Política de Privacidad

El responsable del tratamiento es Nexora AI Labs, titular de la plataforma NEXORA AI.

Pendiente de completar: datos de identificación legal obligatorios del responsable (razón social completa, NIF/CIF, domicilio social y datos de registro mercantil). No se facilitan todavía porque no están confirmados. Se completarán en esta página antes de la puesta en producción con datos personales de terceros. Mientras tanto, la vía de contacto es el correo electrónico indicado en la sección de contacto.

NEXORA no accede a datos de salud de forma generalizada: solo trata los que tú introduces, los que autorizas explícitamente mediante una conexión externa y los que son necesarios para las funciones que has activado.

Tratamos tus datos exclusivamente para:

• prestar el servicio NEXORA: gestionar tu cuenta, tu asistente personal y, si procede, tu organización en NEXORA Business;
• ejecutar las funciones que activas: viajes, economía personal, bóveda de documentos, salud, medicación, agenda y demás módulos que utilices;
• operar las integraciones que conectas (por ejemplo Gmail, Google Calendar u Oura) únicamente dentro de los permisos que otorgas;
• mantener la seguridad, prevenir el uso indebido y diagnosticar incidencias técnicas;
• cumplir obligaciones legales aplicables cuando sea necesario.

NEXORA no elabora perfiles publicitarios ni utiliza tus datos para dirigirte publicidad.

NEXORA permite conectar un anillo Oura para mostrar métricas de salud en tu cuenta. Este es el marco concreto de ese tratamiento:

• Conexión mediante OAuth. Oura se conecta mediante una autorización OAuth estándar. El proceso ocurre entre tú y Oura; NEXORA no ve ni almacena tu contraseña de Oura.
• Tú decides los permisos. En la pantalla de autorización de Oura eliges qué permisos concedes. NEXORA solo puede leer los datos incluidos en esos permisos.
• Uso limitado a las funciones autorizadas. NEXORA utiliza los datos de Oura únicamente para ofrecerte las funciones que has activado (por ejemplo, mostrar tus métricas en la sección de Salud), dentro de los permisos concedidos.
• Revocación. Puedes revocar el acceso en cualquier momento desde tu cuenta de NEXORA o desde los ajustes de aplicaciones conectadas de tu cuenta de Oura. Al revocarlo, NEXORA deja de leer datos de Oura.
• Sin entrenamiento de IA. Los datos procedentes de Oura no se utilizan para entrenar, ajustar, reentrenar ni mejorar modelos de inteligencia artificial, ni de NEXORA ni de terceros.
• Sin venta ni comercialización. No vendemos, alquilamos ni comercializamos datos de Oura bajo ninguna modalidad.
• Sin cesión a terceros salvo necesidad. No compartimos datos de Oura con terceros, salvo cuando resulte estrictamente necesario para prestar una función autorizada (por ejemplo, proveedores de infraestructura que almacenan los datos en tu nombre), siempre de acuerdo con esta política y con las obligaciones contractuales y legales aplicables.
• Eliminación. Respetaremos las solicitudes de eliminación: puedes eliminar los datos de Oura de tu cuenta y, si lo solicitas, suprimirlos de forma definitiva conforme a la sección 9.

Tus datos se almacenan en infraestructura de servicios tecnológicos externos (proveedores de base de datos, alojamiento y almacenamiento de archivos) contratados por NEXORA. Los documentos que guardas en tu bóveda y los documentos de salud se almacenan en un espacio privado, aislado por usuario, y solo se accede a ellos mediante enlaces temporales de corta duración.

• aislamiento de datos por usuario y, en NEXORA Business, por organización, aplicado en el nivel de la base de datos;
• cifrado de credenciales y tokens de acceso de las integraciones, que solo son accesibles desde procesos internos del servidor;
• transporte cifrado (HTTPS) en todas las comunicaciones;
• acceso a los datos limitado a lo necesario para operar el servicio;
• confirmación explícita del usuario antes de cualquier escritura que proponga el asistente.

Ningún sistema es infalible: si se produce una incidencia de seguridad que afecte a tus datos, te lo comunicaremos conforme a la normativa aplicable.

Conservamos tus datos mientras tu cuenta esté activa y sea necesario para prestar el servicio. Los registros técnicos de seguridad y diagnóstico se conservan durante el periodo necesario para garantizar la seguridad y cumplir obligaciones legales. Cuando los datos dejan de ser necesarios, se eliminan o se anonimizan.

• puedes eliminar elementos concretos (documentos, registros, gastos, medicación) desde la propia aplicación en cualquier momento;
• puedes solicitar la eliminación de tu cuenta y de los datos asociados por los canales de contacto;
• si revocas una integración como Oura, dejamos de leer datos nuevos y puedes solicitar la eliminación de los ya almacenados;
• podrá conservarse información que la ley obligue a mantener, o que sea necesaria para resolver disputas, durante el periodo legal aplicable.

Conforme a la normativa de protección de datos aplicable, puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento, dirigiéndote al correo de contacto. También puedes presentar una reclamación ante la autoridad de control competente.

NEXORA opera sobre proveedores tecnológicos externos que actúan como encargados del tratamiento: servicios de base de datos y autenticación, alojamiento de la aplicación, almacenamiento de archivos y modelos de inteligencia artificial que procesan tus solicitudes para generar respuestas del asistente.

Pendiente de completar: lista detallada de proveedores con sus entidades jurídicas y ubicaciones de procesamiento. Se publicará en esta página cuando la configuración de proveedores esté cerrada para producción.

Cuando activas una integración (por ejemplo Gmail, Google Calendar u Oura), los datos implicados se procesan también por ese proveedor conforme a sus propias condiciones y políticas, dentro de los permisos que tú otorgas. NEXORA trata esos datos como encargado o responsable según la función, siempre limitado a la finalidad autorizada.

El asistente puede apoyarse en modelos de IA de terceros para interpretar tus solicitudes. Estos proveedores procesan el contenido estrictamente necesario para responder, con condiciones contractuales que prohíben su uso para entrenar modelos con tus datos.

NEXORA no vende, alquila ni cede tus datos personales a terceros con fines publicitarios o comerciales. Los únicos tratamientos por terceros son los descritos en las secciones 11 y 12, siempre al servicio de las funciones que utilizas.

Para cualquier cuestión sobre esta política o el tratamiento de tus datos, escribe a hola@nexora.ai.

Podremos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos la versión actualizada en esta página con una nueva fecha de última actualización y, si el cambio es significativo, te lo comunicaremos por los medios habituales de la plataforma. El uso del servicio después de la publicación implica la aceptación de la versión vigente.