Analytics 4)

• Datos: páginas visitadas, interacciones con botones principales (por ejemplo, abrir una demostración o pulsar un enlace de contacto), datos técnicos del dispositivo y navegador, identificadores de cookies y dirección IP tratada por Google.
• Finalidad: conocer de forma agregada cómo se utiliza la web para mejorarla.
• Base jurídica: tu consentimiento, que puedes retirar en cualquier momento desde «Configurar cookies».
• No se envían a Google Analytics los datos introducidos en formularios ni el contenido de las conversaciones con los asistentes.
• Conservación: en la cuenta de Google Analytics 4 utilizada por esta web tiene configurada una conservación de 2 meses para los datos de eventos y de 2 meses para los datos de usuario, con el restablecimiento del plazo por nueva actividad desactivado. Estos plazos corresponden a los datos sujetos a la configuración de retención de Google Analytics; no permiten afirmar que la totalidad de los datos agregados o agregables desaparezcan transcurridos dos meses. [PENDIENTE: verificar el alcance efectivo de estos plazos, los datos que Google conserva con carácter técnico o agregado y las copias de seguridad del proveedor].

c) Demostraciones de los asistentes Lucía y Álex (voz y chat escrito)

• Datos: la voz del usuario, el texto escrito en el chat de Álex y el contenido de la conversación (y, por tanto, cualquier dato que el usuario decida mencionar), además de datos técnicos de conexión.
• Finalidad: permitir la conversación de demostración en tiempo real.
• Base jurídica: [PENDIENTE: confirmar base jurídica (por ejemplo, consentimiento al iniciar la demostración)].
• Grabación, transcripción y registros: en la configuración actual de ambos asistentes están activadas la grabación de audio de las conversaciones (Lucía en formato MP3 y Álex en formato WAV), la transcripción y el registro de actividad (logs). La grabación de vídeo está desactivada.
• Lugar y plazo de almacenamiento: las grabaciones, transcripciones y registros de Lucía y Álex se generan y se conservan en Vapi. Según la documentación oficial del plan contratado con Vapi (Usage Based / Pay as you go, sin complementos de retención ampliada ni de supresión anticipada de datos), los datos brutos de las conversaciones se conservan durante un periodo estándar de 14 días [PENDIENTE: verificar la aplicación efectiva de este plazo, la existencia de posibles copias de seguridad, los tratamientos de los demás proveedores de la cadena y la ubicación del almacenamiento].
• Antes de iniciar la demostración se muestra un aviso informativo sobre el procesamiento de la voz y la grabación de la conversación.
• Recomendamos no facilitar datos personales reales ni información sensible durante las demostraciones.
• Envío por WhatsApp: la función anunciada aún no está disponible. Cuando se active, será necesario completar esta política [PENDIENTE: proveedor y tratamiento del número de teléfono].

3. Proveedores que pueden intervenir en el tratamiento

• Lovable — alojamiento de la web, funciones de servidor y envío del correo del formulario.
• Google — Google Analytics, solo con consentimiento. Las tipografías se sirven desde la propia web, sin conexión a Google Fonts.
• Vapi — plataforma que gestiona las conversaciones de voz con Lucía y Álex y el chat escrito de Álex, y donde se generan las grabaciones, transcripciones y registros.
• Daily — infraestructura de conexión de audio en tiempo real utilizada por Vapi.
• Deepgram (modelo Nova 3) — transcripción de voz a texto en las conversaciones con Lucía.
• Soniox (modelo STT RT v5) — transcripción de voz a texto en las conversaciones con Álex.
• OpenAI — modelos de lenguaje que generan las respuestas (GPT-4o Mini Cluster en Lucía y GPT-4.1 en Álex).
• ElevenLabs (modelo Eleven Flash v2.5, voz «Laura») — síntesis de la voz de Lucía.
• Vapi Voices V2 (voz «Elliot») — síntesis de la voz de Álex, ofrecida por la propia Vapi.
• Proveedores del chat escrito de Álex: [PENDIENTE: confirmar si el chat escrito utiliza el mismo modelo de lenguaje configurado en el asistente].

[PENDIENTE: firmar o verificar los contratos de encargado del tratamiento con cada proveedor (incluida la cadena de subencargados de Vapi)]

4. Transferencias internacionales

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos [PENDIENTE: verificar ubicación del tratamiento de cada proveedor y el mecanismo de garantía aplicable (decisión de adecuación, cláusulas contractuales tipo, etc.)].

5. Destinatarios

No se ceden datos a terceros salvo a los proveedores indicados para prestar el servicio o cuando exista obligación legal [PENDIENTE: confirmar].

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a alberto@nexgentia.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

[PENDIENTE: describir las medidas de seguridad aplicadas, sin afirmar niveles de protección no verificados]

8. Menores

[PENDIENTE: indicar la edad mínima para usar el formulario y las demostraciones]

9. Cambios en esta política

Esta política podrá actualizarse. La fecha de la última versión figura al inicio del documento.