Política de privacidad

1. Responsable del tratamiento

Cosmolabs OÜ (marca NextAI), código de registro 17106582, Ahtri tn 12, 15551 Tallinn, Estonia. Correo para asuntos de privacidad: hola@nextai.pro.

Tratamos los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la normativa estonia de protección de datos.

2. Datos que tratamos y finalidades

• Formulario de contacto y correo: nombre, email y mensaje, para atender tu solicitud y mantener la conversación comercial.
• Auditoría digital y reserva de sesión: nombre, puesto, email, teléfono, empresa, web, sector y descripción del reto, para generar el diagnóstico, reservar el hueco y enviarte el informe.
• Test IMAN: respuestas del cuestionario junto con empresa y email, para calcular tu índice de madurez y remitirte el resultado.
• Servicios de pago: datos de facturación y del pedido. El pago se procesa por Stripe; NextAI no almacena números completos de tarjeta.
• Cuenta de usuario (áreas privadas): email, nombre y rol, para autenticarte y darte acceso.
• Navegación: datos técnicos y de uso agregados, y —solo con tu consentimiento— cookies analíticas y de medición publicitaria.

3. Bases legales

• Ejecución de un contrato o de medidas precontractuales: prestación de servicios, auditorías, reservas y pagos.
• Consentimiento: envío de comunicaciones comerciales y cookies no necesarias. Revocable en cualquier momento.
• Interés legítimo: seguridad del sitio, prevención del abuso y contacto con profesionales sobre servicios afines a su actividad.
• Obligación legal: conservación de documentación contable y fiscal.

4. Plazos de conservación

Conservamos los datos mientras exista relación con NextAI y, después, bloqueados durante los plazos de prescripción legal. Las solicitudes de contacto y los leads no convertidos se conservan un máximo de 24 meses; la documentación contable, 7 años; los datos tratados con base en el consentimiento, hasta que lo retires.

5. Destinatarios y encargados

Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento, con contrato conforme al artículo 28 del RGPD: alojamiento y plataforma de aplicación (Base44), proveedores de modelos de IA para generar diagnósticos y contenidos, envío de correo transaccional, y Stripe para pagos.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso las transferencias se amparan en decisiones de adecuación o en Cláusulas Contractuales Tipo de la Comisión Europea, con medidas complementarias.

No vendemos datos personales ni los cedemos a terceros con fines publicitarios propios de estos.

6. Contenido generado con IA

Los diagnósticos, informes y análisis del sitio se elaboran con sistemas de inteligencia artificial a partir de la información que facilitas y de fuentes públicas. Son orientativos, se revisan por personas antes de cualquier decisión relevante y no se utilizan para tomar decisiones automatizadas con efectos jurídicos sobre ti.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento escribiendo a hola@nextai.pro. Responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la autoridad estonia de protección de datos (Andmekaitse Inspektsioon, aki.ee) o ante la autoridad de tu país de residencia.

8. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado en tránsito, control de accesos por rol, minimización de datos y registro de actividad. Ningún sistema es infalible; si se produjera una brecha con riesgo para tus derechos, te informaríamos conforme al RGPD.